CSIRT 対応能力向上トレーニング「TRANSITS」の紹介
日本シーサート協議会(以下NCA)は、TRANSITS Workshopを定期的に開催しており ます。
TRANSITS について
NCAではこれからCSIRTを設立したい方、運用に悩んでいる方を対象として、CSIRT対応能力向上トレーニングTRANSITS Workshopを開催しています。 TRANSITSとはヨーロッパの学術ネットワークであるGÉANTが提供する教育コースで、TRANSITS-IとTRANSITS-IIの2つがあります。 NCAではTRANSITS-Iを日本語化して提供しています。TRANSITSワークショップ(TRANSITS-I)はCSIRTの知識を習得することはもちろんのこと、これから担当するという方々のネットワークを構築する絶好の機会となります。 日本のCSIRTコミュニティの経験豊富な専門家である講師陣から講義と、CSIRTに関わる課題についての議論を中心とした内容になっています。
なお、本コースは、現在CSIRTまたはネットワークセキュリティ関連の組織で働いている個人、およびCSIRTの確立に関心を持っている方を対象としています。NCAメンバー以外の方も参加可能です。 企業、政府、法執行機関、研究教育機関からの申し込みをお待ちしております。
TRANSITSのトレーニング内容
TRANSITSはオペレーション、組織、技術、法律の４モジュールで構成されています。また、それぞれモジュールは、講師による講義と演習という内容となっています。TRANSITS モジュール詳細
| オペレーション (Operational Issues) |
最初の報告からトリアージ、調査、解決、インシデントクローズ、 事後分析までのインシデント処理プロセスをカバーします。 実践的な演習が含まれています。 |
| 組織 (Organizational Issues) |
CSIRTが組織内にどのように適合するかをカバーし、チームの計画、その構成員の定義、 提供するサービスの決定、人員配置、外部関係者とのコミュニケーション、資金調達、および管理権限の取得を含みます。 |
| 技術 (Technical Introduction & Attack Vectors) |
侵入者がシステムとその動機を攻撃する方法、ネットワークプロトコルが悪用される方法、
オペレーティングシステムとサービスの脆弱性、サービス拒否攻撃、トレースの非表示、および情報収集手法について説明します。
いくつかの実践的な演習が含まれています。 |
| 法制度 (Legal Issues) |
CSIRTの業務に影響を与える可能性があり、CSIRTメンバーが知っているべき日本の法律の分野を対象としています。 これには、データ保護、コンピューターの誤用、ネットワークモニタリング、証拠の収集、法執行機関との協力が含まれます。 |
TRANSITSの教材
githubにて組織、技術、法制度のモジュールの日本語版教材が公開されています。 >>教材へのリンクはこちらGÉANTについて
GÉANTはヨーロッパのインターネットのインフラストラクチャを担う組織であり、
科学、研究、教育、革新のための技術を提供しています。>>GÉANTのTRANSITS trainingへのリンク
>>GÉANTのTRANSITS-Iへのリンク
オンライントレーニングの実施
コロナ渦においても、オンラインでトレーニングを提供しております。トレーニングのスケジュール
前学習では、受講者用ポータルサイトLstepを利用したオンデマンド配信による講義を受講していただきます。 TRANSITSを構成する各モジュールごとに教材解説の動画が提供され、ワークショップの開催日までにそれぞれ受講します。| 議論と演習 開催日時 |
|
ワークショップの様子
演習はZoomを使って、オンライン上で受講者全員が参加する形で実施されます。
Zoomによる議論形式の演習
ワークショップでは、事前学習の内容を踏まえた形で、参加者に複数のグループに分かれてもらい、ディスカッションやロールプレイ形式の講義を受講していただきます。
イントロダクション
ロールプレイ(演習1)
演習1でアイスブレイク
「法制度」の議論
グループ毎でCTFの実施(演習2)
コミュニケーションツールの活用
オンライン上での実施のため、参加者間でのコミュニケーションを円滑にしていく目的で、オンラインホワイトボードのmiro、 バーチャル空間のoViceなどツールを利用し、活用してもらいながら演習を進めていただきます。
miroでフローチャートの作成
インシデント対応のための情報整理
討論会で成果の確認
oViceによる懇親会
TRANSITS Workshop Online演習風景
参加者の声
- 他社のCSIRT体制や取り組み内容の意見交換ができ、よかったです。(2022 Winter)
- 他組織のCSIRTでも似たような悩みを持っていたり、参考になる解決策を聞けたり、とてもためになりました。(2022 Winter)
- CSIRTについて広く学べたことと、他社のCSIRT活動が知れたことが大きな収穫であった。ワークショップの成果を自社に共有したい。また、他のメンバーにも参加を勧めたい。(2022 Winter)
- この２日間を通じて学ぶこと気付きは多かった。他社事例なども知ることができて参加できてとてもよかった。(2021 Summer)
- CSIRTが注意すべき事柄/フレームワーク/評価方法をまとめて知ることができたので、独学で調べるよりも効率がよかったです。外組織のセキュリティチームの活動を知ることもでき、視野が広くなりました。楽しかったです。(2021 Summer)
- 他社のCSIRTと会う機会は初めてでした。同じ立場での悩みや考えの共有、そこから見つけられる課題やもらったアドバイスはCSIRT改善に向けてとても貴重でした。 ITインフラ変化に追随するセキュリティが必要な中、導入事例や検討中のことを気軽に話ができる場は、楽しく学びになりました。(2021 Summer)
過去に行われたトレーニングの概要
|
更新日：2022-03-25T10:00+09:00 発行日：2021-10-27T10:00+09:00 |
