Business事業内容
会社が目指す事業間のシナジーサイクル
NFLabs.ではTraining Biz (トレーニングビジネス)、 Outsourcing Biz (アウトソーシングビジネス)、 R&D (研究開発)の3つの事業を展開しています。セキュリティエンジニアを育成し、育成した人材がオフェンシブチームの視点で企業のお客様の防御力を高める活動を行い、そこで得たノウハウをもとに新たなサービスを生み出して提供するという事業間の循環を回して、人と技術を高めていきます。
Training Biz (トレーニングビジネス)
Offensive Training /Defensive Training /DevOps Training
基礎スキルを固める「BootUp研修」、高度セキュリティ人材を育成する「高度技術研修」という2つの研修プログラムを提供しています。
グループ討論やハンズオン演習、相互に教え合うといったアクティブラーニングを通して、自ら考え、試し、行動し、攻撃者側の視点で防御策を講じることができる人材を育成します。
BootUp研修
bootup trainingCSIRTやSOC、脆弱性診断などの業務を行うセキュリティエンジニア向けに、基礎スキルを固める「BootUp研修」、ペンテスターやマルウェア解析者などの高度セキュリティ人材を育成する「高度技術研修」という2つの研修プログラムを提供しています。
高度技術研修
advanced technical trainingセキュリティコース
ペネトレーションテストを実施するために必要な、ターゲット環境に応じたシナリオ作成、目的を達成するための手法などの攻撃者視点でのテクニックやスキルや、代表的なマルウェアについて、OSINTから静的解析までの一連の解析の流れを理解した上で挙動の概要を掴むことができるスキルを、実践的な演習を通じて6か月間をかけて習得します。
ソフトウェア開発コース
ペネトレーションテストやマルウェア解析の基礎知識を有した上で、システム開発における全工程を自ら、またチームの一員として実施できることを目指し、チーム開発演習などを通じて現場で必要となるプログラミング力はもちろん、開発手法や開発環境の利用方法、課題解決力などを6か月間かけて習得します。
Outsourcing Biz (アウトソーシングビジネス)
Offensive Team /Defensive Team /DevOps Team
攻撃者の視点で脆弱性を見つけ対策を提案するペネトレーションテスト業務、脅威情報の収集やマルウェア解析などを実施するセキュリティオペレーション支援業務を通じて、お客様が安心して事業を展開できる環境を提供しています。
- +
セキュリティオペレーション支援業務
security operation business- 日々脅威情報を収集し情報を蓄積して
- 新たな知見につなげる活動や、様々な
- マルウェアを解析して被害防止を図る活動を
- 実施しています。
これらの活動を実施するためには、ネットワークやサーバ、Webアプリケーションに関する知見や、高度な技術が求められます。また、サイバー攻撃に精通し、最新の攻撃手法を把握しておく必要があることから、社員は様々なツールを活用して常にスキルアップを図っています。
R&D (研究開発)
攻撃および防御手法を検証するために、攻撃側のOffensive Team、防御側のDefensive Team両方の技術を検証できるようにしたいという思いを込めてPurple Labと命名した演習環境を構築し、研究開発を行っています。
現在、お客様の効率的なビジネス推進をサポートするNFLabs.ならではのサイバー攻撃のシミュレーションプラットフォーム∇(ナブラ)を開発中です。このツールを利用してお客様環境のリスクやセキュリティ運用能力を評価し、改善するプロセスを繰り返すことで、よりセキュアな環境を実現します。
研究開発の成果をOffensive Team /Defensive Team /DevOps Teamの活動や、Trainingに活かし、より効率的で高品質、高レベルなサービス提供を目指します。
