Forensics Training

ここに注目!!

・情報処理安全確保支援士特定講習（※赤坂アリーナ開催講座のみ対象）
・『人材開発支援助成金事業展開等リスキリング支援コース』対象講座（受講費の最大75%以上が助成されます）

受講対象者

このコースの受講対象者は次の通りです。

IT担当者、情報セキュリティ担当者、情報処理安全確保支援士

前提条件

このコースを受講する前に受講者が習得しておく必要がある知識およびスキルは次のとおりです。

・セキュリティ業務経験3年以上
・オペレーティングシステム／ネットワークについての理解

目的

このコースを修了すると次のことができるようになります。

実践的なトレーニングを通じて、組織内におけるデジタルフォレンジックの全工程を自ら組み立て、中心的立場で実行することができる能力を習得します。
＜習得できるスキル＞
・ワークステーション内のマルウェアを発見し、被害状況や影響範囲を確認
・ネットワークフォレンジックを理解し、攻撃者や攻撃ツールを特定し、影響範囲を確認
・エビデンスの収集についてのルールや手法

アウトライン

●オープニングセッション
　・トレーニングの概要とスケジュール説明
●ファーストレスポンダー
　・役割と責任
　・方法論（インシデント対応）
●マルウェアの概要
　・APTモデルフェーズ
　・マルウェアの種類
　・検出技術
●Sysinternalsの概要
　・Process Explorer, TCP View, Process Monitor, Autoruns
　・不審な兆候
　・実演
●演習フォレンジック①
　・感染したワークステーションを個別に分析し、収集したデータを分析して、感染が疑われるかどうか、またどのワークステーションが疑わしいかを判断する
●演習フォレンジック②
　・感染したワークステーションを個別に分析し、収集したデータを分析して、感染が疑われるかどうか、またどのワークステーションが疑わしいかを判断する
●デジタルエビデンスの収集
　・証拠収集のために使用される方法とツール
●デジタルエビデンス収集のタイムライン
　・学習したツールと手法を活用して、感染したマシンからデータをエクスポートする
●ネットワークフォレンジックの概要
　・ネットワークフォレンジックの概要
　・ネットワークフォレンジックの方法論
　・マルウェア通信
　・不審な兆候
　・パケット分析
　・シグニチャベースのネットワークトラフィック
●ネットワークフォレンジック演習
　・総合演習
●機密ファイルを盗む -上級
　・組織のネットワークから機密情報を盗む
●クロージングセッション
　・講習全体の総括と質疑応答

※トレーニングプログラムは一部変更になることがあります
※単独開催の場合には、お客様に応じてカスタマイズも承っております

試験や資格との関連

ご注意・ご連絡事項

本トレーニングコースには、申込手続き期限、キャンセル、日程変更、受講者変更に関する扱いが定められています。

• 申込手続き期限: コース開始日の9営業日前までとします。期限後のお申し込みを検討されている場合は 「お問い合わせ」(https://www.topout.co.jp/inquiry) からご相談ください。
• キャンセル: お申し込み後のキャンセルはお受けできません。但し、代理出席者のご受講、または別日程にてご受講いただくことは可能です。日程変更も代理受講もできない場合はキャンセル料(トレーニング費用全額)が発生します。日程変更および代理出席者については4営業日前までの受付となります。
• 日程変更: コース開始日の4営業日前以降のお申し出の場合は、受付いたしかねます。

• 受講者変更：コース開始日の4営業日以降のお申し出は、受付いたしかねます。