USL:株式会社上山システムラボラトリー

2021年9月12日2021年9月12日

新千歳空港良いところです！

昨日も投稿しましたが北海道の新千歳空港は、大人も子供も楽しめる施設がいっぱいです。コロナ終息後は、ぜひご訪問頂ければと思います。

2021年9月11日2021年9月10日

北海道での仕事無事終了いたしました！

4月から継続的に遂行しておりました、北海道での仕事が9月10日に無事終了いたしました。お客様のご理解とご支援により、有意義な時間を過ごさせて頂きました。13日からは神戸・大阪での仕事に着手させて頂きます。

北海道の新千歳空港は、大人も子供も楽しめる施設がいっぱいです。コロナ終息後は、ぜひご訪問頂ければと思います。

2021年8月26日2021年8月26日

アンケート結果が出ました！

8月17日実施のオンラインのみのセミナー「ネットワーク診断・セキュリティに対応するネットワークログ活用講座」をご受講頂きありがとうございました。アンケート結果がJUASさんから送られてきました。いずれも5段階評価で4以上を頂きました。

評価の理由として、下記を頂きました。オンラインで分かりにくいところもあったのではないかと思いましたが、良いコメントを頂いて今後の励みになります！　いずれまた、会場でお会いできる日を楽しみに致しております。　ありがとうございました！！

経験談に基づくセキュリティに対策するための概念や考え
方を知れたのが良かった。

実業務に関連した内容で、また広範な知識をコンパクトに
得られたため。

先進技術の説明ではなく、従来の技術を使い、基本防御が
できているか、点検することの必要性について指摘してく
れている。

先生のご知見が深いので。

2021年8月19日2021年8月19日

今後のサポート可能な期間について

JUASセミナーご受講頂いた方から、セキュリティサポート可能な期間等についてお問い合わせを頂きました（ご連絡ありがとうございました）。

皆様にも今後の予定についてご連絡をさせて頂きます。

現在の現地サポートは9/10までの予定でございます。この日までは日中のサポートを行うことができませんが、9時までと、17時半以降なら電話・メールの対応も可能ですので、ご連絡下さい（昼12時~13時も結構です）。

9/11以降-10月半ばくらいまでは、既存のお客様へのオンサイトサポートなどで長期は無理ですが、10月半ば以降であれば、中長期集中しての現地サポートが可能でございます。

リスクアセスメント、セキュリティ診断、CSIRT運営サポートなど、私と弊社社員（セキュリティマネジメント資格保有、ログ解析は実地経験済みで、安全確保支援士レベルの実力があります）の2名で対応させて頂くことが可能です（もう1名いますが、既にお客様先でのサポートでこちらは対応することができません）。

コロナ過の中、サイバー攻撃は増大してきています。平時からの準備が重要です。ご検討頂ければ幸いです。

2021年8月18日2021年8月18日

昨日のセミナーご参加ありがとうございました！

8月17日実施の「ネットワーク診断・セキュリティに対応するネットワークログ活用講座」をご受講頂きありがとうございました。

オンライン形式のセミナーでしたが、突っ込んだ良いご質問も頂き、講師として充実感を味わうことができました。改めましてお礼を申し上げます。

コロナ過の中、次回のセミナーは10月になりますが、下記のとおり、2日コースのセキュリティセミナーです。IPAの試験にチャレンジされる方にも有効な内容にしておりますので、ご参加、ご紹介を頂ければ幸いです。

