CND（Certified Network Defender：認定ネットワークディフェンダー）のご紹介

グローバルセキュリティエキスパート株式会社
CND（Certified Network Defender：認定ネットワークディフェンダー）のご紹介
Copyright (c) GLOBAL SECURITY EXPERTS Inc., All Rights Reserved. 1

幅広く基本を理解し、組織を守る。
攻撃者の技術を理解し、組織を守る。
セキュリティエンジニア養成講座 EC-Council
本日のテーマ

何から組織を守るのか？
【出典】 Security NEXT
http://www.security-next.com/
インシデント（情報セキュリティインシデント）
事業運営に影響を与えたり、
情報セキュリティを脅かしたりする事件や事故のこと。

認定ネットワークディフェンダー

認定ネットワークディフェンダー（CND）
防御
検出対応
およそ145ヶ国で提供されている EC-Council のコースのひとつです。
防御・検出・対応に関する体系的な講義、iLabを使用したトレーニングによりネットワークセキュリティの体系
的な知識を身に着けることを目的としています。CND講座を受講後、認定試験に合格することで「認定ネッ
トワークディフェンダー（CND）」として、スキルを証明することが出来ます。
CND講座を受講 + 認定試験に合格
認定ネットワークディフェンダー（CND）
Certified Network Defender

EC-Council International
設立 2003年
本社所在地米国アルバカーキ
代表者 Jay Bavisi
EC-Council（電子商取引コンサルタント国際評議会）は、情報セキュリティ及びe-ビジネスの個人スキル
を認定する組織で、評議会会員によって運営されています。
この評議会はISO/ANSI 17024において個人資格の認定を行う機関であることが認証されています。有名な
資格として認定ホワイトハッカー（CEH）、コンピューターフォレンジック調査員（CHFI）があり、世界145
カ国、700箇所以上のトレーンングパートナーを通じて提供されています。
また、ITセキュリティの認定評議だけでなく EC-Council University も運営しています。
CNDの提供元

EC-Council - Cyber Security Programs
【出典】 Cyber Security Certification Programs | EC-Council （2017-10-30）
https://www.eccouncil.org/programs/
GSXによる
日本国内でのコース開講
CND CEH

CND講座
要素言語内容
① 集中講義日本語日本人講師による３日間の集中講義です。
（日程選択可）
② テキスト
（３冊）
日本語
Vol1,2 CourseWare
英語
Vol3 Lab Manual
ナレッジを凝縮した非売品のテキストです。
iLab の使い方を説明した Vol3. Lab Manual
のみ英語版※ です。
※ 補足資料として、日本語の「CND ラボ実習解説資料」を提供いたします。
③ 実践演習
（iLab）
英語セキュリティ演習環境です。
④ 認定試験日本語 CND認定資格となる、試験です。
本パッケージには受験１回分のバウチャが付属します。バウチャは１年間有効です。
（日程選択可）
次頁以降で解説します。

① 集中講義, ②テキスト
イントロ
1 コンピュータネットワークと防御の基礎
2 ネットワークセキュリティの脅威、脆弱性、攻撃
3 ネットワークセキュリティのコントロール、プロトコル、デバイス
防御
4 ネットワークセキュリティポリシーのデザインと実装
5 物理セキュリティ
6 ホストセキュリティ
7 ファイヤーウォールの安全な構成と管理
8 IDSの安全な構成と管理
9 VPNの安全な構成と管理
10 無線ネットワークの防御
分析と防御
11 ネットワークトラフィックのモニタリングと分析
12 ネットワークリスクと脆弱性の管理
対応
13 データのバックアップとリカバリ
14 ネットワークインシデント対応と管理
✓ 14のモジュール
✓ 800枚以上のスライド
実践的なセキュリティについて、効率よく学習することができます。
テキストの内容は、主に
スライド＋解説です。

③ 実践演習 iLabs
EC-Council
iLabs
iLabsを使い
実践演習
様々な環境を想定した、独自のトレーニングシステムです。
利用者毎に完全に分離された、手軽※1 で安全な※2 な仮想環境を提供いたします。
※1 手軽様々なOS、ツールの利用環境を構築の手間なく利用できます。
※2 安全セキュリティの学習環境は気を付けないと、攻撃者に利用されてしまうことがあります（例え
ば、攻撃の踏み台として使われることがあります）。
iLabs は、この様な「知らない内に加害者になってしまう」等の心配なく、ご利用頂けます。

• CND受講お申し込み後、iLabs ご利用アカウントを発行
いたします。
• アカウントの有効期限は、お申込日から６カ月間です。
③-1. iLabsの利用
EC-Council
iLabs
iLabs には、Webブラウザを利用してアクセスします。
オフィスや、ご自宅からも iLabs をご利用頂けます。
インターネット経由で
iLabs にアクセス

