アタックサーフェスと最小権限・ベースライン・Linux と Windows の設定・Web と TLS とデータベース・コンテナとクラウド・設定のコード化と自動チェックまで。全30レッスンで、攻撃される面を自分で見つけて減らせるところまで進みます。
全30レッスンを6つの章に分けています。第1章から順に進めるのがおすすめですが、 気になるところだけ拾い読みしてもかまいません。 ※ 標準ライブラリだけの Python はブラウザ上でそのまま実行できます。コマンドとログはすべて架空のホストのものです。
アタックサーフェス・最小権限・多層防御・ベースラインと、変更を安全に入れる手順を押さえます。
サービス・アカウント・SSH・ファイル権限・カーネルとファイアウォールを見直します。
基本設定・管理者権限・グループポリシー・アプリ制御・PowerShell の統制を学びます。
Web サーバー・TLS・データベース・秘密情報・依存関係を堅牢にします。
コンテナイメージと実行時の設定、Kubernetes、クラウドの ID とネットワークとストレージを見直します。
設定をコードで管理し、自動でチェックし、例外と効果を管理し続けます。最後は堅牢化チェックリストを作ります。
全30レッスンを終えたら、次はレッドトラックの偵察と情報収集コースへ。コースの並びはセキュリティトラックで確認できます。メンバーシップで全コースが解放されます。