オープンソースEDRとMITRE ATT&CKを活用した脅威ハンティングの習得のトレーニングコース

本講座は日本（オンラインまたは会場）にて実施され、AIを活用して脅威検出・対応能力の向上を目指す初心者レベルのサイバーセキュリティ専門家向けです。

受講後には、参加者は以下のことが可能になります：

• AIがサイバーセキュリティにおいてどのように活用されるかを理解する。
• 脅威検出用のAIアルゴリズムを導入できる。
• AIツールを用いてインシデント対応プロセスを自動化する。
• 既存のサイバーセキュリティ基盤にAI機能を統合できる。

このインストラクター主導のライブ研修（オンラインまたは現地開催）は、AI駆動型の脅威検出およびインシデント対応スキルを高めたい中級者から上級者のサイバーセキュリティ専門家向けとなっています。

研修終了時には、受講生は以下の能力を身につけることができます：

• リアルタイム脅威検出に適した高度なAIアルゴリズムの実装方法
  
• 個別のサイバーセキュリティ課題に対応するためのAIモデルのカスタマイズ手法
  
• 脅威対処プロセスを自動化するワークフローの構築方法
  
• AI駆動型セキュリティツールを敵対的攻撃から守る技術
  

日本（オンラインまたは現地開催）で行われるこのインストラクター主導のライブトレーニングは、セキュリティ監視・分析・対応のスキルを習得したい中級レベルのITセキュリティ担当者向けです。

本講座を修了すると、受講者は以下のことが可能になります：

• サイバーセキュリティ運用におけるブルーチームの役割を理解する
• SIEMツールを用いてセキュリティ監視やログ分析を行う
• セキュリティインシデントを検出・分析し、適切に対応する
• ネットワークトラフィックの解析および脅威情報の収集を行う
• セキュリティオペレーションセンター（SOC）における最適な運用手法を実践する

バグバウンティハンティングとは、ソフトウェアやウェブサイト、システムに存在するセキュリティ上の脆弱性を見つけ出し、責任を持って報告することで報酬や評価を得る行為です。

このインストラクター主導の実践型トレーニング（オンラインまたは対面）は、倫理的なバグハンティングの基礎知識を習得し、各種バグバウンティプログラムに参加したいと考える初心者レベルのセキュリティ研究者、開発者、IT専門家向けに提供されます。

本講座を修了すれば、以下のことが可能になります：

• 脆弱性発見やバグバウンティプログラムに関する基本概念を理解できる
• Burp Suiteやブラウザ内蔵の開発者ツールなど、重要なテストツールを活用できる
• XSS、SQLインジェクション、CSRFといった一般的なウェブセキュリティ問題を識別できる
• バグバウンティプラットフォーム向けに明確かつ実用的な脆弱性報告書を作成・送信できる

講座の形式

• 双方向型の講義およびディスカッション
• 模擬テスト環境においてバグバウンティツールを用いた実践練習
• 脆弱性の発見・悪用・報告を目的とした指導付き演習

カスタマイズオプション

• 貴社のアプリケーションやテスト要件に合わせたカスタムトレーニングがご希望の場合は、ご相談ください。

本コース「バグバウンティ：高度なテクニックと自動化」では、影響度の高い脆弱性や自動化フレームワーク、情報収集手法、そして一流のバグハンターたちが用いるツール戦略について深く学びます。

インストラクターによるライブ研修（オンラインまたは現地開催）であり、中級者から上級レベルのセキュリティ研究者、ペネトレーションテスター、バグバウンティハンターを対象としています。参加者はワークフローの自動化や情報収集の効率化を図り、多様なターゲットにおいて複雑な脆弱性を見つけ出す力を身につけることができます。

本研修の修了後には、以下の能力が習得できるようになります：

• 複数のターゲットに対して情報収集およびスキャンを自動化する。
• バグバウンティ自動化に用いられる最先端のツールやスクリプトを活用する。
• 通常のスキャンだけでは見つからない、論理的に複雑な脆弱性を見つけ出す。
• サブドメイン列挙やファジング、レポート作成用の独自ワークフローを構築する。

