クラウドセキュリティエンジニア向けクラウドデジタルフォレンジックとインシデント対応入門
クラウド環境におけるデジタルフォレンジックとインシデント対応(DFIR)の基礎を習得し、主要なクラウドサービスプロバイダーでのログ活用、初動対応、証拠収集・分析を通じて、セキュリティインシデントに効果的に対処するスキルを身につけます。
...
Share
クラウドDFIRの基礎とログ管理
Unit 1: DFIRの基本とクラウドの特性
DFIRとは?
クラウドDFIRの課題
Unit 2: 主要クラウドのログと証拠
AWSログの基礎
Azureログの基礎
GCPログの基礎
Unit 3: クラウドネイティブツールでの証拠収集
CloudTrailで証拠収集
Azure Monitorで証拠収集
GCP Cloud Loggingで証拠収集
クラウドインシデント対応と高度な分析
Unit 1: インシデント初動対応の基礎
インシデント対応の全体像
インシデント特定と分析
封じ込めと根絶
復旧と事後対応
Unit 2: 高度なフォレンジック分析とツール
サードパーティツールの活用
不正アクセス調査
データ漏洩調査
設定ミスと脆弱性