オーダーメイド
セキュリティチーム(CSIRT)机上訓練
1. 本研修の導入背景と解決する組織課題
「CSIRT（セキュリティチーム）の名簿はあるが、
いざインシデントが起きた時、誰が何を確認しどう連携するかすり合わされていますか？」
セキュリティインシデントへの備えとして
CSIRT（Computer Security Incident Response Team）
を組織する企業が増えている一方、
現場では以下のような運用・対応力の課題が顕在化しています。
- メンバー間における「危機感・共通言語」のギャップ：
IT・非IT、部署ごとの役割の違いにより、有事における基本知識や
「何から手を付けるべきか」の意識が統一されていない。
- 対応フローの形骸化：
手順書や連絡網は存在するものの、
実際のインシデント発生を想定したシミュレーションを行ったことがなく、
判断や連絡の遅れが懸念される。
- 実機ツールでの調査ポイント（勘所）の未整理：
有事の際、ログやPC内で「何を見て、どう判断・一次対応すべきか」
という具体的な手練れが現場に定着していない。
対象
1. CSIRTの構成メンバー（IT部門、セキュリティ担当、経営企画、法務、広報など）
- 有事の連携フローを身につけ、チーム全体で共通言語と意識統一を図りたい方。
2. インシデント発生時に現場の指揮・一次対応を行うリーダー・担当者
- 実際のシナリオに沿ったディスカッションを通じ、対応の優先順位や判断基準を学びたい方。
3. 実ツールでの確認の勘所・解析まで身につけさせたいセキュリティ技術者（※パターン②推奨）
- 机上ディスカッションだけでなく、ログ解析や不正プログラムの簡易解析まで現場スキルを高めたいメンバー。
- 有事の連携フローを身につけ、チーム全体で共通言語と意識統一を図りたい方。
2. インシデント発生時に現場の指揮・一次対応を行うリーダー・担当者
- 実際のシナリオに沿ったディスカッションを通じ、対応の優先順位や判断基準を学びたい方。
3. 実ツールでの確認の勘所・解析まで身につけさせたいセキュリティ技術者（※パターン②推奨）
- 机上ディスカッションだけでなく、ログ解析や不正プログラムの簡易解析まで現場スキルを高めたいメンバー。
こんな方に
おすすめ
- CSIRTメンバーなど
- 社内SE、テクニカルサポート
- セキュリティエンジニア
研修期間
4時間
受講料金
お問い合わせください。
受講方法
通学
学習単元
- 【40分】①座学講習「サイバー攻撃の情勢」
- (1)日本におけるサイバーインシデントの情勢（各種サイバー攻撃について）
- (2)CSIRT概要
- 【40分】②座学講習「サイバー攻撃対策及びインシデント対応の進め方」
- (1)サイバー攻撃とは / (2)インシデント対応とは / (3)インシデント対応プロセス / (4)フォレンジックの概要
- 【140分】③座学講習＋PC演習「検知・連絡受付からインシデント対応および解析演習」
- (1) 調査と証拠収集の概要
- (2) 検知・連絡受付から状況分析 ＜ロールプレイ＞
- (3) 対応方針の検討 ＜検討演習1＞
- (4) アクセスログの解析 ＜パソコン演習1＞
- (5) 警察もしくは専門業者への報告および提供方法
- (6) 不正プログラムの解析 ＜パソコン演習2＞
- (7) 復旧方法の検討
- (8) 再発防止策の検討 ＜検討演習2＞
- (9) 広報対応
- 【20分】④まとめ及び質問
- (1)日本におけるサイバーインシデントの情勢（各種サイバー攻撃について）
- (2)CSIRT概要
- 【40分】②座学講習「サイバー攻撃対策及びインシデント対応の進め方」
- (1)サイバー攻撃とは / (2)インシデント対応とは / (3)インシデント対応プロセス / (4)フォレンジックの概要
- 【140分】③座学講習＋PC演習「検知・連絡受付からインシデント対応および解析演習」
- (1) 調査と証拠収集の概要
- (2) 検知・連絡受付から状況分析 ＜ロールプレイ＞
- (3) 対応方針の検討 ＜検討演習1＞
- (4) アクセスログの解析 ＜パソコン演習1＞
- (5) 警察もしくは専門業者への報告および提供方法
- (6) 不正プログラムの解析 ＜パソコン演習2＞
- (7) 復旧方法の検討
- (8) 再発防止策の検討 ＜検討演習2＞
- (9) 広報対応
- 【20分】④まとめ及び質問