Cyber-sec+ College とは

Cyber-sec+ Slack（サイバーセキュリティ プラス スラック・通称：Security Slack） に参加するメンバーが主催するサイバーセキュリティに関するハンズオン形式のイベントです。

ハッシュタグ：#CSecCollege

イベント内容

AWS で発生するセキュリティインシデントに対応する準備はできているでしょうか？インシデントの予防に対しては準備があるかもしれません。実際のインシデントが起こった時にどのようにインシデントの検知や調査を進めていくかの準備は万全でしょうか？

本イベントでは AWS で発生したセキュリティインシデントの検知とインシデントの影響範囲の特定、及びその準備を体験します。体験は AWS マネージドなサービスのみを活用します。

• ハンズオン 1：ログの種類やログの読み方
  • 主に CloudTrail の読み方
• ハンズオン 2：アクセスキーの不正使用
  • 不正の特定
  • 不正操作の特定
• ハンズオン 3：誤公開された S3 へのアクセス
  • 誤公開タイミングの特定
  • 誤公開された S3 へのアクセス特定
• ハンズオン 4：SSRF と攻撃の永続化（内容は変更となる場合がございます）
  • 不正の特定
  • 不正操作の特定

講師紹介

宮下 大祐（@udon_asw）株式会社コクチョウ 代表取締役

事業会社のセキュリティチームのマネージャとしてクラウドセキュティを中心とするプロダクトのセキュリティを担当。コクチョウではセキュリティサービスを提供しており、脆弱性診断やクラウドのセキュリティトレーニング、コンサルティングを提供しています。趣味はうどん。

対象者

AWS セキュリティ初心者（主にユーザ企業のコーポレート IT・SRE・開発者などを想定）

参加費用

3,000 円（懇親会参加費用なども含む）

※ 当日、会場で現金払いとなります。お釣りが生じない様にご準備をお願いします。

イベント形式

ハンズオン形式（オフライン）

※ 開場時刻は 17:30 頃となります。17:30 以降で会場にお越しください。

※ 当日はノート PC をご持参ください。ネットワーク環境のご準備はございます。

※ AWS アカウントは講師が準備したものを利用するため、事前のご用意は不要です。

タイムテーブル

※ 内容は変更となる場合がございます。

注意事項

• 当日は写真撮影・録画を行います。一部、メディアへ露出する場合もございますので、予めご了承ください。

• 会場での受付時刻を 19:00 までといたします。

参加者へのお願い事項

Cyber-sec+ が主催・運営するイベントは、お集まりになる参加者、登壇者、運営者、スポンサーなどの参加種別を問わず、全員でサイバーセキュリティに関する情報交換や交流などを行い楽しむためのものです。

それを実現するために以下のような行動指針・ポリシーを定めております。ご確認の上、ご理解・ご協力をお願いいたします。

1. 技術、趣味、信仰など、各自が大事にしているものを尊重しましょう。

2. 法律や運営者の指示に従い、安心してコンテンツや交流会を楽しめる場にしましょう。

3. 登壇者の発表を真剣に聞き、終わったら温かい拍手や歓声を送りましょう。

4. 技術的な知見や発表内容に誤りがあったとしても、敬意を持ち適切な言葉で質問しましょう。また、質問する態度・声色などを始めとした質問の仕方も気を付けましょう。

5. 自分自身が得た知見は「会場限定」などの指定がない場合、積極的に外部発信して知識交流を図りましょう。

6. 懇親会は、発表内容や技術情報などに関する情報交換が主目的となりますので、知識の共有および、参加者同士の交流を目的としないような方の参加はお控えください。