ホーム
サービス
トレーニング
サイバー演習
サイバー攻撃　ログ分析・パケット解析演習

サイバー攻撃　ログ分析・パケット解析演習

サイバー攻撃を体験しながらインシデントハンドリングを学ぶ

演習★★

概要
対象者
コース内容
開催要項
申し込み

コースの概要

本コースは、企業のWEBサイトやWEBサービスへの「DoS/DDoSによるサービス停止攻撃」、「正規サイトを模したフィッシングサイトの出現」、「脆弱性攻撃による個人情報などの情報窃取」、「Web改ざんによるマルウェア配布」等の攻撃に対して、適切な対処方法を習得することを目的とした演習です。
組織内における情報連携から意思決定、対外情報連携などのインシデントハンドリング手法を机上演習で学び、さらに仮想環境で実際の攻撃（ミドルウェアなどへの脆弱性攻撃/SQLインジェクション/リスト型攻撃）などへの技術的な調査手法をハンズオンの演習形式で学びます。
主に、組織内CSIRTやインシデントレスポンス担当者の技術力の向上にご活用頂くことを想定した内容となっています。

※ 本コースに標的型攻撃は含まれません。APT対処演習をご受講ください。

履修対象者

サイバー犯罪捜査官
サイバーテロ対策担当者
組織のCSIRTメンバー
ネットワーク管理者
システム管理者
インシデントレスポンス担当者

必要となるスキル

必須スキル：

Linuxのコマンド入力 / 各種サーバ（ウェブ、メール、データベース、DNS、SSH）の基礎知識 / Linuxの基礎知識 / TCP/IPの基礎知識 / Wiresharkの使用

※ Windows環境は使用しません。

推奨スキル：

ネットワーク、システムの開発及び運用経験/攻撃ログ、攻撃パケットの解析経験

コース内容

1. ブリーフィング：昨今のサイバー攻撃とその対処方法例

脆弱性攻撃による個人情報などの情報窃取 / サービス停止（DoS/DDoS）攻撃/ フィッシングサイトの出現 / Web改ざんによるマルウェア配布

2. 机上演習

最大4名1組で仮想企業XのCSIRT要員となり、サーバへの侵入（脆弱性攻撃）による個人情報窃取事案のインシデントハンドリングを疑似体験していただきます。受講者はシナリオに沿って意思決定を行い、最後にその意志決定の内容を全員でレビュ−し、インシデントハンドリングのあるべき姿を模索します。

3. ハンズオン演習

サイバーディフェンス研究所の講師が、擬似環境に対して実際に攻撃（ミドルウエアなどへの脆弱性攻撃 / SQLインジェクション / リスト型攻撃）を実施します。受講者は各種ログを追跡しながら、初動対応、原因の究明、被害範囲の特定、脆弱性の除去などインシデント対応に必要な技術的な対処を経験します。

講師について

ラウリコルツパルン

Lauri Korts-Parn

当研究所CTO。エストニア出身。タリン技術大学で8年間Linux管理者を務める過程で、ネットワーク、Linux、複合セキュリティ環境等に関する高度な技術と知識を習得する。2003年、欧州で開催された、セキュリティ研究機関Zone-hのハッキングミッションを史上最速でクリア。その後、Zone-hの中心メンバーとして、世界各国で実践ハッキングセミナーの講師を務めている。 2004年よりサイバーディフェンス研究所に参加し、セキュリティセミナーや脆弱性診断業務に従事している。この間、多数の重要な日本企業のセキュリティ診断を実施する傍ら、DefConのCTFコンテストの決勝戦に進むなど、数々の貴重な経験を積んでいる。卓越したハッキング技術に加え、エストニア語、英語、日本語、ロシア語、フィンランド語などの多言語を自在に操る。現在、様々なセキュリティ診断ツールの開発や当研究所セミナー講師等を担当している。時折、真っ赤なTシャツと短パンに、濃い色の派手なサングラスで出勤する。

開催要項


コース名	サイバー攻撃　ログ分析・パケット解析演習
形式	ハンズオン
期間	2日間｜10:00～18:00 （プライベート開催も可能です。お問い合わせ下さい。）
定員	16名（最低開講人数: 8名）
教材	日本語
価格	お問い合わせください
会場	サイバーディフェンス研究所オフィス内トレーニングラボ