講座形式について

• インタラクティブな講義およびディスカッション。
• 高度な自動化用ツールやスクリプトを実際に操作する体験。
• 現実のバグバウンティワークフローや複雑な攻撃シナリオに基づく演習。

カスタマイズ可能なコース内容

• ご希望のバグバウンティターゲットや自動化要件、組織内のセキュリティ課題に応じて講座内容をカスタマイズしたい場合は、お問い合わせいただければ調整させていただきます。

認定デジタルフォレンシクス検査官というベンダー中立の資格は、サイバー犯罪や詐欺事件を調査するための専門家育成を目的としており、受講者には電子証拠の抽出方法や高度な調査技術が指導されます。デジタル証拠に携わるすべての調査担当者にとって不可欠なコースです。

この講座では、コンピューターフォレンシクス検査を実施するための手順が詳しく説明されます。受講者は法執行上適切な調査技術を用いて現場評価、関連情報の収集・記録、関係者の聴取、証拠管理プロセスの維持、そして結果報告書の作成方法を習得します。

認定デジタルフォレンシクス検査官の資格取得は、訴訟進行や犯行証明、是正措置の実施に向けてデジタル証拠を活用したい企業・個人、政府機関、法執行機関などすべての関係者に有益です。

『認定インシデント対応担当者』は、サイバーセキュリティ関連のインシデントを効果的かつ効率的に管理・対処するための体系的なアプローチを学ぶコースです。

本講座は、オンラインまたは現地で行われるインストラクター主導型の実習形式の研修であり、セキュリティインシデントの計画立案・分類・封じ込め・管理に必要な戦術的スキルと知識を習得したい中級レベルのITセキュリティ専門家向けです。

研修終了時には、受講者は以下の能力を身につけることができます：

• インシデント対応のライフサイクルとその各段階を理解できる
• インシデントの検知・分類・通知手順を実行できる
• 封じ込め・根絶・復旧戦略を適切に実施できる
• インシデント発生後の報告書作成および継続的改善計画を策定できる

コースの形式

• 双方向性の高い講義とディスカッション
• シミュレーション環境下でインシデント対応手順を実践的に体験
• 検知・封じ込め・対応フローに焦点を当てた演習課題の指導

カスタマイズのオプション

• 貴社独自のインシデント対応手順や利用ツールに合わせて、このコースをカスタマイズしたい場合はお問い合わせください。

日本で開催されるこのインストラクター主導のライブトレーニング（オンラインまたは対面形式）は、所属組織にCTEMを導入したい中級レベルのサイバーセキュリティ担当者向けとなります。

受講後には以下の能力が身につくようになります：

• CTEMの基本概念と各段階について理解できる
• CTEM手法を用いてリスクを特定し優先順位付けできる
• 既存のセキュリティ体制にCTEMの実践を組み込める
• 継続的な脅威管理のためのツールや技術を活用できる
• セキュリティ対策の妥当性を検証し改善する戦略を立案できる

日本にて開催される本講座は、講師による実践的なトレーニングであり、サイバー脅威インテリジェンスを理解し、サイバー脅威の管理・対処スキルを習得したい上級レベルの情報セキュリティ専門家向けに設計されています。

講座終了時には、受講者は以下のことができるようになります：

• サイバー脅威インテリジェンス（CTI）の基礎を理解する。
• 現在のサイバー脅威状況を分析する。
• インテリジェンスデータを収集・処理する。
• 高度な脅威分析を行う。
• 脅威インテリジェンスプラットフォーム（TIP）を活用し、インテリジェンスプロセスの自動化を実現する。

日本にて開催される本講師主導のライブ研修（オンラインまたは対面）では、AIからデータベースセキュリティまで企業セキュリティのさまざまな側面を解説します。また、攻撃から組織を守るための最新のツールやプロセス、考え方についても紹介します。