③-2. iLabs リスト（1/2）
Module Lab No Title
Module 01: Computer Network and Defense Fundamentals
Lab 01 Basic Network Administration and Troubleshooting using Windows Command Line Utilities
Lab 02 Analyzing and Examining various Network Packet Headers
Module 02: Network Security Threats, Vulnerabilities, and Attacks
Lab 01 Conducting Vulnerability Research
Module 03: Network Security Controls, Protocols, and Devices
Lab 01 Encrypting data at rest using Vera Crypt
Lab 02 Encrypting data in transit using SSL
Lab 03 Ensuring Secure Email Communication using PGP
Module 04: Network Security Policy Design and Implementation
Lab 01 Implementing Policies using Group Policy Management Console
Module 05: Physical Security
(none)
Module 06: Host Security
Lab 01 Disabling Unnecessary Services Running on User System
Lab 02 Detecting Missing Security Patches using MBSA on Windows
Lab 03 Conducting Security Checks using buck-security On Linux
Lab 04 Remote Patch Management using BatchPatch
Lab 05 Configuring Syslog Server for Log Review and Audit
Lab 06 Remote Log Capture using Splunk Universal Forwarder
Lab 07 Monitoring Activities on Remote User System
Lab 08 Auditing System Information using MSINFO32
Lab 09 Implementing Host-based Firewall Protection with iptables
Lab 10 Managing Network Hosts Using OSSEC Agent in OSSIM
Lab 11 Viewing SIEM events with OSSIM
Module 07: Secure Firewall Configuration and Management
Lab 01 Designing firewall rules on Windows firewalls
iLabs を実際の画面で紹介いたします。

③-2. iLabs リスト（2/2）
Module Lab No Title
Module 08: Secure IDS Configuration and Management
Lab 01 Configuring Snort IDS
Lab 02 Detecting intruders and worms using Kfsensor Honeypot IDS
Module 09: Secure VPN Configuration and Management
Lab 01 Establishing VPN Connection using OpenVPN
Lab 02 Establishing VPN Connection using SoftEther VPN
Module 10: Wireless Network Defense
Lab 01 Configuring Security on Wireless Router
Module 11: Network Traffic Monitoring and Analysis
Lab 01 Capturing Network Traffic using Wireshark
Lab 02 Applying Various Filters in Wireshark
Lab 03 Detecting Clear-Text Traffic using Wireshark
Lab 04 Monitoring and Detecting Network Reconnaissance, Access and DoS/DDoS Attempts
Lab 05 Network Traffic Monitoring using PRTG
Lab 06 Web-based Traffic Analysis and Flow Collection Using ntopng
Lab 07 Traffic capturing with OSSIM
Lab 08 Network Traffic Analysis Using Capsa
Module 12: Network Risk and Vulnerability Management
Lab 01 Network vulnerability scanning using Nessus
Lab 02 Scanning for Network Vulnerabilities Using the GFI LanGuard
Lab 03 Auditing the Network Security with Nsauditor
Lab 04 Scanning for Vulnerabilities in a Network using OpenVAS
Lab 05 Conducting Vulnerability Assessment using OSSIM
Module 13: Data Backup and Recovery
Lab 01 Performing data backup using AOMEI Backupper standard
Lab 02 File recovery using Ease us data recovery wizard
Lab 03 File recovery using quick recovery tool
Lab 04 Partition recovery using mini power data recovery tool
Module 14: Network Incident Response and Management
Lab 01 Working with Incident Tickets in OSSIM

Your virtual machines are starting
This can takes serveral minutes.

iLabs 操作（1）
所要時間の目安
ログイン ~ モジュールの選択
CND講座お申し込み後、
iLabsアカウントが発行されます。
Labの開始

iLabs 操作（2）
OSSIM オープンソースの SIEM
NST Network Security Toolkit
プラットフォーム

SIEM
Security Information and Event Management
イベント情報（ログ）を一元的に保管・管理し、脅威となる事象を把握
する製品です。
リアルタイム分析
SIEM
様々な観点で
検索・調査
機器、OS、アプリケーション等のログを収集

金融機関向け App for Splunk
ログ分析
ダッシュボード
セキュリティレポート

Network Security Toolkit
オープンソースのセキュリティツールを集めた、
Linux ディストリビューションです。
Network Security Toolkit
http://www.networksecuritytoolkit.org/
• Fedora ベース
• ブート可能なCDイメージ
• オープンソースのネットワークセキュリティアプ
リケーションで、ベストのツールを収録

