見通し明るい ネットワーク
8月17日実施のオンラインのみのセミナー「ネットワーク診断・セキュリティに対応するネットワークログ活用講座」をご受講頂きありがとうございました。アンケート結果がJUASさんから送られてきました。いずれも5段階評価で4以上を頂きました。
評価の理由として、下記を頂きました。オンラインで分かりにくいところもあったのではないかと思いましたが、良いコメントを頂いて今後の励みになります！ いずれまた、会場でお会いできる日を楽しみに致しております。 ありがとうございました！！
経験談に基づくセキュリティに対策するための概念や考え
方を知れたのが良かった。
実業務に関連した内容で、また広範な知識をコンパクトに
得られたため。
先進技術の説明ではなく、従来の技術を使い、基本防御が
できているか、点検することの必要性について指摘してく
れている。
先生のご知見が深いので。
JUASセミナーご受講頂いた方から、セキュリティサポート可能な期間等についてお問い合わせを頂きました（ご連絡ありがとうございました）。
皆様にも今後の予定についてご連絡をさせて頂きます。
現在の現地サポートは9/10までの予定でございます。この日までは日中のサポートを行うことができませんが、9時までと、17時半以降なら電話・メールの対応も可能ですので、ご連絡下さい（昼12時~13時も結構です）。
9/11以降-10月半ばくらいまでは、既存のお客様へのオンサイトサポートなどで長期は無理ですが、10月半ば以降であれば、中長期集中しての現地サポートが可能でございます。
リスクアセスメント、セキュリティ診断、CSIRT運営サポートなど、私と弊社社員（セキュリティマネジメント資格保有、ログ解析は実地経験済みで、安全確保支援士レベルの実力があります）の2名で対応させて頂くことが可能です（もう1名いますが、既にお客様先でのサポートでこちらは対応することができません）。
コロナ過の中、サイバー攻撃は増大してきています。平時からの準備が重要です。ご検討頂ければ幸いです。
8月17日実施の「ネットワーク診断・セキュリティに対応するネットワークログ活用講座」をご受講頂きありがとうございました。
オンライン形式のセミナーでしたが、突っ込んだ良いご質問も頂き、講師として充実感を味わうことができました。改めましてお礼を申し上げます。
コロナ過の中、次回のセミナーは10月になりますが、下記のとおり、2日コースのセキュリティセミナーです。IPAの試験にチャレンジされる方にも有効な内容にしておりますので、ご参加、ご紹介を頂ければ幸いです。
◆日時：
2021年10月4日(月) 10:00-17:00
2021年10月5日(火) 10:00-17:00
◆主な研修内容：
はじめに
情報セキュリティとは
第１部 暗号技術のポイントを把握する
１ 共通鍵暗号
２ 公開鍵暗号
３ ハッシュ関数
４ メッセージ認証コード
５ デジタル署名
６ 暗号スイート
第２部 認証技術のポイントを把握する
１ アクセス制御と認証技術
２ 利用者認証
３ デジタル署名
４ PKI
第３部 ネットワーク（特にWebシステム）に対する主な脅威と対応ポイントの解説
－基本的な用語の説明だけでなく、どのよう点に留意してRFPに盛り込むかのポイントを解説します。
１．コマンドインジェクション
２．SQLインジェクション
３．ディレクトリトラバーサル（パストラバーサル）
４．バッファオーバーラン（バッファオーバーフロー）
５．DoS、DDoSアタック
６．セッションハイジャック
７．クロスサイトリクエストフォージェリ（CSRF）
８. クロスサイトスクリプティング（XSS）
９. フィッシング
１０. バグとセキュリティホール
１１. ウイルス・ワーム・スパイウェア・ランサムウェア
１２. 中間者攻撃
第４部 メールシステムへの攻撃と対策
１ 電子メールのしくみ（MTA,MSA,MDA,MRA,MUAなどを分かり易く説明）
２ スパムメールと第三者中継
３ なりすましとメールヘッダ情報
４ OP25B
５ PGPとS/MIME
６ SPF,DKIM, DMARC
第５部 DNSへの攻撃と対策
１ DNSのしくみ（HOSTSとの関連）
２ DNSキャッシュポイズニング
３ DNSリフレクタ
４ 不正ゾーン転送
５ DNSSEC
第６部 監視技術と防御技術
１ 攻撃の手口
２ ネットワーク防御構成
３ ファイヤーウォール
４ IDS,IPSによる侵入検知・防止
５ WAF
６ SNMP
７ ログによる監視と解析
８ SIEM
第７部 確認フェーズ
演習を通じて、用語・ポイントの確認、理解の定着を行います。
第８部 今後のアクションプランとネットワークにおける今日的テーマ項
1 ネットワークセキュリティスキル習得の必要性と有効性
2 進む方向と習得したい技術
多くのご要望によって新規に企画した「ネットワーク診断・セキュリティに対応するネットワークログ活用講座」の開催が決定いたしました！ 緊急事態宣言およびオリパラ期間中であるため、【オンライン受講のみ】で恐縮ですが、ぜひ、ご参加・ご紹介を頂ければ幸いです。
◆主な研修内容：
第1部 ネットワーク管理の基本
ネットワーク管理全体像について解説します。
１．ネットワーク管理の重要性
２．ネットワーク管理エネルギー増大の法則について
３．ネットワーク管理の全体像
４．障害管理・性能管理と構成管理・機密管理・課金管理
５．代表的な管理ツールの紹介（役割の違いも説明）
６．SNMP、パケットキャプチャ、ログについて
第2部 ログによる解析と監視
１．ログ管理とその目的
２．ログの種類
３．ログファイル管理（集約化についても）
４．ログ解析（デジタルフォレンジックについても）
５．SIEMについて
第3部 監視技術と防御技術
１．監視技術について
２．スキャン方式について（ウイルススキャン、アクセススキャン、メールスキャンについても）
３．防御技術について
４．フィルタリングについて
５．コンテンツフィルタリングについて
第4部 ネットワーク防御構成と、ログポイント（集めるツール、集める場所）
１．セグメント分割・DMZについて
２．インターネット接続の防御ポイント
３．各種サーバ（Web、メール、DNS）分割化の必要性
４．リバースプロキシのログ活用ポイント
第5部 侵入検知・防止システム（監視体制とそのポイント）
１．IDSについて（種類と配置）
２．IPSについて（種類と配置）
３．フォールスポジティブとフォールスネガティブ
４．IDS/IPSログ活用留意点
第6部 効果的なログ解析（ログ整理、分析方法と危機予兆のつかみ方）
１．事前設定の重要性（準備が適切でないと、いざという時に役に立たないログ収集になっている）
２．ソーティングの活用
３．フィルタリング、検索の活用
４．定期的なログチェックの重要性
５．IPA試験から、ログ関連問題を取り上げた演習