OpenBMC セキュリティ：セキュアブート、証明書、およびファームウェア更新のトレーニングコース

説明:

バーゼルIIIは、銀行の資本適格性、ストレステスト、および市場流動性リスクに関する世界的な規制基準です。2010年から2011年にかけてバーゼル銀行監督委員会によって初めて合意され、その後の改正により実施が2019年3月31日まで延期されました。バーゼルIIIは、銀行の流動性を向上させ、銀行のレバレッジを低下させるために資本要件を強化します。
バーゼルIIIは、異なる預金形式やその他の借入形態に対して異なるレベルの準備金を必要とするため、バーゼルIとIIを完全に置き換えるものではなく、これらと共に機能します。
この複雑で常に変化する環境には追いつくのが難しく、当社のコースと研修は、そのような変更とそれらが機関に与える影響を管理するのに役立ちます。私たちはバーゼル認定研究所の認定を受け、研修パートナーとして、私たちの研修と教材の品質と適切性は最新かつ効果的であることを保証しています

目的:

• バーゼル認定専門家試験への対応
• 銀行組織内のオペレーショナルリスクの定義、測定、分析、改善、および管理に関する実践的な戦略と手法を定義する

対象者:

• リスク管理責任を持つ取締役会メンバー
• CRO（最高リスク責任者）およびリスク管理部門長
• リスク管理チームのメンバー
• コンプライアンス、法務、およびITサポートスタッフ
• 株式アナリストとクレジットアナリスト
• ポートフォリオマネージャー
• 格付け機関アナリスト

概要:

• バーゼル規範とバーゼル合意（III）の改正への紹介
• 市場リスク、信用リスク、取引相手リスク、流動性リスクに関する規制
• さまざまなリスク測定値に対するストレステストの方法論とその実施方法
• バーゼルIIIが国際銀行業界に与える影響と、その実践的な適用のデモンストレーション
• 新しいバーゼル規範の必要性
• バーゼルIII規範
• バーゼルIII規範の目的
• バーゼルIII – 時系列

Buildrootは、クロスコンパイルツールチェーン、カスタマイズ可能なルートファイルシステムイメージ、および埋め込みデバイス向けのLinuxカーネルを生成するためのスクリプトを含むオープンソースプロジェクトです。この実践的なコースでは、参加者は以下のことを学びます：

• ルートファイルシステムに含まれるソフトウェアを選択する方法
• 新しいパッケージを追加し、既存のパッケージを変更する方法
• 新しい埋め込みボードをサポートする方法

コース中には、ブート可能なファイルシステムイメージが生成されます。リモートコースはQEMUエミュレーターを使用して提供され、教室ではQEMUまたはトレーナーの選択による実際の埋め込みボードを使用することが可能です。

同様の目的を持つ他のプロジェクトにはYocto projectとOpenWRTがあります。適切な選択をするためには、これらのプレゼンテーションを参照してください。

この講師主導の実践的なトレーニング（オンラインまたは対面）は、詐欺検査の概念を包括的に理解し、公認詐欺検査士 (CFE) 試験に備えたい上級レベルの専門家向けです。

このトレーニング終了時には、参加者は以下のことが可能です：

• 詐欺検査の原則とプロセスに関する包括的な知識を獲得します。
• さまざまな種類の金融詐欺スキームを識別、調査、および防止する方法を学びます。
• 詐欺に関連する法的環境、詐欺の法的要素、関連法律、規制について理解します。
• 証拠収集、インタビューテクニック、データ分析などの詐欺調査を行うための実践的なスキルを習得します。
• 組織内で効果的な詐欺予防および抑止プログラムを設計し、実装する方法を学びます。
• 公認詐欺検査士 (CFE) 試験に合格するために必要な自信と知識を得ます。

Description:

この4日間のイベント（CGEITトレーニング）は、試験に備えるための最良の準備であり、初めてで難しいCGEIT試験に合格できるように設計されています。
CGEIT資格は、ISACAが認定する国際的に認められたITガバナンスの優秀性を示す証明書です。これは、ITガバナンスを管理する責任がある専門家や、ITガバナンスに関する重要な助言や保証責任を持つ専門家向けに設計されています。
CGEIT資格を取得することで、市場での認知度が高まり、執行レベルでの影響力も増大します。

Objectives:

