注) よく書かれた販売ページへのリンク例

クラス紹介

例) 授業で学んだことやクリエイターについてできるだけ詳しく入力してください。

ファイナルカットプロが2022年クラスの最新ハングル版を発表。YouTubeで4年間働き、ファイナルカットプロだけで500回以上編集したビデオ編集の実践から得たノウハウをすべて共有しています。Final Cut Proを使って動画を編集しましょう。Final Cut Proは直感的なインターフェースを備え、同等のPCに比べて圧倒的な作業速度を実現しています！初心者でも簡単に理解できるように、基本を詳しく教えます。

こんにちは、ソン・デグンです。

AhnLab（AhnLab）のCERTチームは、民間企業や公共機関で発生したさまざまなハッキング事件の調査を担当しました。私は韓国IBMでSOC構築プロジェクトと運用プロジェクトPMを担当していました。授業を通じてハッキング事件が発生した場合、攻撃の原因を分析するためのノウハウをお伝えします。

ハッキングインシデントの原因は、さまざまな理由で発生します。ウェブサーバーの弱い設定を利用して、重要な情報を傍受したり、顧客情報を漏洩したりします。また、企業の業務を停止させる目的でITサービスを麻痺させるサービス攻撃など、種類や目的も多種多様です。

ハッキングインシデントに対応する企業のセキュリティ専門家は、ハッキングインシデントから迅速に回復する必要があります。さまざまなタイプのハッキング攻撃による攻撃に使用されるハッキング手法を特定し、被害分析を行った後に復旧対策を確立する必要があります。企業に重大な損害を与えるハッキング事件の種類と原因についてお伝えします。ハッキング事件の原因となるセキュリティの脆弱性を根本的に解決する当社の能力を説明します。

セキュリティ専門家がサイバーセキュリティインシデントに関連するインシデントの原因を分析し、攻撃の種類によってどのような被害が発生するかを分析するためにどのようなコアコンピテンシーが必要かを、実践的な事例とともにお伝えします。

コース効果

例)「以下の箇条書きに3つ以上のコースエフェクトを書いてください。」

ビデオ編集について何も知らない初心者でも、ビデオ編集のプロセスとスキルを簡単に学ぶことができます。
プライベート放送でよく使われるクロマキー機能について学ぶことができます。
有料のテンプレート購入サイトや利用方法を通じて、よりカラフルな動画を短時間で作成できます。

通常のログとハッキングインシデントログを区別する方法を学ぶことができます。
SQL インジェクションコードの脆弱性を説明して修正する方法を学びましょう。
Elasticsearch (エラスティックサーチ) の機械学習 (M/L) 関数を使用して異常を検出する方法を学ぶことができます。
PHP コードインジェクションアプリケーションの脆弱性攻撃分析の例をご覧ください。
パケットデータを使用して、パケット構造とIPSパターンマッチング技術について学ぶことができます。
よく起こるハッキング事件の実例を練習を通して学ぶことができます。

推奨ターゲット

ハッキング事件の原因が気になる場合
頻繁に発生するハッキングインシデントの種類に興味がある場合
Web ログを効率的に分析するツールに興味がある場合
ハッキング事件の分析に必要なセキュリティツールに興味がある人

プレコースノート

クラスで使用している Wireshark (Wireshark) のインストールを直接実行する必要があります。
クラスで使用される Elasticsearch (Elasticsearch) インストールファイルは、Elastic のウェブサイトから直接ダウンロードしてインストールする必要があります。
クラスで使用する LogParser (LogParser) インストールファイルは、MS Web サイトから直接ダウンロードしてインストールする必要があります。
授業で使用しているSplunk (Splunk) 製品は有料ツールです。Splunk の公式ウェブサイトから無料版を入手できます。
ラボで使用されるサンプルログはラボのみを目的としており、再配布や不正複製は制限されています。

このクラスが特別な理由はありません

❶ ハッキング技術に頼らない分析方法を教えます。

ハッキング事件の原因は、さまざまな攻撃によって引き起こされます。ハッキングインシデントを分析するのに、あらゆる種類の攻撃に精通している必要はありません。通常のログと攻撃ログを区別する重要な情報を理解しておけば、さまざまなログ分析に使用できます。

重要な事象を分析するノウハウが説明されており、実践を通して直接学ぶことができます。特に、セキュリティ分析タスクを実行する際には、さまざまなログや分析ツールが使用されます。侵入検知システムログ、ウェブサーバーログ、ネットワークパケットを分析したい人向けに、脅威分析の基本概念と実践的な手法を説明したいと思います。基本的な概念や技法、学んだノウハウを実例を通して説明することで、皆さんの能力向上のお手伝いをしたいと考えています。

インシデント分析のために分析される一般的な情報には、Web ログ、IDS/IPS ログ、ネットワークパケットログなどがあります。実際にセキュリティインシデントが発生したシステムのログを分析しながら、インシデント対応訓練を実施する予定です。

Screenshot 2023-01-22 at 1.30.22 PM.png