セキュアEggs応用編（インシデント対応） / サービス・製品 / 情報セキュリティのNRIセキュア

応用編 (インシデント対応) specific-training

インシデントとその対応をステップに分けて学んだ後に、グループワークを実施し、インシデント発生への準備と対応プロセスを学びます。
また、本コースは、国家資格である情報処理安全確保支援士(登録セキスぺ)の特定講習として認定されています。

セキュアEggsとは？
コース概要
開催詳細
料金
よくある質問
申し込み

セキュアEggsとは？

セキュアEggsシリーズは、これから情報セキュリティを本格的に学ぶ方を対象としたコース群で、基礎的な内容を網羅した研修プログラムです。ペンテスターやフォレンジックアナリスト、インシデントハンドラーなどのエキスパートとして、いずれ情報セキュリティの第一線で活躍するために必要な基礎的スキルを演習中心に短時間で効果的に習得するよう設計されています。

本コースの履修を修了された方は、SANS（GIAC）やCISSPなどのグローバル認定資格にチャレンジするステップに進んでいただけます。また、システム開発や運用などの業務に携わる方々にとっても、情報セキュリティの要素をご自身のスキルに加えていただく絶好のカリキュラムです。

「Eggs」は、Essentials and Global Guidance for Securityの頭文字をとったものです。グローバル認定資格の取得を見据え、それに必要な基礎的知識・スキルを習得できます。

また、2023年よりAWS上でハンズオン（演習）が可能となり、受講生のPC環境に作用されることなく、より快適にご利用いただけるようになりました。

コース概要

1-DAYハンズオン

座学
PC演習
グループワーク
オンラインでのライブ配信

インシデント対応時の各ステップを理解し、インシデント発生への準備と対応プロセスを習得。インシデントレスポンスに必要なスキルを学び、セキュリティインシデント発生時に適切な対応をするための基礎力が身に付きます。

対象者

情報セキュリティインシデントへの対応を考えている方
インシデント対応チーム（CSIRT）にたずさわる方
SANS SEC504（GCIH）に向けて準備したい方

効果

セキュリティインシデント発生時に、適切な対応ができるようになる
インシデント対応チームに必要なスキルを学ぶことができる

前提条件

セキュアEggs基礎編相当のITスキルをもつ方
TCP/IPを理解していて、基本的なOSとアプリケーション（ミドルウェア）の構成要素が分かる（企業内ネットワークやWebサービスのシステム・ネットワーク構成の概要が分かる）
FWやアクセス制御、IDS、IPSの利点・欠点の概要を理解している

研修内容

イントロダクション

インシデントとは

セキュリティインシデント
インシデントハンドリング
セキュリティマネジメントサイクル
CSIRT

インシデントハンドリングチーム

組織内CSIRT要員に必要なスキル
インシデント対応に係る要員のトレーニング
機材（ハードウエア・ソフトウエア）
CSIRTインフラ
インシデント関連情報の文書化
CSIRTの成熟度（SIM3）
インシデントハンドリングに関する国際標準など

インシデント対応のステップ

インシデント対応の6ステップ
事前準備
識別
隔離
根絶
回復
教訓
インシデントの事後分析
脆弱性管理プロセス
情報共有ネットワーク
マルウェア解析
ランサムウェアの初期対応
ランサムウェアの復旧・倫理・再攻撃

チームと情報共有

インシデントハンドリングチームと外部組織との関係
サイバー空間の現状
APT（Advanced Persistent Threat）　キャンペーン
サイバーキルチェイン（Cyber Kill Chain）
情報共有と報告、連絡に求められる事項
コンプライアンス
情報共有組織の例
Traffic Light Protocol
外部CSIRT組織のコミュニティ
社外公表基準

