FUJITSU 人材育成・研修サービス

FUJITSU 人材育成・研修サービス
講習会
セキュリティ対策関連コース
『富士通セキュリティマイスター』研修シリーズのご紹介
高度化するサイバー攻撃に立ち向かう技術者の育成をご支援します。
富士通社内実践のノウハウを活用し、お客様社内で必要となる人材像を明確にし、
体系化した研修コースをご提案します。
<お客様のメリット>
 富士通の社内セキュリティ人材育成ノウハウを活用し、サイバーセキュリティ人材の最適な
育成が可能
 自由に攻撃と防御を試すことができる環境を活用したサイバーレンジでの実践的な訓練により、
「攻撃および防御などのサイバーセキュリティの全体像」と「とるべき対策」を理解することが
可能
 豊富な講習会実績(年間5,700開催、受講者数80,000名)を誇る富士通ラーニングメディアの
講師陣が開発したカリキュラムと講義により、効果的に知識やスキルを習得することが可能
富士通におけるサイバーセキュリティ人材育成
富士通グループでは、サイバーセキュリティに関する技能を持った富士通グループの人材を発掘・
育成し、お客様の安心安全なICT運用を支えることを目的に、「セキュリティマイスター認定制度」
を立ち上げました。必要な人材像を体系化し 、セキュリティマイスターを育成、発掘、認定してい
ます。
■セキュリティ技術者人材像を定義
・3つの人材領域「ハイマスター」(非常に高度なセキュリティ専門技術者)、「エキスパート」、
「フィールド」(情報システム部門)と各領域の人材像モデル(人材類型)を定義
■セキュリティ技術者を発掘
・社内セキュリティコンテストの開催による人材の発掘と
セキュリティ技術者人口の拡大促進
・人材像モデルに基づく社内認定制度の確立と認定を開始
(2014年1月開始)
ハイマスター
エキスパート
フィールド
■セキュリティ技術者育成プログラムを整備
・定義した人材モデルに対応する専門教育コースを整備
・サイバーレンジ(仮想演習場)を採用した、実践的なトレーニングを実現
セキュリティ技術者人材像に対応した
『富士通セキュリティマイスター』研修シリーズ
『富士通セキュリティマイスター』研修シリーズは、富士通における「セキュリティマイ
スター認定制度」の人材育成ノウハウに基づき、お客様が必要とするセキュリティ人材像を整理し、
体系化した研修です。
 特長①
•
•
•
富士通のセキュリティ人材育成の社内実践に基づいた研修内容
ITスキル標準(ITSS)と海外の各種セキュリティ技術者人材モデルとの整合性を考慮
人材モデルごとの専門分野に対応した幅広い研修コース
 特長②
•
•
•
富士通の社内セキュリティ人材育成ノウハウを活用
仮想環境“サイバーレンジ”を使用した実践的な研修
【対象コース:サイバーレンジによる実践的防御演習基礎】
富士通の先進コアテクノロジを活用して構築した仮想環境“サイバーレンジ”で、
一般的なLANを再現した実践的なトレーニング
攻撃と防御の疑似体験、業務データが流れるリアルな環境で各種検証実施
サイバー攻撃の状況をダッシュボードで可視化することにより、受講者の理解をサポート
<サイバーレンジ イメージ図>
攻撃者
利用環境
被害環境
検知環境
対処者
『富士通セキュリティマイスター』研修シリーズのご紹介
※情報システム部門の方には、①②③の3コースがおすすめです。
人材類型
システム
セキュリティ
エンジニア
情
報
シ
ス
テ
ム
部
門
 システムの要件定義段階においてセキュリティ非
機能要件を折衝できる
 システムの方式設計段階においてシステム全体
(インフラ、アプリ)のセキュリティ方針を定義
する
 システムのテスト段階において設計したセキュリ
ティ機能が適切に機能しているか確認する
研修コース
①情報セキュリティ対策実践シリーズ
基礎から学ぶセキュア環境構築・運用入門編
(2日間、USA04L) 詳細次頁
②セキュリティ技術者育成
(1日間、UAZ07L)
③サイバー攻撃におけるインシデント対応
(1日間、UAZ03L) 詳細次頁
 システムの要件定義段階においてセキュリティ運
用要件を折衝できる
 システムの運用設計段階においてシステム全体の
セキュリティ運用およびデシジョンテーブルを定
義する
 システムのテスト段階において設計したセキュリ
ティ運用が実際に運用できるか確認する
セキュリティ
プロダクト
エキスパート
 セキュリティプロダクト導入によるメリット、デ
メリットを説明できる
 プロジェクトにおいてセキュリティプロダクトの
基本設計、詳細設計を行う
 一つ以上のセキュリティプロダクトを自分で設
計・構築して導入できる
 セキュリティプロダクトに関する調査、検証、評
価を行う
④サイバーレンジによる実践的防御演習基礎
(2日間、UAZ01L) 詳細次頁
 ネットワークにおけるセキュリティリスクを分析
する
 ネットワーク機器のログを分析する
 IPSやWAFなどの運用知識が必要なソリューショ
ンの導入提案を行う
④サイバーレンジによる実践的防御演習基礎
(2日間、UAZ01L)
サイバーリスク  お客様フロントとしてシステム・プロダクトの状
アセッサー
況調査、リスク分析、セキュリティ基本設計書を
作成する
 新たな脆弱性情報の入手、確認する
