本コースは、攻撃者のねらいとその手口を詳細に理解し、それを踏まえた脆弱性の発見と侵入検知の実技経験を養い、総合的なインシデントハンドリングが行えるようになることを目的としています。受講を通じて得られる知識とスキルによって攻撃者より優位な立場に立てるでしょう。

いままで多くの企業・組織が、多くの時間・お金・人材を投資して、サイバー上の脅威とサイバー攻撃に対して立ち向かってきました。このような多大な努力にも関わらず、いまだに侵入被害にあっています。本コースでは、防衛戦略を学ぶことにより、攻撃者の兆候に気付き、敵を検出し脅威を分析することが、あなたの組織やSOC（Security Operation Center）で自ら行えるようになります。このようなプロアクティブ（先駆的）なアプローチを行うことで侵入の早期検知を行うことが可能となり、攻撃者の計画を挫くことができるでしょう。

本コースはペンテスター向けの最高位コースです。
Windows、Linuxなど、今日幅広く利用されているOSの脆弱性は複雑で難解である一方、高度なスキルを持つブラック・ハッカーにとっては格好のターゲットとなる可能性があります。
本コースでは、アプリケーションのリバースエンジニアリングや、カーネルのデバッグ、1-day exploitsに対応するためパッチを解析する方法などを学びます。

本コースでは、SaaS、PaaS、IaaSなどの各種クラウドセキュリティの基本について理解し、クラウドポリシーとガバナンスに関する重要なコンセプトを学びます。そこには技術的なセキュリティの原理原則や想定リスクは勿論、クラウドセキュリティアライアンスフレームワークも含まれます。

セキュリティに関する脅威は日々拡大し続けており、企業・組織が攻撃の対象となることはもはや回避できない状況です。
本コースでは、重要な情報資産を保護し、セキュリティを確保するために必要な基礎知識・スキルを、様々なハンズオンを交えながら身に付けます。
（※本コースは日本語で開催いたします）

本コースは、SEC401の次に受けたい、セキュリティを広く深く学べるコースです。セキュリティ脅威に対する「防御、検知、対処」の計画立案と実践的な対策を身に付けます。
ルータ等のネットワーク機器設定を含む堅牢なインフラ構築方法、ペネトレーションテストの実施方法や、6つのステップによるインシデントへの対応、マルウェア解析などを学びます。結果として幅広いセキュリティ知識を習得することにつながります。

本コースは、バランスが取れたセキュリティ・プロフェッショナルとして活躍するために必須のコースです。
所属する企業・組織に介在する脆弱性を検査する最良の方法と、倫理的ハッキングに関するノウハウを学びます。
コースの終盤では、実世界で行われる脆弱性検査と同様のシナリオを使ったハンズオンを行います。

本コースではまず、Puppet、Jenkins、GitLab、Valult、Dockerなどのツールをハンズオンで利用し、セキュアなDevOps環境について学びます。次にそれらをクラウド上に構築し、AWSおよびMicrosoft Azureの各種ツールセットについて理解を深めます。
APIゲートウェイ、IAM(Indentity and Access Management)などのコンポーネントについても、基盤・アプリ双方の観点から脆弱性分析・対策を行います。