Training Roadmap
SANSが提供する包括的なコースカリキュラムは、
セキュリティの各分野で実践的な技術スキルを習得すること
ができます。また、ソフトウェア開発者やICSエンジニア、
経営層や法務担当者、監査人などの方々を対象とした
コースもラインナップしています。
Baseline Skills
New to Cyber Security
Cyber Security
SEC301 Introduction to Cyber Security | GISF
Fundamentals
You are experienced in technology, but need
to learn hands-on, essential security skills
and techniques
Core Techniques
Every Security Professional Should Know
Security
SEC401 Security Essentials Bootcamp Style | GSEC
Essentials
Hacker SEC504 Hacker Tools, Techniques, Exploits,
Techniques and Incident Handling | GCIH
実践的なサイバーセキュリティ業務を担当する皆さんは、
攻撃の仕組みを理解し、多層防御の考え方に基づいてシス
テムを保護し、インシデントが発生した場合にそのインシ
デントを管理できるようにする共通のスキルセットを保有す
るようにトレーニングする必要があります。セキュリティ
を確保するには、セキュリティ業務を担当する組織のスキ
ルのベースラインを高い水準を設定する必要があります。
Security Management Managing Technical Security Operations
Every Security Manager Should Know
Leadership
MGT512 Security Leadership Essentials for Managers | GSLC
Essentials
Critical SEC566 Implementing and Auditing the Critical
Controls Security Controls – In-Depth | GCCC
多様化するセキュリティ業務プロセスとセキュリティチー
ムを適切に管理するリーダーが必要です。それらを管理す
るマネ ージャは、必ずしもテクニカルな作業を行うわけ
ではありませんが、セキュリティ戦略の策定や適切なポリ
シーの開発、熟練した技術者とのやり取り、成果の測定な
どを行う上でその基盤となるテクノロジーとフレームワー
クについて十分に知 っている必要があります。
Focus Job Roles
You are experienced in security, preparing
for a specialized job role or focus
Concepts, Terms, & Skills
Prevent, Defend, Maintain
Development Paths
Crucial Skills, Specialized Roles
You are a candidate for advanced or specialized training
Cyber Defense Operations Harden Specific Defenses Industrial Controls
Specialized Defensive Area Every ICS Security Professionals Should Know
Blue Team SEC450 Blue Team Fundamentals: Security Operations and Analysis Essentials ICS410 ICS/SCADA Security Essentials | GICSP
OSINT SEC487 Open-Source Intelligence (OSINT) Gathering and Analysis ICS Defense
Monitoring & Detection Intrusion Detection, Monitoring Over Time ICS515 ICS Active Defense and Incident Response | GRID
Advanced Generalist SEC501 Advanced Security Essentials – Enterprise Defender | GCED & Response
Scan Packets & Networks
Cloud Security SEC545 Cloud Security Architecture and Operations ICS Security
ICS612 ICS Cyber Security In-Depth
Intrusion In-Depth
SEC503 Intrusion Detection In-Depth | GCIA
Detection Windows/Powershell SEC505 Securing Windows and PowerShell Automation | GCWN NERC Protection
Monitoring & SEC511 Continuous Monitoring and Security Linux/ Unix Defense SEC506 Securing Linux/Unix | GCUX
Operations Operations | GMON NERC Security ICS456 Essentials for NERC Critical
SIEM SEC555 SIEM with Tactical Analytics | GCDA Essentials Infrastructure Protection | GCIP
高度なス
自組織の環境で発生していることを検知するには、
Other Advanced Defense Courses
キルと能力のセットが必要です。セキュリティの異常を特定
するには、
監視ツールを展開して検知し、
その出力を分析・解 SEC530 Defensible Security Architecture and
Security Architecture DevSecOps
Engineering | GDSA
釈するためのスキルを深める必要があります。
SEC599 Defeating Advanced Adversaries – Purple Every Developer Should Know
Adversary Emulation
Team Tactics and Kill Chain Defenses | GDAT
DEV522 Defending Web Applications
Secure Web Apps
Security Essentials | GWEB
SEC540 Cloud Security and DevOps
