ソリューション

アセスメント

お客様のビジネスニーズに合わせてカスタマイズされた、グローバルロケーションとメッセージングソリューションです。

アセスメント

CYBRScoreのスキルアセスメントについて

認定資格は、SOCのために有能な人材を採用するための一つの方法ですが、サイバー防衛者の能力を本当に測ることができるのでしょうか? 

ネットワークを守るために、ユーザーはどのような実践的なスキルを持ち、それをどのように測定しているのでしょうか。

コムテックは、サイバーチームの知識・スキル・能力を評価するための究極のツールを作成しました。

商品詳細

企業、採用担当者、プロフェッショナルにとって価値あるツールであるコムテックスキルアセスメントは、NIST-NICEフレームワークにマッピングされています。

実践的なシナリオを活用し、サイバーセキュリティの習得を評価します。

  • 職務に関連するタスクのコンピテンシーを分析的に定量化する
  • 業界標準の仕事上の役割定義に沿う
  • 個人とマネージャーに即座にフィードバックを提供する
  • スキルギャップを特定し、改善機会を提案することで、時間とコストを削減

CYBRScore スキルアセスメント

ピーアールヒャク

サイバーディフェンスアナリスト

CYBRScore®のサイバーディフェンス・アナリストは、サイバーディフェンスツール(IDSアラート、ファイアウォール、ネットワークトラフィックログなど)から収集したデータを使用して、脅威を軽減する目的で環境内で発生したイベントを分析することに関する個人の知識、スキル、能力を評価するように設計されています。

CYBRScore® PR100 Cyber Defense Analystは、以下の評価で構成されています:

  • プロトコル解析
  • 侵入検知
  • インシデントハンドリングの方法論
  • ネットワーク防御解析
  • ネットワーク攻撃解析

PR400

脆弱性評価アナリスト

CYBRScore® Vulnerability Assessment Analystは、ネットワーク環境または飛び地内のシステムやネットワークの評価を行い、それらのシステム/ネットワークが許容される構成、飛び地のポリシー、またはローカルのポリシーから逸脱する箇所を特定することに関する個人の知識、スキル、能力を評価するように設計されています。既知の脆弱性に対する深層防御アーキテクチャの有効性を測定する。

CYBRScore® PR400 Vulnerability Assessment Analystは、以下の評価で構成されています:

  • インテリジェンス・ギャザリング
  • レッドチーム
  • ブルーチーム

イン300

サイバーディフェンス・フォレンジック・アナリスト

CYBRScore® Cyber Defense Forensics Analystは、システム/ネットワークの脆弱性緩和をサポートするために、デジタル証拠の分析およびコンピュータセキュリティインシデントを調査して有用な情報を導き出すことに関する個人の知識、スキル、能力を評価するために設計されたアセスメントである。

CYBRScore® IN300 Cyber Defense Forensics Analystは、以下の評価で構成されています:

  • ネットワークの収集と取り扱い
  • ファイルの収集と解析
  • マルウェア解析

PR300

サイバーディフェンス・インシデント・レスポンダー

CYBRScore® Cyber Defense Incident Responderは、ネットワーク環境または飛び地におけるサイバーインシデントの調査、分析、対応に関する個人の知識、スキル、能力を評価するためのアセスメントである。

CYBRScore® PR300 Cyber Defense Incident Responderは、以下の評価で構成されています:

  • ファイルの収集と解析
  • 報告および是正

SP300

セキュアソフトウェア開発者

CYBRScore® Secure Software Developerは、コンピュータアプリケーション、ソフトウェア、または特殊なユーティリティプログラムの開発、作成、維持、新規作成/コーディング(または既存の修正)に関する個人の知識、スキル、能力を評価するために設計されたアセスメントです。

CYBRScore® Secure Software Developerの評価は、以下のプログラミング言語で利用可能です: C#C++JavaPythonであり、また PHP.

オーエム300

テクニカルサポートスペシャリスト

CYBRScore®テクニカルサポートスペシャリストアセスメントは、確立または承認された組織のプロセスコンポーネント(例:該当する場合、一次インシデント管理計画)に従い、クライアントレベルのハードウェアおよびソフトウェアを利用する支援を必要とする顧客にテクニカルサポートを提供することに関する個人の知識、スキル、能力を評価するように設計されています。

オーエムヨンヒャク

ネットワークオペレーションスペシャリスト

CYBRScore® Network Operations Specialistアセスメントは、ハードウェアと仮想環境を含むネットワークサービス/システムの計画、実装、運用に関する個人の知識、スキル、能力を評価するように設計されています。

オーエム500

システム管理者

CYBRScore®システム管理者アセスメントは、システムまたはシステムの特定のコンポーネントのセットアップとメンテナンス(例えば、ハードウェアとソフトウェアのインストール、設定、更新、ユーザーアカウントの確立と管理、バックアップと復旧作業の監督または実施、運用と技術のセキュリティ管理の実施、組織のセキュリティポリシーと手順の遵守など)に関する個人の知識、スキル、能力を評価するように設計されています。

その仕組みについて

CYBRScoreのスキルアセスメントは、特許取得済みのPerformanScoreテクノロジーを使用しており、主に3つのパートで構成されています:

  • 仮想ネットワーク環境:ライブの仮想ネットワーク環境において、チャレンジベースのタスクが候補者に提示されます。
  • PerformanScore Server:生徒の行動をリアルタイムで監視し、課題の目標が達成されたかを判断します。
  • 分析・レポートツールです:詳細なレポートにより、候補者の達成度をきめ細かく把握することができます。また、WebAPIインターフェースにより、外部システムへ分析結果を送信することが可能です。

サイバーセキュリティ・アセスメントにおける市場の第一人者とつながる。