横浜のThreat Detection and Response (TDR)トレーニング

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、組織内で CTEM を実装したい中堅レベルのサイバーセキュリティ専門家を対象としています。

このトレーニングの終了時には、参加者は以下のことができます：

• CTEM の原理と段階を理解する。
• CTEM メソッドを使用してリスクを特定し、優先順位をつける。
• 既存のセキュリティプロトコルに CTEM 実践を統合する。
• 継続的な脅威管理に使用されるツールと技術を利用する。
• 継続的にセキュリティ対策を検証し、改善するための戦略を開発する。

このインストラクター主導のライブトレーニング in 横浜（オンラインまたはオンサイト）は、DeepSeek を活用した高度な脅威検出と自動化を志す中級者のサイバーセキュリティ専門家を対象としています。

このトレーニングを終了する頃には、参加者は以下のことができるようになります:

• DeepSeek AI を活用したリアルタイムの脅威検出と分析。
• AI 駆動型の異常検出手法の導入。
• DeepSeek を用いたセキュリティ監視と対応の自動化。
• 既存のサイバーセキュリティフレームワークへの DeepSeek の統合。

OpenEDR は、エンドポイントでの攻撃者活動の継続的なテレメトリ、検出、分析を提供するオープンソースのエンドポイント検出と対応プラットフォームです。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、初心者から中級レベルの IT およびセキュリティ専門家向けで、OpenEDR を展開、設定、運用してサイバー脅威を検出し対応する方法を学ぶことができます。

このトレーニング終了後、参加者は以下のことができるようになります：

• テレメトリ収集のために OpenEDR エージェントとサーバーコンポーネントを展開および設定します。
• OpenEDR のダッシュボードやイベントビューを使用して基本的な検出と監視を行います。
• エンドポイントのイベントを分析し、疑わしい活動や潜在的脅威を特定します。
• OpenEDR のアラートをインシデント対応のワークフローと報告に統合します。

コース形式

• 交互的な講義とディスカッション。
• 豊富な演習と実践。
• ライブラボ環境での手動実装。

コースカスタマイゼーションオプション

• このコースのカスタマイズトレーニングを依頼する場合は、ご連絡ください。

OpenEDR は、MITRE ATT&CK の可視性を備えたオープンソースのエンドポイント検出および対応プラットフォームで、リアルタイムに攻撃者の活動のイベント相関分析と根本原因分析を提供します。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、高度なレベルの SOC 分析者、脅威ハンター、および事件対応者が OpenEDR を使用して脅威ハンティングプログラムを設計・運用し、検出結果を MITRE ATT&CK フレームワークにマッピングすることを目指しています。

このトレーニングの終了時には、参加者は以下のことができます：

• Telemetry 収集と分析のために OpenEDR エージェントとサーバーコンポーネントを展開および構成します。
• エンドポイントの Telemetry を MITRE ATT&CK 技術にマッピングし、それに基づいて検出ロジックを構築します。
• ビヘイビア分析とイベント相関を使用して攻撃者の活動を特定する脅威ハンティングワークフローを設計および実行します。
• OpenEDR の検出結果を事件対応プレイブックに統合し、根本原因分析を行います。

コースの形式

• インタラクティブな講義とディスカッション。
• 多数の演習と実践。
• ライブラボ環境での手動実装。

コースカスタマイゼーションオプション

• このコースのカスタマイズトレーニングを希望する場合は、お問い合わせください。

ランサムウェアは、データを暗号化し組織から身代金を搾取することを目的とした悪意のあるソフトウェアの一種です。

この講座は、インストラクターによるライブ研修（オンラインまたは対面）として提供され、ランサムウェア事案発生時に交渉戦略を強化し、脅威インテリジェンスの能力を高めることを目指す中級レベルのセキュリティ専門家を対象としています。

研修を修了すると、参加者は以下ができるようになります：

• 現代のランサムウェア攻撃の構造、行動、ライフサイクルを評価する
• 実世界のランサムウェア事案に対して確立された交渉フレームワークを適用する
• ランサムウェア対策のための脅威インテリジェンスを集め、分析し、実運用につなげる
• 攻撃発生時にステークホルダー、法執行機関、外部パートナーと効果的に連携する

コースのフォーマット：

• 実際の事例研究に基づく専門家によるプレゼンテーション
• ランサムウェア交渉をシミュレートしたインタラクティブ演習
• 制御されたラボ環境でのインテリジェンスツールを用いたハンズオン演習

