日本のサイバー・セキュリティトレーニング

本講座は日本にて開催される講師によるオンラインまたは対面形式の実践トレーニングで、エッジAIシステムに堅固なセキュリティ機能や耐障害性戦略を導入したい上級レベルのサイバーセキュリティ専門家、AIエンジニア、IoT開発者向けに開催されます。

本トレーニング終了時には、受講生は以下のスキルを習得できるようになります：

• エッジAI環境におけるセキュリティリスクや脆弱性を理解する。
• データ保護のために暗号化技術や認証手法を実装できる。
• サイバー攻撃にも耐えうる堅牢なエッジAIアーキテクチャを設計できる。
• エッジ環境下で安全にAIモデルを導入・展開するための戦略を適用できる。

本講座は、インストラクターによるライブトレーニングで日本（オンラインまたは現地開催）を行います。中級レベルのサイバーセキュリティ専門家やデータサイエンティストを対象に、LLMを活用してセキュリティ対策や脅威情報の解析力を高めたい方々向けとなっています。

講座終了時には、受講者は以下のことを実現できるようになります：

• サイバーセキュリティにおけるLLMの役割を理解する
• 脅威検知および分析目的でLLMを導入する
• セキュリティ自動化や迅速な対応にLLMを活用する
• 既存のセキュリティインフラにLLMを統合する

日本で実施されるこのインストラクター主導のライブトレーニング（オンラインまたは会場開催）は、中級者から上級者のサイバーセキュリティ専門家や技術責任者を対象としています。参加者はAIモデルを用いてセキュリティプロセスを向上させ、脅威検出と対応の自動化や予測分析を行う方法について学びます。

本講座を修了すると、以下のことが可能になります：

• 現代サイバーセキュリティにおけるAIの役割を理解する。
• 異常や脅威検出用の機械学習モデルを開発する。
• インシデント対応およびセキュリティ運用を自動化するためのAIを導入する。
• サイバーセキュリティにおけるAI利用時の倫理的・運用的な課題を評価できる。

このインストラクター主導のライブ研修（日本でのオンラインまたは現地開催）は、自組織のデータやネットワークを効果的に分析・保護し、サイバー脅威に対処したい中級レベルのアナリスト向けに設計されています。

研修終了時には、参加者は以下の能力を身につけることができます：

• 現在のサイバーセキュリティ環境について包括的に理解する
• NISTやISO/IEC 27001などの業界標準フレームワークやベストプラクティスを学び、自組織のセキュリティ体制の強化に活かす
• ファイアウォールやVPN、IDS/IPSシステムの設定および暗号化技術の適用など、効果的なネットワークセキュリティ対策を実装し、保存中・転送中のデータを保護する
• 脅威インテリジェンスやSIEMツール、インシデント対応計画を用いてサイバーセキュリティ事件を識別・分析・対処する

日本でのインストラクター主導の実習トレーニング（オンラインまたは現地開催）は、Fortinetセキュリティシステムの管理、運用、監視、保守に必要なスキルを獲得したい中級レベルのネットワーク管理者を対象としています。

このトレーニングを終了するまでに、受講者は以下のことができるようになります：

• FortiGateファイアウォールの設定と管理。
• FortiAnalyzerによるネットワークトラフィックの監視とインシデント管理。
• FortiManagerを通じたタスクの自動化とポリシー管理。
• 予防的メンテナンス戦略の適用とネットワーク問題のトラブルシューティング。

日本（オンラインまたは対面式）で実施されるこの講座は、ネットワーク管理の基礎を学んだ初心者の方々を対象にしており、FortiGate 1100Eを用いて自社ネットワークの運用とセキュリティ強化を行いたい方向けです。

本講座を受講することで、以下のスキルが習得できます：

• FortiGate 1100Eの基本的な仕組みと機能を理解する。
• さまざまなネットワーク環境においてFortiGate 1100Eを導入・設定する方法を学ぶ。
• 基本的な設定や管理作業について実践的な経験を得る。
• セキュリティポリシー、NAT、VPNの仕組みを理解する。
• FortiGate 1100Eの監視およびメンテナンス方法を習得する。

日本において開催される本インストラクター主導型ライブ研修は、不正行為検査に関する包括的な知識を習得し、公認不正行為検査士（CFE）試験に臨みたい上級レベルの専門家向けです。

研修終了時には、参加者は以下のスキルや知識を身につけることができます：

• 不正行為検査の原則および手順について深い理解を得られる
• さまざまな種類の金融不正行為を見分け、調査し、防止する方法を学べる
• 不正に関連する法的環境—法的要素・関連法規制など—を把握できる
• 証拠収集や聞き取り技術、データ分析といった実践的な調査手法を習得できる
• 組織内で効果的な不正防止策や抑止プログラムの設計・導入方法を学べる
• 公認不正行為検査士（CFE）試験に自信を持って臨めるよう、必要な知識と確信が得られる

