日立ソリューションズ・クリエイトは、企業のサイバーセキュリティ人材育成を支援する「サイバーセキュリティトレーニング」のラインアップに、CSIRTやSOC担当者などを対象とした上級プログラム「サイバーセキュリティ実践演習」を追加した。

同プログラムは、プロフェッショナル人材による実機演習を通じて、自組織のインシデント対応における弱点や課題を可視化する実践型トレーニング。攻撃者視点のシナリオに基づき、ログ分析や対応手順の検証を行うことで、既存のセキュリティ対策が実際のサイバー攻撃に対して有効に機能するかを客観的に評価できる。

演習では、講師が攻撃者役となり、社内環境のActive Directoryや公開Webサーバーを標的とした模擬攻撃を実施。受講者はログ分析やサーバー・端末の調査を行い、攻撃の検知や防御対応を実践的に学ぶ。

講師には、情報通信研究機構（NICT）が主催する「CYDER」や「RPCI」で講師を務めた専門家や、CEH（認定ホワイトハットハッカー）資格を持つセキュリティエンジニアらを起用する。

同社は、演習で明らかになった課題に応じて既存のサイバーセキュリティトレーニングを組み合わせることで、優先度の高い課題への対策を支援し、企業のサイバーセキュリティレジリエンス向上につなげるとしている。

引用元記事：https://cloud.watch.impress.co.jp/docs/news/2127162.html