情報セキュリティ入門とキャリアパスの確立のトレーニングコース

現在では、.NETおよびASP.NETフレームワーク向けにコードを記述するためにさまざまなプログラミング言語が利用可能です。この環境はセキュリティ対策の実装に適した強力な機能を備えていますが、開発者はアーキテクチャレベルおよびコーディングレベルの技術を用いて望ましいセキュリティ機能を実現し、脆弱性の発生やその悪用を防ぐ方法を理解しておく必要があります。

本コースでは、数多くの実践的な演習を通じて、信頼できないコードが権限付与された操作を行えないようにする方法、強力な認証・認可機構によるリソース保護、リモートプロシージャコールの実装、セッション管理手法などを開発者に習得させることを目的としています。

さまざまな脆弱性については、.NET利用時に起こりやすい典型的なプログラミング上の問題から紹介が始まります。ASP.NETに関する内容では環境設定そのものとそれによる影響も扱います。さらにASP.NET固有の脆弱性に関しては、一般的なWebアプリケーションセキュリティ課題だけでなく、ViewState攻撃や文字列終端攻撃といった特殊な攻撃手法についても解説します。

このコースを受講することで参加者は

• セキュリティ、ITセキュリティ、およびセキュアコーディングの基本的概念を理解できる
• OWASP Top Ten以外にも存在するWeb上の脆弱性とその回避方法を学べる
• .NET開発環境が提供する各種セキュリティ機能の使い方を習得できる
• セキュリティテストツールを実践的に活用するための知識を得られる
• コーディング時によく見受けられる失敗例とその回避策について理解できる
• .NETおよびASP.NETにおける最近発生した脆弱性に関する情報を把握できる
• セキュアコーディング実践に役立つ参考資料や追加学習リソースが分かる

対象者

開発者の方々

日本にて開催される本講座では、参加者がDevOpsにおけるセキュリティ課題に対処するための適切な戦略を構築する方法を学びます。

日本（オンラインまたは対面式）で実施されるこの講座は、ネットワーク管理の基礎を学んだ初心者の方々を対象にしており、FortiGate 1100Eを用いて自社ネットワークの運用とセキュリティ強化を行いたい方向けです。

本講座を受講することで、以下のスキルが習得できます：

• FortiGate 1100Eの基本的な仕組みと機能を理解する。
• さまざまなネットワーク環境においてFortiGate 1100Eを導入・設定する方法を学ぶ。
• 基本的な設定や管理作業について実践的な経験を得る。
• セキュリティポリシー、NAT、VPNの仕組みを理解する。
• FortiGate 1100Eの監視およびメンテナンス方法を習得する。

日本にて開催される本講座は、中級レベルのネットワーク／セキュリティ担当者を対象としたインストラクター主導のライブ研修（オンラインまたは対面）です。受講者はFortigate 600Eを用いてネットワークの管理・保護を行う方法を学び、特に高可用性構成による信頼性とパフォーマンス向上にも重点を置きます。

本研修を終了すると、参加者は以下のことができるようになります：

• Fortigate 600Eファイアウォールの機能や仕様、動作原理を理解する。
• インターフェース設定やルーティング、初期ファイアウォールポリシーの作成など、基本的なセットアップを行う。
• SSL VPNやユーザー認証、ウイルス対策、IPS、ウェブフィルタリング、マルウェア対策といった高度なセキュリティ機能を設定・管理し、さまざまなネットワーク脅威から防御する。
• 高可用性構成における一般的な問題のトラブルシューティングや、HA環境の効率的な運用方法を習得する。

日本（オンラインまたは現地開催）におけるこの講師によるライブ形式の研修は、FortiGateファイアウォールを使用して自社ネットワークの管理とセキュリティ強化を行いたい中級レベルのネットワーク管理者を対象としています。

研修終了後、参加者は以下のことができるようになります：

• FortiGateの機能および特性を理解し、特にバージョン7.4で導入・強化された機能を把握する。
• FortiGateデバイスの設定と管理を行い、高度なセキュリティ機能を実装する。
• 侵入防止システム（IPS）、アンチウイルス、Webフィルタリング、脅威管理などの高度なセキュリティ対策を展開・管理する。
• ネットワークアクティビティを監視し、ログを分析して監査およびコンプライアンス用のレポートを生成する。

日本でのインストラクター主導の実習トレーニング（オンラインまたは現地開催）は、Fortinetセキュリティシステムの管理、運用、監視、保守に必要なスキルを獲得したい中級レベルのネットワーク管理者を対象としています。

このトレーニングを終了するまでに、受講者は以下のことができるようになります：

• FortiGateファイアウォールの設定と管理。
• FortiAnalyzerによるネットワークトラフィックの監視とインシデント管理。
• FortiManagerを通じたタスクの自動化とポリシー管理。
• 予防的メンテナンス戦略の適用とネットワーク問題のトラブルシューティング。

日本 のこのコースは、以下の点を支援することを目的としています：

1. 開発者が安全なコード作成の技術を習得するのを支援する
2. ソフトウェアテスターが、本番環境への公開前にアプリケーションのセキュリティをテストするのを支援する
3. ソフトウェアアーキテクトが、アプリケーションを取り巻くリスクを理解するのを支援する
4. チームリーダーが、開発者向けのセキュリティ基準を設定するのを支援する
5. ウェブマスターが、設定ミスを回避するためにサーバーを設定するのを支援する