このセミナーは、デリケートが既存の知識と理解を補完し、試験に備えることで、ISACAが定義するようにより良く準備されるように設計されています。

Target Audience:

当社のトレーニングコースは、CGEIT試験を受ける予定で、重要なITガバナンス経験を持つITおよびビジネスプロフェッショナル向けです。

この講師主導のライブトレーニング（オンラインまたはオンサイト）は、組織内でコンプライアンスプログラムを作成、実施、および執行するための決済サービスのコンプライアンス専門家を対象としています。

このトレーニング終了時には、参加者は以下のことが Able to できます：

• 政府規制当局が定める決済サービス提供者のルールを理解する。
• 政府の規制に適合するための内部ポリシーと手順を作成する。
• 関連法規に準拠したコンプライアンスプログラムを実施する。
• すべての企業プロセスと手順がコンプライアンスプログラムに準拠していることを確認する。
• 訴訟から企業を保護しながら、企業の評判を守る。

このインストラクターによるライブトレーニングを日本（オンラインまたはオンサイト）で行い、GRCフレームワークの理解を深め、安全かつ規制に準拠したビジネス運営に適用したいと望む中級者のサイバーセキュリティ専門家向けに設計されています。

本トレーニングの終了時には、参加者は以下のことができるようになります:

• サイバーセキュリティ・ガバナンス、リスク、コンプライアンスの主要な構成要素を理解する。
• リスクアセスメントを実施し、リスク軽減策を策定する。
• コンプライアンス対策を実装し、規制要件を管理する。
• セキュリティポリシーと手順を開発・執行する。

このコースでは、新たに施行されたアクセシビリティ法について専門的な紹介を行い、開発者に対して完全にアクセシブルなアプリケーションを設計、開発、維持するための実践的なスキルを提供します。法律の重要性と影響についてのコンテクストに基づいた議論から始まり、準拠と障害者の包含性を確保するための手順コード練習、ツール、テスト技術に迅速に移ります。

コースの目標:

個人が GRC プロセスと機能の基本的な理解を確実に持ち、ガバナンス、パフォーマンス管理、リスク管理、内部統制、およびコンプライアンス活動を統合するスキルを持つことを確認することです。

概要:

• GRC の基本用語と定義
• GRC の原則
• 主要な構成要素、実践、および活動
• GRC が他の分野との関係

この日本（オンラインまたは現地）で行われるインストラクター主導のライブトレーニングは、HiTRUST準拠のソフトウェアおよび製品を開発したい開発者および管理者を対象としています。

このトレーニングの終了後、受講者は以下ができるようになります：

• HiTrust CSF（共通セキュリティフレームワーク）の基本概念を理解する。
• HITRUST CSFの管理およびセキュリティ制御ドメインを特定する。
• 異なる種類のHiTrust評価とスコアリングについて学ぶ。
• HiTrust準拠のための認証プロセスと要件を理解する。
• HiTrustアプローチを採用するためのベストプラクティスとヒントを知る。

LEDE プロジェクト (Linux Embedded Development Environment) は、OpenWrt をベースにした Linux オペレーティングシステムです。これは、多くのワイヤレスルーターおよび非ネットワークデバイス向けのベンダーサプライドファームウェアを完全に置き換えるものです。

この講師主導の実践的なトレーニングでは、参加者は LEDE ベースのワイヤレスルーターのセットアップ方法を学びます。

対象者

• ネットワーク管理者および技術者

コース形式

• 講義とディスカッション、練習問題、実践的な演習を組み合わせた形式

対象者

本コースは、コンプライアンスと効果的なリスク管理について実用的な理解を必要とするすべての従業員を対象としています。

コースの形式

本トレーニングは、以下の要素を組み合わせたブレンデッドアプローチにより提供されます：

• ファシリテートされたディスカッション
• スライドを用いたプレゼンテーション
• 事例研究
• 実例の提示

コースの目的

コース終了時に、参加者は以下ができるようになります：

コンプライアンスの主要な側面および関連するリスクを管理するための国内外のイニシアチブについて、確固たる理解を深めること。

組織およびそのチームが効果的なコンプライアンスリスク管理フレームワークを構築する方法を説明すること。

コンプライアンス担当者およびマネーロンダリング報告担当者の責任を記述し、これらの役割が事業構造の中にどのように統合されているかを理解すること。

金融犯罪、特に国際業務、オフショア・センター、高資産顧客の文脈における重要なリスク領域を特定すること。

オープンソースソフトウェア（OSS）管理は、組織内でのオープンソースコンポーネントのライフサイクルを監視し、セキュリティ、準拠性、効率的な使用を確保する実践です。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、エンタープライズや政府環境でオープンソースソフトウェアの管理におけるベストプラクティスを実装したい中級レベルのIT専門家向けです。

