SANS Tokyo Winter 2025

本イベントの SEC497 / SEC504 / FOR508 / FOR509 はハイブリッド形式となります。
全ての受講形式において、講義のアーカイブ録画をコース終了後4ヶ月間閲覧可能です。

受講要領をご確認のうえ、お申込みください。

SECURITY 504

Hacker Tools, Techniques, and Incident Handling

本コースでは、攻撃者のねらいとその手口を詳細に理解し、それを踏まえて、脆弱性の発見と侵入検知の実践的な経験を養います。成果として、総合的にインシデントハンドリングを行えるようになることを目標としています。受講を通じて得られる知識とスキルによって、攻撃者より優位な立場に立てるでしょう。

日程: 2025年12月1日(月)~2025年12月6日(土)
期間: 6日間
講師: Zachary Mathis | マシスザッカリー（SANS認定インストラクター）

コースの詳細・お申し込み

SECURITY 510

Cloud Security Controls and Mitigations

このコースでは、主要なクラウドプロバイダの仕組みと、それらのサービスおよびPlatform as a Service (PaaS) を安全に設定、使用する方法について解説します。クラウドセキュリティの実践者、アナリスト、研究者などを対象に、Amazon Web Services (AWS) 、Microsoft Azure、Google Cloud Platform (GCP) などの一般的なパブリッククラウドプロバイダーの動作を詳細に理解してもらうことを目標としています。MITRE ATT&CK Cloud MatrixやCIS Cloud Benchmarksなど業界でメジャーとなっている標準と方法論を学習し、演習では各プロバイダのクラウドネイティブ製品を利用してWebアプリケーションを評価します。

日程: 2025年12月1日(月)~2025年12月5日(金)
期間: 5日間
講師: Brandon Evans | ブランドンエヴァンス（SANS認定インストラクター）

コースの詳細・お申し込み

SECURITY 565

Red Team Operations and Adversary Emulation

SEC565では、エンドツーエンドのレッドチーム活動を計画・実行する方法を学びます。レッドチームを組織するスキル、敵の戦術・技術・手順（TTP）に対してマッピングする脅威情報、TTPのエミュレーション、レッドチーム活動の結果の報告・分析、最終的には組織のセキュリティ態勢全体の改善などを含みます。コースの一環として、受講生は、Active Directory、インテリジェンスの高い電子メール、ファイルサーバ、WindowsとLinuxで動作するエンドポイントなど、企業環境をモデルにしたターゲット組織に対して敵のエミュレーションを実行します。

日程: 2025年12月1日(月)~2025年12月6日(土)
期間: 6日間
講師: David Mayer | デイビッド　マイヤー（SANS認定インストラクター）

コースの詳細・お申し込み

SECURITY 660

Advanced Penetration Testing, Exploit Writing, and Ethical Hacking

本コースは、SEC560を受講してハッキングに関する論理的思考方法を身に付けた人物、またはペネトレーションテストの経験を持つ人物を対象に設計されています。授業の中で、熟練のペネトレーションテスターが実世界で行う数十の攻撃を学習していきます。解説する攻撃手法は実世界のラボ環境でよく検討されたものですので、職場にて即適用が可能です。

日程: 2025年12月1日(月)~2025年12月6日(土)
期間: 6日間
講師: James Shewmaker | ジェームズシェウメイカー（SANSプリンシパルインストラクター）

コースの詳細・お申し込み

FORENSICS 509

Enterprise Cloud Forensics and Incident Response

このコースでは、次の事柄についてのあなたの理解を促進します。
・クラウドで利用が可能となるフォレンジック用のデータ
・DFIRのためのクラウドロギングのベスト・プラクティスの実装
・クラウド環境における優先順位付け（トリアージ）および、迅速かつ適切なハンドリング
・Microsoft Azure、AWS、Google Workspaceのリソースを活用した証拠の収集法

日程: 2025年12月1日(月)~2025年12月6日(土)
期間: 6日間
講師: Joshua Lemon | ジョシュア　レモン（SANSプリンシパルインストラクター）

コースの詳細・お申し込み

LEADERSHIP 419

Performing A Cybersecurity Risk Assessment

特定の組織内のリスクを特定して明らかにし、結果を管理者に提示する方法を学びます。Cyber42 リーダーシップシミュレーションゲームを使用した実践的な演習と実際のシナリオを通じて、組織のセキュリティ体制に直接影響を与える包括的なリスク評価を実行するために必要な基礎知識と実践的なスキルを習得します。

日程: 2025年12月1日(月)~2025年12月2日(火)
期間: 2日間
講師: James Tarala | ジェームズ　タララ（SANSシニアインストラクター）

