--- title: "NetWars : DFIR Tournament｜SANS JAPAN" description: "NetWars : DFIR Tournament｜SANS JAPAN" --- [![Sans](https://www.sans-japan.jp/hs-fs/hubfs/Sans_August2019%20Theme/Images/sans_logo.jpg?width=114&height=74&name=sans_logo.jpg) ![Sans](https://www.sans-japan.jp/hs-fs/hubfs/Sans_August2019%20Theme/Images/sans_logo_f2.jpg?width=114&height=74&name=sans_logo_f2.jpg) ](https://www.sans-japan.jp/) ## SANS Training Program The most trusted source for computer security training, certification and research. ![Netwars](https://www.sans-japan.jp/hs-fs/hubfs/Sans_August2019%20Theme/Images/netwars_DFIR_title.gif?width=610&height=47&name=netwars_DFIR_title.gif) ![敵の前に自分自身に挑戦を！](https://www.sans-japan.jp/hubfs/Sans_August2019%20Theme/Images/netwars_DFIR_fig1.jpg) デジタルフォレンジックとインシデントレスポンスの分野では、実務者に対して、日々の業務で直面することが多い障害を確実に克服できなければなりません。テクノロジーの変化に対応しつつ、狡猾な攻撃者に立ち向かうためには、卓越したスキルが必要であり、教科書を読むだけでは得ることができない、現場で要求される分析能力を常に最新の状態にしておかなければなりません。消防士が理論を学ぶだけでは火災と戦う術を身に付けることができないのと同じように、インシデントレスポンダーや脅威分析担当者（threat hunters）、デジタルフォレンジックの担当者も、インシデントが発生した場合に必要な能力を身に付けておくことが求められます。しかし残念なことに、これらの能力は、インシデント対応に失敗した時にこそ得るものが多いとされていますが、その代わり調査全体に影響を与え、組織をより高いリスクに晒すことになるため、深刻な結果を招く可能性があります。 DFIR NetWarsは、実際のインシデントに対応する時にこのようなリスクを伴うことなく、必要なスキルを獲得するための膨大なフォレンジックやマルウェア解析、脅威分析、およびインシデントレスポンスの課題が満載のインシデントシミュレータです。これは、制限時間内に課題に対処できるかどうかチャレンジすることで、あなたが習得したスキルを試すことができます。また、課題への取り組みを通じて、不足しているスキルを特定することもできます。参加者は個人、あるいはチームでお互いを攻撃し合うことで、スキルを測定したり、より高度なスキルを学ぶきっかけを与えるように設計されており、具体的には以下のような段階を経ていきます。 - 複雑な課題を解決するための効果的な手法を学ぶ、インタラクティブなケースシナリオ。 - データ侵害の防止や、事件の解決といった課題に直面しているインシデントレスポンダー、脅威分析担当者、フォレンジックアナリストから、実践的な最新の情報を入手する。 - 失敗が許される安全な環境で、不足するスキルの特定だけではなく、インシデントが発生した際の対応にチャレンジする。 | DFIR NetWars トピック | 参加対象者 | | --- | --- | | - デジタルフォレンジック - インシデントレスポンス - 脅威ハンティング - マルウェア分析 - エンドポイントフォレンジック - ネットワークフォレンジック - メモリ分析 | - デジタルフォレンジックアナリスト - フォレンジック担当者 - マルウェアアナリスト - インシデントレスポンダ - 脅威分析担当者 - SOC(Security Operations Center) 担当者 - 法執行担当者、捜査官、刑事 - サイバー事件に携わる調査官 | ![DFIR NetWars Tournament の様子](https://www.sans-japan.jp/hs-fs/hubfs/Sans_August2019%20Theme/Images/netwars_DFIR_fig2.jpg?width=610&height=194&name=netwars_DFIR_fig2.jpg) DFIR NetWars Tournament の様子 ## DFIR NetWarsでは以下のようなことができます インタラクティブな環境で楽しく学ぶ ゲーム感覚のシナリオを通して楽しくスキルを磨きます。各シナリオでは、適切なスキルの適用方法だけではなく、現状における重要な課題を正しく解決に導くためのスキルを随時教えてくれます。 専門知識のレベルに関係なくスキルを構築する 誰でも楽しむことができます！その分野に長けていなくても、熟練した捜査官や脅威分析担当者であっても、DFIR NetWarsはスキルセットの改善に役立つさまざまなレベルの機能を備えています。 スキルを早く磨くためのヒントを得てください 革新的な自動ヒントシステムにより、効率的に問題を解決に導きます。また、障害を克服する方法が、最善の手段かどうかを判断するのに役立ちます。ヒントを得てもスコアにはまったく影響はありませんが、ヒントを得たことはスコアボードに表示されます。 