準備・検知と初動・分析・封じ込めと根絶・復旧と報告・振り返りまで。全30レッスンで、架空の会社のインシデントを最初から最後まで自分で回せるところまで進みます。
全30レッスンを6つの章に分けています。第1章から順に進めるのがおすすめですが、 気になるところだけ拾い読みしてもかまいません。 ※ 標準ライブラリだけの Python はブラウザ上でそのまま実行できます。コマンドとログはすべて架空のホストのものです。
インシデントとは何かと、対応のライフサイクル・体制・準備・重大度の決め方を押さえます。
異常に気づいてから最初の数時間で、何を記録し、何を守り、誰に知らせるかを学びます。
タイムラインを作り、侵入経路と横展開を追い、IOC をまとめます。分析の落とし穴にも触れます。
アカウント・ホスト・ネットワークを封じ込め、原因を取り除く方法を学びます。ランサムウェアへの対応も扱います。
安全にサービスを戻し、社内外と関係機関へ説明・報告する方法を学びます。
事後レビューと再発防止、指標と机上演習で対応力を育てます。最後はインシデント対応計画を作ります。
全30レッスンを終えたら、次はデジタルフォレンジック入門コースへ。コースの並びはセキュリティトラックで確認できます。メンバーシップで全コースが解放されます。