トレーニング > サイバーセキュリティ > AI Integration for Security Workflow Automation (LFWS303)
インストラクター主導のコース

AI Integration for Security Workflow Automation (LFWS303)

セキュリティチームは、大量のアラート、進化する脅威、そして限られたリソースへの対応に追われています。こうした状況に適応するために不可欠な、AIを活用した自動化スキルを習得しましょう。ローコードでのSOCワークフロー設計、脅威インテリジェンスの統合、そしてガードレールを組み込んだLLM(大規模言語モデル)の活用方法を学び、アラート疲れを軽減しつつ、現代的なセキュリティ運用を拡張・最適化する手法を身につけます。

対象者

セキュリティアナリスト、SOCおよびブルーチームの専門家、そして自動化スキルを磨き、より影響力のある役割へのステップアップを目指すセキュリティエンジニア向け。セキュリティ分野でAIを応用するLLMOpsの実務家にも役立つ内容です。
折りたたむ 続きを読む
学習内容

自動化されたセキュリティワークフローを構築し、複数のソースからのデータを統合し、調査とトリアージのためにRAGとLLMを適用します。ガードレールを実装し、検出から対応までのエンドツーエンドのパイプラインを作成します。
折りたたむ 続きを読む
身につく知識

AIと自動化をセキュリティ運用の強力な武器として活用することで、シニアSOCアナリスト、セキュリティ自動化エンジニア、検出エンジニアといった職種へのキャリアアップを実現できます。アラートノイズを削減し、調査を迅速化し、拡張性の高い検出・対応パイプラインを構築しましょう。
折りたたむ 続きを読む
おもなテーマ
すべて展開
すべて折りたたむ
基礎と最初のワークフロー
はじめに&セットアップ
セキュリティを自動化する理由とは?
脅威インテリジェンスワークフロー
コンセプト
ラボ:脅威インテリジェンス強化ワークフローの構築
LLMのためのAIリスク、ガードレール、OWASPトップ10
RAGによるAIを活用した脅威分析
コンセプト
ラボ:RAGとGuardrailsを使用してAIを活用した脅威分析を追加する
フルパイプライン&キャップストーン
エンドツーエンドのSOCパイプライン
コンセプト
ラボ:ライブSIEMを使用したエンドツーエンドのSOCパイプラインの構築
課題:検知と対応の競争
チームプレゼンテーション
まとめと今後のステップ

前提条件
このコースを最大限に活用するには、学習者は次の条件を満たす必要があります。

  • Linuxターミナルを使いこなせる
  • サイバーセキュリティの基本概念(IOC、MITRE ATT&CKの基礎、ログ分析など)に精通している。
  • REST API(Webhook、JSON)に精通している。
  • 基本的なプログラミング(JavaScriptまたはPython)の経験がある。
実習について
  • RAMが8GB以上のノートパソコン
  • 安定したインターネット接続
  • 最新のウェブブラウザ(ChromeやFirefoxなど)