BEGIN:VCALENDAR VERSION:2.0 PRODID:-//https://techplay.jp//JP CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC:WEST-SEC セキュリティ勉強会#4 PaloAlto実機操作（ 初歩） X-WR-CALNAME:WEST-SEC セキュリティ勉強会#4 PaloAlto実機操作（ 初歩） X-WR-TIMEZONE:Asia/Tokyo BEGIN:VTIMEZONE TZID:Asia/Tokyo BEGIN:STANDARD DTSTART:19700101T000000 TZOFFSETFROM:+0900 TZOFFSETTO:+0900 TZNAME:JST END:STANDARD END:VTIMEZONE BEGIN:VEVENT UID:927891@techplay.jp SUMMARY:WEST-SEC セキュリティ勉強会#4 PaloAlto実機操作（初 歩） DTSTART;TZID=Asia/Tokyo:20240125T190000 DTEND;TZID=Asia/Tokyo:20240125T210000 DTSTAMP:20260528T233807Z CREATED:20231125T211201Z DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/92789 1?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\nWEST-SEC セキ ュリティ勉強会#4 PaloAlto\n好評をいただいていますWEST-S ECのセキュリティ基礎勉強会ですが、今回は、PaloAltoの ハンズオン（初歩）を実施します。\nファイアウォー ルはセキュリティ対策の基本です。次世代ファイアウ ォールPaloAltoをハンズオン形式で勉強をし、企業のセ キュリティ対策を深めましょう。 \n人数制限がありま すが、ハンズオン環境をオンラインで用意しますので 、皆さんにはブラウザでログインし、実際にPaloAltoを 操作していただきます。また、セキュリティ攻撃をし かけ、それをブロックする様子を体験しログの確認も 行います。 \n勉強会の目的\nファイアウォールはセキ ュリティ対策の基本です。また、最近はUTM機能が充実 し、外部へのC＆Cサーバへの通信を防いだり、IPSによ ってWebサーバ等への攻撃も防ぐことができます。イン ターネットとの境界だけでなく、内部に設置すること で、攻撃者による横展開の防御にも役立ちます。そん な、企業セキュリティにおける重要な役割を担うファ イアウォールに関して、高いシェアを誇るPaloAltoを、 講義およびハンズオンで学びます。そして、企業のセ キュリティ強化につなげます。\n参加対象者\n・PaloAlto を操作したことが無い人、PaloAltoの基本を学びたい人\n ・ITパスポートに登場するセキュリティの用語を概ね 知っている（または当日までにさらっと勉強する）\n ※2つ目に関しては、知っている前提で講義を進めます 。\n勉強会の環境\n1)ハンズオン参加者\nAWSに設置したPa loAltoのに対し、各自がブラウザでアクセスします。\n 送信元IPアドレスを制限するので、Connpassから直前に送 られるアンケートフォームでIPアドレス申請してくだ さい。 \n2)見学者\n講師が画面共有で解説しますので 、そちらを見て学習してください。PaloAltoにログイン はできません。\n【内容】\n・現在、カリキュラムを検 討中なので、内容は変更すると思います。\n(1)PaloAltoの 基本機能の紹介（15分）\n・特徴\n・製品ラインナップ など \n(2)FW設計の基本(10分）　 \n(3)PaloAlto基本操作ハ ンズオン（80分）　\n30名のハンズオン対象者は、クラ ウド上のPaloAltoにログインし、基本操作を実行しても らいます。\n10人ずつで1台の環境を準備予定です。ポ リシーなどは、皆さんの送信元IPアドレス単位で作成 するので、重複せずに作成できます。\n見学の方は、 私が画面で操作するのを見学してください。 \n【内容 】\n・ログイン\n・初期設定\n・管理画面の操作説明\n ・CLI\n・ポリシーの設定、通信テスト\n・NATの設定\n・U TMの設定\n・各種の攻撃とログの確認　など \n(4)PaloAlto のゼロトラスト機能の紹介（15分）　　 \n必要なもの\ n・ブラウザ（Google Chromeなど。IEやEdgeは非推奨）が入 ったインターネットに接続できるPC。\n・Web会議ツール （CiscoWebEXやZOOMなど）の環境。\n・TeraTermなどのSSHに接 続するツール\nお願い\n・今後のカリキュラムや運営の 向上のためにアンケートをお願いします。\n・当日の 感想をブログやfacebook、TwitterなどのSNSに投稿願います 。投稿してもらえると、とてもうれしいです。\n当日 の流れ\n（１）タイムスケジュール（予定）\n\n\n\n項番 \n時刻\n内容\n\n\n\n\nProgram0\n18:55~　\nWeb会議の部屋を空 けます。