NST Screen Shots
NST Network Interface Bandwidth Monitor
nsttracroute
Albany, New York To www.vaisala.com
Network Protocol Analyzer:
Wireshark with I/O Graph

iLabs 操作（3）
OSのGUIを、ブラウザ内に表示します。
何をすべきかは、ここに表示されます。
実行後［Done］をクリック
タスクリスト

iLabs 操作（4）
文章が解りづらいときは📷 ボタンをクリック！
サンプルの操作が表示されます。

Moudule02::Lab02
Analyzing and Examining Various Network Packet Headers
ツール Wireshark
実施内容 • Wiresharkを使用してARP、TCP、HTTP、DNS（UDP）パケットを確認します。
• キャプチャしたパケットの内容が、パケットフォーマットのどこに該当するか確認でき
れば完了です。
所要時間 30分（優先度高）

Windows Server 2012 で WireShark を起動

パケットキャプチャファイル（サンプル）を読み込み

ARPパケットヘッダの仕様を確認

ARPパケットヘッダを確認
このあと、ARP と同様に TCP, UDP のパケットヘッダを
確認します。

パケット解析は、ネットワークセキュリティの
きほんの「き」
Copyright (c) GLOBAL SECURITY EXPERTS Inc., All Rights
Reserved. 28
未経験の方は「きっかけ」として
エンジニアの方は「おさらい」として
iLabs をご活用ください！

Moudule12::Lab04
Scanning for Vulnerabilities in a Network using OpenVAS
ツール OpenVAS
実施内容 • プラットフォームの脆弱性スキャンを行います。
• 診断レポートを表示すると完了です。
所要時間 30分（優先度中）

Nessus からフォークした脆弱性スキャナー及び、脆弱性管理ツール

脆弱性スキャン対象を追加
iLabs内の Widows10 を脆弱性スキャンの対象にします。

脆弱性スキャンを実行

レポート一覧

見つかった脆弱性のリスト

見つかった脆弱性の詳細・解決方法

レポート形式
PDF、HTML、XML…（他、形式多数）
OpenVASは、様々なレポート出力に対応しています。
※ iLabs では演習の対象外

【課題別】CND講座のご提案
経営層編
【課題・1】セキュリティのわかる人が欲しい！
【課題・2】組織の意思疎通を改善したい！
よく聞く課題を「CND講座」で解決します。

経営層編::課題・1
サイバーセキュリティ経営ガイドラインへの準拠や
日々のインシデント／脆弱性情報のキャッチアップなどの中心となる、セキュリティのわかる人が組織に欲しいです。
この様にしたいけど、全然進みません...。
事業継続に関わることで、
結構深刻
【出典】サイバーセキュリティ経営ガイドライン解説書：IPA 独立行政法人情報処理推進機
https://www.ipa.go.jp/security/economics/csmgl-kaisetsusho.html

情報セキュリティ人材は全体的に不足傾向
42,190 48,630 56,050
238,680
274,310
315,270
132,060
161,140
193,010
0
100,000
200,000
300,000
400,000
500,000
600,000
1 2 3
系列1 系列2 系列3
【出典】IT人材の最新動向と将来推計に関する調査結果を取りまとめました（METI/経済産業省）
http://www.meti.go.jp/press/2016/06/20160610002/20160610002.html
およそ19.3万人の不足
情報セキュリティ人材の不足数推計
（GSXの様な）セキュリティベンダーもリソース不足を懸念しています。
（人）

「認定ネットワークディフェンダー」として、
自信を持って組織の情報セキュリティに取組んで頂きましょう！
【解決】組織の人々にセキュリティのスキルを！
+
防御
検出対応
CND講座組織の人々
情報システム部門や、現場のエンジニアやオペレーターの方々に
CND講座でセキュリティのスキルをプラス

応募資格
■Webアプリケーションの開発経験をお持ちの方
⇒ セキュアコーディングの経験のある方。
たとえばセキュリティ面を意識してプログラムを書いたことがある方であれば歓迎します。
■セキュリティ対策製品の導入経験をお持ちの方
■ネットワーク（サーバ、データベースを含む）の構築経験をお持ちの方
※上記いずれかに当てはまる方
情報セキュリティ人材の求人
募集要項に +1
歓迎するスキル／資格
• CND（認定ネットワークディフェンダー）
決して専門家である必要は無く、「業務の中でセキュリティのスキルも活かしてもらいたい」
こんなときに、CNDは丁度良い指標となります。
※ この募集要項は架空のサンプルです。

経営層編::課題・2
マネージメントとエンジニア、セキュリティに対する捉え方が異なります。
そのため、組織のセキュリティ対策が円滑に進みません。
• 職種が異なる。
• 専門分野が異なる。
• 言葉が異なる。
意思の疎通が困難