コースの詳細・お申し込み

LEADERSHIP 520

Cloud Security for Leaders

効果的なクラウドセキュリティロードマップを作成し、実用的なセキュリティ成熟度モデルを含む、企業全体にセキュリティ機能を展開するための重要なフレームワークを提供します。クラウド環境の技術的側面、プロセス、人的側面を習得することで、リーダーは組織を保護し、イノベーションを可能にする戦略的なセキュリティ上の意思決定を行う方法を学びます。

日程: 2025年12月1日(月)~2025年12月5日(金)
期間: 5日間
講師: Jason Lam | ジェーソン　ラム（SANSシニアインストラクター）

コースの詳細・お申し込み

SECURITY 497

Practical Open-Source Intelligence (OSINT)

SEC497は、オープンソース・インテリジェンス（OSINT）に関する包括的なトレーニングコースです。調査を行うためのスキル、ツール、メソッドを学ぶために設計されています。SEC497は、情報アナリスト、法執行機関、サイバー脅威情報およびサイバー防衛者、ペンテスター、調査員、その他OSINTのスキルを向上させたい人など、OSINTの世界全体の受講者に実用的な情報を提供します。初心者の方から経験豊富な実務家の方まで、どなたにもお楽しみいただける内容となっています。

日程: 2025年12月8日(月)~2025年12月13日(土)
期間: 6日間
講師: Dario Beniamini | ダリオ　ベニアミニ（SANS認定インストラクター候補）

コースの詳細・お申し込み

SECURITY541

Cloud Security Threat Detection

多くの組織は、オンプレミス環境とクラウド環境の決定的な違いを認識していないため、何をログに記録し、どのように脅威を効果的に検知すべきかという課題を抱えています。このコースは、クラウドネイティブのロギング、脅威の検出、監視をマスターし、隠れたROIの高い問題を解決します。組織のクラウドセキュリティ態勢を強化し、潜在的な侵害に先んじるために必要なスキルを習得しましょう。

日程: 2025年12月8日(月)~2025年12月12日(金)
期間: 5日間
講師: Ryan Nicholson | ライアンニコルソン（SANSシニアインストラクター）

コースの詳細・お申し込み

SECURITY 699

Advanced Purple Teaming - Adversary Emulation & Detection Engineering

本コースでは、データ侵害の防止・検知のための攻撃者エミュレーションに重点を置き、現実の企業や組織の環境に脅威アクターをエミュレートする方法について学習します。SEC 599コースとつながりを持つ高度なコースであり、講義全体の60%が演習に充てられています。どのように攻撃者の技術をエミュレート・検知できるかを学ぶことが可能です。

日程: 2025年12月8日(月)~2025年12月12日(金)
期間: 5日間
講師: Erik Van Buggenhout | エリック　ヴァン　バゲンハウト（SANSシニアインストラクター）

コースの詳細・お申し込み

FORENSICS 508

Advanced Incident Response, Threat Hunting, and Digital Forensics

インシデントレスポンスと脅威ハンティングのチームは、侵入検知のために使用する正確な情報を取得するために、マルウェアの挙動や活動パターンを特定します。このコースでは、インシデントレスポンスと脅威ハンティングを徹底的に学び、対応者と脅威ハンティングチームが、APTの国家敵対者、組織犯罪シンジケート、ランサムウェアシンジケートなど、企業ネットワーク内のさまざまな脅威を追跡、特定、対処、回復するための高度なスキルを身に付けることができます。

日程: 2025年12月8日(月)~2025年12月13日(土)
期間: 6日間
講師: Steve Anson | スティーブアンソン（SANSプリンシパルインストラクター）

コースの詳細・お申し込み

FORENSICS 710

Reverse-Engineering Malware: Advanced Code Analysis

本コースはFOR610の次のステップに位置づけられ、中級レベルのマルウェア解析能力を身につけた受講生が、さらに高度な解析能力を身につけるためのコースです。実際のリバースエンジニアリングの実践演習に取り組み、世界中のインシデント対応チームを悩ませるような高度なWindows実行ファイルを解析できるようにします。

日程: 2025年12月8日(月)~2025年12月12日(金)
期間: 5日間
講師: Xavier Mertens | ザビエル　マーテンス（SANS認定インストラクター）

コースの詳細・お申し込み

NRIセキュアではNews BitesやOUCH! を日本語に翻訳して皆さまにお届けしています。
購読制を採っておりますので、
ご希望の方は、ニュースレター登録からお申し込みください。

研修イベント Training event

本イベントの SEC497 / SEC504 / FOR508 / FOR509 はハイブリッド形式となります。全ての受講形式において、講義のアーカイブ録画をコース終了後4ヶ月間閲覧可能です。

本イベントの SEC497 / SEC504 / FOR508 / FOR509 はハイブリッド形式となります。
全ての受講形式において、講義のアーカイブ録画をコース終了後4ヶ月間閲覧可能です。