Digital Forensics & Cyber Security Training フォレンジック/サイバーセキュリティトレーニングサービスデジタルフォレンジックとサイバーセキュリティーの高度な人材育成をご支援するトレーニングサービスです。グローバル資格とエキスパート育成 Ji2がご提供するトレーニングは、グローバルに通用するのが特徴です。サイバーセキュリティの分野では、高度情報セキュリティ人材育成に関する世界的な二大認定資格の取得に向けた研修プログラム「SANSトレーニングプログラム」および「(ISC)2公式セミナー」をご提供しています。また、世界標準のフォレンジック・ソフトウェア“EnCase”の国内唯一の公式トレーニングを開催しています。実践重視のトレーニング Ji2がご提供するトレーニングは、デジタルフォレンジック／サイバーセキュリティに関わる技術者が、それぞれの職務の中で必要なスキルを、基礎から高度な内容にわたって体系的・効率的に習得していただくことを主眼にしています。理論や知識習得を中心とした座学研修ではなく、ハンズオンを多用した実践的な対応力を高めて頂く内容が中心です。 ■ Ji2オリジナルトレーニングコース名概要証拠保全と解析の基礎（官公庁限定）(2日間）適切な初動対応と証拠保全、初歩的な解析ができることを目的としたコースです一般的な証拠保全の手順から簡易的な解析手法までハンズオンを通じて集中的に学ぶことができます。メモリ・フォレンジック（1日間）主にフリーツールを活用して、Windows/MacOSX/Linuxなどの様々なＯＳを対象としたメモリイメージの保全から解析の手法までをハンズオンも兼ねて集中的に学びます。ライブレスポンス（1日間）セキュリティ・インシデントの調査や高度なサイバー犯罪捜査における揮発性情報のフォレンジック調査は、攻撃・犯罪手法の高度化に伴い、ますます重要性が高まっています。本コースは、メモリフォレンジックをするために必要な稼働中の端末にする揮発性情報の取得方法について、すぐに現場で使える手法を解説します。 ■ (ISC)2公式セミナーコース名概要 CISSP CBKレビュートレーニング（5日間）世界標準のセキュリティプロフェッショナル認定資格「CISSP」の各ドメインに関わる技術や概念、ベストプラクティスの定義を詳細に解説する公式セミナーです。 SSCP CBKレビュートレーニング（3日間）国際的に認められている情報セキュリティの実務担当者向けの資格「SSCP」の各ドメインに関わる技術や概念、ベストプラクティスの定義を詳細に解説する公式セミナーです。 ■ SANS公式トレーニングプログラムコース名概要 SEC-401 Security Essentials Bootcamp Style（6日間） SANS講習の中で最もポピュラーなコースです。このコースで、GIACのGSEC認定取得に必要な全カリキュラムを学習すれば、必要な学習・演習の時間を最大限に活用して、情報セキュリティ業務におけるキャリアアップを図ることができます。 SEC-504 Hacker Techniques, Exploits and Incident Handling（6日間）ハッカーの技術や、アタッカーによる攻撃手法を詳細に見ていくことで攻撃に対する準備、検知、レスポンスを可能にし、段階的なプロセスを経たコンピュータインシデントレスポンス手法の習得を目指します。 FOR-508 Advanced Computer Forensic Analysis and Incident Response （6日間）サイバーセキュリティのエキスパート向けコースで、企業内ネットワークで発生する様々な脅威に対抗するための高度なスキルを修得します。侵入成功後のハッカーが何か月もの間、対象ネットワーク内で活動するという現実によくある事例を想定し、ハンズオン形式で、極めて実践的な技術ノウハウを身につけていきます。 FOR408 Windows Forensic Analysis（6日間）最新版のWindowsに対応して、Windowsに残された痕跡にどのようなものがあるかスキル・知識を現実的なシナリオにもとづき身に付けることができます。 SEC511 Continuous Monitoring and Security Operations（6日間） SOC(セキュリティオペレーションセンター)の組織的対策、技術的対策をベストプラクティスをもとに身に付けます。 SEC542 Webアプリの弱点を突く技術を学び、悪者達よりも早く自分のWebアプリの欠陥を発見する力を身 Web App Penetration Testing and に付けます。 Ethical Hacking （6日間） ■ Guidance Software社認定トレーニングコース名概要 EnCase Computer Forensics I（4日間）フォレンジックの基礎からEnCaseの基本操作を中心に扱います。デジタル証拠の取得、検証や、未割当領域の検索、キーワード検索、ハッシュ・シグネチャ解析などを学習します。 EnCase Computer Forensics II（4日間）削除ファイル、パーティションの復元やGREP検索、Windowsレジストリ、インターネット履歴、Eメールの解析方法など、効率的に調査を行うための技術やノウハウを学習します。 EnCase Advanced Computer Forensics（4日間）上級者/専門向けのトレーニングコースです。