Windows Forensic Analysis
OSに対するより深いフォレンジックスキル構築に焦点をあてたコースです。「守るものについて知らなければ、何も守ることはできない」という考え方があります。フォレンジックで出来ることやアーティファクトについて理解することは、今やサイバーセキュリティの必須事項といえるでしょう。本コースでは、Windowsシステムでのデータ復旧、分析、検証方法を学習します。ネットワーク上のユーザーの行動を詳細に追跡する方法を学習し、インシデントレスポンス、内部不正調査、民事/刑事訴訟において、どう見つかった証拠を整理していけばよいか理解しましょう。
- 日程
2023年9月11日(月)～9月16日(土)
- 期間
- 6日間
- 講師
-
Phill Moore | フィル ムーアー
（SANS認定インストラクター）
コースの詳細・お申し込み
Advanced Incident Response, Threat Hunting, and Digital Forensics
インシデントレスポンスと脅威ハンティングのチームは、侵入検知のために使用する正確な情報を取得するために、マルウェアの挙動や活動パターンを特定します。このコースでは、インシデントレスポンスと脅威ハンティングを徹底的に学び、対応者と脅威ハンティングチームが、APTの国家敵対者、組織犯罪シンジケート、ランサムウェアシンジケートなど、企業ネットワーク内のさまざまな脅威を追跡、特定、対処、回復するための高度なスキルを身に付けることができます。
- 日程
2023年9月11日(月)～9月16日(土)
- 期間
- 6日間
- 講師
-
Chad Tilbury | チャド ティルブリー
（フェロー）
コースの詳細・お申し込み
Enterprise Memory Forensics In-Depth
メモリフォレンジックは、インシデントレスポンス調査を成功させるために不可欠な要素です。昨年、インシデントレスポンスの手順は、一度に1台のコンピュータ画像を調査することから、一度に数十万台のマシンを調査することに発展しました。どの調査でも、最初のうちは攻撃者の方が先行しています。インシデントレスポンス担当者は、攻撃者の前に素早く出て、攻撃者をネットワークから追い出す方法を見つける必要があります。ハードディスクのアーティファクトに基づく調査を多数のエンドポイントに拡大することについては、多くの光が当てられてきましたが、メモリ・フォレンジックの部分は、古典的なフォレンジックではしばらく無視されてきました。
- 日程
2023年9月11日(月)～9月14日(木)
- 期間
- 4日間
- 講師
-
Mathias Fuchs | マティアス フックス
（SANS認定インストラクター）
Advanced Network Forensics: Threat Hunting, Analysis, and Incident Response
本コースでは、ネットワーク環境から攻撃者の足跡を追跡し、エビデンスを解析する方法を学びます。ハンズオンの実習では、tcpdump、Wireshark、Snort、tcpxtractといったツールを使います。また、netflowデータ、サーバログ、pcapファイルを解析しエンドポイントであるハードディスクのデータを用いることなく、どのような攻撃があったかを理解しインシデントを再現することが可能になります。
- 日程
2023年9月11日(月)～9月16日(土)
- 期間
- 6日間
- 講師
-
Joshua Lemon | ジョシュア レモン
（SANS認定インストラクター）
コースの詳細・お申し込み
Reverse-Engineering Malware: Advanced Code Analysis
本コースはFOR610の次のステップに位置づけられ、中級レベルのマルウェア解析能力を身につけた受講生が、さらに高度な解析能力を身につけるためのコースです。実際のリバースエンジニアリングの実践演習に取り組み、世界中のインシデント対応チームを悩ませるような高度なWindows実行ファイルを解析できるようにします。
- 日程
2023年9月11日(月)～9月15日(金)
- 期間
- 5日間
- 講師
-
Anuj Soni | アヌジ ソニ
（SANS認定インストラクター）
コースの詳細・お申し込み
Industrial Control Systems 515
ICS Visibility, Detection, and Response
本コースでは、今日の産業制御システム（ICS）を高度化した攻撃からどのように防御するかを学習します。座学、演習ではStuxnetやHavexなど過去発生した代表的な事例から攻撃のきっかけから情報の持出しまでの流れを理解することで、組織が現実的に実行することが可能な形の防御方法を学びます。これらのスキルを統合することでアクティブディフェンスとインシデントレスポンス体制の構築に役立ちます。
- 日程
2023年9月11日(月)～9月16日(土)
- 期間
- 6日間
- 講師
-
Peter Jackson | ピーター ジャクソン
（SANS認定インストラクター候補）
コースの詳細・お申し込み