Specialized Penetration Testing Focused Techniques & Areas Secure DevOps
Automation | GCSA
Penetration Testing Vulnerability Analysis, Ethical Hacking
In-Depth Coverage
Every Pen Tester Should Know
Vulnerability Assessment SEC460 Enterprise Threat and Vulnerability Assessment | GEVA
SEC560 Network Penetration Testing and Ethical
Networks SEC660 Advanced Penetration Testing, Exploit Writing,
Hacking | GPEN
and Ethical Hacking | GXPN
SEC542 Web App Penetration Testing and Ethical Networks
Web Apps SEC760 Advanced Exploit Development for Penetration
Hacking | GWAPT Testers
弱点を見つけることができる専門家は、防御を構築するこ SEC642 Advanced Web App Testing, Ethical COURSE LISTING KEY:
Web Apps
Hacking, and Exploitation Techniques
とに専念している専門家とは異なるスキルセットが必要で
Mobile SEC575 Mobile Device Security and Ethical Hacking | GMOB Topic Course Code GIAC Certification
す。レッドチーム/ブルーチーム展開の基本原則は、脆弱
性を見つけるには防御とは異なる考え方と異なるツールが Wireless SEC617 Wireless Penetration Testing and Ethical Hacking | GAWN
必要で、それらは防衛の専門家が防御を改善するために不 Python Coding SEC573 Automating Information Security with Python | GPYC Essentials ICS410 ICS/SCADA Security Essentials | GICSP
可欠であるということです。
Course Title
Digital Forensics, Malware Analysis, & Threat Intel Specialized Investigative Skills
Malware Analysis
FOR610 Reverse-Engineering Malware: Malware
Incident Response & Threat Hunting Host & Network Forensics Malware Analysis
Analysis Tools and Techniques | GREM
Every Forensics and IR Professional Should Know Threat Intelligence
Endpoint
Forensics
FOR500 Windows Forensic Analysis | GCFE
FOR508 Advanced Incident Response, Threat
Cyber Threat Intelligence FOR578 Cyber Threat Intelligence | GCTI 65+
hands-on
Hunting, and Digital Forensics | GCFA Digital Forensics & Media Exploitation To learn more
about additional courses
Network FOR572 Advanced Network Forensics: Threat Battlefield Forensics
Forensics Hunting, Analysis, and Incident Response | GNFA FOR498 Battlefield Forensics & Data Acquisition SANS courses, go to:
& Data Acquisition
sans.org/courses
ホストやネットワークシステムに関する証拠保全を行う場 Smartphones FOR585 Smartphone Forensic Analysis In-Depth | GASF
合や、同様の手法を使用してスレットハンティングを行う Memory Forensics FOR526 Advanced Memory Forensics & Threat Detection
場合には、攻撃を詳細に分析し、適切な修復・復旧計画を See in-depth course
Mac Forensics FOR518 Mac and iOS Forensic Analysis and Incident Response
策定・実行できる、インシデントハンドリングの初動対応 descriptions and the digital
の域をはるかに越えて活動できる特別なプロフェッショナ version of this roadmap at:
sans.org/roadmap
ルが必要です。
Advanced Management Advanced Leadership, Audit, Legal
Management Skills
Planning, Policy, Leadership MGT514 Security Strategic Planning, Policy, and Leadership | GSTRT
Managing Vulnerabilities MGT516 Managing Security Vulnerabilities: Enterprise and Cloud
MGT525 IT Project Management, Effective
CISSP® Project Management
MGT414 SANS Training Program for CISSP® Certification | GISP Communication, and PMP® Exam Prep | GCPM
Training
Audit & Legal
AUD507 Auditing & Monitoring Networks, The most trusted source for
Audit & Monitor
Perimeters, and Systems | GSNA cybersecurity training, certifications,
Law & Investigations LEG523 Law of Data Security and Investigations | GLEG degrees, and research