日本（オンラインまたは対面）にて実施されるこの講師主導型の研修では、DeepSeekを活用した高度な脅威検出および自動化技術を習得したい中級レベルのサイバーセキュリティ専門家を対象としています。

受講者は以下の能力を身につけられます：

• DeepSeek AIを用いてリアルタイムでの脅威検出・分析を行うこと
• AI駆動型の異常検出手法を実装すること
• DeepSeekを活用してセキュリティ監視および対応作業を自動化すること
• 既存のサイバーセキュリティフレームワークにDeepSeekを統合すること

日本にて実施されるこの講師主導の実習形式研修は、中級レベルの業務管理担当者や運営責任者を対象としており、組織をサイバー脅威から守るための強固なサイバーレジリエンス戦略を構築することを目的としています。

本研修の終了時点で、参加者は以下のことが可能となります：

• サイバーレジリエンスの基礎知識と業務管理におけるその重要性を理解する
• 業務の継続性を維持するためのインシデント対応計画を策定できる
• 自組織内に存在する潜在的なサイバー脅威や脆弱性を特定できる
• リスク低減のためにセキュリティプロトコルを実施できる
• サイバーインシデント発生時や復旧段階においてチームと連携して対応できる

​検出エンジニアリングとは、システムやネットワーク上で悪意ある挙動を特定するための手法を設計・実装・改良していく実践です。

本トレーニングは講師が同席するライブ形式（オンラインまたは対面）で、セキュリティ検出機能の構築や最適化に必要な実践的なスキルを身につけたい初心者レベルのサイバーセキュリティ担当者向けです。

受講完了後、参加者は以下の能力を習得できます：

• 一般的なセキュリティツールを活用して効果的な検出ルールやシグネチャを作成する。
• ログやテレメトリデータから不審な挙動を見つけ出すための解釈スキルを習得する。
• 脅威インテリジェンス情報を活かして検出ロジックを強化できるようになる。
• SOC業務プロセス内でアラートの最適化と誤検知率の低減を行える能力が身につく。

コースの形式

• 実践例を交えた指導方式と手順説明。
• シナリオに基づいた演習課題や実地分析活動。
• 双方向性ラボ環境を活用した現場向け検出機能の構築訓練。

カスタマイズの可能性

• 貴社向けに特化したコース構成が必要な場合は、お問い合わせいただければ調整についてご相談いたします。

日本にて実施される本インストラクター主導型講座（オンラインまたは現地開催）は、MITRE ATT&CKを用いてセキュリティ侵害のリスクを低減したい情報システム分析担当者向けです。

受講後には以下のことができるようになります：

• MITRE ATT&CKの実装を開始するための開発環境の構築
• 攻撃者がシステムとどのようにやり取りするかの分類
• 各種システム内における攻撃者の挙動記録
• 攻撃動向の追跡・傾向解析および既存防御ツールの評価

OpenEDRはオープンソースのエンドポイント検出・対応プラットフォームで、エンドポイント上での不正行為を継続的に監視し、検知および分析を行います。

この講座はインストラクターによるライブトレーニング（オンラインまたは現地開催）で、エンドポイントセキュリティ分野において初歩から中級程度のITおよび情報セキュリティ担当者を対象としています。受講者はOpenEDRを導入・設定し、サイバー脅威を検出して適切に対応できるようになります。

本トレーニング終了時には、以下のスキルが身につきます：

• OpenEDRエージェントおよびサーバーコンポーネントを導入・設定し、テレメトリデータの収集を行う
• OpenEDRのダッシュボードやイベント表示機能を活用して基本的な検出・監視作業を行う
• エンドポイントで発生したイベントを分析し、不審な挙動や潜在的な脅威を見つけ出す
• OpenEDRからのアラート情報をインシデント対応プロセスやレポート作成に活用する

講座の形式

• インタラクティブな講義およびディスカッション
• 多くの演習や実践的な課題を含む
• 実際の環境で手を動かしながら実装を行う機会がある

講座内容のカスタマイズオプション

• 本講座の内容をご要望に合わせて調整したい場合は、ぜひお問い合わせください。