日本（オンラインまたは現地開催）におけるこの講師によるライブ形式の研修は、FortiGateファイアウォールを使用して自社ネットワークの管理とセキュリティ強化を行いたい中級レベルのネットワーク管理者を対象としています。

研修終了後、参加者は以下のことができるようになります：

• FortiGateの機能および特性を理解し、特にバージョン7.4で導入・強化された機能を把握する。
• FortiGateデバイスの設定と管理を行い、高度なセキュリティ機能を実装する。
• 侵入防止システム（IPS）、アンチウイルス、Webフィルタリング、脅威管理などの高度なセキュリティ対策を展開・管理する。
• ネットワークアクティビティを監視し、ログを分析して監査およびコンプライアンス用のレポートを生成する。

この講師主導型の実践トレーニング（オンラインまたは対面）は、中級レベルの技術担当者を対象としており、Fortinet製品群の技術的側面や機能性についてさらに理解を深め、適切なセキュリティソリューションの推奨・販売・導入を行えるよう支援します。

本トレーニング終了後には、受講者は以下の能力を習得できるようになります：

• Fortinetが提供する高度なセキュリティ製品およびソリューションに関する深い知識を身につける
• 各主要製品の技術的特徴、メリット、そして導入シナリオを正しく理解できる
• さまざまな環境下でFortinetソリューションの設定・管理・トラブルシューティングが行える
• 複雑なセキュリティ課題や要件に対して、Fortinet製品を効果的に活用できる

日本において実施されるこのインストラクター主導のライブトレーニングは、組織のサイバーセキュリティ対策ニーズに応えるためにどのようにSecurity Fabricが進化してきたかを学びたい初心者レベルの技術担当者向けです。

講座終了時には、受講者は以下の能力を身につけることができます：

• サイバーセキュリティの進化の過程や、それが現在のセキュリティ技術にどのような影響を与えたかを理解する
• 特定の種類のサイバー脅威や攻撃から組織を保護するためにFortinet製品を活用できる
• サイバーインシデントに対して連携した対応を行うため、Fortinetソリューション間の統合および自動化機能を把握できる

日本にて開催されるこの講師主導型の実践トレーニング（オンラインまたはオンサイト）は、Palo Alto Networks製次世代ファイアウォールのトラブルシューティング方法を学びたいセキュリティ専門家向けに企画されています。

本講座を修了すると、受講者は以下のことができるようになります：

• 次世代ファイアウォールの構造を理解する
• ファイアウォールツールを用いてネットワーク問題を調査・解決する
• 高度なログ情報を解析し、実際のシナリオに対処できる

日本にて開催されるこの講義形式の実習型トレーニングは、サイバーセキュリティの概念や現在の世界的な脅威状況を学びたい初心者レベルのネットワークセキュリティ担当者向けです。

本講座終了後には、受講者は以下のことができるようになります：

• 現在の世界的な脅威状況を理解し、主なサイバー攻撃者のタイプを特定できる
• 代表的なマルウェアの種類とサイバー攻撃の仕組みを認識できる
• ネットワークセキュリティの基礎および多層的防御アプローチの重要性を理解できる
• フォーティネットのSecurity Fabricが現代のサイバーセキュリティ課題にどのように対応しているかを学べる

日本にて開催される本講座は、中級レベルのネットワーク／セキュリティ担当者を対象としたインストラクター主導のライブ研修（オンラインまたは対面）です。受講者はFortigate 600Eを用いてネットワークの管理・保護を行う方法を学び、特に高可用性構成による信頼性とパフォーマンス向上にも重点を置きます。

本研修を終了すると、参加者は以下のことができるようになります：

• Fortigate 600Eファイアウォールの機能や仕様、動作原理を理解する。
• インターフェース設定やルーティング、初期ファイアウォールポリシーの作成など、基本的なセットアップを行う。
• SSL VPNやユーザー認証、ウイルス対策、IPS、ウェブフィルタリング、マルウェア対策といった高度なセキュリティ機能を設定・管理し、さまざまなネットワーク脅威から防御する。
• 高可用性構成における一般的な問題のトラブルシューティングや、HA環境の効率的な運用方法を習得する。

このインストラクター主導の実践的トレーニングは 日本 にて（オンラインまたは会場で）開催され、サービス技術者やシステム管理者、ならびにハネウェル セキュリティシステムの適切な設置・利用・管理方法を学びたい方々を対象としています。

本トレーニングの終了時には、参加者は以下のことができるようになります：

• ハネウェル セキュリティシステムおよびその構成要素に関する基礎知識を習得する。
• ハネウェル セキュリティシステムを正しく設置・メンテナンスできるようになる。
• ハネウェルの保守ツールや管理用スイートを活用してセキュリティシステムを制御できるようになる。

オープンソースソフトウェア（OSS）管理とは、組織内で利用されるオープンソースコンポーネントのライフサイクルを適切に管理し、安全かつ規制要件に準拠した効率的な利用を実現するための取り組みです。

