WEST-SECセキュリティ勉強会#5 Splunk実機操作（初歩）

WEST-SEC セキュリティ勉強会#5 Splunk

好評をいただいていますWEST-SECのセキュリティ基礎勉強会ですが、今回は、Splunkのハンズオン（初歩）を実施します。
SIEMと言えばSplunkであり、機能の豊富さや使いやすさは抜群です！
SIEMって何だろう？ログ解析ってどうやるんだろう？って思うけど、何のことやらさっぱりわからない。そんな初心者の人を対処に、Splunkへのログインから、ログ解析、そして、ちょっとだけ応用編まで、WEST-SECらしく、講義＋問題チャレンジ形式で勉強会を進めます。

今回も非常に贅沢な勉強会で、無料で、Splunk社のエンジニアのから講義をしてもらえます。

勉強会の目的

・Splunkって何をするものかを理解する
・皆さんがSplunkにログインし、画面操作をする（1回でも操作したことがあるというのは大きな経験になります！）
・実際にログの解析をしてみる
・Splunk社の皆さんとコネクションを作る
（・WEST-SECのメンバー、他の参加者も含め懇親会で交流する）

参加対象者

・Splunkを操作したことが無い人、SIEMやSplunkの基本を学びたい人
※私から、Splunkのエンジニアの方に、「難しくしないで」と強く依頼をしてあり、内容も事前にチェックさせてもらっているので、初心者でも大丈夫です。
・Splunkを触ったことはあるが、もう少し知識やスキルの幅を広げたい人
・ITパスポートに登場するセキュリティの用語を概ね知っている（または当日までにさらっと勉強する） 　※知っている前提で講義を進めます。
・後日送られるフォームに従い、入館手続きを適切にしていただける方（メールアドレス、名前などが必須です）

申し込み手続きに関して　★重要★

・Connpassの申し込みは1週間ほど前の3/12で締め切ります。※その後、キャンセル待ちから繰り上がっても参加できません。
・申込者には、Connpassのサイトから入館手続きのメールが届きます。その手続きに従い、名前やメールアドレス（私的なもので可能）などを入れて、入館手続きを完了して初めて申し込みが完了です。
オンラインの場合は、誰でも参加できるオープンな勉強会にしていますが、今回はSplunk社の会場をお借りします。そのため、企業セキュリティの観点から、登録をお願いしています。企業のメールアドレスの登録および、当日は名刺のご準備をお願いします。ご理解よろしくお願いします。
次はオンラインでのSplunkさんの勉強会を検討させてもらいますので、今回参加できなかった方は次回をご検討ください。

【内容】

・現在、カリキュラムを検討中なので、内容は変更すると思います。
(1)Splunk基本機能の紹介
(2)Splunk基本操作ハンズオン
【内容】
・ログイン
・初期設定
・画面の操作説明
・ログのインポート、連携
・レポートの作成
・アラートの作成
・環境のカスタマイズ
・コマンドの理解
・基本的な操作の説明
・いくつか問題にチャレンジ！
　問題例
　Q1.Webサーバ“●●●.com ”に対して脆弱性をスキャンした▲グループのIPアドレスは何か？
　Q2.スキャンを実行している攻撃元を調査せよ
　Q3.ブルートフォースパスワードアタックを施行したIPアドレスを求めよ
　Q4.ブルートフォースアタックに利用された最初のパスワードは何か？

必要なもの

・お名刺
・ブラウザ（Google Chromeなど。IEやEdgeは非推奨）が入ったインターネットに接続できるPC。※貸出はありません。

お願い

・Splunk社から、事後アンケートがありますので、ご協力をお願いします。
・当日の感想をブログやfacebook、TwitterなどのSNSに投稿願います。投稿してもらえると、とてもうれしいです。
・皆さんには事前に確認をしますが、Workshopの様子のSplunk社のBlog等に写真掲載をするかもしれませんので、写真を撮る際には撮影していいか、お声がけをさせてもらう場合があります。その点、ご了承ください。

当日の流れ

（１）タイムスケジュール（予定）

（２）懇親会

・研修会場にて、懇親会をします。
・もちろん、参加は任意です。
・おつまみ程度の軽食と、アルコールを準備させてもらいます（Splunkさんに感謝！）
・堅苦しくない場にしたいので、軽いLT大会か、クイズ大会などを実施したいと思います。
・参加費は、500円～1000円程度を予定しております。

過去のWEST-SEC開催履歴

主催メンバー

・粕淵 卓（特技はUTMと情報処理技術者試験）
・谷口 貴之（OWASP Nagoya所属、CISSP）
・藤田 政博（セキュアプログラミングの作問担当）
※セキュリティに長年携わるメンバーです。

協力メンバー

・宮本 久仁男（アドバイザー，作問協力）
・T.Suzuki（作問協力）
・DustInDark（作問協力）
・中山 義康（チェック・ポイント，作問協力）
・市川 久哲（作問協力）

後援（過去にご協力いただいた組織含む）

・関西サイバーセキュリティ・ネットワーク事務局
・阪大CTFサークルWani Hackase
・SEC道後2022
・OWASP Nagoya Chapter
　　Webアプリケーションのセキュリティを学びたい方には、OWASP top 10をオススメします。
・Palo Alto Networks
・エムオーテックス株式会社 （MOTEX Inc.）
・チェック・ポイント・ソフトウェア・テクノロジーズ株式会社
・株式会社マクニカ
・Ir0nMaiden
・Splunk
※順不同