アナリスト向けサイバーセキュリティのトレーニングコース

この講習会形式の実践トレーニング 日本（オンラインまたはオンサイト）は、389ディレクトリサーバーを活用してLDAPベースの認証および認可処理を設定・管理したいシステム管理者向けに用意されています。

受講後には、参加者は以下の事項を実行できるようになります：

• 389ディレクトリサーバーのインストールおよび設定を行う
• 389ディレクトリサーバーの機能とアーキテクチャについて理解する
• WebコンソールやCLIを用いてディレクトリサーバーを設定する方法を学ぶ
• 高可用性および負荷分散のためのレプリケーション設定・監視を行う
• SSSDを利用してLDAP認証を効率化し、パフォーマンス向上を図る
• 389ディレクトリサーバーとMicrosoft Active Directoryとの連携設定を行う

日本 でのインストラクター主導の実習トレーニング（オンラインまたは onsite）は、Microsoft Active Directory を活用してデータのアクセス管理とセキュリティ確保を行いたいシステム管理者を対象としています。

本トレーニングの終了後、参加者は以下ができるようになります：

• Active Directory のセットアップと構成
• ドメインの設定およびユーザーやデバイスのアクセス権限の定義
• グループ ポリシーを通じたユーザーとマシンの管理
• ファイル サーバーへのアクセス制御
• 証明書サービスのセットアップと証明書の管理
• 暗号化、証明書、認証などのサービスの実装と管理

現在では、.NETおよびASP.NETフレームワーク向けにコードを記述するためにさまざまなプログラミング言語が利用可能です。この環境はセキュリティ対策の実装に適した強力な機能を備えていますが、開発者はアーキテクチャレベルおよびコーディングレベルの技術を用いて望ましいセキュリティ機能を実現し、脆弱性の発生やその悪用を防ぐ方法を理解しておく必要があります。

本コースでは、数多くの実践的な演習を通じて、信頼できないコードが権限付与された操作を行えないようにする方法、強力な認証・認可機構によるリソース保護、リモートプロシージャコールの実装、セッション管理手法などを開発者に習得させることを目的としています。

さまざまな脆弱性については、.NET利用時に起こりやすい典型的なプログラミング上の問題から紹介が始まります。ASP.NETに関する内容では環境設定そのものとそれによる影響も扱います。さらにASP.NET固有の脆弱性に関しては、一般的なWebアプリケーションセキュリティ課題だけでなく、ViewState攻撃や文字列終端攻撃といった特殊な攻撃手法についても解説します。

このコースを受講することで参加者は

• セキュリティ、ITセキュリティ、およびセキュアコーディングの基本的概念を理解できる
• OWASP Top Ten以外にも存在するWeb上の脆弱性とその回避方法を学べる
• .NET開発環境が提供する各種セキュリティ機能の使い方を習得できる
• セキュリティテストツールを実践的に活用するための知識を得られる
• コーディング時によく見受けられる失敗例とその回避策について理解できる
• .NETおよびASP.NETにおける最近発生した脆弱性に関する情報を把握できる
• セキュアコーディング実践に役立つ参考資料や追加学習リソースが分かる

対象者

開発者の方々

日本にて開催される本講座では、参加者がDevOpsにおけるセキュリティ課題に対処するための適切な戦略を構築する方法を学びます。

日本にて開催されるこのインストラクター主導のライブトレーニングは、FreeIPAを活用して組織全体のユーザー・グループ・端末情報を統合管理したいシステム管理者向けです。

講座終了時には、以下の能力を身につけることが可能となります：

• FreeIPAのインストールおよび設定方法の把握
• 複数のLinux端末やユーザーの管理を1か所から実施する技術
• CLI、Web UI、RPCインターフェースを用いた権限設定手法
• 全システム・サービス・アプリケーションにおけるシングルサインオン環境の構築
• Windows Active Directoryとの連携方法
• FreeIPAサーバーのバックアップ、レプリケーションおよび移行手順

本講座は日本（オンラインまたは対面）で行われるインストラクター主導のライブトレーニングであり、Oktaを活用してIDおよびアクセス管理を行いたいシステム管理者向けです。

受講後には、以下の能力が身につきます：

• Oktaの設定・統合・管理が可能になる
• 既存アプリケーションにOktaを組み込める
• 多要素認証を用いてセキュリティ対策を実施できる

OpenLDAPは、LDAP（軽量ディレクトリアクセスプロトコル）を実装するためのオープンソースソフトウェアです。このプロトコルにより情報ディレクトリの管理やアクセスが可能になります。OpenLDAPは広く利用されているディレクトリサーバーであり、ネットワーク上のユーザー、グループ、ネットワークリソースおよびその他のオブジェクトに関する情報を保存・共有するために活用できます。