本講座はインストラクターが指導する対面またはオンラインの研修で、企業や行政機関においてOSS管理のベストプラクティスを実践したい中級レベルのIT専門家向けに企画されています。

講座終了時には、受講者は以下の能力を身につけることができます：

• OSSに関する効果的な方針やガバナンス体制を構築できる
• SBOMおよびSCAツールを用いてオープンソース依存関係を特定・追跡・管理できる
• ライセンス問題やセキュリティ脆弱性に伴うリスクを軽減できる
• OSSの導入を円滑化しつつ、イノベーション促進とコスト削減を実現できる

講座の形式

• 参加型の講義およびディスカッション
• ケーススタディやシナリオベースの演習
• OSS管理ツールを用いた実践的なデモンストレーション

カスタマイズの可能性

• 本講座は各組織のOSS方針や使用するツール群に合わせて調整が可能です。ご希望の場合はお問い合わせください。

日本にて実施される講師による対面またはオンラインの実践型研修で、中級レベルのIT担当者を対象としています。参加者はITリスクの特定・管理手法や情報システム制御の導入方法を習得し、CRISC認定試験への準備も行うことができます。

本講座終了時には、受講者は以下のスキルを身につけられるようになります：

• ITにおけるガバナンスとリスク管理の基礎知識を理解する
• ITリスク評価を実施し、適切な対応策を講じることができる
• 情報システム制御の設計および導入が可能となる
• CRISC認定試験に効果的に備えることができる

日本にて開催されるこのインストラクター主導のライブ研修（オンラインまたは対面）は、GRCフレームワークに関する理解を深め、それをビジネス運営におけるセキュリティ強化および規制準拠に活用したい中級レベルのサイバーセキュリティ専門家向けです。

研修終了時には、受講者は以下の能力を身につけることができます：

• サイバーセキュリティにおけるガバナンス、リスク管理およびコンプライアンスの主要要素を理解する
• リスク評価を行い、適切なリスク軽減策を策定できる
• 規制要件への対応措置を実施し、法規制準拠を適切に管理できる
• セキュリティポリシーおよび手順を策定・運用できる

日本にて実施されるこのインストラクター主導の実習型研修（オンラインまたは現地開催）は、データ漏洩への体系的な対処法を身につけたい中級者から上級者のIT専門家やビジネスリーダー向けに提供されます。

本研修を修了すれば、受講生は以下のことができるようになります：

• データ漏洩の原因とその影響を理解する
• データ漏洩予防策の策定および実施を行う
• 漏洩事象の封じ込めや被害軽減のための対応計画を立てる
• フォレンジック調査を行い、漏洩がもたらした影響を評価する
• 法的・規制上の要件に従って漏洩事象を報告する
• 漏洩後のシステム復旧およびセキュリティ体制の強化を行う

EC-Council認定 DevSecOpsエンジニア（ECDE）は、実践重視のコースであり、受講者がDevOpsライフサイクル全体にセキュリティを組み込むためのスキルを習得できるように設計されています。これにより、計画段階からデプロイメントまで安全なソフトウェア開発が可能になります。

本講座はインストラクターによるライブ研修で、オンラインまたは現地開催も可能です。中級レベルのソフトウェアエンジニアやDevOps担当者を対象とし、CI/CDパイプラインにセキュリティ対策を統合させ、安全かつコンプライアンスに適合したコード配信を目指す方々向けです。

研修の修了後、受講者は以下の能力を身につけることができます：

• DevSecOpsの基本原則と実践方法を理解する
• 自動化ツールを用いてCI/CDパイプラインの各段階でセキュリティ対策を行う
• 安全なコーディング手法および脆弱性スキャンを実施する
• 実践的な演習と復習を通じてECDE認定試験に備える

講座の形式

• インタラクティブな講義およびディスカッション
• 模擬パイプライン内でDevSecOpsツールを実際に使用する体験
• 安全な開発・デプロイメント手法を中心とした演習指導

講座のカスタマイズオプション

• ご所属チームのワークフローや利用ツールに応じた講座内容の調整を希望される場合は、ご相談ください。

日本で開催されるこの講師主導型の実習形式研修は、Palo Alto Networksが提供する次世代ファイアウォールの管理方法を学びたいセキュリティ専門家向けに設計されています。

本研修を終了すると、受講者は以下のことができるようになります：

• Palo Alto Networksファイアウォールの主要機能を設定・管理する。
• セキュリティポリシーおよびNATポリシーを管理する。
• 脅威防止戦略を適切に運用する。
• ネットワーク上の脅威や通信状況を監視する。

ユーザーセッション記録技術は、ITシステム上でのユーザーの活動を記録・監視・監査することで、セキュリティ強化やコンプライアンスの確保、法医学的調査に役立つ情報を提供します。

本講座は、インストラクターによるオンラインまたは現地開催の実践型研修で、監視体制の強化やコンプライアンス遵守、責任追及のためにユーザーセッション記録ソリューションを導入したい初心者から中級レベルのIT担当者やセキュリティ専門家を対象としています。