ツールの限界から自分自身を解放する 良いフォレンジッカーになるためのツールではなく、重要な課題を正確に解決するために、適切なタイミングや条件下でツールを使用したりテクニックを活用できるようになります。各レベルでは、特定の問題を解決するためにその能力を発揮するだけでなく、使用するツールに制限されない分析技術を学ぶことができるように設計されています。 自身の能力を評価してください スコアカードは、高度なスキルと持っている知識、分野を客観的に証明するものです。自分自身の能力に自信を持たせることができます。 学んだことをすぐに活用する 即現場に適用できる実世界の戦術とテクニックをマスターしてください。 ## FAQ ### DFIR Netwars Tournamentの進行はどのようにして行なわれますか？ 各参加者は、DFIR NetWars環境にサインインし、インシデントに関するさまざまなレベルの課題に直面します。具体的には、各参加者にシステムやネットワーク、メモリ、およびマルウェアのサンプルに関する質問に答えていただくため、必要なエビデンスファイルが複数提供されます。 - 参加者が質問に正しく答えると、NetWars Tournamentのスコアボードに獲得したポイントが表示されます。 - 参加者が質問に間違って答えると、2回目からポイントが引かれます。 - 参加者がどこから始めればよいか分からない場合は、スコアに影響を与えずにヒントを得ることができます。 - 各参加者は、ランキングを通じて自身のポジションを把握することができます。DFIR NetWars Tournamentの制限時間が終了した時点で、最高得点の参加者が優勝です。 ![DFIR NetWars Tournament の質問例 – Level1](https://www.sans-japan.jp/hs-fs/hubfs/Sans_August2019%20Theme/Images/netwars_DFIR_fig3.jpg?width=610&height=340&name=netwars_DFIR_fig3.jpg) DFIR NetWars Tournament の質問例 – Level1 ### DFIR NetWars Tournamentでレベルアップするにはどうすればいいですか？ 参加者は、質問に回答し、得点を積み重ねることで、レベルを上げることができます。いくつかのポイントを得ることができた場合、次のレベルの質問を見ることができるように問題のロックが解除されます。ポイントはすべてのレベルでの累積なので、優秀な参加者の場合、次のレベルに進みやすくなります。 DFIR NetWars Tournamentは、現在5つのレベルで構成されています。レベル１とレベル２は、フォレンジックに携わったばかりの人が、トレーニングなどで得た知識を少しでも理解しスキルを定着できるように設計されており、質問に答えるだけではなく、具体的なテクニックを教えるようなヒントを含んでいます。上位レベルでは、業務で必要なスキルを駆使しながら、課題に立ち向かうことになります。 ![DFIR NetWars Tournament の質問例 – Level3](https://www.sans-japan.jp/hs-fs/hubfs/Sans_August2019%20Theme/Images/netwars_DFIR_fig4.jpg?width=610&height=390&name=netwars_DFIR_fig4.jpg) DFIR NetWars Tournament の質問例 – Level3 ### どのようなツールを使用して課題を解決していくのですか？ DFIR NetWars Tournamentは、特定のツールを操作できる能力だけでなく、アナリストのスキルを試すように設計されています。質問の答えは、使用するツールによって変わるものではありません。参加者は、さまざまなツールやテクニックを駆使してトーナメントにチャレンジすることができますが、独自のツールを所有していない場合は、SHIFT WorkStationが提供されます。このツールは、ゲームのあらゆる課題を解決するために使用できるツールのコレクションパッケージです。 ![DFIR NetWars Tournament のスコアボード](https://www.sans-japan.jp/hs-fs/hubfs/Sans_August2019%20Theme/Images/netwars_DFIR_fig5.jpg?width=610&height=282&name=netwars_DFIR_fig5.jpg) DFIR NetWars Tournament のスコアボード ## 開催概要 | 日　程 ： | 開催終了　2019年2月21日（木）～22日（金） | | --- | --- | | 時　間 ： | 18：00～21：00 | | 会　場 ： | [富士ソフトアキバプラザ 6Fセミナールーム1](http://www.fsi.co.jp/akibaplaza/map.html) | | モデレータ ： | [Chad Tilbury （SANS認定インストラクター）](https://www.sans-japan.jp/sans_instructor_chad_tilbury) | | 参加費 ： | 190,000円（税抜） ※2019年2月18日～3月2日のSANSトレーニング受講者は無料でご参加いただけます。 　事前登録必須 | | 持ち物 ： | 以下参照ください。 | ## 持ち物 以下に記載した必要要件を満たすノートPC1台をお持ちください。 - スペースと電源設備が限られているため、複数台の持ち込みは原則禁止です。 - 有線又は無線によるLANネットワークに接続いただきます。 LANケーブルは会場でご用意いたします。 **■ノートPCの必要要件：** ハードウェア要件とソフトウェア要件をお申込み前に必ずご確認ください。