Microsoft 365の活用方法を学ぶ、新しいトレーニングコースが始まります！

皆さんこんにちは。国井です。
今日は新しいトレーニングコースの紹介です。

イルミネート・ジャパンさんで提供しているトレーニングコースでは現在「Office 365とクラウドサービスの認証ベストプラクティス」コースがありますが、こちらのコースに加えてMicrosoft 365の勝つ方法について知りたいというニーズを受け、2つの新しいトレーニングコースを弊社から提供することになりました。

Microsoft 365 を利用したインシデント対応 (CI535-H)

Microsoft 365はサービスが提供開始されてからだいぶ時間が経ち、知名度もそれなりに上がってきたかと思います。そのせいか最近は「Microsoft 365でセキュリティ対策というけど、具体的に何をすればよいかわからない」というご相談をいただきます。
特にMicrosoft 365 E5の機能で提供されるAdvanced Threat Protection (ATP) の名前が付いたサービス群はどうやって使えばよいのか、よくわからないという話を聞きます。
Office 365 ATPを例に出せば、ご覧のような自動でインシデント対応してくれる機能がありますが、これを見せられて何をすれば良いかわからないこともあるでしょうし、また自分がやっていることに自信が持てない方もいるでしょう。

そこで、このコースではMicrosoft 365のサービスのうち、ATPに特化して社内でインシデントが発生した時にどのように対処すべきかについて学習します。
インシデント対応はセキュリティベンダーが行う作業と考えている方もいらっしゃるかと思いますが、マネージドサービスを利用したり、スポットで毎回フォレンジックを依頼するのもなかなかコストがかかるもの。
ATPはセキュリティベンダーの人でなくてもインシデント対応ができることを目標に作られているサービスなので、自社でSOCを立ち上げたい、Microsoft 365 E5を利用して運用したいという方に具体的な利用方法から運用方法までを学んでいただけるようなものを作ってみました。
特徴はとにかく色々な攻撃を実際に起こして、様々なアラートを見ていただけるようにした点です。実際に発生するアラートに見慣れておけば、自社に戻って現実にアラートが発生したとしても行うべき作業がクリアになるのではないかと思っています。