研修終了後、受講者は以下のことができるようになります：

• ユーザーセッション記録の基本的な仕組みを理解する。
• セッション記録ソリューションを導入・設定する。
• コンプライアンス要件に基づき、記録されたセッションを分析・監査する。
• セッション記録機能をセキュリティモニタリングシステムと連携させる。

講座の形式

• インタラクティブな講義およびディスカッション。
• 豊富な演習や実践問題の取り組み。
• 実際の実験環境でのハンズオン演習。

講座のカスタマイズオプション

• 本講座の内容をお客様のニーズに合わせて調整したい場合は、ご連絡ください。

本講座はインストラクターによるライブ研修で、初心者から中級レベルのシステム管理者およびセキュリティ専門家を対象としています。受講生はCloudflareを活用してコンテンツ配信やクラウドセキュリティの構築方法、またDDoS攻撃への対策法を習得します。

研修終了時には、以下のことを実行できるようになります：

• 自身のウェブサイトにCloudflareを設定する
• DNSレコードやSSL証明書を設定する
• コンテンツ配信およびキャッシュ処理にCloudflareを活用する
• ウェブサイトをDDoS攻撃から保護する
• ウェブサイトへのアクセス制限用のファイアウォールルールを設定する

この講習会形式の実践トレーニング 日本（オンラインまたはオンサイト）は、389ディレクトリサーバーを活用してLDAPベースの認証および認可処理を設定・管理したいシステム管理者向けに用意されています。

受講後には、参加者は以下の事項を実行できるようになります：

• 389ディレクトリサーバーのインストールおよび設定を行う
• 389ディレクトリサーバーの機能とアーキテクチャについて理解する
• WebコンソールやCLIを用いてディレクトリサーバーを設定する方法を学ぶ
• 高可用性および負荷分散のためのレプリケーション設定・監視を行う
• SSSDを利用してLDAP認証を効率化し、パフォーマンス向上を図る
• 389ディレクトリサーバーとMicrosoft Active Directoryとの連携設定を行う

日本 でのインストラクター主導の実習トレーニング（オンラインまたは onsite）は、Microsoft Active Directory を活用してデータのアクセス管理とセキュリティ確保を行いたいシステム管理者を対象としています。

本トレーニングの終了後、参加者は以下ができるようになります：

• Active Directory のセットアップと構成
• ドメインの設定およびユーザーやデバイスのアクセス権限の定義
• グループ ポリシーを通じたユーザーとマシンの管理
• ファイル サーバーへのアクセス制御
• 証明書サービスのセットアップと証明書の管理
• 暗号化、証明書、認証などのサービスの実装と管理

本講座はインストラクターによるライブ研修で、日本（オンラインまたは対面）にて開催されます。コネクテッドカーをサイバー攻撃から守りたいエンジニア向けです。

終了時点で受講者は以下のことが可能になります：

• 自動車システムにおけるサイバーセキュリティを実装できる。
• 最適な技術、ツール、手法を選定できる。

概要：

この2日間にわたるCCSK Plusコースでは、CCSK Foundationコースの内容をすべて網羅し、さらに2日目には豊富な実習演習を通じて学習範囲を拡大します。受講者は、架空の企業が安全にクラウドへ移行するシナリオを用いた一連の課題に取り組むことで、学んだ知識を実践に活かす方法を習得します。本コース終了後には、Cloud Security Alliance主催のCCSK認定試験への備えが十分整うことになります。2日目においても講義が行われますが、大部分は演習でクラウドインフラの評価・構築・保護を行います。

学習目標：

本コースは2日間にわたるプログラムで、初日にCCSK基礎編を学び、続く2日目ではさらに深い内容と実践的な活動へと進みます。

対象者：

主にセキュリティ担当者向けのコースですが、クラウドセキュリティに関する知識を広めたいすべての方にも適しています。

安全なネットワークアプリケーションの実装は、たとえこれまでに暗号化やデジタル署名といった各種暗号技術を利用してきた開発者であっても容易ではありません。受講生がこうした暗号処理要素の役割と用法を正しく理解できるよう、まず安全な通信における基本的要件――つまり確実な応答確認、データ整合性、機密性、遠隔側での認証および匿名性――についてしっかりとした基礎知識を提供します。さらにこれらの要件を損なう可能性のある典型的な問題と、それらに対する現実的な解決策も紹介していきます。

ネットワークセキュリティにおいて暗号技術が極めて重要であることから、共通鍵暗号、ハッシュ関数、公開鍵暗号および鍵交換方式における主要なアルゴリズムについても説明します。深い数学的理論の解説は避けつつ、開発者視点で実際の利用例や公開鍵基盤といった実践面での留意事項を示していきます。さらに安全な通信分野におけるさまざまなセキュリティプロトコルも取り上げ、特に広く使われているIPSECおよびSSL/TLSに関して詳細に解説します。