コースのカスタマイズオプション：

• 貴社で本研修のカスタマイズ版が必要と思われる場合は、カスタマイズオプションについてお問い合わせください。

このインストラクターによるライブトレーニング 横浜（オンラインまたは現地開催）は、サイバー脅威インテリジェンスを理解し、効果的に脅威を管理・軽減するためのスキルを習得したい、上級レベルのサイバーセキュリティ専門職を対象としています。

本トレーニング修了時には、受講者は以下のことができるようになります：

• サイバー脅威インテリジェンス（CTI）の基礎を理解する。
• 現在のサイバー脅威環境を分析する。
• インテリジェンスデータを収集・処理する。
• 高度な脅威分析を実施する。
• 脅威インテリジェンスプラットフォーム（TIP）を活用し、脅威インテリジェンスのプロセスを自動化する。

検知エンジニアリングは、システムやネットワーク全体で悪意のある行為を特定するための方法を設計、実装、および改善する実践です。

この講師主導のライブトレーニング（オンラインまたはオンサイト）は、検知スキルを構築および微調整したい初心者のサイバーセキュリティ実務者向けです。

本トレーニングを修了した参加者は、以下のスキルを持つことができます：

• 一般的なセキュリティツールを使用して効果的な検知ルールと署名を開発する。
• ログやテレメトリーを解釈し、疑わしい行動を特定する。
• サイバー脅威インテリジェンスを使用して検知ロジックを強化する。
• SOCワークフロー内でのアラートの最適化と偽陽性の削減を行う。

コースの形式

• 実践的なデモンストレーションを伴うガイダンス。
• シナリオに基づいた演習と実践的な分析。
• インタラクティブなラボ環境でのリアルワールドの検知構築。

コースのカスタマイズオプション

• ご組織がこのプログラムのカスタマイズ版を必要とする場合は、お問い合わせください。

認定インシデントハンドラは、サイバーセキュリティインシデントを効果的かつ効率的に管理および対応するための体系的なアプローチを提供するコースです。

この講師主導の実践トレーニング（オンラインまたはオンサイト）は、中級レベルのITセキュリティ専門家向けで、セキュリティインシデントの計画、分類、制御、管理に必要な戦術的なスキルと知識を開発することを目指しています。

このトレーニングの終了時には、参加者は以下のことができるようになります：

• インシデントレスポンスライフサイクルとそのフェーズを理解する。
• インシデント検知、分類、通知手順を実行する。
• 制御、駆除、回復戦略を効果的に適用する。
• 事後報告および継続的改善計画を開発する。

コースの形式

• 対話型講義とディスカッション。
• シミュレーションされたシナリオでインシデントハンドリング手順を実践する。
• 検知、制御、応答ワークフローに焦点を当てたガイド付き演習。

コースカスタマイゼーションオプション

• 組織のインシデントレスポンス手順やツールに基づいたカスタマイズされたトレーニングを希望する場合は、お問い合わせください。

バグバウンティ: 高度な技術と自動化は、高影響力の脆弱性、自動化フレームワーク、情報収集手法、およびエリートバグバウンティハンターが使用するツール戦略に深く切り込むものです。

この講師主導のライブトレーニング（オンラインまたはオンサイト）は、ワークフローを自動化し、情報収集をスケールアップし、複数の対象において複雑な脆弱性を発見したい中級レベルから上級レベルのセキュリティ研究者、ペネトレーションテスター、バグバウンティハンター向けです。

このトレーニング終了時には、参加者は以下のことができます：

• 複数の対象に対する情報収集とスキャンを自動化します。
• バウンティ自動化で使用される最先端のツールやスクリプトを活用します。
• 標準的なスキャンを超えて、複雑な論理に基づく脆弱性を見つけます。
• サブドメイン列挙、ファジング、レポート作成のためのカスタムワークフローを構築します。

コース形式

• インタラクティブな講義とディスカッション。
• 高度なツールやスクリプトを使用した自動化のハンズオン実習。
• 実際のバウンティワークフローや高度な攻撃チェーンに焦点を当てたガイドラボ。

コースカスタマイズオプション

• バウンティ対象、自動化の必要性、または内部のセキュリティ課題に基づいてこのコースをカスタマイズしたい場合は、お問い合わせください。

バグバウンティ・ハンティングは、ソフトウェア、Webサイト、またはシステムのセキュリティ脆弱性を特定し、報酬や認知を得るために責任を持って報告するという実践です。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、初心者レベルのセキュリティ研究者、開発者、およびIT専門家を対象としており、倫理的なバグハンティングの基礎とバグバウンティ・プログラムへの参加方法を学ぶことを目指しています。