\n\n\nProgram1\n19:00 ~ 21:00\n講義、ハンズオン対象 者はハンズオンで実機演習アンケート記入\n\n\nProgram2\n 終了後\n当日の感想をブログやfacebook、TwitterなどのSNS に投稿願います。\n\n\n\n過去のWEST-SEC開催履歴\n\n\n\n項 番\n時\nイベント\n補足\n\n\n\n\n0\n2019/11/20\n大阪の某コン ピュータ専門学校様向けCTF\nWEST-SECの先駆けとして、学 生様約30名様向けに初級者向けCTFを実施\n\n\n0\n2019/12/13\ n近畿大学工学部様向けセキュリティセミナー\nWEST-SEC の先駆けとして、セキュリティセミナーの中で、学生 ・職員様約80名様向けに簡易なCTFを実施\n\n\n1\n2020/8/16\n WEST-SEC#1\nWEST-SECの記念すべき1回目\n\n\n2\n2020/9/16\n某大 学様向けCTF\nセキュリティに興味をもつ学生と社会人 向け\n\n\n3\n2020/10/272020/11/5\nWEST-SEC#2\n参加者多数のため2 回に分けて実施\n\n\n4\n2020/10/29\n愛知総合工科高等学校 様の学生向けにCTF授業#1\n特別授業として講義させてい ただきました\n\n\n5\n2020/11/10\n某企業のセキュリティエ ンジニア向け勉強会\n\n\n\n6\n2020/11/21\nenPiT-Pro@九州大学\ n主に社会人の現役エンジニアのための 大学院レベル の教育プログラム。enPiTは、文部科学省の情報セキュ リティプロ人材育成短期集中プログラム\n\n\n7\n2020/11/27 \n大阪府立大学様の教職員様向けCTFによるセキュリテ ィの基礎勉強会\nセキュリティに明るくない利用者で あっても楽しめる問題に調整。セキュリティ啓発目的\ n\n\n8\n2020/12/11\n某企業のCSIRT向けCTF\n\n\n\n9\n2021/1/17\nSECKU N\n九州大学サイバーセキュリティセンターが受託した 厚生労働省教育訓練プログラム開発事業\n\n\n10\n2021/1/19 \nWEST-SEC#3\n\n\n\n11\n2021/2/9\nWEST-SEC for Student\nセキュリテ ィに興味がある学生様向け\n\n\n12\n2021/2/16\n某企業での グローバルイベント\n某企業の世界中のセキュリティ エンジニア向け\n\n\n13\n2021/2/19\nSecurityDay2021春 Tokyo\n株 式会社ナノオプト・メディアが主催する国内最大級の セキュリティイベント\n\n\n14\n2021/3/3\n愛知総合工科高 等学校様の学生様向けにCTF授業#2\n高校生向けに問題を アレンジ\n\n\n15\n2021/3/23\nWEST-SEC#4\nフォレンジック解析 に関する出題あり\n\n\n16\n2021/6/15\nWEST-SEC#5\nMicrosoftのAD に関する出題あり\n\n\n17\n2021/8/31\nWEST-SEC#6\nADのログ分 析問題、WiresharkとWebの連携問題含\n\n\n18\n2021/9/22\n大阪 府立大学様 CTF2021\n教職員様向けセキュリティ啓発目的 \n\n\n19\n2021/10/7\n愛知総合工科高等学校様の学生様向け にCTF授業#3\n学生向けに、セキュリティの謎解き系問題 を多数出題\n\n\n20\n2021/11/6\nenpit-pro@九州大学\nCTFに加え 、FortiGateをチームに1台準備し、攻撃とその防御を実習 　\n\n\n21\n2021/11/16\nWEST-SEC#7\nSplunkの実機操作問題、OSコ マンドインジェクション問題を含む　\n\n\n22\n2021/12/上 旬\n某企業向けセキュリティ研修\n　\n\n\n23\n2021/12/17\n 日本CSIRT協議会（NCA）のAnnual ConferenceでのWEST- SEC CTF for NCA\nCSIRT向けに内容をアレンジ\n\n\n24\n2022/2/15\nWEST-SEC#8 （リバイバル版）\nWEST-SECの第1回～3回の問題から良問 を、若干のアレンジを加えて出題\n\n\n25\n2022/2/22\nWani Ha ckase向けWEST-SEC\n大阪大学 CTF サークル Wani HackaseさんにW EST-SECを実施\n\n\n26\n2022/4/21\nIr0nMaiden × WEST-SEC#9\n8割解け るCTFを、Ir0nMaidenと合同で開催\n\n\n27\n2022/6/30\nSEC道後版 「WEST-SEC CTF」\n8割解けるCTFを、SEC道後2022のプレイベン トとして開催\n\n\n28\n2022/7/8\n公立の高専様にて授業で 実施\n学生様向けの授業として実施\n\n\n29\n2022/9/15\n第2 回サイバーセキュリティ・スクール（CTF編）\n関西サ イバーセキュリティネットワークでの「WEST-SEC CTF」。 