このトレーニング終了時には、参加者は以下のことができるようになります：

• 効果的なOSSポリシーとガバナンスフレームワークを確立する。
• SBOMとSCAツールを使用してオープンソースの依存関係を特定、追跡、管理する。
• ライセンスやセキュリティ脆弱性に関連するリスクを軽減する。
• OSSの採用を合理化し、革新とコスト削減を最大化する。

コース形式

• 対話型の講義とディスカッション。
• ケーススタディとシナリオベースの演習。
• OSS管理ツールを使用したハンズオンデモンストレーション。

コースカスタマイゼーションオプション

• このコースは特定の組織のOSSポリシーとツールチェーンに合わせて調整することができます。ご要望があればお問い合わせください。

この講師主導の、ライブの Payment Card Industry Professional トレーニング（オンラインまたはオンサイト）では、業界実践者が自らの専門的知識と PCI Data Security Standard (PCI DSS) の理解を示す個々の資格を取得できます。

このトレーニングの終了時には、参加者は以下のことをできるようになります：

• 決済プロセスとそれを保護するために設計された PCI 標準を理解する。
• 決済業界に携わるエンティティの役割と責任を理解する。
• 12 の PCI DSS 要件に対する深い洞察と理解を得る。
• PCI DSS についての知識を示し、取引プロセスに関与している組織にどのように適用されるかを理解する。

このインストラクター主導のライブトレーニングでは、参加者は Yocto プロジェクトに基づいた組み込み Linux のビルドシステムを作成する方法を学びます。

本トレーニング終了時には、参加者は以下ができます：

• Yocto プロジェクトのビルドシステムの基本概念（レシピ、メタデータ、レイヤー）を理解します。
• Linux イメージを構築し、エミュレーション下で実行します。
• 組み込み Linux システムの構築にかかる時間と労力を節約します。

概要

本4日間のトレーニングでは、理論とハンズオン演習を組み合わせ、Yocto Projectを入門します。
以下の頻出質問への回答を含みます：

• 各GNU/Linuxプロジェクトごとに、別のツールチェーン/ライブラリ/パッケージのバージョンを使用し、さらに異なるワークフローを追うことが本当に必要でしょうか？
• すべての開発者やサプライヤーに対して開発環境を同一に保ち、さらに10年以上後も今日のように同じビルドを生成できることを保証できますか？
• 使用しているパッケージがどのようなソフトウェアライセンスで提供されているか、YPは特定に役立ちますか？

ハンズオンセッションは対象ハードウェア（例：Beagle Bone Black Rev. C - http://beagleboard.org/BLACK）上で実施されます。トレーニング終了後、Ubuntu 14.xとすべての依存関係、さらに例題をあらかじめインストールしたDockerイメージをダウンロードして、ご自身のラボでコース資料と連携して作業することが可能です。なお、これは組み込みGNU/Linuxへの入門コースではありません。組み込みGNU/Linuxの動作原理や、GNU/Linuxカーネルおよびカーネルドライバの設定・ビルド方法について既に知見をお持ちであることを前提としています。

受講対象者

すでにプロジェクトでGNU/Linuxを使用しており、Yocto Projectについて耳にしたことはあるが、深く掘り下げる勇気が出なかった、あるいは使用する上で困難があった方。日々のワークフローをYPでどのように扱えるか、YPが一般的に複雑であると感じている方。「これまですべて（ supposedly ）ずっと易しかったのになぜこのようなものが必要なのか？」と感じている方。トレーニング終了後、YPが必要かどうかを判断できるようになることを目指します。このワークショップは、組み込みGNU/Linuxに関する確かな知識をお持ちの、ソフトウェアエンジニア、開発者、システムエンジニア、テスター、管理者、エンジニア、およびYPに関心のあるその他の関係者向けです。