inflearn logo
知識共有
inflearn logo

一度で完了するSIEM構築:WazuhとELKを活用した脅威ハンティングの第一歩(基礎)

理論から現場へ:Wazuh+ELK SIEMの構築で証明するセキュリティ専門家の核心スキル セキュリティ監視の核心である脅威ハンティング(Threat Hunting)システムを自ら設計・運用します。実際の攻撃シナリオに基づく実践を通じて、実務の現場ですぐに成果を上げられるセキュリティエンジニアへと成長しましょう。

難易度 初級

受講期間 無制限

Linux
Linux
Microsoft Windows
Microsoft Windows
security
security
wazuh
wazuh
ossec
ossec
Linux
Linux
Microsoft Windows
Microsoft Windows
security
security
wazuh
wazuh
ossec
ossec

受講後に得られること

  • 実践的な脅威ハンティングシステムの構築:WazuhとELK(SIEM)の組み合わせで、自ら脅威ハンティングシステムを構築する方法を体系的に実習します。

  • 多様な連携方式をマスターする:Agent方式とAgentless方式の違いとそれぞれの活用方法を深く探究し、実際に実装してみます。

  • 実際の攻撃シナリオによる脅威検知:ランサムウェア、Webシェル、Webサイト改ざん攻撃の3つのシナリオを通じて実際の攻撃をシミュレーションし、それを検知する実習を行います。

  • Sysmon & Suricataの活用方法:SysmonとSuricataツールを活用して、脅威ハンティングシステムの検知能力をさらに強化する方法を実習します。

  • 実際のセキュリティ環境での応用:講義で学んだ内容を現場に適用できるよう、実際のセキュリティ環境におけるシステム構築と運用戦略を深く掘り下げて探究します。

🎯 なぜ脅威ハンティングへの理解が不可欠なのでしょうか? 🎯


🔍 "脅威ハンティング"とは何ですか?

脅威ハンティングは、従来のリアクティブなセキュリティ監視とは異なり、セキュリティ脅威を事前に発見・分析し、攻撃が発生する前に対応する能動的なセキュリティアプローチです。これは、セキュリティ専門家がシステムを継続的に監視し、まだ検知されていない脅威を先回りして発見する取り組みを指します。


💡 なぜ脅威ハンティングが重要なのでしょうか?

サイバー攻撃は日を追うごとに、ますます巧妙化しています。従来のセキュリティソリューションだけでは、このような高度化した攻撃に対処することが難しくなっています。そのため、セキュリティ専門家は、より能動的に脅威を発見・分析し、対応する必要があります。脅威ハンティングは、こうしたニーズを満たす最適な方法論です。


🔐 Wazuh & ELK - セキュリティの新世界への招待!

  • sysmon、suricata、virustotalなど、WazuhとのIntegrationおよび活用方法について学びます。


WazuhとELKは、このような脅威ハンティングのプロセスをより効率的に実行できるツールであり、脅威ハンティングの専門家にとって必須のツールとして定着しています。この講義を通じてWazuhとELKの活用方法を学ぶことで、能動的なセキュリティ対応能力を身につけることができます。


🚨 では、一般的なセキュリティ監視とはどのように異なるのでしょうか?

一般的なセキュリティ監視は、主に既知の脅威を検知して対応する方法ですが、脅威ハンティングには、未知の新たな脅威まで発見し、対応する能力が求められます。これは単に攻撃を阻止するだけでなく、攻撃の原因と根本まで把握し、未然に防ぐレベルのセキュリティ監視を意味します。


✨ あなたのセキュリティスキルを一段階向上させる準備はできましたか?

この講義は、その第一歩を踏み出すのに最適です。WazuhとELKを活用した脅威ハンティングの世界へ、あなたをお招きします!今すぐ講義に登録して、セキュリティ専門家への道のりを始めましょう! 🌟🛡️🚀

実習中心の講義!

仮想環境で脅威ハンティングのインフラを構築し、運用能力を練習します。

仮想のシナリオをもとに、実際の脅威ハンティングに必要な内容を適用してみます。

ハンティングした内容を確認し、それを関連付けて分析します

ダッシュボードの使い方と最も重要な方法について扱います

授業にしっかりついてこられるようサポートします!

