Training Roadmap Development Paths

SANSが提供する包括的なコースカリキュラムは、 Crucial Skills, Specialized Roles

セキュリティの各分野で実践的な技術スキルを習得すること
ができます。また、ソフトウェア開発者やICSエンジニア、 Focus Job Roles
経営層や法務担当者、監査人などの方々を対象とした
You are a candidate for advanced or specialized training
コースもラインナップしています。 Cyber Defense Operations Harden Specific Defenses Industrial Controls
Specialized Defensive Area Every ICS Security Professionals Should Know
You are experienced in security, preparing
for a specialized job role or focus Blue Team SEC450 Blue Team Fundamentals: Security Operations and Analysis Essentials ICS410 ICS/SCADA Security Essentials | GICSP
OSINT SEC487 Open-Source Intelligence (OSINT) Gathering and Analysis ICS Defense
Monitoring & Detection Intrusion Detection, Monitoring Over Time ICS515 ICS Active Defense and Incident Response | GRID
Advanced Generalist SEC501 Advanced Security Essentials – Enterprise Defender | GCED & Response
Scan Packets & Networks
Cloud Security SEC545 Cloud Security Architecture and Operations ICS Security
ICS612 ICS Cyber Security In-Depth
Intrusion In-Depth
Baseline Skills SEC503 Intrusion Detection In-Depth | GCIA
Detection Windows/Powershell SEC505 Securing Windows and PowerShell Automation | GCWN NERC Protection
Monitoring & SEC511 Continuous Monitoring and Security Linux/ Unix Defense SEC506 Securing Linux/Unix | GCUX
Operations Operations | GMON NERC Security ICS456 Essentials for NERC Critical
SIEM SEC555 SIEM with Tactical Analytics | GCDA Essentials Infrastructure Protection | GCIP
高度なス
自組織の環境で発生していることを検知するには、
Other Advanced Defense Courses
New to Cyber Security Concepts, Terms, & Skills キルと能力のセットが必要です。セキュリティの異常を特定
するには、
監視ツールを展開して検知し、
その出力を分析・解 SEC530 Defensible Security Architecture and
Cyber Security Security Architecture DevSecOps
SEC301 Introduction to Cyber Security | GISF Engineering | GDSA
Fundamentals 釈するためのスキルを深める必要があります。
SEC599 Defeating Advanced Adversaries – Purple Every Developer Should Know
Adversary Emulation
Team Tactics and Kill Chain Defenses | GDAT
DEV522 Defending Web Applications
Secure Web Apps
Security Essentials | GWEB
SEC540 Cloud Security and DevOps
Specialized Penetration Testing Focused Techniques & Areas Secure DevOps
Automation | GCSA
You are experienced in technology, but need Penetration Testing Vulnerability Analysis, Ethical Hacking
In-Depth Coverage
to learn hands-on, essential security skills Every Pen Tester Should Know
Vulnerability Assessment SEC460 Enterprise Threat and Vulnerability Assessment | GEVA
and techniques SEC560 Network Penetration Testing and Ethical
Networks SEC660 Advanced Penetration Testing, Exploit Writing,
Hacking | GPEN
Core Techniques Prevent, Defend, Maintain and Ethical Hacking | GXPN
SEC542 Web App Penetration Testing and Ethical Networks
Web Apps SEC760 Advanced Exploit Development for Penetration
Every Security Professional Should Know Hacking | GWAPT Testers
Security 弱点を見つけることができる専門家は、防御を構築するこ SEC642 Advanced Web App Testing, Ethical COURSE LISTING KEY:
SEC401 Security Essentials Bootcamp Style | GSEC Web Apps
Essentials Hacking, and Exploitation Techniques
とに専念している専門家とは異なるスキルセットが必要で