特定の暗号アルゴリズムやプロトコルに起因する脆弱性としては、BEAST、CRIME、TIME、BREACH、FREAK、Logjam、Padding oracle、Lucky Thirteen、POODLEなどが挙げられます。またRSAのタイミング攻撃もその例です。それぞれの問題点について、具体的な対策や潜在的な影響を平易に説明しますが、高度な数学的理論には立ち入りません。

さらにネットワークアプリケーションにおいてデータ交換手段として重要となるXMLのセキュリティ側面についても述べます。具体的にはWebサービスやSOAPメッセージにおけるXMLの利用法、XML署名や暗号化といった保護手法のほか、これらの不備が引き起こす脆弱性ならびにXML固有の問題――例えばXMLインジェクションやXML外部エンティティ（XXE）攻撃、XML爆弾、XPathインジェクションなども解説します。

本講座を受講することで

• セキュリティの基本概念やITセキュリティおよび安全なコーディングについて理解できる
• 安全な通信に求められる要件を把握できる
• OSIモデルの各層におけるネットワーク攻撃手法と防御策を学べる
• 暗号技術の実践的な知識を得られる
• 主要なセキュリティプロトコルの機能内容が理解できる
• 近年に発生した暗号システムに対する攻撃事例を把握できる
• 最近報告された関連脆弱性に関する情報を得られる
• Webサービスにおけるセキュリティ原則が理解できる
• 安全なコーディングのための参考資料や学習リソースが把握できる

対象者

開発者、技術担当者

安全なCおよびC++コードの記述には、悪意のある攻撃に対する厳格な防御、メモリ不正アクセスへの対策、入力検証の回避防止が必要です。このプログラムでは、バッファオーバーフロー、use-after-free、整数オーバーフロー、型混乱といった脆弱性パターンを詳しく解説します。参加者は安全なコーディングガイドライン、静的解析ツール、防御的プログラミング手法を活用して、弱点の除去、入力のサニタイズ（正当化）、およびサイバー攻撃に強い堅牢なソフトウェアの実装を行います。

経験豊富なJavaプログラマーであっても、Javaが提供するさまざまなセキュリティ機能を完全に習得しているわけではなく、またJavaで作成されたウェブアプリケーションに関連する脆弱性についても十分に理解していない場合があります。

本コースでは、標準版Javaのセキュリティコンポーネントを紹介するとともに、Java Enterprise Edition（JEE）およびウェブサービスのセキュリティ問題にも触れます。各種サービスについて解説する前に、暗号技術と安全な通信の基礎知識も解説します。さらに、JEEにおける宣言型およびプログラムによるセキュリティ手法に関する演習を多数実施し、ウェブサービスのトランスポート層やエンドツーエンドでのセキュリティについても説明します。各コンポーネントの使用方法は実践的な演習を通じて紹介され、受講者は説明されたAPIやツールを自ら試すことができます。

また、Java言語およびプラットフォームにおける最も頻繁に発生し深刻なプログラミング上の誤りや、ウェブ関連の脆弱性についても詳しく説明します。Javaプログラマーが陥りがちな典型的なバグに加え、言語固有の問題や実行環境由来のセキュリティリスクについても取り上げます。すべての脆弱性およびそれに対する攻撃手法は分かりやすい演習を通じて示され、その後で推奨されるコーディング指針や対策方法が説明されます。

本コースを受講することで

• セキュリティ、ITセキュリティ、安全なコーディングの基本概念を理解できる
• OWASP Top Ten以外のウェブ脆弱性について学び、回避方法も把握できる
• ウェブサービスのセキュリティ概念を理解できる
• Java開発環境が提供するさまざまなセキュリティ機能の利用法を習得できる
• 暗号技術に関して実践的な知識を身につけられる
• Java EEにおけるセキュリティソリューションについて理解できる
• 一般的なコーディングミスとその回避法について学べる
• 最近確認されたJavaフレームワークの脆弱性情報を得られる
• セキュリティテストツールの使い方に関する実践的な知識が得られる
• 安全なコーディング手法について参照できる情報源や関連資料が分かる

対象者

開発者

現在では、.NETおよびASP.NETフレームワーク向けにコードを記述するためにさまざまなプログラミング言語が利用可能です。この環境はセキュリティ対策の実装に適した強力な機能を備えていますが、開発者はアーキテクチャレベルおよびコーディングレベルの技術を用いて望ましいセキュリティ機能を実現し、脆弱性の発生やその悪用を防ぐ方法を理解しておく必要があります。

本コースでは、数多くの実践的な演習を通じて、信頼できないコードが権限付与された操作を行えないようにする方法、強力な認証・認可機構によるリソース保護、リモートプロシージャコールの実装、セッション管理手法などを開発者に習得させることを目的としています。

さまざまな脆弱性については、.NET利用時に起こりやすい典型的なプログラミング上の問題から紹介が始まります。ASP.NETに関する内容では環境設定そのものとそれによる影響も扱います。さらにASP.NET固有の脆弱性に関しては、一般的なWebアプリケーションセキュリティ課題だけでなく、ViewState攻撃や文字列終端攻撃といった特殊な攻撃手法についても解説します。