産・学・官・個の連携イベントとして開催。近畿総合 通信局さんの報告書はこちら\n\n\n30\n2022/10/5\n中部地区 のセキュリティコミュニティCCSC向け\nCCSC（Chubu Cyber Sec urity Community）は、中部地域の重要インフラ企業を中心 に構成するセキュリティコミュニティ\n\n\n31\n2022/10/30\n WEST-SEC#10\n200人の募集枠で実施\n\n\n32\n2022/11/12\nenpit-pro@ 九州大学での講義枠\nenpit-proの講義枠として、WEST-SECを 実施。FortiGateを実際に操作して、防御設定、ログ確認 をしてもらう問題も提供。enPiTは、文部科学省の情報 セキュリティプロ人材育成短期集中プログラム\n\n\n33\n 2023/1/24\nWEST-SEC セキュリティ勉強会\n初めての事前勉強 会。CTFを解くためのテクニックではなく、純粋なセキ ュリティ勉強会です\n\n\n34\n2023/1/31\nWEST-SEC#11\n1/24に事 前勉強会を経て実施\n\n\n35\n2023/5/12\nWEST-SEC セキュリテ ィ勉強会#2（ハンズオン）\n好評だったセキュリティ勉 強会の2回目を実施\n\n\n36\n2023/6/10\n西日本横断サイバー セキュリティグランプリ\n近畿総合通信局さんはじめ 、西日本エリアを5つ接続した、学生および若手社会人 向けのセキュリティイベント。CTFやクイズを実施。500 人以上のご参加、ありがとうございました。近畿総合 通信局さんの開催実施報告はこちら\n\n\n37\n2022/6/29\nSEC 道後版「WEST-SEC CTF」\n8割解けるCTFを、SEC道後2023のプレ イベントとして開催\n\n\n38\n2023/7/21\n公立の高専様にて 授業で実施\n学生様向けの授業として実施\n\n\n39\n2023/9/ 11\n公立の大学様向けのセキュリティセミナー\n大学の 教職員様向けのセキュリティ啓発の講義とMentimeterを使 った2択クイズを実施（予定）\n\n\n40\n2023/9/14\n大阪・関 西万博に向けた第2回意見交換会\n大阪・関西万博に向 けた第2回意見交換会でCTFを実施（予定）\n\n\n41\n2023/9/2 8\nWEST-SEC 「8割解けるCTF」TH版\n誰でも参加可能な8割解 けるCTFを、若手メンバーがTH版として開催\n\n\n42\n2023/10 /24\nICT-ISAC若手活躍SiG向けCTF\nICT-ISAC若手活躍SiG向けにCT Fを開催します。\n\n\n42\n2023/10/31\nWEST-SEC セキュリティ 勉強会#3\n非常に人気が高いWEST-SECの勉強会です。3回目 は、Webセキュリティをハンズオンで学ぶ勉強会です。\ n\n\n43\n2023/12/16\n学校対抗CTF大会\nサイバーセキュリテ ィに興味がある高校生、高専生、専門学校生、大学生 または大学院生で、同じ学校に所属する2名から3名の メンバーでチームを組んで参加していただきます。近 畿総合通信局さんの開催報告はこちら。\n\n\n44\n2024/1/20 \nenPiT-Pro@九州大学\n主に社会人の現役エンジニアのた めの 大学院レベルの教育プログラム。enPiTは、文部科 学省の情報セキュリティプロ人材育成短期集中プログ ラム\n\n\n45\n2024/1/25\nWEST-SEC セキュリティ勉強会#4 PaloAlt o実機操作（初歩）\nPaloAltoのハンズオン\n\n\n\n主催メン バー\n・粕淵 卓（特技はUTMと情報処理技術者試験）\n ・谷口 貴之（OWASP Nagoya所属、CISSP）\n・藤田 政博（セ キュアプログラミングの作問担当）\n※セキュリティ に長年携わるメンバーです。\n協力メンバー\n・宮本 久仁男（アドバイザー，作問協力）\n・T.Suzuki（作問協 力）\n・DustInDark（作問協力）\n・中山 義康（チェック ・ポイント，作問協力）\n・市川 久哲（作問協力）\n 後援（過去にご協力いただいた組織含む）\n・関西サ イバーセキュリティ・ネットワーク事務局\n・阪大CTF サークルWani Hackase\n・SEC道後2022\n・OWASP Nagoya Chapter\n　 　Webアプリケーションのセキュリティを学びたい方に は、OWASP top 10をオススメします。\n・Palo Alto Networks\n・ エムオーテックス株式会社 （MOTEX Inc.）\n・チェック・ ポイント・ソフトウェア・テクノロジーズ株式会社\n ・株式会社マクニカ\n・Ir0nMaiden\n※順不同 LOCATION:オンライン オンライン URL:https://techplay.jp/event/927891?utm_medium=referral&utm_source=ics&utm _campaign=ics END:VEVENT END:VCALENDAR