◆主な研修内容：

第１部
・本セミナー受講の前提条件
・セキュリティ製品やサービスの分類
・クラウド・セキュリティとCASBとは
・コミュニケーション基盤の現状とセキュリティ対策

（演習１）各社のNotes/office365/BOX/ファイルサーバ等のコミュニケーション
基盤の現状とセキュリティ対策を発表する


第２部 エンドポイント/ネットワーク・セキュリティ『知識/製品の評価/選択方法』

・エンドポイント・セキュリティ（アンチウィルス/HDD暗号化/EDR）
・１世代目のファイアウォールと次世代ファイアウォール/UTM
・IPSやサンドボックス
・メールに関するセキュリティ製品やサービス
・誤送信対策や、2ファイル目にパスワードを送付する日本人が好むセキュリティ対策

（演習２）エンドポイント/ネットワーク製品の凡その組みあわせからセキュリティ
予算を積み上げる

第３部 オンプレミスとクラウドをうまく住み分けるIAM
（アイデンティティ＆アクセス管理）の『知識/製品の評価/選択方法』

・IAM（特権ID管理、WAM）の分類と効果
・ディレクトリ管理の勘所
・人事システムからディレクトリ、AzureADまでのプロビジョニング（IDM)
・システム連携（フェデレーション、SAML/ADFS）の有効利用
・オンプレミス（製品/オープンソースか）、サービスか価格や予算の決め手
・一般的な犯罪捜査とIAMの有効性

（演習３）特権ID管理の国内と海外の意識の違い（犯罪の考え方）

第４部 アプリケーション・セキュリティとデータ・セキュリティ『知識/製品の評価/選択方法』

・アプリケーション・セキュリティ（脆弱性診断やペネトレーション・テスト）
・データ・セキュリティ（暗号化とDRM、トーカナイゼーションやCASB）
・SOCは自前かサービスか

（演習４）データ・セキュリティやパブリック・クラウドの災害対策（情報漏洩）を
シミュレーションし、パブリック・クラウドでは、セカンダリ・サイトが不要で
はないかという討議

第５部 予算管理
・総IT予算と総セキュリティ予算の意味
・第１部〜４部までの積み上げを実施
・類推型/統計型/積み上げ型/コンサルティング型でのセキュリティ製品選定と
サービス選定の違い
（演習５）積み上げ予算の算出

第６部
・まとめ

※当日は自社のソフトウェア一覧、セキュリティ購入製品の金額等をご用意ください。