このコースを受講することで参加者は

• セキュリティ、ITセキュリティ、およびセキュアコーディングの基本的概念を理解できる
• OWASP Top Ten以外にも存在するWeb上の脆弱性とその回避方法を学べる
• .NET開発環境が提供する各種セキュリティ機能の使い方を習得できる
• セキュリティテストツールを実践的に活用するための知識を得られる
• コーディング時によく見受けられる失敗例とその回避策について理解できる
• .NETおよびASP.NETにおける最近発生した脆弱性に関する情報を把握できる
• セキュアコーディング実践に役立つ参考資料や追加学習リソースが分かる

対象者

開発者の方々

本コースでは、PHP開発者がインターネットを介した現代の攻撃からアプリケーションを堅牢にするために必要な基本スキルを提供します。OWASPトップテンを超えるWeb脆弱性について、PHPベースの例を用いて議論し、さまざまなインジェクション攻撃、スクリプトインジェクション、PHPのセッション処理に対する攻撃、不正な直接オブジェクト参照、ファイルアップロードの問題などを扱います。PHPに関連する脆弱性は、入力検証の不備や誤り、エラーおよび例外処理の不備、セキュリティ機能の不適切な使用、時間・状態関連の問題という標準的な脆弱性タイプに分類して紹介します。後者については、open_basedirの回避、マジック浮動小数点によるDoS攻撃、ハッシュテーブル衝突攻撃などの攻撃事例について説明します。すべてのケースで、参加者は記載されたリスクを軽減するために使用するべき最重要な技術と関数に親しみを持ちます。

特に、JavaScript、Ajax、HTML5のセキュリティ問題に対処するクライアントサイドセキュリティに重点を置きます。暗号化のためのhash、mcrypt、OpenSSLといったPHP用のセキュリティ関連拡張機能や、入力検証のためのCtype、ext/filter、HTML Purifierなどの拡張機能も紹介されます。また、php.iniの設定を含むPHP設定、Apache、そしてサーバー全体のベストプラクティスに基づくハードニング手法についても説明します。最後に、開発者やテスターが使用できる各種セキュリティテストツールと技法の概要として、セキュリティスキャナー、ペネトレーションテスト、エクスプロイトパック、スニファ、プロキシサーバー、ファジングツール、および静的ソースコードAnalyzerについて紹介します。

脆弱性の紹介と設定プラクティスは、成功した攻撃の結果を実演する多数のハンズオン演習によって補完され、どのように軽減技術を適用するか、そしてさまざまな拡張機能やツールの使用方法を紹介しています。

このコースを受講することで、参加者は以下のことを学びます

• セキュリティ、ITセキュリティ、セキュアコーディングの基本コンセプトを理解する
• OWASP Top Tenを超えるWeb脆弱性について学び、それらを回避する方法を知る
• クライアントサイドの脆弱性とセキュアコーディングプラクティスを学ぶ
• 暗号化に関する実践的な理解を得る
• PHPの各種セキュリティ機能の使用法を学ぶ
• 典型的なコーディングミスとその回避方法を学ぶ
• PHPフレームワークの最新の脆弱性について情報を得る
• セキュリティテストツールの使用方法に関する実践的な知識を得る
• セキュアコーディングプラクティスに関する参照資料とさらなる読書資源を得る

対象者

開発者

本コースでは、Microsoftセキュア・デベロップメント・ライフサイクル（SDL）を通じて、安全なソフトウェアの設計・開発・テストについて解説します。まずSDLの基本要素に関する入門的な内容を紹介し、その後開発プロセスの初期段階で欠陥を見つけ出し修正するための設計手法も学びます。

続いて開発フェーズに移り、マネージドコードおよびネイティブコードにおける典型的なセキュリティ上のプログラミングエラーについて概説します。取り上げた脆弱性に対する攻撃手法や対策法も解説し、参加者が実際にハッキング体験できる演習を交えて具体的に示します。さらに各種セキュリティテスト手法の紹介と併せて、複数のツールの有効性も実証します。受講者は、これまで学んだ脆弱性を持つコードに各ツールを適用することで、その使い方を実践的に習得できます。

本コースの受講者には

セキュリティおよびITセキュリティ、さらに安全なコーディングに関する基礎知識を習得できます

Microsoftセキュア・デベロップメント・ライフサイクルの主要手順について理解できます

安全な設計および開発手法を学ぶことができます

安全な実装の原則に関する知識も得られます

セキュリティテストの手法についても把握できます

• 安全なコーディング手法に関する情報源や参考文献を入手可能です

対象者

開発者、マネージャー

サイバーセキュリティとは、コンピューターシステム、サーバー、ネットワーク、デバイス、プログラム、データを悪意のあるサイバー攻撃から保護するために、各種技術や対策、手順を用いる実践です。