OSの動作に関連する痕跡の調査やメモリ、RAID、スマートフォンの解析など、より高度なフォレンジック調査が可能となります。 ■セキュアEggsトレーニングコース名概要基礎編： IT + セキュリティ基礎（2日間）ネットワーク、OS、アプリなどのIT基礎知識から、情報セキュリティの基礎知識やスキルまでをハンズオンで学びます。これから情報セキュリティを学びはじめる方、ITベンダーと会話をされるITユーザー、SANS SEC401（GSEC）に向けて準備したい方等を対象としています。応用編：インシデント対応（1日間）インシデントとその対応をステップに分けて学んだ後に、グループワークを実施し、インシデント発生への準備と対応プロセスを学びます。情報セキュリティインシデントへの対応を考えている方、インシデント対応チーム（CSIRT）にたずさわる方、SANS SEC504（GCIH）に向けて準備したい方等を対象としています。応用編： Webアプリケーションセキュリティ（1日間） Webアプリケーションに対する攻撃手法をハンズオンで体験し、セキュア開発やセキュリティテストの手法を学びます。これからセキュリティテストを学びはじめる方、Webアプリケーションの開発、運用にたずさわる方、SANS DEV522（GWEB）に向けて準備したい方等を対象としています。応用編：フォレンジック（1日間）情報セキュリティインシデント対応時の調査（フォレンジック）をハンズオンで体験し、フォレンジックの基礎と簡単な調査手法を学びます。これからフォレンジックを学びはじめる方、インシデント対応チーム（CSIRT）にたずさわる方、SANS FOR508（GCFA）に向けて準備したい方等を対象としています。 ■SPNトレーニング（Security Professionals Network）コース名概要セキュリティ製品を導入したりセキュアな設定を施したりしても、それらが期待通りの効果をもたらしているか確認しなければセキュアな状態とはいえません。ネットワークセキュリティ診断コース（2日間）不正コードの実行と防止技術コース（1日間）本コースでは、各種のオープンソースツールを使用して実際に実習用サーバーのセキュリティを調査し脆弱性検証（攻撃と侵入）を行います。このような実習を通して、ネットワークセキュリティの状態を確認するために必要な技術やノウハウが習得できます。本コースでは、ソフトウェアの脆弱性を利用した攻撃手法として典型的ともいえるバッファオーバーフロー攻撃およびフォーマットストリング攻撃を例としてとりあげ、不正コード（シェルコード）が実行される仕組みを解説すると共に、Windows OSやマイクロソフトの開発環境が提供する不正コード実行の防止技術がそれらの攻撃に対してどのように働くのか、どのような限界があるのか、またどうすれば有効に使えるのかといったことについて学びます。 Ji2は、先進のデジタルフォレンジックとサイバーセキュリティのプロフェッショナルサービス企業です。次の２つの専門分野において、グローバルサービスおよび関連するソリューションの提供を行っています。サイバーセキュリティ事業 Eディスカバリー事業外部からのサイバー攻撃、内部の犯行に関わらず、発生してしまったインシデントに対応するためのプロフェッショナルサービスを提供します。親会社であるソリトンシステムズが開発するITセキュリティ・ソリューションと連携した、主としてLAN内のサーバーやPCなど「エンドポイント」向けのインシデント対応サービスを提供しています。サービス提供に際しては、情報セキュリティスペシャリストやCISSP、公認不正検査士といった、Ji2の認定資格保有者が事案に応じてチームを組みます。また、サイバーセキュリティ関係のトレーニングサービスも時代のニーズに合わせて拡充しており、Ji2独自の研修プログラムに加え、SANSや(ISC)2といったグローバルなサイバー関連トレーニングについても、NRIセキュアテクノロジーズとのパートナーシップ契約により国内のお客様に提供しています。なお、フォレンジックツールEnCase®のトレーニングに関しては、EnCase®開発元のガイダンス・ソフトウェア社より2014年度の最優秀賞を受賞しました。 ICT（情報通信技術）を用いて、グローバル企業のお客様内部の電子データの「保全」「管理」「調査・解析」「閲覧支援」などを行う訴訟支援サービス（電子証拠開示支援サービス）を提供します。このサービス分野においては、米国ゼロックス社とパートナーシップ契約を結んでおり、ゼロックス社と共通のデータ処理プラットフォームでサービス提供を行っています。 Ji2は、ゼロックス認定プロフェッショナルの人数と、サービス実績が評価され、アジアで唯一の最高位の「プレミアムゴールドパートナー」認定を有しており、ゼロックス社と共同でグローバルなEディスカバリー支援サービスをご提供できます。また、日本国内で安全を担保しながら効率的なEディスカバリー支援サービスを提供するため、アジア言語処理用プラットフォームや、国内の一時利用拠点向けのネットワークセキュリティ装置などを独自開発して提供しています。株式会社 Ji2 | 〒160-0022 東京都新宿区新宿 2-4-3 フォーシーズンズビル 10F phone: 03-6369-8015 | fax: 03-6369-8016 | email: [email protected] | web: http://www.ji2.co.jp