封じ込めと報告
Plus会員限定入門約35分5レッスン
封じ込めの考え方・マルウェア根絶・インシデントレポート作成・初動から報告までの総合演習。インシデント対応入門の完結編です。
対象者: 初動対応を一人で完遂したい方 / SOC・運用監視に興味がある方
前提知識: 被害範囲を確定する 修了程度
この教材を終えると、できるようになること
- 封じ込めの目的と手段を理解し、根絶より先に拡大を止める判断ができるようになる。
- 特定したマルウェアファイルを削除し、根絶を実行できるようになる。
- 調査結果をレポートにまとめ、報告・共有できる形に残せるようになる。
- 証拠保全・マルウェア根絶・レポート作成を組み合わせ、インシデント対応を完遂できる。
修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。
Chapter 1封じ込めと報告
被害拡大を止め、根絶し、報告書にまとめるまでの仕上げを行います。
Chapter 2確認クイズ
コマンド履歴の追跡などインシデント対応の初動をチェック。