本講座はインストラクターが主導するライブトレーニングで、オンラインまたはオンサイト形式で実施されます。インターネットに接続されたシステムをさまざまなサイバー脅威から守る方法を学びたいすべての方を対象としています。

本講座を修了すると、受講者は以下のことを実現できるようになります：

• サイバーセキュリティの概念を理解する。
• さまざまなサイバーセキュリティ脅威について学び、把握する。
• インターネットに接続されたシステムをサイバー攻撃から保護するための手順とベストプラクティスを習得する。

講座の形式

• インタラクティブな講義およびディスカッション。
• 多数の演習問題と実践課題。
• 実際のラボ環境での実地操作体験。

講座内容のカスタマイズオプション

• 本講座をご自身のニーズに合わせてカスタマイズしたい場合は、お問い合わせいただければ手配いたします。

日本にて開催される本講師主導のライブ研修（オンラインまたは対面）では、AIからデータベースセキュリティまで企業セキュリティのさまざまな側面を解説します。また、攻撃から組織を守るための最新のツールやプロセス、考え方についても紹介します。

日本にて開催される本講座では、参加者がDevOpsにおけるセキュリティ課題に対処するための適切な戦略を構築する方法を学びます。

日本にて開催される本インストラクター主導型実践研修では、安全な組込みシステムを設計する際に考慮すべきシステムアーキテクチャ、オペレーティングシステム、ネットワーク、記憶装置および暗号技術に関する問題点を紹介します。

受講終了時には、セキュリティの原則や課題、関連技術についてしっかりと理解できるようになります。さらに重要なこととして、安全かつセキュアな組込みソフトウェアを開発するために必要な手法も習得できます。

本講座では、新たに施行されたアクセシビリティ法について専門的な視点から紹介し、開発者が完全にアクセシブルなアプリケーションを設計・開発・保守できるよう実践スキルを習得させます。まずはこの法律の重要性や影響に関する解説を行い、その後すぐに実際のコーディング演習やツール、テスト手法へと移行し、障害を持つユーザーにも配慮したインクルージブな製品づくりを支援します。

本研修は、経営者および管理職の方々にサイバーセキュリティに関する諸問題や対策の概要をご紹介するものです。

受講者は様々なテーマについて学ぶことで、知識を深め、サイバー脅威に対処するための経営判断力を養うことができます。

本研修を終了すると、参加者は以下の能力を習得できるようになります：

• インターネットおよびソーシャルネットワークにおけるプライバシーの理解
• 個人識別情報（PII）とは何か、なぜ重要であるかの認識
• オンライン活動を安全に行うための方法の把握
• 企業利用者のプライバシーを保護する手段の理解
• プライバシーを守るための各種サイバー法規についての知識

研修の形式

• 双方向的な講義およびディスカッション
• 豊富な演習や実践問題
• 実際の環境でのハンズオン体験

研修内容のカスタマイズについて

• 本講座をご要望に合わせてカスタマイズしたい場合は、お気軽にお問い合わせください。

日本にて開催されるこのインストラクター主導のライブトレーニングは、FreeIPAを活用して組織全体のユーザー・グループ・端末情報を統合管理したいシステム管理者向けです。

講座終了時には、以下の能力を身につけることが可能となります：

• FreeIPAのインストールおよび設定方法の把握
• 複数のLinux端末やユーザーの管理を1か所から実施する技術
• CLI、Web UI、RPCインターフェースを用いた権限設定手法
• 全システム・サービス・アプリケーションにおけるシングルサインオン環境の構築
• Windows Active Directoryとの連携方法
• FreeIPAサーバーのバックアップ、レプリケーションおよび移行手順

対象者

本講座は、コンプライアンスおよび効果的なリスク管理について実践的に理解する必要がある全従業員を対象としています。

講座形式

研修内容は以下の要素を組み合わせた混合方式で提供されます：

• ファシリテーターによるディスカッション
• スライドを使用したプレゼンテーション
• ケーススタディ
• 実際の業務例

講座目標

受講後には、参加者は以下のことができるようになります：

・コンプライアンスの主要な側面や、関連するリスク管理に向けた国内外の取り組みについてしっかりと理解すること

・組織およびそのチームが効果的なコンプライアンスリスク管理フレームワークを構築する方法を説明できること

・コンプライアンス責任者やマネーロンダリング報告責任者の職務内容、およびそれらの役割が企業組織内でどのように機能するかを把握すること

・特に国際事業、オフショアセンター、高純資産層顧客に関連して、金融犯罪における主要なリスク領域を見極めること

このコースでは、受講者が自身のシステムをスキャン・テスト・ハッキングし、安全に保護する方法を習得します。現在広く利用されている主要なセキュリティシステムに関する深い知識と実践的な経験も身につけられるでしょう。まず境界防御の仕組みを学び、その後は自分自身のネットワークに対して安全な範囲内でスキャンや攻撃を実施しますが、実際にシステムへの損害は生じません。さらに不正アクセス者が権限をどのように昇格させるのか、そしてシステム保護のためにはどのような対策が必要かについても学びます。その他、侵入検出技術、ポリシー作成、ソーシャルエンジニアリング、DDoS攻撃、バッファオーバーフローやウイルス生成に関する内容も含まれます。

