一般的な IT スペシャリスト向けの最前線のインシデント対応トレーニング
評価版
cito.kaspersky.com

Cybersecurityfor IT Online

Cybersecurity for IT Online（CITO）

サイバーセキュリティと最前線のインシデント対応に関する高度なスキルを身につけるための、一般的な IT スペシャリスト向けの対話形式のトレーニング

関係する従業員全員の体系的な教育なしには、企業として強固なサイバーセキュリティ体制を確立することはできません。大企業の多くは、サイバーセキュリティに関する教育およびトレーニングを、IT セキュリティチーム向けの専門的トレーニングと IT 担当でない従業員向けのセキュリティ意
識向上の 2 つのレベルに分けて実施しています。カスペルスキーは両方に対応した包括的な製品を提供します。しかしそれでは足りないのが、標準的な意識向上プログラムでは十分でない、IT チームやサービスデスクなど、高度な技術的知識を持つ従業員への対応です。このような従業員にサイバーセキュリティのエキスパートになってもらう必要はありません。それでは時間とコストがかかりすぎます。

トレーニング形式

トレーニングは完全にオンラインで実施されます。受講者に必要なものは、インターネットへのアクセスと PC 上の Chrome ブラウザーのみです。6 つのモジュールがあり、それぞれが短い理論概要と実践的なヒント、具体的なスキルについて確認する 4 ～ 10 問の演習で構成されており、日常業務での IT セキュリティツールおよびソフトウェアの使用方法を学ぶことができます。

1 年を通して学習できるようになっています。
お勧めのペースとしては、毎週 1 つの演習を進めます。
1 つの演習の所要時間は 5 ～ 45 分です。
現行バージョンのトレーニングは、企業のWindows 環境が対象です。

最前線のインシデント対応

カスペルスキーは、ゼネラリスト型の企業 IT 担当者向けに、これまでにないオンラインスキルトレーニングの提供を開始しました。トレーニングは、次の 6 つのモジュールで構成されます*。
•••
•
•
•

悪意のあるソフトウェア不要である可能性のあるプログラムやファイル調査の基礎
フィッシングインシデント対応
サーバーのセキュリティ
Active Directory のセキュリティ

IT 担当者向けのプログラムで、一見問題なさそうに見えるインシデントに内在する攻撃の可能性を識別するための実践的なスキル、および IT セキュリティチームに引き継ぐためのインシデントデータの収集方法を身につけることができます。悪意のあるアクティビティの兆候を見逃さないという意識を高め、IT チームの全員がセキュリティ防御の最前線を担うという役割を固めるうえでも役立ちます。

CITO トレーニングが効果的な理由• インタラクティブ：コンピューターへのリスクのない、現実的なプロセスのシミュレーション• スキルと知識の習得：実践形式の学習• 直感的な学習プロセス：便利なナビゲーションとヒント• 一般的な IT 担当者が業務で直面する主な IT セキュリティのトピックや問題をすべて網羅

トレーニングの提供方法：
クラウドまたは SCORM 形式* 最新のトピック一覧についてはこちらをご覧ください：cito.kaspersky.com

学習プロセス

演習の 1 単位は学習と実践の 2 部構成になっており、説明の後にそれに関連する実際のプロセスを想定した課題があります。

1

レッスンを終了したら、課題に取り組みます

正解できれば次の演習に進むことができ、正解できない場合は、ヒントを参考にするか、レッスンの教材を読み直して知識を再確認します

このトレーニングの対象者

認定

各モジュールを終了すると、個人の認定を取得できます

このトレーニングは、組織内のすべての IT 担当者向けであり、特にサービスデスク担当者やシステム管理者に適しています。エキスパート以外の IT セキュリティチームのメンバーにも役に立つコース内容です。
現在

あぁ！
問題が発生しました

どうやら大丈夫みたいですね

再起動しようThis certificate of successful
completion of the module
Ma li ci ous Sof twa reconfirms that

ユーザー

Mr Michael Andrews
Learned basic skills tocollect data to analyze a security incident