  • 各チャプターごとにスナップショットの仮想イメージを提供(NAVERドライブを活用)

  • お問い合わせは、インフランおよびDISCORDの'インフラン_講義_脅威ハンティング'チャンネルでDMにてお気軽にどうぞ。



これから続く
脅威ハンティングシリーズ

Ansibleなどを活用して大規模なインフラ環境における脅威ハンティング体制を高度化し、詳細なRuleSetや新たなマルウェアなど、最近の問題を反映した脅威ハンティングの手法を順を追って習得します。

こんな方に
おすすめです

学習対象は
誰でしょう?

  • セキュリティ環境の構築に関する初級知識を持ち、高度な脅威ハンティングシステムの構築に挑戦したい方へ:この講義では、基本的なセキュリティ知識から始め、高度な脅威ハンティングシステムまで、実習を通じて体系的に学習できます。

  • 企業環境でセキュリティインフラを強化したいITおよびセキュリティ管理者の方:実際の攻撃シナリオを通じて脅威を検知し、対応する方法を学び、企業環境のセキュリティをさらに一段階向上させたい方に適しています。

  • Sysmon、Suricataなどのセキュリティツールにご関心のある方:これらのツールの活用方法とともに、セキュリティシステムを効率的に運用する方法を深く探究できます。

  • 就職活動中の方やセキュリティ専門家を目指す学生の皆さんにおすすめです。実務で必要となるセキュリティスキルを身につけたい方には、特におすすめします。この講義では、セキュリティ分野での競争力を高めるための重要なコンテンツを扱います。

前提知識、
必要でしょうか?

  • セキュリティの基礎知識:基本的な攻撃の種類、セキュリティ用語、およびセキュリティの理念について基本的な理解があると、講義の内容をより容易に理解できます。

  • Linuxの基本的な運用知識:講義ではLinux環境におけるシステム構築および運用に関する内容が含まれるため、基本的なLinuxコマンドと環境設定に慣れている必要があります。

  • ログの管理および分析:ログファイルの構造と分析方法に関する基本的な知識があると、講義で扱う脅威の検知および分析に大いに役立ちます。

  • 基本的なネットワーク知識:OSI 7層、TCP/IP、主要なプロトコルとポートについての基本的な理解が必要です。

こんにちは
pokkukです。

キャリア認証

817

受講生

25

受講レビュー

81

回答

4.9

講座評価

3

講座

.

カリキュラム

全体

24件 ∙ (6時間 2分)

講座資料:

授業資料
講座掲載日: 
最終更新日: 

受講レビュー

全体

11件

4.8

11件の受講レビュー

  • ad19943435님의 프로필 이미지
    ad19943435

    受講レビュー 3

    ∙

    平均評価 4.3

    5

    100% 受講後に作成

    システム構築の計画があって受講しましたが、とても役に立ちました。

    • vulcanus6394님의 프로필 이미지
      vulcanus6394

      受講レビュー 1

      ∙

      平均評価 5.0

      5

      61% 受講後に作成

      お得な内容です。楽しみもあり、ELKがこのように正常に動作するのを初めて見ます...

      • pokkuk
        知識共有者

        貴重な受講レビューをありがとうございます^^

    • thejysplay8464님의 프로필 이미지
      thejysplay8464

      受講レビュー 1

      ∙

      平均評価 5.0

      5

      86% 受講後に作成

      • jjbang0316님의 프로필 이미지
        jjbang0316

        受講レビュー 8

        ∙

        平均評価 4.9

        5

        100% 受講後に作成

        • ykg04261353님의 프로필 이미지
          ykg04261353

          受講レビュー 4

          ∙

          平均評価 5.0

          5

          33% 受講後に作成

          pokkukの他の講座

          知識共有者の他の講座はこちら

          似ている講座

          同じ分野の他の講座を見てみましょう!

          新規会員登録で25%OFF

          ¥7,194

          25%

          ¥9,594