(8月公開予定)防御・検知・DFIR・運用・報告

1 ファイアウォールとフィルタリング ufw/iptablesと境界防御。（PenLab: exam-firewall） 有料会員のみ 次に学習 2 ハードニング CISベースラインで弱い既定を固める。（PenLab: exam-hardening） 有料会員のみ 未受講 3 パッチ管理の運用 当てて穴が塞がったか確認する。（PenLab: exam-patch） 有料会員のみ 未受講 4 バックアップと復旧 ランサム対策・3-2-1・WORM。（PenLab: exam-backup） 有料会員のみ 未受講 5 ログ調査とインシデント初動 grepとトリアージ。（PenLab: exam-forensics） 有料会員のみ 未受講 6 検知エンジニアリング SIGMA/IOC/ハンティング/UEBA・ATT&CKカバレッジ。（PenLab: blue-detection-eng, blue-attack-mapping） 有料会員のみ 未受講 7 インシデント対応 封じ込め→根絶→復旧の順序。（PenLab: blue-incident-response） 有料会員のみ 未受講 8 EDRプロセスツリー解析 親子系譜でLOLBin/なりすましを暴く。（PenLab: blue-process-tree） 有料会員のみ 未受講 9 ログ相関とタイムライン化 攻撃を1本の物語につなぐ。（PenLab: blue-timeline-correlation, pcap-triage） 有料会員のみ 未受講 10 メモリ・マルウェア解析 Volatility/YARA/PE/アーティファクト。（PenLab: dfir-memory, dfir-yara, dfir-pe, dfir-artifacts） 有料会員のみ 未受講 11 パケット解析 資格情報抽出・C2検出・exfil。（PenLab: pcap-creds, pcap-c2, pcap-exfil） 有料会員のみ 未受講 12 トリアージと経営への報告 CVSS/KEV/EPSS・RoE・証拠保全・リスク報告。（PenLab: exam-triage, exam-report, exam-scope-roe, exam-evidence-chain, exam-risk-report） 有料会員のみ 未受講