概要
ドメインやメールアドレスが1つ。そこから、どこまで関係を広げられるでしょうか。
Maltegoは、手がかりを1つ置き、つながる情報を順にたどって、関係を1枚のグラフにまとめる調査ツールです。このトレーニングでは、基本操作から、インフラ・脅威・人物の調査まで、業務に必要なテーマを選び、実機の演習で身につけます。
このトレーニングで身につくこと
01
グラフを組み立てる
Entity・Transform・Linkを使い、調べたことを1枚のグラフに組み立てられるようになります。
02
手がかりから広げる
ドメイン、IPアドレス、ハッシュ、メールアドレスを起点に、関連する情報へ調査を広げられるようになります。
03
安全に調べる
Maltegoでのデータの流れを知り、調査の痕跡を残しにくい使い方を選べるようになります。
04
結果をまとめる
表の取り込みや書き出し、レポートの作成で、調査の結果を共有できる形にまとめられるようになります。
選べるテーマ
次のテーマから、業務に必要なものを選んでいただけます。
操作の基本
Maltegoの基本操作
インストールとライセンスの有効化（オフライン環境を含む）、Entity・Transform・Link、データ連携の追加、レイアウトと表示の切り替え、複数のデータソースをまたぐピボット
データの取り込みと出力
CSV・Excelの表の取り込み、レポートの作成、表・画像の書き出し
調査時のOPSEC
Maltegoでのデータの流れ、Stealth Mode、調査用のブラウザや仮想マシンの使い分け
調査の分野
インターネットインフラの基礎
BGP・AS番号、IPアドレスの割り当てとレジストリ、DNS、ドメインの登録
インフラの調査
ドメインからIPアドレス、ネットブロック、組織、脆弱性をたどる調査。トラッキングコード、WHOIS、共通のMX・NSレコードから関連ドメインを洗い出す方法。Machineによる自動化
サイバー脅威インテリジェンス（CTI）
CTIの考え方とデータソース、公開レポートからのIoCの収集、攻撃対象領域の評価、URL・ドメイン名・Feature Hashを起点にしたピボット、ダークウェブの調査
人物の調査
個人を特定できる情報（PII）の種類、漏えいデータの種類と信頼度、SNSから得られるデータ、メールアドレス・氏名・電話番号・別名を起点にした調査、オンライン詐欺の調査
そのほか
ほかの製品の紹介
Maltego Search、Maltego Monitor、Maltego Evidence
進め方
テーマごとに、説明のあと実機で演習します。演習では、公開されている脅威レポートやWebサイトなどを題材に、ドメイン、IPアドレス、ハッシュ、メールアドレスといった手がかりから、関連する情報をたどります。演習の題材は、業務に近いものをご相談いただけます。
| 期間 | 2〜4日間（選んだテーマの量に応じて決まります） |
|---|---|
| 形式 | 対面 |
| 言語 | 日本語 |
| 対象 | Maltegoを初めて使う方から、調査の実務で使っている方まで |
| 費用 | 人数と日程に合わせてお見積りします。お問合せください |
お申し込みまでの流れ
01
お問合せ
人数や時期、受講の目的をお知らせください
02
ご相談
日程と費用をご案内します
03
お申し込み
受講者と人数を確定します
04
受講前のご案内
実施場所・日時などをお送りします
05
受講
選んだテーマの講座を受けていただきます