製品解説このページでは セキュリティ意識向上トレーニング の機能・特徴・提供形態をまとめています
提供 Rapid7
Rapid7が解説する、従業員向けのセキュリティ意識向上トレーニングの考え方。従業員そのものが組織の攻撃対象領域の一部であるという前提に立ち、脅威から組織を守るための知識を身に付けさせることを健全なセキュリティプログラムの重要な要素と位置づける。FISMA、PCI、HIPAA、Sarbanes-Oxley法など政府や業界の規制に準拠する必要がある場合は、要件を満たすためにこのトレーニングの提供が求められる。実施形式には、講師が受講者の理解度を見ながら進められリアルタイムで質問できるクラスルームトレーニング、対面より規模を拡大しやすく受講者が都合のよい場所とペースで学べるため業務への影響を抑えられるオンライントレーニング、それ単独では成立しないが効果的に使えばリマインダーとして役立つポスターなどの視覚教材、そして実際に体験させるフィッシングキャンペーン(テストに合格しなかった受講者は自動的に追加トレーニングへ登録されるべきとする)がある。これらを組み合わせるのが最適な場合もある。同社はトレーニングが一度きりの演習ではないと強調し、とくに離職率の高い組織では複数の媒体を通じた定期的な実施が望ましいとする。扱う題材は組織固有の脅威プロファイルを踏まえて決めるべきで、たとえばフィッシングについては、疑わしいリンクを開いたりなりすましページに認証情報を入力したりする危険性と、発見時の報告方法を教える必要があり、近年の手口が以前とは比べものにならないほど巧妙化していることからスピアフィッシングも扱うべきだとしている。外部への委託が合理的な場合もあるが、その場合でも組織のリーダーはプログラム構築に何が必要かを理解し、過程を通じて関与してフィードバックを返す必要があるとしている。
この製品のレビューはまだありません。お使いの方のご投稿をお待ちしています。
レビューを書く お勤め先のメールアドレスで会員登録が必要です。 投稿ガイドライン
| 製品名 | セキュリティ意識向上トレーニング |
|---|---|
| 公式サイト | https://www.rapid7.com/ja/fundamentals/security-awareness-training |
| 料金 | 要問い合わせ |
| カテゴリ | セキュリティ意識向上トレーニング |
公式サイトの確認日:2026年9月20日
| 企業名 | Rapid7 |
|---|---|
| 掲載している他の製品 | Attack Surface Management Insight VM InsightVM Metasploit Rapid7 |
この製品の掲載企業さまへ: 情報の更新をお申し込みいただけます
同じカテゴリの製品と横に並べた表です。セキュリティ意識向上トレーニング の行は色を付けています。 ○ は公式サイトに記述があったもので、空欄は「記述が確認できなかった」という意味です(機能が無いとは限りません)。
| 製品 | 月額 | 初期費用 | 最低契約期間 | 無料プラン | 無料トライアル |
|---|---|---|---|---|---|
| セキュリティ意識向上トレーニング | 要問い合わせ | — | — | — | — |
| AironWorks | 要問い合わせ | — | — | — | — |
| Coursebase | 要問い合わせ | — | — | — | — |
| KnowBe4セキュリティ意識向上トレーニング | 要問い合わせ | — | — | — | — |
| NECセキュリティアウェアネストレーニングサービス | 要問い合わせ | — | — | — | — |
| サイバーセキュリティトレーニング | 要問い合わせ | — | — | — | — |
| サイバーセキュリティトレーニングとサイバー意識向上 | 要問い合わせ | — | — | — | — |
| セキュリオ | 要問い合わせ | — | — | — | — |
セキュリティ意識向上トレーニングは、従業員が標的型攻撃メールや情報の取り扱いに関する判断を身につけるための教育サービスです。実際の攻撃を模したメールを送る訓練と、eラーニングによる教育を組み合わせます。比較のときは、訓練メールの巧妙さと作成の手間、開封者への追加教育の自動化、教材の量と更新、受講状況の管理、そして人数による課金を確認してください。