オフェンシブ・セキュリティ研修

Offensive Security Training

攻撃者の手法を自ら身につけ、何が露出していて、どこが弱いのかを自分で見抜けるようにします。

セキュリティ担当者と開発者が実際の事例を学び、管理された実習環境で自ら脆弱性を見つけながら、攻撃の手法を理解します。テーマと難易度は参加者のレベルと業務に合わせて構成します。

私たちのチームは、攻撃者の視点でシステムを見られるのか？確認済み

管理された実習で脆弱性を自ら見つけ、攻撃がつながっていく仕組みを学びます。

管理された実習環境の中で観察し、弱点を見つけ、行き止まりを経て目標に至る過程を実際にたどります。

このようなチームに適しています

開発者が脆弱性の報告書を受け取っても、なぜ危険か分からないとき
報告書にあるような問題を実習環境で自ら見つけ、何がなぜ危険かを理解してほしい場合です。
新しいセキュリティ担当者を早く実務に就かせたいとき
入門者は基礎から、実務経験者は応用から始め、必要なテーマに絞って身につけたい場合です。
セキュリティチームに攻撃者の目線でシステムを見てほしいとき
自社の技術環境に合わせたテーマで、攻撃者に何が見え、どこが弱いかをチームで見抜く力を育てたい場合です。

お客様の技術環境と業務に合わせてテーマを選びます。

目標は技法を覚えることではなく、攻撃者に何が見え、どこが弱く、どの手がかりがつながるかを自分で見抜く視点を身につけることです。

セキュリティ担当者、開発者、入門者まで、それぞれのレベルから始め、目標に合った形式で進めます。期間・人数・難易度は、対象と目標に合わせてご相談しながら決めます。

入門者は基礎から、実務経験者は応用から、特化人材は専門領域から始めます。

一度の実習で終わらないよう、記録と次の段階を残します。

何を扱い、どこまでできたかを個人とチーム単位で残します。

攻撃者とセキュリティ専門家の視点から、良かった点と補うべき点を整理します。

個人とチームに合った次の研修・演習の段階を提案します。