このトレーニングが終了すると、参加者は次のことができます：

• 脆弱性発見とバグバウンティ・プログラムの核心概念を理解する。
• Burp Suiteやブラウザ開発ツールなどの主要なツールを使用してアプリケーションをテストする。
• XSS、SQLi、CSRFなど一般的なWebセキュリティの脆弱性を特定する。
• バグバウンティ・プラットフォームに明確で実行可能な脆弱性レポートを提出する。

コース形式

• 対話型の講義とディスカッション。
• 模擬テスト環境でのバグバウンティ・ツールの手順に沿った使用。
• 脆弱性の発見、悪用、報告に焦点を当てたガイド付き練習。

コースのカスタマイズオプション

• 組織のアプリケーションやテスト要件に基づいてこのコースのカスタマイズトレーニングをお願いする場合は、お問い合わせください。

このインストラクター主導のライブトレーニング 横浜（オンラインまたはオンサイト）は、自組織をサイバー脅威から守るための強固なサイバーレジリエンス戦略を構築したいと望む、中級レベルの勤務管理者および運用リーダーを対象としています。

本トレーニング修了時には、参加者は以下のことができるようになります：

• サイバーレジリエンスの基礎と、それらが勤務管理においてどのように関連するかを理解する。
• 事業の継続性を維持するためのインシデント対応計画を策定する。
• 自環境内の潜在的なサイバー脅威と脆弱性を特定する。
• リスクへの曝露を最小限に抑えるためのセキュリティプロトコルを実装する。
• サイバーインシデントおよび復旧プロセス中にチームの対応を調整する。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、セキュリティ監視、分析、対応のスキルを向上させたい中級レベルのITセキュリティ専門家向けです。

このトレーニング終了時には、参加者は以下のことが Able to:

• ブルーチームがサイバーセキュリティ運用における役割を理解する。
• SIEMツールを使用してセキュリティ監視とログ分析を行う。
• セキュリティインシデントを検出し、分析し、対応する。
• ネットワークトラフィックの分析と脅威情報収集を行う。
• セキュリティオペレーションセンター（SOC）のワークフローにおけるベストプラクティスを適用する。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、AI 駆動の脅威検出とインシデント対応のスキルを向上させたい中級から上級レベルのサイバーセキュリティ専門家向けです。

このトレーニング終了後、参加者は以下のことができるようになります：

• リアルタイム脅威検出のための高度な AI アルゴリズムを実装する。
• 特定のサイバーセキュリティ課題向けに AI モデルをカスタマイズする。
• 脅威対応の自動化ワークフローを開発する。
• 対抗的攻撃に対する AI 駆動のセキュリティツールを保護する。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、脅威検出と対応能力の向上を目指す初級レベルのサイバーセキュリティ専門家を対象としています。

このトレーニングの終了時には、参加者は以下のことができるようになります：

• サイバーセキュリティにおけるAIの応用を理解する。
• 脅威検出にAIアルゴリズムを実装する。
• AIツールを使用してインシデント対応を自動化する。
• 既存のサイバーセキュリティ基盤にAIを統合する。

このインストラクターによるライブトレーニング 横浜（オンラインまたはオンサイト）は、サイバー防衛（SOC）分析の基礎的な理解を築きたい、初心者から中級者レベルのセキュリティアナリストおよびシステム管理者を対象としています。

このトレーニングの終了時には、参加者は以下のことを可能になります：

• サイバー防衛の文脈におけるセキュリティ管理の原則を理解する。
• セキュリティインシデントを軽減するための効果的なインシデント対応戦略を実行する。
• 組織の意識と備えを高めるためのセキュリティ教育の実践を実施する。
• プロアクティブな脅威の特定のためにセキュリティ情報を管理・分析する。
• セキュリティイベントを監視し対応するためにイベント管理技術を活用する。
• システムの脆弱性を特定し対処するための脆弱性管理プロセスを実装する。
• 潜在的なサイバー脅威を特定し対応するための脅威検出のスキルを身につける。
• インシデント対応能力をテストし向上させるために模擬攻撃に参加する。

Certified Digital Forensics Examiner（認定デジタルフォレンジック調査官）は、サイバー犯罪および詐欺調査者のためのベンダー中立的な認定プログラムです。このコースでは、電子証拠の発見と高度な調査手法について学びます。調査中にデジタル証拠に遭遇するすべての人にとって必須の内容です。

