スペースへのコンテンツの追加
スペースへのコンテンツの追加は簡単です。 Lab (実験室) タブの下にある Management (管理) ボタンをクリックすると、先にリストアップされているさまざまなオプションから選ぶことができます。 Module (モジュール)、Path (パス)、Playlist (プレイリスト) の追加は、Add to Lab (Lab に追加) ボタンをクリックするだけです。
コンテンツの削除も同じ方法で行うことができます。
MITRE ATT&CK でのスキルマッピング
各 Module には、隣にある Skills (スキル) ボタンがあり、Module で紹介されている Tactics & Techniques (戦術と技術) を表示します。こちらは全て、MITRE ATT&CK の技術にマッピングされています。
これにより、各 Module の学習成果を業界で認識されている標準システムに直接マッピングし、チームの特定のトレーニングも簡単にレポートすることができます。
検索と整理
Modules (モジュール) タブの下では、Module Type (モジュールタイプ)、Categorie (カテゴリ)、Difficulty (難易度)、Tier (ティア) でリストを簡単にフィルタリングできます。
より詳細な検索には、Search Field (検索フィールド) を使用して、Module を名前やセクション内の特定のキーワードで検索します。さらに、検索機能はMITRE ATT&CK の技術やサブ技術もサポートしています。
検索機能は、入力した単語のすべてのインスタンスを、Module のタイトル、セクション内、MITRE attack (MITRE 攻撃) として表示します。
ドロップダウンを利用すると、"ADD TO LAB"ボタンを選択することで、Module を Lab に含めるか、"REMOVE" を選択することで除外するかを選べます。
キーボードの Enter キーを押すと、検索結果がページに別々のカードとして表示されます。
スペースの設定
各 Space (スペース) には、その Space 専用の特定の設定を行うことができる Settings (設定) タブがあります。1つのスペースの設定を変更しても、他のスペースの設定には影響しません。
ここで Space をプライベートにすることを選択すると、そのスペースは割り当てられた人のみが表示できるようになります。ユーザーに対して writeup を有効にするオプションもあります。
モジュールのウォークスルー
上記のように、設定の1つとして構成できるものの1つは、Walkthroughs (ウォークスルー) をユーザーに対して有効にするかどうかです。各 Walkthrough には、各 Module Section のステップバイステップの解決策、およびアセスメントの質問の answers (回答) が含まれています。
この設定が有効になっているかどうかに関わらず、管理者は常に各 Module の Walkthrough を表示することができます。
ウォークスルーの表示
Walkthrough を表示するには、Module Section に移動し、下にスクロールします。もしセクションがインタラクティブで、つまり回答するアセスメントの質問がある場合、Show Solutions (解答を表示) ボタンがあります。
これをクリックすると、Walkthrough が表示され、現在のセクションに対する解決策が自動的にスクロールされます。
もし会社がAcademyラボを購入している場合、それを適切に管理する方法を知りたいと思うでしょう。 Admins(管理者)とModerators(モデレーター)の両方が、Academyラボを完全に管理することができます。これには、ユーザーの追加と削除、コンテンツのプロビジョニング、カスタムなPlaylists(再生リスト)の作成、Spaces(スペース)の作成が含まれます。
スペースの作成と理解
Spacesは現在、私たちのAcademy Labsにのみ存在する概念です。これにより、ラボを複数の「仮想ラボ」に分割し、それぞれに異なるコンテンツ、ユーザー、レポートを設定することができます。
すべてのユーザーが割り当てられ、コンテンツを取得する単一の「スペース」を持つ代わりに、複数のスペースを作成し、異なるタイプのコンテンツを組織し、異なるユーザーに割り当てることができます。
例えば、会社へ新しく入った初級ペンテスター向けのSpaceを作成し、基礎スキルと基本的な列挙に焦点を当てたコンテンツをそのスペースに追加することができます。または、SOCチームのメンバー向けにスキルを向上させるSpaceを作成し、防御や一般的なコンテンツを割り当てることができます。
