昨日（6/5）JUASさんの「ネットワークセキュリティ技術基礎講座【オンラインライブ】」の講師を担当させて頂きました。お忙しい中、ご受講を頂きありがとうございました。来月２日目（2023年7月24日(月)）もよろしくお願い致します。皆様のご健康とご活躍を心よりお祈りしております。
７月の新規セミナーご案内です！
2023年7月20日(木) 9:00-16:00ライブ配信（JUAS）に「ネットワーク監視とログ解析の勘所～集め方、分析技法、危機予兆・知見の獲得方法」を担当させて頂きます。
本講座は、以前から定期的に実施させて頂いておりました「ネットワーク監視とログ解析・予知技法入門講座」の内容を改定した新規講座です。
理論も必要ですが、実践こそが重要です。
近年IoT化の進展に伴い、ネットワーク関連のハードウェアやソフトウェアが充実し、ユーザー数も増え、管理対象の種類と量が増大してきています。
それに伴いネットワークが停止・スローダウンしたときの影響は以前にも増して重大なものとなっていることは、ご存知のとおりです。特に最近では「快適に使用できる」というSLA要件を満足させることが重要であり、スローダウン対策やトラブルの早期解決について、ネットワーク管理者への要求が高まってきています。
加えて、執拗なサイバー攻撃の増大により、防御システムによる「大丈夫なはず」というスタンスでは、防除できず、各種ログのインシデント発生時の適切な活用と平時における活用が重要になってきています。
このような中、ネットワーク正常化、安定化稼働への有効なアクションとして技術者のスキルアップとツールの導入が以前にも増して求められてきています。
ぜひ、ご参加・ご紹介を頂ければと存じます。
■主な内容は以下のとおりです。
第1部 ネットワーク管理の基本
ネットワーク管理の全体像について解説します。
１．ネットワーク管理の重要性
２．ネットワーク管理エネルギー増大の法則について
３．ネットワーク管理の全体像
４．障害管理・性能管理と構成管理・機密管理・課金管理
５．代表的な管理ツールの紹介（役割の違いも説明）
６．SNMP、パケットキャプチャ、ログについて
第2部 ログによる解析と監視
１．ログ管理とその目的
２．ログの種類
３．ログファイル管理（集約化についても）
４．ログ解析（デジタルフォレンジックについても）
５．SIEMについて
第3部 監視技術と防御技術
１．監視技術について
２．スキャン方式について（ウイルススキャン、アクセススキャン、メールスキャンについても）
３．防御技術について
４．フィルタリングについて
５．コンテンツフィルタリングについて
第4部 ネットワーク防御構成と、ログポイント（集めるツール、集める場所）
１．セグメント分割・DMZについて
２．インターネット接続の防御ポイント
３．各種サーバ（Web、メール、DNS）分割化の必要性
４．リバースプロキシのログ活用ポイント
第5部 侵入検知・防止システム（監視体制とそのポイント）
１．IDSについて（種類と配置）
２．IPSについて（種類と配置）
３．フォールスポジティブとフォールスネガティブ
４．IDS/IPSログ活用留意点
第6部 効果的なログ解析（ログ整理、分析方法と危機予兆のつかみ方）
１．事前設定の重要性（準備が適切でないと、いざという時に役に立たないログ収集になっている）
２．ソーティングの活用
３．フィルタリング、検索の活用
４．定期的なログチェックの重要性
５．IPA試験から、ログ関連問題を取り上げた演習
やはり沖縄も良い！
先週は出張で沖縄に行って参りました（ずいぶん久しぶりです）。保養を兼ねて宿泊先は瀬底（セソコ）リゾート（那覇から結構遠いです）にしました。天気は良好。仕事も保養も満足いく結果となりました。約１週間、充電完了！ 本日から地元神戸で仕事に集中致します！！
能福寺の兵庫大仏にお参りしてまいりました。
天台宗の仏教寺院「能福寺(のうふくじ)」さんにお伺いし、大仏さまにお参りしてきました。座高11m、全高18m。奈良の大仏(東大寺・蘆舎那仏(るしゃなぶつ))、鎌倉の大仏（長谷高徳院(こうとくいん)・阿弥陀如来(あみだにょらい)）とともに、日本三大大仏のひとつに数えられているそうです。 皆様のネットワーク運営が安全であるようにお祈りいたしました。
おん・あびらうんけん・そわか
２０２３年度もよろしくお願い致します！
新たしい年度は、活動的な年度（コロナ禍から解放）になりそうな期待を持っています。ただ、インシデント対応やログ解析状況からセキュリティ面での脅威は高まってきていると感じています。セキュリティサポート業務やセミナーを通じてお役に立ちたいと考えておりますので新年度もよろしくお願い申し上げます。（本日は神戸中央図書館に来ています。周辺の桜がさわやかです）
WBC日本ありがとう！
先ほどまで、WBC日本対アメリカ戦を「Amazon Prime Video(ライブ)」で観ておりました。世界一奪還！ 日本チームの皆さん、ありがとうございました！！ （里崎さんの解説・コメントが良かったです）
３月セミナーのご受講ありがとうございました。
