研修

約6日間の研修が終わった。内容は、日記でも少し書いたがネットワーク上を流れるデータやサービス稼動状況、パッチレベルを見て、攻撃か誤検知かどうか判断すること。最も判断したのは、お客様のネットワークでもなく、会社のネットワークでもなく、検証環境のローカルネットワークである。そのため、攻撃はほぼ確実に成功している*1ので、成功時のデータ状況を確認したという方が、研修目的に近い。

ともあれ、次の勤務から実際のネットワークを監視することになる。ネット上は最近色々騒がしいので、心配である。

*1:たまにわざと失敗したデータを流されることもあった