スペースを使用するかどうかは自由で、ユーザーのトレーニング体験をカスタマイズするかどうかはあなた次第です。それとも、Main Space(メインスペース)のみを使用し、Academyのシートを持っているすべてのユーザーがアクセスするようにすることもできます。
スペースの作成
ウェブサイトの左側にあるNavigation Pane(ナビゲーションパネル)に、Academy Labがリストされています。そこに、Create New Space(スペースの作成)オプションがあります。これをクリックすると、Space Creation Menu(スペース作成メニュー)が表示されます。
Spaceに名前を追加するようにプロンプトが表示されます。これを短くしてわかりやすくすることをおすすめします。また、Spaceをプライベートにするオプションもあり、それに割り当てた人だけが表示できるようにすることができます。
シートの割り当て
AcademyでのSeat assignment(シートの割り当て)は、最初は他のタイプのラボと同様に動作します。ManagementパネルのManage Usersページから、ユーザーにラボのライセンスを割り当てることができます。
また、ラボページそのものからも、右上のSeatsオプションをクリックしてユーザーをラボに割り当てることができます。
Academy Labにユーザーを割り当てると、彼らをMain Spaceに割り当てます。これはすべてのユーザーがアクセスできるスペースです。
また、特定のSpaceにユーザーを割り当てるには、そのSpaceに移動し、上記のプロセスと同様の手順を以下に従います。
コンテンツのプロビジョニング (提供)
あなたは、Main Space (メインスペース) と作成した追加の Spaces (スペース) の両方に、どのコンテンツ (またはコンテンツのグループ) をプロビジョニングしたいか選択することができます。これは、Space に移動し、Lab タブの下の Manage ボタンを押すことで行うことができます。
私たちは Academy Content (アカデミーコンテンツ) をいくつかの異なる方法で整理しており、あなたとあなたのチームがすばやく必要なものをプロビジョニングしやすくしています。
モジュール
モジュールは Academy の核です。これらは、理論的な学習資料と実践的なラボの両方を提供する、個別のガイド付きコースです。各 モジュール は、章と考えることができ、特定のトピックを教えます。多くの セクション には、Target Systems (ターゲットシステム) があり、学んだことを直接実践することができます。
ロールパス
ロールパスには、Certification Exams (認定試験) などの認定資格で役立つ Paths が含まれています。例えば、Certified Bug Bounty Hunter (認定バグバウンティハンター) や Certified Penetration Testing Specialist (認定ペネトレーションテストスペシャリスト) の認定資格です。認定試験を受けるためには、ユーザーはまず関連するロールパスを完了する必要があります。
スキルパス
スキルパスは、特定のスキルやトピックに焦点を当てた パス で、その名前が示すように複数の モジュール を含んでいます。例えば、Active Directory 列挙の場合、Active Directory の列挙の側面に特化したモジュールが含まれています。
プレイリスト
ある意味、プレイリストは パス に似ています。それらも モジュール のリスト/グループで、素早く Space に展開することができます。しかし、それらは私たちによってキュレーションされるのではなく、あなたが作成します。管理者やモデレーターは、独自のカスタム プレイリスト を作成し、好きな モジュール を追加し、その後、パスと同じようにそれらを Space に展開することができます。
プレイリストの作成
プレイリストは、任意の Space に移動し、Lab Tab の下の Manage ボタンをクリックし、Playlists タブの下の Create a Playlist (プレイリストを作成) をクリックすることで作成することができます。
プレイリストに名前を付けたり、カテゴリや難易度でモジュールをフィルタリングしたり、モジュールを Space に追加したりするオプションがあります。
モジュールを追加した後、これらのモジュールをプレイリスト内でどのような順序で表示するかは、あなたがチームのために確立したトレーニングプランに依存します。最終的な順序を変更するために、モジュールをドラッグアンドドロップすることができます。
変更を保持するには、右上の Save Playlist (プレイリストを保存) ボタンをクリックします。