本講座は日本（オンラインまたは対面）で行われるインストラクター主導のライブトレーニングであり、Oktaを活用してIDおよびアクセス管理を行いたいシステム管理者向けです。

受講後には、以下の能力が身につきます：

• Oktaの設定・統合・管理が可能になる
• 既存アプリケーションにOktaを組み込める
• 多要素認証を用いてセキュリティ対策を実施できる

OpenLDAPは、LDAP（軽量ディレクトリアクセスプロトコル）を実装するためのオープンソースソフトウェアです。このプロトコルにより情報ディレクトリの管理やアクセスが可能になります。OpenLDAPは広く利用されているディレクトリサーバーであり、ネットワーク上のユーザー、グループ、ネットワークリソースおよびその他のオブジェクトに関する情報を保存・共有するために活用できます。

日本にて実施されるこの講師主導型研修は、他者調査と同時に自身の安全も確保したい方々を対象としています。

修了時には以下の能力が身につきます：

• OSINT用高度ツールの導入および設定法
• 調査目的に合致する公開データ収集技術
• 大規模データ効率的分析力
• インテリジェンス報告作成スキル
• 顔認識・感情分析AIツールの応用方法
• 最適な調査方向性を見極める戦略設計法

このオープンソースインテリジェンス (OSINT) 入門コースは、受講者がインターネットやワールドワイドウェブ上で重要なインテリジェンス情報をより効率的かつ効果的に発見するためのスキルを提供します。本コースは非常に実践的であり、受講者が数百あるツールのいくつかを調査し理解するのに十分な時間を確保できます。
次のステップとして、機密性の高いインターネット調査およびインテリジェンス収集に不可欠な先進的なツールの詳細な使用法を学びます。本コースは非常に実践的であり、受講者が扱われるツールやリソースを調査し理解するのに十分な時間を確保できます。

本講座は、講師によるライブ形式の決済業界専門研修で、オンラインまたは対面にて受講可能です。PCIデータセキュリティ基準（PCI DSS）に関する専門知識や理解度を証明したい業界従事者のために個人資格取得の機会を提供します。

本研修を修了すれば、受講者は以下のことが可能になります：

• 決済処理の仕組みおよびそれを保護するためのPCI基準について理解できる。
• 決済業界に関わる各組織の役割と責任について理解できる。
• PCI DSSに定められた12項目すべてについて深い知識を持てるようになる。
• PCI DSSの内容や、取引処理に関与する組織への適用方法を説明できる。

日本で開催される講師による実践研修は、IBM QRadar SIEMを使いこなして現場の緊急セキュリティ課題に対処したいと考えるセキュリティエンジニア向けです。

研修終了時には、参加者は以下のことができるようになります：

• オンプレミスおよびクラウド環境における企業データを可視化する。
• セキュリティ対策を自動化し、脅威捜索やリスク抑制を行う。
• 脅威の検出・特定・優先順位付けが可能になる。

日本において開講される本講座は、以下の目的を達成します：

1. 開発者が安全なコード作成の技術を習得できるよう支援する
2. ソフトウェアテスターが実環境へ公開前にアプリケーションの安全性を検証できるよう支援する
3. ソフトウェアアーキテクトがアプリケーションに潜むリスクを理解できるよう支援する
4. チームリーダーが開発者向けのセキュリティ基準を設定できるよう支援する
5. ウェブマスターが誤ったサーバー設定を防ぐための最適な構成方法を習得できるよう支援する

本コースでは、Open Web Application Security Project（OWASP）のテスト手法を用いて、Javaにおけるセキュアコーディングの概念や原則を解説します。Open Web Application Security Projectは、ウェブアプリケーションの安全性向上に向けた記事、手法、ドキュメント、ツールおよび技術情報を無料で提供しているオンラインコミュニティです。

本コースでは、Open Web Application Security Project (OWASP) のテスト手法を通じて、ASP.NET を用いたセキュアなコーディングの概念と原則を学びます。OWASP は、Web アプリケーションセキュリティの分野で、無料で公開される記事、方法论、ドキュメント、ツール、技術を創出するオンラインコミュニティです。

このコースでは、.NET Framework のセキュリティ機能と Web アプリケーションを保護する方法を探ります。

「ペネトレーションテスト – 脆弱性の検出と悪用方法」という講座では、サービスやネットワークのセキュリティ評価に関する実務知識を網羅的に学ぶことができます。受講者は偵察作業・脆弱点調査・攻撃手段・システム支配権取得および証跡消去法など、ペネトレーションテストの主要要素すべてに精通していきます。さらにシステム解析手法やソーシャルエンジニアリング技術、報告書作成スキルについても取り扱い、安全な仮想環境下で実践演習を繰り返す機会も提供します。