CSA研修

CSA研修

CSAは、​SOCアナリストと​しての​高い​技術スキルを​習得するのに​役立つトレーニングと​国際認定資格取得を​する​ための​プログラムです。

SOCチームで​活躍できる​SOCレベル2の​スキルを​習得すことが​可能です。

集中的な​ 3 日間の​講習で、​ SOC 運用全体の​基本を​理解し、

1. 「ログの​管理と​関連付け」
2. 「SIEM の​展開」
3. 「高度な​インシデント検出」
4. 「インシデント対応」

の​対応を​可能とします。

SOCとは

SOC​（セキュリティオペレーションセンター）とは、​防ぐ​ことのできない​脅威を​検知し、​対応する​ための​「脅威検知戦略」を​計画・実施実行する​組織です。

SOCアナリストの​役割

• 様々な​ソースからの​何千もの​アラートと​イベントの​監視と​トリアージする。
• アラートと​イベントの​初期分析を​行い、​最も​重要な​ものを​検証し、​優先順位を​つける。
• インシデントレスポンスチームへの​エスカレーションが​必要な​アラートを​決定し、​詳細な​分析および​修正を​行う。

また、​SOCアナリストの​役割と​責任は​2つの​レベルに​分類されます。

SOCアナリスト-レベル1

SIEMからの​セキュリティアラートを​監視し、​必要に​応じて​イベントの​詳細を​クローズするか、​ティア2に​渡して​最終的な​分析を​行う。

SOCアナリスト-レベル2

セキュリティ警告の​調査、​検証、​優先順位付けを​する。

不審な​行動に​関する​データを​収集・​記録し、​次の​レベルに​転送して​調査する。

受講によるメリット

• SOC運用者​（L1および​L2）

知識と​スキルを​向上させる​資格を​取得する​ことができます。

• SOCアナリストを​目指す方

SOCアナリストに​必要な​知識・スキルを​習得する​ことができます。

• ネットワークセキュリティに​関わる​エンジニア・運用担当者

脅威の​検知と​対応に​関する​知識と​スキルを​習得し、​組織ネットワークの​強力な​セキュリティ体制を​維持するのに​役立ちます。