|
学習内容
|
1. サイバー セキュリティの対策として求められる要素
- NIST CSF で定めるセキュリティ対策
- 攻撃のフレームワークを知る：MITRE ATT&CK, サイバーキルチェーンなど
- Microsoft 365 E5 で利用可能なセキュリティ対策
2. メールベースの攻撃の検知と対応
- Microsoft Defender for Office 365 の概要・初期設定
- メールベースの攻撃事例と Microsoft Defender for Office 365 による検知の実践
- Microsoft Defender for Office 365 による自動対応 (AIR)
3. ホストベースで行われる攻撃の検知と対応
- Microsoft Defender for Endpoint の概要・初期設定
- マルウェアによる攻撃事例と Microsoft Defender for Endpoint による検知の実践
- Microsoft Defender for Endpoint による自動対応
- Microsoft Defender for Endpoint による手動での対応
- Advanced Hunting による攻撃手口の追跡
- タイムラインを利用した攻撃手口の追跡
4. Microsoft Defender for Endpoint による近年発生した攻撃の検知と対応
- Emotet の検知と対応に関するケーススタディ
- ランサムウェアの検知と対応に関するケーススタディ
5. 【付録】Active Directory ドメインで行われる攻撃の検知と対応
- Microsoft Defender for Identity の概要・初期設定
- 権限昇格攻撃等の事例解説と Microsoft Defender for Identity による検知の実践
- Microsoft Defender for Identity で検知したインシデントへの対応方法の検討
6. 【付録】クラウドサービスへの不正アクセスの検知と対応
- Azure AD Identity Protection の概要・初期設定
- Microsoft Defender for Cloud Apps の概要・初期設定
※ コース内容およびテキストは開催ごとに製品アップデートにあわせて更新しています。
予告なしに変更される可能性があることをご了承ください。
|