未分類 | USL:株式会社上山システムラボラトリー

2021年8月19日2021年8月19日

今後のサポート可能な期間について

JUASセミナーご受講頂いた方から、セキュリティサポート可能な期間等についてお問い合わせを頂きました（ご連絡ありがとうございました）。

皆様にも今後の予定についてご連絡をさせて頂きます。

現在の現地サポートは9/10までの予定でございます。この日までは日中のサポートを行うことができませんが、9時までと、17時半以降なら電話・メールの対応も可能ですので、ご連絡下さい（昼12時~13時も結構です）。

9/11以降-10月半ばくらいまでは、既存のお客様へのオンサイトサポートなどで長期は無理ですが、10月半ば以降であれば、中長期集中しての現地サポートが可能でございます。

リスクアセスメント、セキュリティ診断、CSIRT運営サポートなど、私と弊社社員（セキュリティマネジメント資格保有、ログ解析は実地経験済みで、安全確保支援士レベルの実力があります）の2名で対応させて頂くことが可能です（もう1名いますが、既にお客様先でのサポートでこちらは対応することができません）。

コロナ過の中、サイバー攻撃は増大してきています。平時からの準備が重要です。ご検討頂ければ幸いです。

2021年8月18日2021年8月18日

昨日のセミナーご参加ありがとうございました！

8月17日実施の「ネットワーク診断・セキュリティに対応するネットワークログ活用講座」をご受講頂きありがとうございました。

オンライン形式のセミナーでしたが、突っ込んだ良いご質問も頂き、講師として充実感を味わうことができました。改めましてお礼を申し上げます。

コロナ過の中、次回のセミナーは10月になりますが、下記のとおり、2日コースのセキュリティセミナーです。IPAの試験にチャレンジされる方にも有効な内容にしておりますので、ご参加、ご紹介を頂ければ幸いです。

◆日時：

2021年10月4日(月) 10:00-17:00　　　　

2021年10月5日(火) 10:00-17:00

◆主な研修内容：

はじめに

　情報セキュリティとは

第１部　暗号技術のポイントを把握する

　１　共通鍵暗号

　２　公開鍵暗号

　３　ハッシュ関数

　４　メッセージ認証コード

　５　デジタル署名

　６　暗号スイート

第２部　認証技術のポイントを把握する

　１　アクセス制御と認証技術

　２　利用者認証

　３　デジタル署名

　４　PKI

第３部　ネットワーク（特にWebシステム）に対する主な脅威と対応ポイントの解説

－基本的な用語の説明だけでなく、どのよう点に留意してRFPに盛り込むかのポイントを解説します。

　１．コマンドインジェクション

　２．SQLインジェクション　

　３．ディレクトリトラバーサル（パストラバーサル）

　４．バッファオーバーラン（バッファオーバーフロー）

　５．DoS、DDoSアタック

　６．セッションハイジャック　

　７．クロスサイトリクエストフォージェリ（CSRF）

　８. クロスサイトスクリプティング（XSS）

　９. フィッシング

１０. バグとセキュリティホール　

１１. ウイルス・ワーム・スパイウェア・ランサムウェア

１２. 中間者攻撃

第４部　メールシステムへの攻撃と対策

　１　電子メールのしくみ（MTA,MSA,MDA,MRA,MUAなどを分かり易く説明）

　２　スパムメールと第三者中継

　３　なりすましとメールヘッダ情報

　４　OP25B

　５　PGPとS/MIME

　６　SPF,DKIM, DMARC

第５部　DNSへの攻撃と対策

１　DNSのしくみ（HOSTSとの関連）

２　DNSキャッシュポイズニング

３　DNSリフレクタ

４　不正ゾーン転送

５　DNSSEC

第６部　監視技術と防御技術

１　攻撃の手口

２　ネットワーク防御構成

３　ファイヤーウォール

４　IDS,IPSによる侵入検知・防止

５　WAF

６　SNMP

７　ログによる監視と解析

８　SIEM

第７部　確認フェーズ

　演習を通じて、用語・ポイントの確認、理解の定着を行います。

第８部　今後のアクションプランとネットワークにおける今日的テーマ項

1　ネットワークセキュリティスキル習得の必要性と有効性

2　進む方向と習得したい技術

2021年8月6日2021年8月5日

8月のセミナーはオンラインで開催致します！

多くのご要望によって新規に企画した「ネットワーク診断・セキュリティに対応するネットワークログ活用講座」の開催が決定いたしました！　緊急事態宣言およびオリパラ期間中であるため、【オンライン受講のみ】で恐縮ですが、ぜひ、ご参加・ご紹介を頂ければ幸いです。

◆主な研修内容：
第1部ネットワーク管理の基本
ネットワーク管理全体像について解説します。
１．ネットワーク管理の重要性
２．ネットワーク管理エネルギー増大の法則について
３．ネットワーク管理の全体像
４．障害管理・性能管理と構成管理・機密管理・課金管理
５．代表的な管理ツールの紹介（役割の違いも説明）
６．SNMP、パケットキャプチャ、ログについて

第2部ログによる解析と監視
１．ログ管理とその目的
２．ログの種類
３．ログファイル管理（集約化についても）
４．ログ解析（デジタルフォレンジックについても）
５．SIEMについて

第3部監視技術と防御技術
１．監視技術について
２．スキャン方式について（ウイルススキャン、アクセススキャン、メールスキャンについても）
３．防御技術について
４．フィルタリングについて
５．コンテンツフィルタリングについて

第4部ネットワーク防御構成と、ログポイント（集めるツール、集める場所）
１．セグメント分割・DMZについて
２．インターネット接続の防御ポイント
３．各種サーバ（Web、メール、DNS）分割化の必要性
４．リバースプロキシのログ活用ポイント

第5部侵入検知・防止システム（監視体制とそのポイント）
１．IDSについて（種類と配置）
２．IPSについて（種類と配置）
３．フォールスポジティブとフォールスネガティブ
４．IDS/IPSログ活用留意点

第6部効果的なログ解析（ログ整理、分析方法と危機予兆のつかみ方）
１．事前設定の重要性（準備が適切でないと、いざという時に役に立たないログ収集になっている）
２．ソーティングの活用
３．フィルタリング、検索の活用
４．定期的なログチェックの重要性
５．IPA試験から、ログ関連問題を取り上げた演習

2021年7月18日2021年7月18日

千歳神社にお参りしてきました。

先週、北海道の千歳神社にお参りに行ってまいりました。御朱印帳が、木の表紙で、趣があります。お客様でのPJ遂行に１００％の力を発揮できるようにと願っております。

2021年7月15日2021年7月15日

緊急事態宣言の中、ご受講に関するご要望をJUASに頂き開催され。合計7名の方にご受講頂きました。アンケート結果も100点換算で84点を頂くことができました。6月に予定しておりました「ローカル５Ｇによるネットワークの構築とそのポイント講座～効果的な導入・運用のコツ (4121176)」は中止になりましたが、段階的にセミナー再開できると考えておりますので、またお会いできればと考えております。ご健康に気を付けて、益々のご発展をお祈りしております。

2021年5月18日2021年6月23日