本コースは、情報セキュリティの全分野を履修するコースです。組織のシステム管理や情報セキュリティに必要な理論、本質的な要素技術について学びながら、すぐに実践できるパフォーマンスの高いスキルを身につけられるよう、座学と演習で構成されています。SANSトレーニング受講者動員実績No.1コース！！

本コースは、SEC401を修了した方、またはセキュリティの基礎知識を既にお持ちの方々に、セキュリティレベルをワンランクアップしていただくよう設計されたコースです。
本コースでは、ネットワークへの攻撃を防いだり、重要なデータを保護したりするための手法を学びます。十分な備えをしていても、攻撃が成功することもあります。このため、タイムリーに攻撃を検出する能力も身に付けます。検出した上で、迅速かつ効果的に対応するための方法も学びます。

いままで多くの企業・組織が、多くの時間・お金・人材を投資して、サイバー上の脅威とサイバー攻撃に対して立ち向かってきました。このような多大な努力にも関わらず、いまだに侵入被害にあっています。本コースでは、防衛戦略を学ぶことにより、攻撃者の兆候に気付き、敵を検出し脅威を分析することが、あなたの組織やSOC（Security Operation Center）で自ら行えるようになります。このようなプロアクティブ（先駆的）なアプローチを行うことで侵入の早期検知を行うことが可能となり、攻撃者の計画を挫くことができるでしょう。

本コースは、攻撃者のねらいとその手口を詳細に理解し、それを踏まえた脆弱性の発見と侵入検知の実技経験を養い、総合的なインシデントハンドリングが行えるようになることを目的としています。受講を通じて得られる知識とスキルによって攻撃者より優位な立場に立てるでしょう。

本コースでは、爆発的に利用頻度が高まっているクラウドを組織が導入する際に評価すべき事柄をセキュリティの観点で掘下げていきます。クラウドを利用する際の既存のセキュリティルールの更新や、システム防御のためのツールの利用方法、アカウント管理方法、そして最終的には開発現場でクラウドを使用することを想定したDevSecOpsというコンセプトについても学習していきます。

本コースは、SEC560を受講してハッキングに関する論理的思考方法を身に付けた人物、またはペネトレーションテストの経験を持つ人物を対象に設計されています。授業の中で、熟練のペネトレーションテスターが実世界で行う数十の攻撃を学習していきます。解説する攻撃手法は実世界のラボ環境でよく検討されたものですので、職場で即適用可能です。