Windowsのイベントログには実に膨大でさまざまなメッセージが含まれていますが、皆さんはこのログをインシデントレスポンスにおいて有効活用できているでしょうか。
管理者ログインからスケジュールされたタスクへ、そしてまたシステムサービスに関連するエントリなどへ、Windowsのイベントログは一気通貫していますので、いくつかの重要なイベントに注目することで、攻撃者の活動を迅速に把握することができます。
皆さんのスキルセットにイベントログ分析を追加することで、「コードをクラックする」技術を学び、フォレンジック調査スキルを強化しましょう。
18:00 ＜開場・受付開始＞
18:30 ～ 20:00 ＜セッション1＞
Windows Event Logs for Incident Response
SANSフェロー
Deer Run Associates
Hal Pomeranz
会場
秋葉原UDX 4階Gallery NEXT2
〒101-0021 東京都千代田区外神田4-14-1
参加費
無料
参加定員
100名（事前登録制）
【受講対象】
•SANSが提供するプログラムや認定資格取得に関してご興味がある方
•社内の人材育成や認定取得を検討・推進する立場の方
•情報セキュリティ業務に携わる方
主催
SANS Institute、NRIセキュアテクノロジーズ株式会社
お申込み要領
※申込フォームは、株式会社セールスフォース・ドットコムのPardotを利用しており、Pardotのページに移動します。
※プログラム内容や開催日時等は、都合により変更する場合がございます。変更する際には、お申込みいただいた方に事前にメールでご案内いたします。
※参加申込数が定員を超過した場合や、ご本人様確認が取れない場合は、お断りさせていただく場合がございます。
※セミナー当日は受付にてお名刺を頂戴しております。あらかじめご用意の程お願いいたします。
※本セミナーへのお申込時にご記入いただいた個人情報につきましては十分注意のうえ取扱い、NRIセキュアテクノロジーズ株式会社（SANS JAPAN事務局含む）、野村総合研究所グループ、および本セミナー主催社(SANS Institute)からのセミナー案内や製品・サービス案内、メールマガジン、DM、その他お知らせの送付、各種調査依頼以外の目的には使用いたしません。
お問い合わせ先
SANS JAPAN 事務局（NRIセキュアテクノロジーズ内）
E-mail： info@sans-japan.jp TEL：03-6706-0606
