Loading article…
 | |
| 略語 | サンス |
|---|---|
| 形成 | 1989年 |
| 位置 |
|
| Webサイト |
|
SANS Institute（正式名称はEscal Institute of Advanced Technologies）は、1989年に設立された米国の民間営利企業[1]で、情報セキュリティ、サイバーセキュリティのトレーニング、証明書の販売を専門としています。トレーニングで利用できるトピックには、サイバーおよびネットワーク防御、侵入テスト、インシデント対応、デジタルフォレンジック、監査などがあります。[2]情報セキュリティコースは、管理者、セキュリティマネージャー、情報セキュリティ専門家が参加するコンセンサスプロセスを通じて開発されています。コースでは、セキュリティの基礎と情報セキュリティの技術的側面をカバーしています。この研究所は、トレーニングプログラム[3]と認定プログラムで高く評価されています。[4] 2021年現在、SANSは世界最大のサイバーセキュリティ研究およびトレーニング組織です。[5] SANSは、SysAdmin、Audit、Network、Securityの頭字語です。[6]
プログラム
SANS 研究所は、セキュリティ専門家のコミュニティが運営するインターネット監視システムであるInternet Storm Centerと、情報セキュリティ ポリシーおよび研究文書の研究アーカイブであるSANS Reading Room を後援しています。SANS は、 Center for Internet Securityの創設組織の 1 つです。
SANSはTwitterフィードや電子メールニュースレターを通じてニュースや分析を提供しています。さらに、購読者には毎週のニュースと脆弱性ダイジェストが提供されます。[7]
トレーニング
1989 年に最初に開催されたとき、[8] SANS トレーニング イベントは、技術プレゼンテーションを披露する従来の技術会議のような役割を果たしました。1990 年代半ばまでに、SANS はトレーニングと展示会を組み合わせたイベントを提供しました。2006 年以降、SANS は非同期オンライン トレーニング (SANS OnDemand) と仮想同期クラスルーム形式 (SANS vLive) を提供しました。無料の Web キャストと電子メール ニュースレター (@Risk、Newsbites、Ouch!) は、セキュリティ ベンダーと共同で開発されました。SANS トレーニング コースとトレーニング イベントの実際の内容は、ベンダーに依存しません。ベンダーは、スポンサーシップを通じて SANS が主催するイベントを開催することはできますが、独自の公式 SANS コースを有料で提供することはできません。
1999年、SANS Instituteは情報セキュリティ分野の認定を付与する独立機関であるGlobal Information Assurance Certification (GIAC)を設立しました。 [9]
同社は、サイバー攻撃などのシナリオをシミュレートするためのインタラクティブな学習ツールスイートであるNetWarsを開発・運用している。NetWarsは、米国空軍[10]と米国陸軍[11]で使用されている。[12 ]
学部
SANSの教員の大半はSANSの従業員ではなく、業界の専門家や情報セキュリティ分野の専門家です。[13] [14] 教員は、メンター、コミュニティ、認定インストラクター、プリンシパルインストラクター、シニアインストラクター、フェローの6つのレベルに分かれています。[15]
SANSテクノロジー研究所
2006年[update]、SANSはSANSトレーニングとGIAC認定に基づいた認定大学であるSANSテクノロジーインスティテュートを設立しました。2013年11月21日、SANSテクノロジーインスティテュートは中部州高等教育委員会から地域認定を受けました。[16]
SANSテクノロジー研究所はサイバーセキュリティに特化しており、情報セキュリティ工学の理学修士課程（MSISE）、5つの学士課程修了証プログラム（侵入テストと倫理的ハッキング、インシデント対応、産業用制御システム、サイバー防衛運用、サイバーセキュリティ工学（コア）、上級学部修了証プログラム（応用サイバーセキュリティ）を提供しています。SANSは後に応用サイバーセキュリティの学士課程も開始しました。[17]
SANSは、SANS Technology Institute Leadership Lab [18]とIT/セキュリティ関連のリーダーシップ情報を通じて、無料のセキュリティコンテンツを提供し続けています。[19]
コースと認定
SANSは85以上の実践的なサイバーセキュリティコースと認定プログラムを提供しています。[20]
- SEC504: ハッカーのツール、テクニック、インシデント処理
- SEC401: セキュリティの基礎 - ネットワーク、エンドポイント、クラウド
- FOR508: 高度なインシデント対応、脅威ハンティング、デジタルフォレンジック
- SEC275: 基礎: コンピューター、テクノロジー、セキュリティ
- SEC560: エンタープライズ侵入テスト
- FOR578: サイバー脅威インテリジェンス
- SEC301: サイバーセキュリティ入門
- LDR512: マネージャーのためのセキュリティ リーダーシップの基本
- SEC488: クラウド セキュリティの基本
- FOR500: Windowsフォレンジック分析
- ICS410: ICS/SCADA セキュリティの基礎