認定デジタルフォレンジック調査官のトレーニングでは、コンピューターフォレンジック調査を実施するための方法論について学びます。学生は、現場を評価し、関連情報の収集と記録、適切な人物へのインタビュー、証拠の保管状況の維持、発見報告書の作成など、法的に信頼性のある調査技術を使用する方法を学びます。

認定デジタルフォレンジック調査官コースは、訴訟、有罪の証明、またはデジタル証拠に基づく是正措置を追求したい組織、個人、政府機関、法執行機関にとって有益です。

このコースでは、インシデントレスポンスチームの管理方法について説明します。今日のサイバー攻撃の頻度と複雑さを考えると、最初の対応者がどのように行動すべきかを理解することは重要です。組織にとってインシデントレスポンスは重要な機能となっています。

インシデントレスポンスは最後の防衛線であり、インシデントを検出し効率的に対応するためには強固な管理プロセスが必要です。また、インシデントレスポンスチームの管理には特別なスキルと知識が求められます。

このインストラクター主導のライブトレーニングを横浜（オンラインまたはオンサイト）で提供し、AI からデータベースセキュリティまで、企業セキュリティの多様な側面を網羅します。また、攻撃から身を守るために必要な最新ツール、プロセス、および考え方も取り上げます。

このコースでは、デジタルフォレンジックスの原則と技術について学びます。また、利用可能なコンピューターフォレンジックスツールの範囲を紹介します。法廷での証拠採用を確保するための核心的な調査手順や、その法的・倫理的影響についても学びます。

Unix/Linux および Windows システムにおいて異なるファイルシステムを使用したフォレンジック調査方法を学びます。また、無線、ネットワーク、ウェブ、データベース、モバイル犯罪の調査に関する高度なトピックも扱います。

このクラスでは、学生が自身のシステムをスキャン、テスト、ハック、そしてセキュアにする方法を学ぶインタラクティブな環境に浸されます。実践的なラボ環境により、各学生は現在の重要なセキュリティシステムに関する深い知識と実践経験を得ることができます。学生は、周辺防御がどのように機能するかを理解し、その後自らのネットワークをスキャンして攻撃する方法を学びます（実際のネットワークには被害はありません）。学生は、侵入者が特権をエスカレートさせる方法と、システムをセキュアにするための手順についても学習します。また、不正侵入検知、ポリシー作成、ソーシャルエンジニアリング、DDoS攻撃、バッファオーフロー、ウイルス作成などについても学びます。この集中的な5日間のクラスを終えた学生は、エチカルハッキングに関する実践的な理解と経験を持ち帰ることができます。

エチカルハッキングトレーニングの目的は以下の通りです：

• 資格認定された情報セキュリティ専門家のための倫理的なハッキング措置における最低基準を確立し、管理すること。
• 公に、資格を持つ個人が最低基準を満たしているかまたはそれを上回っていることを示すこと。
• エチカルハッキングを独自で自己規制される職業として強化すること。

対象者：

このコースは、以下のようなポジションで働く方々に適しています（これに限定されません）。

• セキュリティエンジニア
• セキュリティコンサルタント
• セキュリティマネージャー
• ITディレクター/マネージャー
• セキュリティ監査人
• ITシステム管理者
• ITネットワーク管理者
• ネットワークアーキテクト
• 開発者

この講師主導のライブトレーニング（オンラインまたはオンサイト）は、マルウェアを理解し、その脅威を最小限に抑えるための適切な措置を講じたいと考えているコンピュータユーザー向けです。

このトレーニング終了時には、参加者は次のことが Able to できるようになります:

• マルウェアの概念を理解する。
• さまざまな種類のマルウェアを特定する。
• マルウェア対策（手順、技術、啓発など）を講じる。

認定倫理ハッカー (CEH) 資格は、世界中で求められるサイバーセキュリティ資格です。

このプログラムでは、学生が CEH 資格試験と CEH 実践試験に備えるための指導と練習が行われます。両方の試験に合格した受講者は、CEH マスター資格と CEH 認定を取得します。

学生は CPENT コースまたは CHFI コースを選択してパッケージに追加することができます。

それぞれの認定ペンテスター (CPENT) コースまたはコンピュータハッキングフォレンジック調査員 (CHFI) コースのトレーニングは、EC-Council のオンライン、自己学習型ストリーミングビデオプログラムを通じて各学生に提供されます。

CPENT (ペンテスト):
このコースでは、CEH プログラムで教えられた概念とツールをライブサイバーレンジでのペンテスト手法に適用する方法を学習します。

CHFI (コンピュータフォレンジック):
このコースでは、デジタル証拠の収集、保存、分析、報告などのコンピュータフォレンジックに関する方法論的なアプローチを学習します。