 国内外のセキュリティに関する全般的な情報収集
ができる
④サイバーレンジによる実践的防御演習基礎
(2日間、UAZ01L)
ベネトレーショ  ツールを用いてサーバ、ネットワーク機器、アプ
ンテスター
リケーションの脆弱性診断を行う
 脆弱性診断やペネトレーションテストの結果から
システムのセキュリティリスク評価を行う
 リスク評価結果や必要となる対処をフィールドエ
ンジニアに説明する
④サイバーレンジによる実践的防御演習基礎
(2日間、UAZ01L)
⑦自社で取り組むWebアプリケーション脆弱性
診断 (2日間、UAZ05L)
⑧自社で取り組むネットワーク脆弱性診断
(2日間、UAZ06L)
セキュリティ
アナリスト
 各種ログやパケットを収集し、どのような攻撃が
行われているのか分析する
 セキュリティインシデントがシステムに影響を与
える場合、暫定対処案を提示する
 フォレンジックの結果から、必要となる恒久対処
案を提示する
フォレンジック  セキュリティインシデント発生時における証拠の
エンジニア
保全方法を提示する
 取得したイメージなどを解析し、攻撃者によって
いつどのような事が行われたのかタイムラインを
作成する
※
※
セキュリティ
インシデント
ハンドラー
セキュア
ネットワーク
コーディネー
ター
セ
キ
ュ
リ
テ
ィ
専
門
部
隊
人材像(役割)
⑤IPCOM EXシリーズによるネットワーク設計/
構築実践 (2日間、UJE71L)
⑥ネットワークの運用管理とトラブルシューティ
ング (2日間、UJE64L)
④サイバーレンジによる実践的防御演習基礎
(2日間、UAZ01L)
⑨Forensic & Incident Response Education
(4日間、UAZ13L)
④サイバーレンジによる実践的防御演習基礎
(2日間、UAZ01L)
⑩Forensic & Incident Response Education
(4日間、UAZ13L)
⑪マルウェア動的解析 (1日間、UAZ08L)
※富士通社内で実践している「セキュリティマイスター認定制度」の同等コースです。
おすすめコースのご紹介
情報セキュリティ対策実践シリーズ
基礎から学ぶセキュア環境構築・運用入門編
コースコード:USA04L
期間:2日間
項目
内容
受講対象
情報セキュリティ対策技術をはじめて学習される方。
情報セキュリティ対策技術を活用して、セキュアな事業や業務環境をこれから構築・運用される
方。
コース概要
情報セキュリティ対策を進めていく上で基本となる、アクセス制御技術、認証技術、暗号利用技
術、ウイルス対策技術などの基礎知識を体系的に講義で学習します。
これらの対策技術を活用したセキュアな環境を構築・運用するための留意点をシミュレーター実
習およびグループ演習を交えながら学習します。
コース価格
76,000円(税別)
開催日程(開始日)
【東京】8/6,8/27,9/17,10/7,10/26,11/19,12/14,2016/1/25,2/15,3/22
【名古屋】8/3,9/28,12/24,2016/3/28 【大阪】9/10,10/19,2016/2/22
サイバー攻撃におけるインシデント対応~疑似環境を用いた解析~
コースコード:UAZ03L
項目
期間:1日間
内容
受講対象
情報システム部門の方、セキュリティ管理部門の方、サイバー攻撃対策部門の方
コース概要
サイバー攻撃を受けた場合のインシデント対応方法を学習します。
はじめに水飲み場型攻撃や標的型メール攻撃などのサイバー攻撃手法を学び、疑似的な攻撃を行
います。
攻撃を受けた環境を用いて、データの保全や解析を行い、侵入経路や被害状況を究明する手順を
学習します。
コース価格
100,000円(税別)
開催日程(開始日)
【東京】8/4,10/9,2016/1/26
【大阪】9/16
サイバーレンジによる実践的防御演習基礎
項目
受講対象
コースコード:UAZ01L
期間:2日間
内容
セキュリティ管理部門の方、サイバー攻撃対策部門の方
コース概要
水飲み場攻撃や標的型メール攻撃に代表されるサイバー攻撃に対し、内部への侵入を前提とした
セキュリティ対策について、講義と演習を交えて学習します。
演習においては、業務データが流れるサイバーレンジ(演習場)において、実際の攻撃の手口を
検証するとともに、早期発見、被害の特定や最小化、適切な対応方法を、ハンズオン形式で体験
します。
コース価格
300,000円(税別)
開催日程(開始日) 【東京】12/14,2016/2/17,3/3
コース情報詳細、最新情報は、Webサイトをご覧ください。
flm サイバー攻撃対策
検索
http://www.knowledgewing.com/
製品・サービスについてのお問い合わせは
お客様総合センター
0120-55-9019
受付時間 9:00~12:00、13:00~17:30 (土・日・祝祭日を除く)
株式会社富士通ラーニングメディア
Copyright 2015 FUJITSU LEARNING MEDIA LIMITED
〒108-0075 東京都港区港南2-13-34 NSS-IIビル
http://www.knowledgewing.com/
Q1507004
有効期限2016年3月