- FOR509: エンタープライズ クラウド フォレンジックとインシデント対応
- LDR514: セキュリティ戦略計画、ポリシー、リーダーシップ
- SEC530: 防御可能なセキュリティ アーキテクチャとエンジニアリング: ハイブリッド エンタープライズ向けのゼロ トラストの実装
- FOR610: マルウェアのリバースエンジニアリング: マルウェア分析ツールとテクニック
- SEC503: ネットワーク監視と脅威検出の詳細
- SEC542: Web アプリ侵入テストと倫理的ハッキング
- SEC540: クラウド セキュリティと DevSecOps の自動化
- SEC588: クラウド侵入テスト
- SEC497: 実践的なオープンソースインテリジェンス (OSINT)
- SEC660: 高度な侵入テスト、エクスプロイトの作成、倫理的ハッキング
- LDR414: CISSP 認定のための SANS トレーニング プログラム
- SEC510: パブリッククラウドセキュリティ: AWS、Azure、GCP
- ICS515: ICS の可視性、検出、および対応
- SEC450: ブルーチームの基礎: セキュリティ運用と分析
- SEC573: Python による情報セキュリティの自動化
- SEC566: CIS コントロールの実装と監査
- SEC599: 高度な敵を倒す - パープルチーム戦術とキルチェーン防御
- FOR572: 高度なネットワークフォレンジック: 脅威の探索、分析、インシデント対応
- LDR551: セキュリティ オペレーション センターの構築と指導
- SEC511: 継続的な監視とセキュリティ運用
- SEC555: 戦術分析を備えた SIEM
- SEC541: クラウド セキュリティ攻撃者のテクニック、監視、脅威の検出
- SEC522: アプリケーション セキュリティ: Web アプリ、API、マイクロサービスのセキュリティ保護
- FOR585: スマートフォンのフォレンジック分析の詳細
- SEC595: サイバーセキュリティ専門家のための応用データサイエンスと AI/機械学習
- SEC501: 高度なセキュリティの基本 - エンタープライズ ディフェンダー
- FOR608: エンタープライズクラスのインシデント対応と脅威ハンティング
- SEC565: レッドチーム作戦と敵対者エミュレーション
- SEC587: 高度なオープンソースインテリジェンス (OSINT) の収集と分析
- SEC575: iOS および Android アプリケーションのセキュリティ分析と侵入テスト
- LDR516: 脆弱性管理プログラムの構築と指導
- SEC505: Windows と PowerShell 自動化のセキュリティ保護
- LDR521: リーダーのためのセキュリティ文化
- FOR518: Mac および iOS フォレンジック分析とインシデント対応
- FOR710: マルウェアのリバースエンジニアリング: 高度なコード分析
- SEC617: ワイヤレス侵入テストと倫理的ハッキング
- LDR525: サイバーセキュリティイニシアチブの管理と効果的なコミュニケーション
- FOR498: デジタル獲得と迅速なトリアージ
- AUD507: システム、アプリケーション、クラウドの監査
- SEC760: 侵入テスト担当者向けの高度なエクスプロイト開発
- SEC556: IoT 侵入テスト
- FOR528: ランサムウェアとサイバー恐喝
- ICS612: ICS サイバーセキュリティの詳細
- SEC699: 高度なパープルチーミング - 敵のエミュレーションと検出エンジニアリング
- ICS456: NERC 重要インフラ保護の基本
- SEC549: エンタープライズクラウドセキュリティアーキテクチャ
- ICS418: 管理者向け ICS セキュリティの基礎
- SEC388: クラウド コンピューティングとセキュリティ入門
- SEC554: ブロックチェーンとスマートコントラクトのセキュリティ
- SEC586: PowerShell によるセキュリティ自動化
- SEC467: セキュリティ専門家のためのソーシャルエンジニアリング
- SEC402: サイバーセキュリティライティング: 読者をハックする
- SEC580: エンタープライズ侵入テストのための Metasploit
- SEC673: Python による高度な情報セキュリティ自動化
- SEC670: レッドチームツール - Windows インプラント、シェルコード、コマンド アンド コントロールの開発
- SEC403: サイバーセキュリティプレゼンテーションを成功させる秘訣
- SEC405: ビジネスファイナンスの基礎
- SEC504: ハッカーのツール、テクニック、エクスプロイト、インシデント処理 - 日本語
- SEC401J: セキュリティの基礎 - ネットワーク、エンドポイント、クラウド - 日本語
- AIS247: ビジネスリーダーのための AI セキュリティの基本
- FOR577: LINUX インシデント対応と脅威ハンティング
- FOR589: サイバー犯罪インテリジェンス
- ICS613: ICS 侵入テストと評価
- LDR419: サイバーセキュリティリスク評価の実施
- LDR433: 人的リスクの管理
- LDR520: リーダーのためのクラウド セキュリティ
- LDR553: サイバーインシデント管理
- SEC406: 情報セキュリティ専門家のための Linux セキュリティ