◆日時：

2021年10月4日(月) 10:00-17:00　　　　

2021年10月5日(火) 10:00-17:00

◆主な研修内容：

はじめに

　情報セキュリティとは

第１部　暗号技術のポイントを把握する

　１　共通鍵暗号

　２　公開鍵暗号

　３　ハッシュ関数

　４　メッセージ認証コード

　５　デジタル署名

　６　暗号スイート

第２部　認証技術のポイントを把握する

　１　アクセス制御と認証技術

　２　利用者認証

　３　デジタル署名

　４　PKI

第３部　ネットワーク（特にWebシステム）に対する主な脅威と対応ポイントの解説

－基本的な用語の説明だけでなく、どのよう点に留意してRFPに盛り込むかのポイントを解説します。

　１．コマンドインジェクション

　２．SQLインジェクション　

　３．ディレクトリトラバーサル（パストラバーサル）

　４．バッファオーバーラン（バッファオーバーフロー）

　５．DoS、DDoSアタック

　６．セッションハイジャック　

　７．クロスサイトリクエストフォージェリ（CSRF）

　８. クロスサイトスクリプティング（XSS）

　９. フィッシング

１０. バグとセキュリティホール　

１１. ウイルス・ワーム・スパイウェア・ランサムウェア

１２. 中間者攻撃

第４部　メールシステムへの攻撃と対策

　１　電子メールのしくみ（MTA,MSA,MDA,MRA,MUAなどを分かり易く説明）

　２　スパムメールと第三者中継

　３　なりすましとメールヘッダ情報

　４　OP25B

　５　PGPとS/MIME

　６　SPF,DKIM, DMARC

第５部　DNSへの攻撃と対策

１　DNSのしくみ（HOSTSとの関連）

２　DNSキャッシュポイズニング

３　DNSリフレクタ

４　不正ゾーン転送

５　DNSSEC

第６部　監視技術と防御技術

１　攻撃の手口

２　ネットワーク防御構成

３　ファイヤーウォール

４　IDS,IPSによる侵入検知・防止

５　WAF

６　SNMP

７　ログによる監視と解析

８　SIEM

第７部　確認フェーズ

　演習を通じて、用語・ポイントの確認、理解の定着を行います。

第８部　今後のアクションプランとネットワークにおける今日的テーマ項

1　ネットワークセキュリティスキル習得の必要性と有効性

2　進む方向と習得したい技術

2021年8月6日2021年8月5日

8月のセミナーはオンラインで開催致します！

多くのご要望によって新規に企画した「ネットワーク診断・セキュリティに対応するネットワークログ活用講座」の開催が決定いたしました！　緊急事態宣言およびオリパラ期間中であるため、【オンライン受講のみ】で恐縮ですが、ぜひ、ご参加・ご紹介を頂ければ幸いです。

◆主な研修内容：
第1部ネットワーク管理の基本
ネットワーク管理全体像について解説します。
１．ネットワーク管理の重要性
２．ネットワーク管理エネルギー増大の法則について
３．ネットワーク管理の全体像
４．障害管理・性能管理と構成管理・機密管理・課金管理
５．代表的な管理ツールの紹介（役割の違いも説明）
６．SNMP、パケットキャプチャ、ログについて

第2部ログによる解析と監視
１．ログ管理とその目的
２．ログの種類
３．ログファイル管理（集約化についても）
４．ログ解析（デジタルフォレンジックについても）
５．SIEMについて

第3部監視技術と防御技術
１．監視技術について
２．スキャン方式について（ウイルススキャン、アクセススキャン、メールスキャンについても）
３．防御技術について
４．フィルタリングについて
５．コンテンツフィルタリングについて

第4部ネットワーク防御構成と、ログポイント（集めるツール、集める場所）
１．セグメント分割・DMZについて
２．インターネット接続の防御ポイント
３．各種サーバ（Web、メール、DNS）分割化の必要性
４．リバースプロキシのログ活用ポイント

第5部侵入検知・防止システム（監視体制とそのポイント）
１．IDSについて（種類と配置）
２．IPSについて（種類と配置）
３．フォールスポジティブとフォールスネガティブ
４．IDS/IPSログ活用留意点

第6部効果的なログ解析（ログ整理、分析方法と危機予兆のつかみ方）
１．事前設定の重要性（準備が適切でないと、いざという時に役に立たないログ収集になっている）
２．ソーティングの活用
３．フィルタリング、検索の活用
４．定期的なログチェックの重要性
５．IPA試験から、ログ関連問題を取り上げた演習

2021年7月18日2021年7月18日

https://juasseminar.jp/seminars/view/4121140

USL:株式会社上山システムラボラトリー

投稿

新千歳空港良いところです！

北海道での仕事無事終了いたしました！

アンケート結果が出ました！

今後のサポート可能な期間について

昨日のセミナーご参加ありがとうございました！

8月のセミナーはオンラインで開催致します！

千歳神社にお参りしてきました。

8月セミナー開催決定致しました！

5月セミナーご受講ありがとうございました。

5月セミナー募集中（開催決定）でございます。