概要
アラートに出てきたハッシュが1つ。それが何のマルウェアで、誰が使っていて、ほかに何を見張ればよいか、すぐに答えられるでしょうか。
Google Threat Intelligence は、Google、Mandiant、VirusTotalの脅威情報をまとめて使える、Googleの脅威インテリジェンス製品です。このトレーニングでは、検索の書き方とレポートの読み方を押さえ、調査から見張りまでの流れを、GTIの画面を使った演習で身につけます。
このトレーニングで身につくこと
01
検索を書く
検索の修飾子を組み合わせ、目的のファイル・URL・ドメイン・IPアドレスを絞り込めるようになります。
02
レポートを読む
GTIスコア、検知の結果、関係、挙動から、危険度とつながりを読み取れるようになります。
03
攻撃者につなぐ
脅威アクターやキャンペーンの情報から、手口と関連するIoCをたどれるようになります。
04
見張りに生かす
YARAやIoC Collectionsで、見つけた脅威を見張り続ける仕組みを作れるようになります。
2日間の内容
1日目に検索とレポートの基本を押さえ、2日目は午前にインシデントの調査、午後に脅威ハンティングを扱います。
1日目
検索とレポートの基本
GTI のデータ
Google・Mandiant・VirusTotalの情報の成り立ち、GTIスコアの読み方
検索の書き方
ファイル・URL・ドメイン・IPアドレスの検索、検索の修飾子、Internet Scanning
レポートを読む
検知の結果、関係（通信先・関連するファイル）、挙動、Code Insight
不審な添付ファイルから調べる
ファイル1つから、通信先のドメイン・IPアドレスと、関連するキャンペーンをたどる
2日目
調査と脅威ハンティング
午前：インシデントの調査
脅威アクター・キャンペーン・レポート、TTPの分析、脆弱性インテリジェンス、Geminiでの検索、IoC Collections、APIとSIEMの連携
演習：アラートのIoCを評価して報告する
アラートに出たIoCをまとめて評価し、優先度を付けて報告にまとめる
午後：脅威ハンティング
内容での検索、なりすましドメインの検索、YARA、Livehunt、Retrohunt、Threat Graph、Threat Profiles
演習：YARAで見張る
マルウェアの挙動からYARAのルールを書き、Retrohuntで過去を、Livehuntでこれからを見張る
演習は、お使いのプランで使える機能に合わせて組みます。
実施の形とお申し込み
| 期間 | 2日間 |
|---|---|
| 形式 | 対面 |
| 言語 | 日本語で行います |
| 人数 | ほかの組織の方と一緒に受講する公開講座で、合わせて10名以上で開催します。1つの組織で10名以上のときは、その組織だけで開催します |
| 受講の条件 | Google Threat Intelligence のご契約が必要です |
| 機材 | PCなど必要な機材は、弊社で用意します |
| 費用 | 人数と日程に合わせてお見積りします。お問合せください |
お申し込みまでの流れ
01
お問合せ
人数や時期、受講の目的をお知らせください
02
ご相談
日程と費用をご案内します
03
お申し込み
受講者と人数を確定します
04
受講前のご案内
実施場所・日時などをお送りします
05
受講
2日間の講座を受けていただきます
関連する研修と製品
Mandiant Academy
Mandiantのチームによるトレーニングです。インテリジェンス分析の基礎から、OSINTの調査、報告の書き方まで、より深く学べるコースがあります。
英語・同時通訳
FAQ
- Google Threat Intelligence を契約していなくても受講できますか。
- ライセンスに付く Mandiant Academy の受講枠とは、何が違いますか。