脅威インテリジェンスとハンティング（ボーナストラック）

脅威ハンティングの実施手順
インテリジェンスの目的と組織化
インテリジェンス情報の収集と管理
STIXとTAXII

攻撃者の手口を知る（ボーナストラック）

インシデントハンドリング演習

インシデントシナリオ説明
注意喚起～攻撃の監視
対象特定～ベンダー依頼
復旧
内部報告、外部説明
再発防止～反省と今後の課題
グループ発表

※実際の研修資料では、資料構成の変更等により上記の体系と異なる場合があります。

開催詳細

開催日時	2025年3月5日(水) 9：30～18：30 ※通常期限： 2025年2月21日(金) 2025年6月4日(水) 9：30～18：30 ※早割期限：2025年4月18日(金) / 通常期限： 2025年5月23日(金) 2025年7月16日(水) 9：30～18：30 ※早割期限：2025年5月30日(金) / 通常期限： 2025年7月4日(金) 2025年9月18日(木) 9：30～18：30 ※早割期限：2025年8月1日(金) / 通常期限： 2025年9月5日(金) 2025年11月6日(木) 9：30～18：30 ※早割期限：2025年9月19日(金) / 通常期限： 2025年10月24日(金) 2026年1月21日(水) 9：30～18：30 ※早割期限：2025年12月5日(金) / 通常期限： 2026年1月9日(金) 2026年3月4日(水) 9：30～18：30 ※早割期限：2026年1月16日(金) / 通常期限： 2026年2月20日(金) ※別途10名様以上で個別開催を承ります。お問い合わせください。
研修会場	オンライン配信
定員	25名（最少催行人数　10名） ※最少催行人数に満たない場合は、延期、中止することがございます。予めご了承ください。
講師	Gou Tokida｜時田剛担当：基礎,WA,IH,FA（認定講師） Tatsuya Sekiguchi｜関口竜也担当：IH,FA（認定講師）
受講に必要な PC等の環境	【オンライントレーニングの場合にお客様にご用意いただく環境】 ★PC CPU 　2GHz以上（iシリーズ第3世代以上推奨）メモリ　8GB以上 HDD/SSD　50GB以上ネットワーク接続可能なこと　（有線・無線問わず） ★アクセス環境 Zoom、Slack、Boxにアクセス可能なこと Proxy経由の通信ではないこと UL/DLともに2Mbps程度の安定したインターネット回線が利用できること ★必須ではないがあればよいデバイス外部モニタなど（モニタ、TV、タブレットなどを利用すると受講しやすい） Webカメラヘッドセットお客様からチャット機能を利用した質問も可能です。
修了認定の判断基準	・出席率100％・知識や技術習熟度に関しては、演習の取組み状況や講師からの問いかけへの対応状況などをもとに、担当講師が総合的な判断を行います
お問い合わせ先	NRIセキュアテクノロジーズセキュリティキャリアディベロップメントセンター（SCDC） scdc@nri-secure.co.jp

料金

早割価格：90,000円（税込：99,000円）／人
通常価格：100,000円（税込：110,000円）／人

※料金には教材（テキスト、演習環境）が含まれております。
※PCお客様にてご用意いただきますようお願いいたします。
※テキストは電子版でお渡しいたします。
※電子版テキストは印刷ができないため、印刷版のテキストが必要な場合は、お問合せください。
※請求書は、電子媒体がシステム上生成された原本となります。必要に応じて電子媒体の請求書を印刷の上、ご利用ください。
※原則として、領収書は発行いたしておりません。送付いたします請求書にてご対応いただきますようお願い申し上げます。

よくある質問

Q. 請求書はいつ頃発行ですか？電子ファイルですか？: A. お申込み後、約1週間で請求書(PDF)を発行いたします。電子媒体がシステム上生成された原本となります。
郵送(印刷)はございません。
Q. PCを持参する必要はありますか？: A. PCは受講される方でそれぞれご準備いただく必要がございます。
Q. 前提条件において、何か資格のようなものはありますか？: A. 特に前提資格は設けておりません。
Q. セキュアEggsを受講したあと、認定資格などは付与されますか？: A. 残念ながら、資格などは付与されません。代わりに、希望者には修了証を発行できますので、他の認定資格の継続要件にエビデンスとしてお使いいただくことは可能です。
Q. CISSPのCPEポイントは付与されますか？: A. 自動的な付与はされません。ご自身でCPEポイントを登録いただくことになります。
Q. インストラクターはどのような方ですか？: A. セキュアEggsを受講された後に挑戦していただきたいグローバル資格、CISSPやGIAC資格などを持った現役のエンジニアが講師として登壇いたします。これまでの業務経験から得られたエピソードなどを交えてお話しますので、多くの方から満足したという高い評価を得ております。
Q. オンライントレーニングはどのように受講することになりますか？: A. オンライントレーニングは、Zoomにて配信いたします。ハンズオン実施の際は、ブラウザを通してAWS上の環境にアクセスしていただきます。また、講師とのコミュニケーションツールとしてSlackを利用いたします。これらのツールにアクセス可能な環境をご用意ください。また、複数のアプリケーションを起動してのご受講となるため、外部モニタ等をご用意いただきますと受講しやすいかと存じます。