脅威分析とインシデント対応の基礎

ますます高度化するサイバー攻撃の時代において、脅威のライフサイクルを理解することは、すべてのセキュリティ専門家にとって不可欠です。このコースでは、セキュリティ運用環境内での悪意のあるアクティビティを特定し、分析するための構造化されたアプローチを提供します。 アラートに単に反応するだけでなく、攻撃の段階を積極的に分析するように移行します。最新の攻撃者の手法を研究することで、ネットワーク内の脆弱性を正確に特定し、実際の脅威インテリジェンスに基づいて効果的な防御戦略を実行する能力を習得します。 学習内容： - 脅威を中心としたセキュリティ運用の基本的な用語を理解する - 従来のキルチェーンモデルを適用してネットワークセキュリティインシデントを分析する - 偵察から配信、実行に至るまでの攻撃の段階を特定する - MITRE ATT&CKフレームワークを探求し、最新の攻撃者の行動を分類する - 攻撃者が使用する一般的な配信方法と武器化のテクニックを分析する - Zero Trustの概念を基本的な脅威分析ワークフローに統合する このコースは、インシデント分析の詳細なフェーズに進む前に、不可欠な用語とコアとなるセキュリティの概念から始まります。書面による説明と、ネットワークを介した攻撃者の経路をどのように妨害するかを示す実践的なシナリオを通じて学習を進めます。 このコースは、初心者およびセキュリティアナリストを目指す人を対象としており、脅威ハンティングやインシデント対応の事前の経験は必要ありません。 今日から現代のサイバーセキュリティ分析における専門知識を構築し始めましょう。