お問い合わせ

コース概要

検出エンジニアリングの基礎知識

  • 検出エンジニアリングにおける重要な概念と役割
  • 検出エンジニアリングの全体的なライフサイクル概要
  • 一般的に使用されるツール群およびテレメトリデータ源

ログソースの理解方法

  • ​エンドポイントから出力されるログや各種システムアクティビティ情報
  • ネットワーク内の通信内容および流量統計データの性質
  • ​クラウドサービスや認証システム由来のログ情報の特徴

検出機能強化用の脅威インテリジェンス活用手法

  • 種類別に分類された各種脅威インテリジェンス情報を理解する
  • これらインテリジェンス情報がどのようにして検出ロジック設計支援に寄与するか説明する
  • 脅威種類と適切な監視対象となるログソースとの結びつきを解説する

効果的な検出ルールの構築方法

  • 論理的整合性およびパターン記述形式に関する基本知識を学ぶ
  • 典型的な挙動特徴とシグネチャベースで特定される異常との差別化点を把握する
  • Sigma形式やElastic/SO対応のルール記述方式について習得する

アラート機能の調整と運用最適化方法

  • 誤検知率を最小限に抑えるための手順説明
  • ルール修正時における反復的改善フローの習得
  • アラート発生背景や設定条件に関する正確な把握方法を解説する

調査作業における実践的テクニック

  • 検出結果が正しいものであるか確認する手法説明
  • 複数の情報源から得られたデータを組み合わせて分析する手順を示す </li>
  • 調査内容および結果記録作成に関するポイント伝授

検出機能の現実的な運用方法

  • ルール定義バージョン管理および変更管理手順説明 </li>
  • 作成済み検出ルールの実稼働システム適用方法を示す </li>
  • 時間経過に伴う検出機能効果の継続的監視手法を伝授する </li>

初級エンジニア向け高度技術分野

  • MITRE ATT&CKフレームワークとの整合性管理について説明する </li>
  • 異種データソース間の正規化および内容解析方法を解説する </li>
  • 検出処理フロー内に取り入れ可能な自動化対策事例を示す </li>

まとめおよび次段階へのステップ説明

要求

  • ネットワークに関する基礎的な知識があること
  • WindowsやLinuxなど主要なオペレーティングシステムの取り扱い経験があること
  • セキュリティ分野の基本用語に通じていることが望ましい

対象者

  • セキュリティ監視業務に関心のある初級分析担当者
  • SOCチームに新たに配属されたメンバー
  • 検出エンジニアリング分野へ転身を希望するIT担当者
 21 時間

参加者の人数


参加者1人あたりの価格

お客様の声 (2)

今後のコース

関連カテゴリー