Shouldbe
あるべき姿

IT サポート / 管理者

あぁ！
問題が発生しました

24 November 2021

IT セキュリティ

安全が確認できました

確認しましょう

ユーザー

トレーニングのトピックと成果モジュール名悪意のあるソフトウェア

対象者

サーバーやワークステーションの管理者権限を持つユーザー学習内容

IT サポート / 管理者

個人の姿勢

マルウェアの手法と分類

マルウェアはコンピューターのどこにでも存在しうる

ヒューリスティック
分析の基本

疑わしい潜在的なインシデ
ントはすべてセキュリティ
チームに報告する必要がある

悪意のある / 疑わしいソフトウェアの動作と兆候

マルウェアはさまざまな複雑な方法でデータを窃取できる

IT セキュリティ

身につくスキルマルウェアに関連するインシデントの有無の確認

モジュールでの演習

ツール（ProcessHacker、Autoruns、Fiddler、Gmer）を使用したマルウェアの検出2

モジュール名不要である可能性のあるプログラムやファイル（PuP）

調査の基礎

フィッシングとオープンソースインテリ
ジェンス（OSINT）

サーバーのセキュリ
ティ

対象者

ソフトウェアを追加でインストールする権限を持つユーザー、および外部から受け取ったファイルを自分で診断したり開いたりするユーザー

セキュリティチーム主導で行うフォレンジッ
クやインシデント対応にかかわる IT 担当者

フォレンジックやインシデント対応にかかわる IT 担当者

サーバー管理者

学習内容ソフトウェアサンプ
ルおよび疑わしいドキュメントの静的分
析と動的分析の基本

インシデント対応プ
ロセス
ログ分析の手法

デジタル情報の保存の詳細

最新のフィッシング手法

メールヘッダーの分析手法

ネットワーク環境の分析
サーバーの保護力強化

Active Directory 管理者

身につく
スキル

署名のないファイルにはマルウェアやリスクウェアが含まれている可能性がある

統計情報エンジンの使用

ドキュメント（pdf、docx）にはエクスプロイトが含まれている可能性がある

署名のない実行可能ファイルはすべて感染の有無をチェックする必要がある

攻撃を検出するための PowerShell ログの分析

Active Directoryのセキュリティ

個人の姿勢

漏洩したパスワードのデータベース内のパスワードをチェックするための API の使用推奨事項に沿ったドメインポリシーの構成
Active Directory ドメインセキュリティの分析手法

デジタル署名はファイルに悪質な機能が含まれていないことを保証するものではない
サイバーセキュリティイン
シデントの疑いがある場
合、即座にセキュリティチームに報告し、デジタルエビデンスを収集する

セキュリティチームの監督のもとで連携しながら分析を行う必要がある

フィッシングは非常に巧妙な場合があり、発見は困難
ではあるが、手作業の調査で必ず発見できるユーザーのメールボックスからフィッシングメールを削除する必要がある

ネットワーク境界のセキュリティ侵害は主な攻撃ベク
トルの 1 つである。すべての脆弱性をなくすことは不可能であり、攻撃の成功をできるだけ困難にするためには攻撃対象領域を縮小する必要がある。それにより侵入を止めることはできなくでも、検知の時間を稼ぐことができる。

デフォルトの Active
Directory の構成は、セキュリティの観点から最適ではない。
攻撃者はさまざまな方法で権限を昇格させることができる。
セキュリティに関する推奨事項について学び、Active
Directory の可視性を向上させるツールを使用する

システムおよびサンドボックスのイベントモニターの操作不審なプログラム（PuP）の削除

デジタルエビデンスの収集
NetFlow のトラフィ
ック分析
タイムライン分析

イベントログ分析

フィッシングメールの分析およびユーザーのメールボック
スの難読化されたフィッシングメールの削除
自社についてハッカーが何を知っているのかを理解するためのオープンソースインテリジェンス