コース概要

CEH は倫理ハッキングの各フェーズ、さまざまな攻撃ベクトル、予防対策について詳細な理解を提供します。このコースでは、ハッカーがどのように思考し、悪意を持って行動するかを学びます。これにより、セキュリティインフラストラクチャを設定して将来の攻撃から防御するための立場を強化することができます。システムの脆弱性と弱点を理解することで、組織はシステムセキュリティコントロールを強化し、インシデントのリスクを最小限に抑えることができます。

CEH は手動操作環境と倫理ハッキングの各領域や手法における体系的なプロセスを組み込んだ構成となっています。これにより、CEH 資格取得のために必要な知識とスキルを証明する機会が提供されます。あなたはセキュアであるために必要となる責任と措置に対する全く異なる立場に立ちます。

受講対象者

• 法執行機関の職員
• システム管理者
• セキュリティ担当者
• 防衛・軍事関係者
• 法曹関係者
• 銀行員
• セキュリティ専門家

認定倫理ハッカー マスターについて

CEH マスター認定を取得するには、CEH 実践試験に合格する必要があります。CEH 実践試験は、受講者が CEH コースで学んだ原理を証明できる機会を与えます。実践試験では、脅威ベクトルの特定、ネットワークスキャン、OS 検出、脆弱性分析、システムハッキングなどの倫理的なハッキング手法の適用を示す必要があります。

CEH 実践試験にはシミュレーションは含まれていません。むしろ、実際の仮想マシン、ネットワーク、アプリケーションを使用して企業ネットワークを模倣したライブレンジに挑戦します。

CEH 実践試験の課題を成功裏に達成することは、認定倫理ハッカー (CEH) 資格を取得した後に次のステップです。CEH 試験と CEH 実践試験の両方に合格することで、追加の CEH マスター資格が取得できます。

認定倫理ハッカー 実践について

倫理的なハッキングのスキルがあることを証明するため、現実世界の環境で現実世界の課題に挑戦します。ラボやツールを使用して、時間制限内に特定の倫理的なハッキングの課題を達成することが求められます。

EC-Council CEH (Practical) 試験は、大組織の実際のネットワークを再現した複雑なネットワークで構成されています。DMZ など、さまざまなネットワークシステムが含まれています。倫理的なハッキングスキルを適用してリアルタイムの脆弱性を発見し、利用可能にするだけでなく、システムの監査も行う必要があります。

CPENT について

EC-Council の認定ペンテスター (CPENT) プログラムは、ペンテストに焦点を当てています。エンタープライズネットワーク環境で攻撃、悪用、回避、防衛を行う方法を学習します。フラットなネットワークでのみ作業している場合でも、CPENT のライブ実践レンジを使用して IoT システム、OT システムのペンテストを行い、独自のエクスプロイトを作成し、ツールを構築し、高度なバイナリエクスプロイト、二重ピボットによる隠れたネットワークへのアクセス、およびスクリプトとエクスプロイトのカスタマイズにより、ネットワークの最も内側のセグメントにアクセスする方法を学びます。

CHFI について

コンピュータハッキングフォレンジック調査員 (CHFI) コースは、ベンダーに依存しない視点からデジタルフォレンジックスのセキュリティディシプリンを提供します。CHFI は主要なフォレンジック調査シナリオをカバーし、学生がさまざまなフォレンジック調査技術と標準的なフォレンジックツールを使用して、コンピュータフォレンジック調査を成功裏に実施するための必要な手動経験を獲得できるようにします。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、MITRE ATT&CKを使用してセキュリティ侵害のリスクを低下させることを目指す情報システムアナリスト向けです。

このトレーニング終了時には、参加者は以下のことが able to できます：

• Mitre ATT&CKを実装するために必要な開発環境を設定する。
• 攻撃者がどのようにシステムとやり取りするかを分類する。
• 敵対者の行動を記録する。
• 攻撃を追跡し、パターンを解読し、既に導入されている防御ツールを評価する。

このインストラクター主導の実践的なトレーニング（オンラインまたはオンサイト）は、機密情報を保護するためにソーシャルエンジニアリングの手法とプロセスを学びたい情報アナリスト向けです。

このトレーニング終了時には、参加者は以下のことができます：

• カスタムマルウェア作成に必要な開発環境をセットアップする。
• 検出されずに正規のWebアプリケーションにバックドアを設ける。
• 通常のファイルタイプとして悪意のあるファイルを配布する。
• ソーシャルエンジニアリング手法を使用して、対象者を偽のウェブサイトへ誘導する。