製品トレーニング

Censys トレーニング

Censys Platform の検索の書き方とデータの読み方から、実際の調査の進め方までを、2日間の対面のトレーニングで身につけます。1日目に共通の基本を押さえ、2日目は、脅威の調査か、自組織の公開資産の把握かを選べます。日本語で行います。

目次閉じる開く

概要

手元にあるのは、IPアドレスが1つ。そのホストが何を動かしていて、同じ特徴のホストがほかにいくつあるのか、すぐに確かめられるでしょうか。

Censys Platform は、毎日インターネットを走査し、応答したホスト、提示された証明書、解決したドメイン名を1つのデータにまとめています。このトレーニングでは、そのデータを引き出す検索の書き方と、結果の読み方を押さえ、調査の流れを演習で身につけます。

検索を書く

CenQLの基本と、日本語から検索を作る Query Assistant で、目的のホストを絞り込めるようになります。

データを読む

ホスト・Webプロパティ・証明書の詳細と履歴から、何が動いているかを読み取れるようになります。

つながりをたどる

証明書やHTTPの値を手がかりに、同じ特徴を持つほかのホストへ調査を広げられるようになります。

続けて見張る

Collectionsで調べた対象をまとめ、変化を追い続けられるようになります。

1日目はすべての方に共通の基本、2日目は2つのコースのどちらかを扱います。どちらを扱うかは、開催の回ごとに決めます。

1日目（共通）

検索とデータの基本

Censys のデータ

スキャンのしくみ、ホスト・Webプロパティ・証明書、履歴

検索の書き方

CenQLの基本、Query Assistant、Data Definitions

結果を読む・まとめる

詳細画面の見方、証明書やHTTPの値でのピボット、Report Builder とCSV

公開レポートの手がかりから調べる

公開されている脅威レポートのIPアドレスや証明書から、関連するホストをたどる

2日目（選択）

回ごとに、どちらかのコース

コースA：脅威の調査

CensEye で珍しい値を探す、Investigation Manager に調査の経路を残す、証明書の履歴、Tracked Threats、AI Investigations

演習：攻撃者のインフラを広げる

1つのC2サーバーから、同じ特徴を持つサーバーを探し、今も動いているかを確かめる

コースB：自組織の公開資産の把握

自組織のIPアドレス・ドメイン・証明書から公開資産を洗い出す。ソフトウェアとバージョン、標準でないポート、スクリーンショットで露出を確かめる

演習：脆弱性が公開されたとき

影響を受けるホストを絞り込み、自組織の一覧と突き合わせ、修正後に Live Rescan で確かめる。Collections で見張り続ける

演習は、お使いのプランで使える機能に合わせて組みます。

期間	2日間
形式	対面
言語	日本語で行います
人数	ほかの組織の方と一緒に受講する公開講座で、合わせて10名以上で開催します。1つの組織で10名以上のときは、その組織だけで開催します
受講の条件	Censys Platform のご契約が必要です
機材	PCなど必要な機材は、弊社で用意します
費用	人数と日程に合わせてお見積りします。お問合せください