【解決】みんなの共通知識として CND を活用
マネージメントも、エンジニアも “共通の知識” の上で、それぞれの専門性を活かせるのが望ましいあり方です。
CNDはセキュリティに携わる人々の共通知識として適切な｛範囲，量，順序｝で構成されています。
共通の知識・言葉
「組織のセキュリティに関する共通知識」として
CNDを、ぜひご活用ください。

CND講座マネージメントエンジニアオペレーター
イントロ
重点理解！
おさらい
体系的に、
学びなおそう。
重点理解！
1 コンピュータネットワークと防御の基礎
2 ネットワークセキュリティの脅威、脆弱性、攻撃
3 ネットワークセキュリティのコントロール、プロトコル、デバイス
防御
4 ネットワークセキュリティポリシーのデザインと実装
5 物理セキュリティ
6 ホストセキュリティ
7 ファイヤーウォールの安全な構成と管理
8 IDSの安全な構成と管理
9 VPNの安全な構成と管理
10 無線ネットワークの防御
分析と防御
おさらい
体系的に、
学びなおそう。
11 ネットワークトラフィックのモニタリングと分析
12 ネットワークリスクと脆弱性の管理
対応
13 データのバックアップとリカバリ
14 ネットワークインシデント対応と管理全員しっかり理解！
CNDを組織の共通知識として活用しましょう。

現場編
【課題・1】セキュリティは専門外で自信がない…。
【課題・2】現場の立場だと声を上げづらい。

現場編::課題・1
セキュリティ対策チームのメンバーとしてアサインされました。しかし、チームの会話について行けず、悩んでいます。
用語は知っていても、具体的なイメージが描けないのです。
セキュリティの基礎力が足りないと思うのですが、一体何を学べば良いのでしょう？
…
現場育ちのエンジニアです。
ITインフラの設計～運用まで、
自信があります！
しかし、セキュリティ…。
基礎力の不足を日々痛感しています。
CSIRT
EDR Botnet
SIEM

【解決】CND講座がぴったりです。
現場で培った知識・技術に「体系的な知識」と iLabs による「体験」を加えてみましょう。
基礎を補完することで、更に新しいセキュリティ技術を理解する力が身に付きます。
CND となった後、もう自己研鑽の方向は明確です。
ぜひ自信を持って、更なる学習とセキュリティ対策の実践に取り組んで下さい！
CND講座
+現場で培ったスキル
集中講義
日本語
テキスト
日本語
認定試験
日本語
実践式
トレーニング
iLabs™

現場編::課題・2
…
• ITの現場の仕事
• セキュリティの知識・技術がある。
• 肩書は「エンジニア」
マネージメントの立場ではない。
本当は何とかしたい！
自社製システムの問題点や脆弱性に気がついています。
いつかインシデントになってしまうかも知れません。
しかし、現場の私が声を上げても、誰にも聞いて貰えないと思い躊躇しています。

【解決】認定ネットワークディフェンダー（CND）
検出・防御で、インシデントを未然に防ぐ。
インシデントが発生したときには「正しい方法」で対応する役割。
インシデントの被害は平均２億円超というデータ※があります。
事業のリスクであり、組織上の立場に関わらず、経営層に声は届くはずです。
そして「対策を推進するために、名分が必要」という場合には、ぜひ CND を
ご活用下さい。CNDは、世界で通用する認定資格です。
組織の
情報セキュリティ
Change
…
※ 法人組織におけるセキュリティ対策実態調査 2016年版を発表 | トレンドマイクロ
http://sp.trendmicro.co.jp/jp/about-us/press-releases/articles/20160909051154.html

対外的にもCNDが活かせます。
株式会社＊＊＊＊
＊＊＊＊＊
〒＊＊＊-＊＊＊＊
--------------------------------------
--------------------------------------
この、CNDというのは
どういう資格ですか？
CND！私もです。
一緒にがんばりましょう！
CNDの方なら、この件も
すぐ理解して頂けますね。
助かります。

https://www.gsx.co.jp/

CND（Certified Network Defender：認定ネットワークディフェンダー）のご紹介

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to CND（Certified Network Defender：認定ネットワークディフェンダー）のご紹介

Similar to CND（Certified Network Defender：認定ネットワークディフェンダー）のご紹介 (20)

More from グローバルセキュリティエキスパート株式会社（GSX）

More from グローバルセキュリティエキスパート株式会社（GSX） (8)

Recently uploaded

Recently uploaded (8)

CND（Certified Network Defender：認定ネットワークディフェンダー）のご紹介