- SEC547: 製品サプライチェーンの防御
- SEC568: 製品セキュリティテストによるサプライチェーン攻撃への対抗
- SEC598: 攻撃、防御、クラウドのためのセキュリティ自動化
表彰プログラム
SANSは、毎年の表彰プログラムを通じて、優れた情報セキュリティ専門家の貢献を表彰しています。[21]
- Difference Makers Awards（DMA）は、サイバーセキュリティ防御能力の大幅な進歩に寄与し、情報セキュリティコミュニティに認められるに値する貢献を果たした個人またはチームを表彰するものです。[22] [23]
- マイケル・J・アサンテICSセキュリティ生涯功労賞は、世界規模で産業用制御システム（ICS）のセキュリティに多大な貢献をした個人を表彰するものです。受賞者は、ITと運用技術（OT）のギャップを埋め、サイバーセキュリティのあるICSの認識と実装を大幅に向上させた努力が評価されています。[24] [25]
参照
参考文献
- ^ 「SANS Institute とは何ですか?」SANS よくある質問 (faq): セキュリティ トレーニング: 全般。2012年 9 月 19 日閲覧。
- ^ 「SANS Institute の会社概要 - オフィス所在地、競合他社、収益、財務、従業員、主要人物、子会社」。crafit.io。
- ^ 「SC Magazine Awards 2015」（PDF） . SC Magazine . 2018年8月7日時点のオリジナル（PDF）からアーカイブ。 2015年11月17日閲覧。
- ^ 「2014 SC Awards US Winners」SC Magazine . 2015年11月17日閲覧。
- ^ Perlroth, Nicole (2021-11-15). 「サイバーセキュリティの脅威に取り組むアラン・パラー氏が76歳で死去」ニューヨーク・タイムズ。 2022年3月19日閲覧。
- ^ 「PC Magazine Encyclopedia の SANS の定義」www.pcmag.com 。 2016 年 9 月 14 日閲覧。
- ^ Messier, Ric (2014). GSEC: GIAC Security Essentials Certification . ニューヨーク: McGraw-Hill Education. p. 7. ISBN 978-0-07-181962-6。
- ^ 「SANS Institute: About」。sans.org。2013年4月12日時点のオリジナルよりアーカイブ。2008年12月16日閲覧。
- ^ 「GIAC 情報セキュリティ認定 - サイバー認定」. giac.org .
- ^ 「サイバー脅威の高まりにより空軍は訓練と調達を再考へ」Afcea International 。 2015年11月17日閲覧。
- ^ 「ハッカーに対する国家防衛の強化」www.cbsnews.com 2015年4月26日2015年11月17日閲覧。
- ^ O'Harrow, Robert Jr (2012-11-26). 「サイバーシティは政府のハッカーに攻撃の訓練を許可」ワシントンポスト。ISSN 0190-8286 。2015年11月17日閲覧。
- ^ サイバーセキュリティミニッツ（2017年2月15日）。「インストラクターの専門知識」
- ^ PacketStan. 「キャンプで学んだこと」
- ^ SANS Technology Institute. 「インストラクター」
- ^ 「SANS Technology Institute, The - 認定ステータスに関する声明」。Middle States Commission on Higher Education 。 2022年3月19日閲覧。
- ^ 「College Navigator-SANS Technology Institute、国立教育統計センター」。
- ^ 「STI Information Security Laboratory」。sans.edu。2010年12月20日時点のオリジナルよりアーカイブ。2007年7月14日閲覧。
- ^ 「STI Information Security Leadership Laboratory」。sans.edu。2010年12月16日時点のオリジナルよりアーカイブ。2007年5月10日閲覧。
- ^ 「サイバーセキュリティコースと認定資格」。sans 。 2024年1月5日閲覧。
- ^ 「サイバーセキュリティ賞 | SANS Institute」www.sans.org . 2024年2月8日閲覧。
- ^ Institute、SANS。「SANSが2021年度のDifference Makers Awards受賞者を発表」。www.prnewswire.com（プレスリリース） 。 2024年2月11日閲覧。
- ^ 「SANS 2020 Difference Makers Awards のノミネート受付開始」APニュース2020年10月1日2024年2月11日閲覧。
- ^ JupiterOne. 「JupiterOne CISO 兼研究責任者が SANS 生涯功労賞を受賞」www.prnewswire.com (プレスリリース) 。2024年 2 月 11 日閲覧。
- ^ 「エドワーズ氏がSANS ICS生涯功労賞を受賞 - ISA」isa.org . 2024年2月11日閲覧。
外部リンク
- 公式サイト
- SANSテクノロジー研究所
- メリーランド州課税局からのSANS Instituteの商号情報