top of page

サイバーバトルチームの管理

コンピュータセキュリティインシデント対応チーム(CSIRT)の管理

このコースでは、サイバーバトルチームの現在および将来のマネージャー、または技術用語ではコンピューターセキュリティインシデント対応チーム(CSIRT)に、効果的なチームを運営する際に直面する問題の実際的なビューを提供します。

このコースでは、サイバーバトルチームのスタッフが処理することが期待される作業についての洞察を提供します。このコースでは、インシデント処理プロセスの概要と、効果を発揮するために必要なツールとインフラストラクチャの種類についても説明します。技術的な問題は、管理の観点から説明されています。学生は、定期的に直面する可能性のある決定の種類について経験を積むことができます。

このコースに参加する前に、まずコース「サイバーセキュリティインシデント対応チームの作成」を完了することをお勧めします。

注:このコースでは、Software EngineersInstituteからサイバーセキュリティの修士号を取得できます。

 

25.png

誰がこのコースを行うべきですか?

  • サイバーバトルチーム(CSIRT)を管理する必要があるマネージャー

  • コンピュータセキュリティインシデントおよび管理活動に責任を負っている、または責任を負っている管理者と協力しなければならない管理者

  • インシデント処理の経験があり、効果的なサイバーバトルチームの運営について詳しく知りたいマネージャー

  • CSIRTとやり取りし、CSIRTがどのように機能するかをより深く理解したい他のスタッフ。

目的

このコースは、スタッフが

  • インシデント管理プロセスのための明確に定義されたポリシーと手順を確立することの重要性を認識します。

  • CSIRTのために確立および実装する必要のあるポリシーと手順を特定します。

  • CSIRTが実行する可能性のあるアクティビティや相互作用の種類など、インシデント管理アクティビティを理解します。

  • コンピュータのセキュリティイベントやインシデントの検出、分析、および対応に関連するさまざまなプロセスについて学習します。

  • CSIRTの運用を保護および維持するために必要な主要コンポーネントを特定します。

  • コンピュータセキュリティの専門家の応答性の高い、効果的なチームを管理します。

  • CSIRTの運用を評価し、パフォーマンスのギャップ、リスク、および必要な改善を特定します。

トピック

  • インシデント管理プロセス

  • CSIRTスタッフの採用と指導

  • CSIRTのポリシーと手順の開発

  • CSIRTサービスを開発するための要件

  • メディアの問題の処理

  • CSIRTインフラストラクチャの構築と管理

  • 調整対応

  • 主要なイベントの処理

  • 法執行機関との協力

  • CSIRT操作の評価

  • インシデント管理機能のメトリック

bottom of page