脆弱性のある、標準でないネットワー
クサービスの検索「デフォルト拒否」の原則に従ったシ
ステムの構成PowerShell のログ
での攻撃の兆候の検索

データベース内のパスワードのハッシ
ュ値の確実なチェ
ック

推奨されているドメ
インポリシーと実際のドメインポリシ
ーの差異の検索
Active Directoryの設定のセキュリ
ティの評価

モジュール
での演習

ソフトウェアサンプルの静的（署名）分析と統計情報（VirusTotal）分析

ProcMon を使用した、エクスプロイトおよびソフトウェアの悪質なふるまいの検索

Cuckoo サンドボック
スを使用したファイルの分析

AVZ を使用した、マルウェア削除用スクリプ
トの作成
揮発性データと不揮発性データの収集（FTK Imager）

攻撃のソースとリンクを見つけるためのログ分析（Event Log
Explorer）

NetFlow 分析（ntop）
によるラテラルムーブ
メントの調査Autopsy を使用した
ディスク分析

Exchange メールボッ
クス内のフィッシングメールの検索と削除
Web 調査のためのRecon-ng の使用

Nmap を使用した、脆弱性のあるネットワー
クサービスの発見プログラム制御のためのソフトウェア制限ポ
リシーとネットワーク制御のためのWindows ファイアウ
ォールの構成Event Log Explorerを使用したイベントの分析「Have I Been
Pwned?」API を使用した、漏洩したパスワ
ードのデータベースの検索
Policy Analyzer を使用した、現在のドメイ
ンポリシーとベストプ
ラクティスの比較
Ping Castle レポートの使用

3Kaspersky Endpoint Security Cloudとの連携

KES Cloud Pro ユーザーが Business Hub から直接利用できる CITO トレーニングで、サイバーセキュリティのスキルを高め、専用のサイバーセキュリティ製品を最大限に活用できるようになります。

プログラムの主な特長

サイバーセキュリティに関する豊富な知識

25 年以上におよぶサイバーセキュリティの経験をもとに、製品の中核となるスキルセットを構築

Kaspersky Security Awareness – IT
セキュリティスキルを身につけるための新しいアプローチ

すべての人が使える、単一のフレキシブルなソリューション

Kaspersky Security Awareness には、長年にわたる世界的な実績があります。企業の規模を問わず 75 か国以上の国々の 100 万人を超える従業員の教育に使用されているこのソリューションには、カスペルスキーが 25 年以上にわたって培ってきたサイバーセキュリティに関する経験と社会人向け教育の豊富な経験が活かされています。
魅力的なトレーニングの選択肢が幅広く用意されており、職位を問わずあらゆる従業員がサイバーセキュリティ意識を向上させ、組織全体のサイバーセキュリティにおいて各自が自分の役割を果たせるようになります。
行動に変化をもたらすには長期間を要することから、複数の構成要素が含まれる継続的な学習サイクルの構築に関わるアプローチがとられています。ゲームベースの学習は、上級管理職を巻き込み、彼らをサイバーセキュリティイニシアチブの支持者や、サイバーセーフな行動をとる文化構築の支援者に変えます。ゲームを利用したアセスメントにより、従業員の知識のギャップを明確にし、さらなる学習へのモチベーションを高めることができ、オンラインプラットフォームとシミュレーションにより、従業員に正しいスキルを身につけさせ、強化することができます。
経営層（Cレベル）防学

習学習と強 化サイ
御 の バー最前線

Cybfor ersec
IT O uritynline
ITゼネラ
リス
ト防たされバイ
サな的用ー特化）
ル
レベ 形（C経営層 の対話 ップのため クショ）
ベル
Cレ層（経営ー
グ式のワン
ニレー
ブト
ティ
エグゼク

300以上のサ
イバーセキュ
リティスキル

全従業員

ゲージメントエンユー
ザ
防衛 ーのス 現キ衛
スキ
ル

戦略
ミュ 的な
レ チー
シKa
Pro spete rskct yionのシ式 ム
形ム ゲーー ンョAs Gse amssmled ooifi nt Te

全従業員e
tiv
ac tionrte laIn imu
Sーイバ
サ 価の在 の評
ル

ゲーム形式のトレーニングはエデュテイメントを活用した、学習意欲のわく内容で、学習プラットフォームを通じて、サイバーセキュリティス
キルを吸収でき、学んだスキルを長く記憶することができます。

実ds P Selat cur
fo ityrm

組織のあらゆるレベルで、従業員の行動を変えるトレーニング

tema nesot
Au wareAwww.kaspersky.co.jp

2023 AO KASPERSKY LAB.登録商標およびサービスマークはそれぞれの所有者に帰属します。

エンタープライズサイバーセキュリティ：www.kaspersky.co.jp/enterprise
Kaspersky Security Awareness：www.kaspersky.com/awarenessカスペルスキーの Cybersecurity for IT Online：cito.kaspersky.com