以下の要件をすべて満たさないノートPCでは本イベントに参加いただけません。また、事務局でも代替のノートPCをご用意できませんのでご了承ください。 **＜ハードウェア要件＞** - 2.0+ GHz以上の64bit Intel i5 x64 プロセッサ - USB 3.0ポート（強く推奨） - 200GB以上のHDD/SSD空き容量 演習で必要なソフトウェアのインストールのほか、仮想マシンをコピーする必要があるため、最低でも200GB以上の空き容量を確保してください。 さまざまなデータを扱うため、充分な空き容量をこれよりも確保することを推奨。 - 8GB以上のRAM（メモリ） 複数のOSを動作させるため、8GB以上のメモリを搭載したPCでない場合、演習実施に差し支えが出る可能性があります。 - 有線LANアダプタ 本イベントでは、有線LANネットワークに接続します。 無線LANインターフェースのみ搭載されているモデルのPCを持参する場合は、有線LANアダプタも必ず持参してください。 **＜ソフトウェア要件＞** 以下のソフトウェア要件は特に重要です。必ず事前にご確認ください。 要件を満たさないと演習や競技にご参加いただけません。 - Windows OS（Windows7以降）が動作すること、もしくは仮想マシンとして動作すること。 ※MacまたはLinuxを使用する方も上記のWindows環境を必ず準備してください。 ※ホストOSにMac、Linuxを使用する場合は、Mac OS X（10.10以降）、2014年以降にリリースされたLinux環境をご用意ください。 - ノートPCの管理者権限 ソフトウェアを自由にインストール／アンインストールできること。 ウィルス対策ソフトを自由に停止、またはアンインストールできること。 あらゆるフィルタリング制限、Webアクセス制限を解除できること。 BIOSを設定変更できること。 システムの設定を自由に変更できること。 - VMware 本イベントはVMwareを使用してWindowsとLinuxのOSを2つ同時に使用します。 Linuxは当日USBにて配布します。これはVMwareで正常に動作するよう構成されています。VirtualBox、VirtualPC、Parallels、その他仮想化製品は本イベントのサポート対象外です。 当日までに、無料版VMware Workstation Player 11以降、またはVMware Fusion 7以降をシステムにインストールし、正常に起動・操作できることを確認しておいてください。 VMware Workstation PlayerはVMwareのサイトからダウンロードして無料で使用することができます。VMware Workstation Player、VMware Fusionのライセンスを持っていなくても、30日間はフリートライアル期間として利用することができます。 VMwareウェブサイトに登録すれば、期限付きのシリアルナンバーが送られてきます。 ※ホストマシンにMacまたはLinuxを使用する方も上記のWindows環境を必ず準備してください。 VMwareは、下記より体験版をダウンロードできます。 [VMware Workstation Player](http://www.vmware.com/products/player/)、[VMware Fusion](http://www.vmware.com/products/fusion/) - 連絡可能なメール環境 外部と連絡可能なメールアドレス、メール環境が必要です。 NetWarsトーナメントで必要なエントリー情報を送受信するために必要となります。 会場でメール送受信が必要となるため、自宅や会社でしか利用できないものは使用しないでください。また、自宅や会社でスパムフィルタリングがかかって削除されることも考えられます。必ずご自身で操作可能なメール環境をご用意ください。 ## 留意事項 参加者は全員同じネットワークに2日間接続することになります。 ご持参いただいたノートPCが攻撃を受けるかもしれません。したがって、システム上にいかなる機密情報も保存しないでください。他の参加者に攻撃を仕掛けられたとしても、事務局は一切の責任を負いません。 - ![お申込み受付終了](https://www.sans-japan.jp/hs-fs/hubfs/Sans_August2019%20Theme/Images/ev_entryend.jpg?width=174&height=34&name=ev_entryend.jpg) - [![Contact](https://www.sans-japan.jp/hs-fs/hubfs/Sans_August2019%20Theme/Images/btn_contact.jpg?width=185&height=35&name=btn_contact.jpg) ](https://www.sans-japan.jp/contact) [ページトップへ▲](https://www.sans-japan.jp/training/netwars_dfir_tournament#) ![pagetop](https://www.sans-japan.jp/hubfs/Sans_August2019%20Theme/Images/pagetop.gif) Copyright © SANS JAPAN Project 　All Rights Reserved. ｜[SANS JAPAN Webサイト プライバシーポリシー](https://www.sans-japan.jp/privacy)｜[お問い合わせ](https://www.sans-japan.jp/contact)｜[サイトマップ](https://www.sans-japan.jp/sitemap)｜ 本サイトに掲載されている社名、団体名、商品名等は、それぞれ各社・団体の商標または登録商標です。