昨日担当させて頂いたJUASセミナーは、定期開催させて頂いている「ネットワーク技術入門講座【オンラインライブ】」の2日コースの二日目でした。
お忙しい中、ご受講を頂きありがとうございました。セミナーにとらわれず多角的なご質問を頂きました。皆様の各組織においてのITへの取り組み姿勢の真剣さが伝わり、たのもしく感じました。２月・３月とお忙しいところご受講を頂きありがとうございます。
皆様のご活躍をお祈り申し上げております。
2023年度のセミナーもよろしくお願い申し上げます。
２月セミナーのご受講ありがとうございました。
昨日担当させて頂いたJUASセミナーは、定期開催させて頂いている「ネットワーク技術入門講座【オンラインライブ】」の2日コースの一日目でした。
お忙しい中、ご受講を頂きありがとうございました。活発なご質問を頂き有意義でした。次回
2023年3月13日(月) 10:00-17:00（後半）ライブ配信もよろしくお願い致します。
生田神社（神戸）で3年ぶりの豆まきに行ってまいりました！
昨日2月3日は、生田神社で3年ぶりの豆まき神事がありました。御朱印・福豆頂いてまいりました。お客様・受講者の皆さまのご健康とご幸福をお祈りして参りました。
２月、３月セミナーのご案内
2月、３月に担当させて頂くJUASセミナーは、定期開催させて頂いている「ネットワーク技術入門講座【オンラインライブ】」の2日コースの一日目の開催です。
ご参加、ご紹介を頂戴できれば幸いでございます。
2023年2月6日(月) 10:00-17:00（前半）ライブ配信
2023年3月13日(月) 10:00-17:00（後半）ライブ配信
本講座はこれから情報通信ネットワーク技術を学ばれる方のための入門セミナーです。
原理的な事項から以後の学習や実務に役立つような実践的な知識を基礎から体系的に学んでいただきます。
入門といっても実践的なものにしておりますので、入門・初心者だけでなく、中堅の方にも価値ある講座にしたいと考えております。
第１部 はじめに
1 電気通信とは（なぜ通信できるのか）
0を送るとは、1を送るとは
デジタルとアナログ
2 どうして信号が届くのか、なぜデータとして理解できるのか
3 コンピュータと通信との関係
第２部 ビット・バイトの扱いになれよう
（演習課題を取り入れています）
1 2進数・8進数・10進数・16進数の自在な変換（計算のコツ）
2 実場面での応用（MACアドレス・IPアドレス）
3 通信のベースとなるビット、バイト、フレーム、パケットの考え方について
第３部 通信プロトコルとは
1 プロトコルとは
2 OSI参照モデル
3 OSI７階層の役割と覚え方
第４部 ネットワークを構成するインフラ（機器・ケーブル）入門
1 通信ケーブル（メタルケーブル、光ケーブル）
補足として【Cat系規格の紹介】や【Base規格の紹介】も行います。
2 クライアント、サーバー（アプリケーション、DB）
3 リピータと、ブリッジ、L2スイッチ
4 ルーターとL3スイッチの違い（なぜスイッチの処理が早いのか）
5 L4スイッチ（ロードバランサー、帯域制御装置）
6 ゲートウエイ
7 DHCP
補足として、DHCPによるアドレスの取得の仕方を図で紹介します。
8 フィルタリング（ACL）、ファイヤーウォール
補足として、ファイアウォールとバリアセグメントの違いについても解説します。
9 DNS
補足として、DNSによるアドレスの取得の仕方を図で紹介します。
10 プロキシ
11 メールサーバー
12 無線アクセスポイント、コントローラー
第５部 フレーム、パケットとスイッチング、ルーティング
1 Ethernetフレーム
2 IPパケットとIPアドレス
補足として、グローバルIPアドレスとプライベートIPアドレスの違いも。
3 TCPとUDP通信について
4 L2通信（ARP、ブリッジ）
演習も取り入れながら、ARP動作、MACアドレス体系やブリッジ・スイッチ動作についても解説します。
5 L3通信（ルーティング）
第６部 覚えておきたいコマンドとコンピュータ用語
用語については個別の説明ではなく、他の用語との関連を説明いたします。
1 ping
2 tracert/traceroute
3 arp
補足として、arp動作について演習課題を取り入れ、解説します。
4 ipconfig
5 NAT
6 バックアップとリダンダント
7 パケットキャプチャーとミラーリング
8 ホスティング
9 クラウド
10 IoT
11 RAS
12 MTBFとMTTR
13 SNMPとMIB
14 ネットワーク管理の重要性
補足として管理ツール（パケットキャプチャ・SNMP）の紹介も行います。
第７部 確認フェーズ
演習を通じて、計算・用語の確認を行います。
第８部 今後のアクションプランとネットワークにおける今日的テーマ
1 ネットワークスキル習得の必要性と有効性
2 進む方向と習得したい技術
＜参加者の声＞
・演習問題ではしっかりとした回答解説があり、わからない問題の理解につながった。
・抽象的で理解しにくい内容を、具体的な例を使って説明してくださりわかりやすかった。
・ネットワークの一番ベーシックな電気通信から解説していただいたので、無理なく理解を進めることができた。