Hacker SEC504 Hacker Tools, Techniques, Exploits, Mobile SEC575 Mobile Device Security and Ethical Hacking | GMOB Topic Course Code GIAC Certification
す。レッドチーム/ブルーチーム展開の基本原則は、脆弱
Techniques and Incident Handling | GCIH
性を見つけるには防御とは異なる考え方と異なるツールが Wireless SEC617 Wireless Penetration Testing and Ethical Hacking | GAWN
実践的なサイバーセキュリティ業務を担当する皆さんは、
必要で、それらは防衛の専門家が防御を改善するために不 Python Coding SEC573 Automating Information Security with Python | GPYC Essentials ICS410 ICS/SCADA Security Essentials | GICSP
攻撃の仕組みを理解し、多層防御の考え方に基づいてシス
可欠であるということです。
テムを保護し、インシデントが発生した場合にそのインシ
Course Title
デントを管理できるようにする共通のスキルセットを保有す Digital Forensics, Malware Analysis, & Threat Intel Specialized Investigative Skills
るようにトレーニングする必要があります。セキュリティ
Malware Analysis
を確保するには、セキュリティ業務を担当する組織のスキ
FOR610 Reverse-Engineering Malware: Malware
ルのベースラインを高い水準を設定する必要があります。 Incident Response & Threat Hunting Host & Network Forensics Malware Analysis
Analysis Tools and Techniques | GREM
Every Forensics and IR Professional Should Know Threat Intelligence
Endpoint
Forensics
FOR500 Windows Forensic Analysis | GCFE
FOR508 Advanced Incident Response, Threat
Cyber Threat Intelligence FOR578 Cyber Threat Intelligence | GCTI 65+
hands-on
Hunting, and Digital Forensics | GCFA Digital Forensics & Media Exploitation To learn more
about additional courses
Network FOR572 Advanced Network Forensics: Threat Battlefield Forensics
Forensics Hunting, Analysis, and Incident Response | GNFA FOR498 Battlefield Forensics & Data Acquisition SANS courses, go to:
& Data Acquisition
sans.org/courses
ホストやネットワークシステムに関する証拠保全を行う場 Smartphones FOR585 Smartphone Forensic Analysis In-Depth | GASF
合や、同様の手法を使用してスレットハンティングを行う Memory Forensics FOR526 Advanced Memory Forensics & Threat Detection
場合には、攻撃を詳細に分析し、適切な修復・復旧計画を See in-depth course
Mac Forensics FOR518 Mac and iOS Forensic Analysis and Incident Response
策定・実行できる、インシデントハンドリングの初動対応 descriptions and the digital
Security Management Managing Technical Security Operations
の域をはるかに越えて活動できる特別なプロフェッショナ version of this roadmap at:
Every Security Manager Should Know sans.org/roadmap
ルが必要です。
Advanced Management Advanced Leadership, Audit, Legal
Leadership
MGT512 Security Leadership Essentials for Managers | GSLC Management Skills
Essentials
Critical SEC566 Implementing and Auditing the Critical Planning, Policy, Leadership MGT514 Security Strategic Planning, Policy, and Leadership | GSTRT
Controls Security Controls – In-Depth | GCCC
Managing Vulnerabilities MGT516 Managing Security Vulnerabilities: Enterprise and Cloud
多様化するセキュリティ業務プロセスとセキュリティチー
MGT525 IT Project Management, Effective
ムを適切に管理するリーダーが必要です。それらを管理す CISSP® Project Management
MGT414 SANS Training Program for CISSP® Certification | GISP Communication, and PMP® Exam Prep | GCPM
るマネ ージャは、必ずしもテクニカルな作業を行うわけ Training
Audit & Legal
ではありませんが、セキュリティ戦略の策定や適切なポリ
シーの開発、熟練した技術者とのやり取り、成果の測定な AUD507 Auditing & Monitoring Networks, The most trusted source for
Audit & Monitor
どを行う上でその基盤となるテクノロジーとフレームワー Perimeters, and Systems | GSNA cybersecurity training, certifications,
クについて十分に知 っている必要があります。 Law & Investigations LEG523 Law of Data Security and Investigations | GLEG degrees, and research