サイバーセキュリティトレーニング SERVICES

経営層

Cyber Strategy For Executives

• サイバー攻撃を受けた際に的確かつ迅速な対応を行うための経営判断（善管注意義務）能力の習得
• インシデント対応シミュレーションのアクティブラーニング
• 経済産業省『サイバーセキュリティ経営ガイドラインVer.3.0』対応

マネジメント層

Cyber Strategy For Managerial positions

• Cyber Strategy For Executives と同様の内容を上級管理職向けに実施
• サイバー攻撃を受けた際に的確かつ迅速な対応を行うための上級管理職判断の習得
• インシデント対応シミュレーションのアクティブラーニング

インシデント初動対応

インシデント対応初級

• インシデント対応全般（発生前～発生後）の対応の基礎
• 専門家へ引き渡すまでの正しい対応
• 初心者のかたでも受講可能、専門部署を持たない企業にもオススメ

IT／検知・対応

情報処理安全確保支援士特定講習（赤坂アリーナ開講講座）

Cyber-Threats and Defense Essentials

• CYBERGYMレッドチームが仕掛ける実際のサイバー攻撃を体験
• 複数の検出・監視ツールの使い方
• 初期分析スキル

IT／検知・対応 （LockBit）

Incident Response Training for LockBit

• CYBERGYMレッドチームが仕掛ける、疑似LockBitランサムウェアを使用した実際のサイバー攻撃を体験
• 複数の検出・監視ツールの使い方
• 初期分析スキル

金融機関向け（CYBERGYM横浜限定）

Financial Security Essentials Training

• CYBERGYMレッドチームが仕掛ける、金融機関への実際のサイバー攻撃を体験
• SWIFTシステムやATMへの攻撃手法の理解
• 初期分析スキル

OT／検知・対応 （赤坂アリーナ限定）

ICS Defense Essentials

• CYBERGYMレッドチームが仕掛ける、制御装置（発電プラント）への実際のサイバー攻撃を体験
• 複数の検出・監視ツールの使い方
• 初期分析スキル

OT／検知・対応 （可搬式）

Onsite ICS Defense Essentials

• CYBERGYMレッドチームが仕掛ける、制御装置（検品システム）への実際のサイバー攻撃を体験
• 複数の検出・監視ツールの使い方
• 初期分析スキル

検出・分析

情報処理安全確保支援士特定講習（赤坂アリーナ開講講座）

Forensics Training

• フォレンジックスキル
• 攻撃者や攻撃ツールを特定し、影響範囲の確認
• エビデンス収集の手法

検出・分析 （SIEM）

SIEM Intrusion Detection Training

• SIEMとそのデータソースを最適化しながらサイバー攻撃を特定
• システム侵入やデータ侵害の検出と分析
• SIEMのルールを最適化

攻撃

Penetration Tester Training

• ペネトレーションテストの計画から報告までの手法
• 脆弱性に関する情報収集手法
• ツールを使用したペネトレーションテストの実施

セキュア開発

Secure Coding for Developers

• セキュア開発の基本知識の習得
• ツールを使用したセキュアコーディングスキル
• 脆弱性に対する修正スキル

攻撃 （レッドチーム）

Red Team Training

• サイバーセキュリティの高度な知見・スキル
• リーガル、アタッカーマインド、コミュニケーション等を含めた総合的な知見・スキル
• 組織内サイバーインシデント演習の実施スキル

セキュリティ人材育成

経済産業大臣認定　第四次産業革命スキル習得講座

CYBERGYM’ｓ Zero to Hero

• APT攻撃の各フェーズや実際に利用する攻撃ツールの把握及び対処概要
• FWやIPS、SIEM、EDR等のセキュリティプロダクトに関するベースとなる知見
• 各セキュリティプロダクトのオペレーション能力
• フォレンジックやインシデントレスポンス能力
• 脆弱性診断やペネトレーションテストに関する能力

セキュリティ人材育成 （課題・自主学習併用）

経済産業大臣認定　第四次産業革命スキル習得講座

CYBERGYM’s Zero to Hero Neo

• 座学部分に課題と自主学習を組み込み、現業務との両立をはかるカリキュラム構成になっています
• APT攻撃の各フェーズや実際に利用する攻撃ツールの把握及び対処概要
• FWやIPS、SIEM、EDR等のセキュリティプロダクトに関するベースとなる知見
• 各セキュリティプロダクトのオペレーション能力
• フォレンジックやインシデントレスポンス能力
• 脆弱性診断やペネトレーションテストに関する能力

メール訓練

標的型攻撃メール訓練

• 攻撃メールを見極める知識と組織における正しい対応を学習
• 組織のサイバーセキュリティの底上げ
• 対象者へのオンライン講義付きで定着率を向上

意識・知識の向上

Security Awareness Training

• 社会人として最低限必要なセキュリティ知識の習得
• 日常業務におけるセキュリティ意識の向上
• 組織のサイバーセキュリティの底上げ