トレーニングと
認定

nDiligenceのトレーニングと認定プログラムは、分野と法域を越えて持続的に協力できる、信頼できる実務家の共同体を築きます。標準化された手法、プラットフォームを用いた実習、そして定められたデューデリジェンス基準を通じて、グローバルサプライヤーネットワークのなかにある敵対的な影響力を検出し分析できる専門家を育成します。

ブリーフィングを依頼する

トレーニングの選択肢

専門資格の認定

標準化された認定によって、組織と国際的なパートナーを越えた分析の厳密さ、相互運用性、共有された手法を確保します。

プログラム

トレーニングとコース

nDiligenceの認定プログラムは、nDiligenceのプラットフォームと定められたデューデリジェンス基準を用いて、サプライチェーン脅威インテリジェンスの専門家を育成します。各コースは、分析の実務手法と、厳選されたグローバルなソースの統合データを用いた実習を組み合わせています。いずれのプログラムも業界や経験水準に応じて調整でき、認定は国際的なパートナーシップ網を越えた相互運用性を支えます。

調査手法とデューデリジェンス

このコースでは、調査、デューデリジェンス、情報収集の基礎を扱います。受講者は、調査を組み立て、複数の領域から事実を明らかにし、確信をもって情報を検証する方法を学びます。実際の事例研究を通じて、分析官は企業、法務、コンプライアンスの文脈に技術を適用できるようになります。

デューデリジェンスの枠組みと調査の進め方
経歴調査と適格性審査の手法
内部脅威と人的リスクの評価
帰属と、複数のソースをまたぐ同一人物の特定

サプライチェーンとリスク分析

この分野のトレーニングでは、サプライチェーンの可視性、リスク評価、そして回復力を重視します。受講者は、サプライヤー、技術、グローバルな物流ネットワークを評価する方法についての洞察を得ます。物理とデジタルの両方のサプライチェーンを取り上げ、脆弱性が運用上の障害になる前に特定する技能をチームに身につけさせます。

サプライチェーンのリスク管理の原則
ベンダーの適格性審査とサードパーティーの評価
デジタルサプライチェーンのエクスポージャーとソフトウェアの依存関係
地理、法域、物流のリスク

サイバーと脅威インテリジェンス

このコースでは、脅威インテリジェンスを分析し、解釈し、対応する方法を学びます。悪意のある主体と新たなリスクを検出するために、サイバー、技術、オープンソースのデータを統合することに重点を置きます。実習を通じて、受講者は技術的な識別子をたどり、隠れた活動のネットワークを明らかにする方法を学びます。

オープンソースおよびディープウェブ・ダークウェブのインテリジェンス
IPの追跡、ドメインの調査、インフラの分析
脅威の指標と帰属の手法
ネットワークと行動パターンの認識

ビジネスとマーケットインテリジェンス

この分野では、企業の全体像、財務の健全性、市場での位置づけを理解する技能を養います。受講者は、所有構造、財務上の届出、規制上のエクスポージャーを、競合インテリジェンスの技術と結びつけることを学びます。このプログラムは、投資、法務、戦略の意思決定を支える、実行につながる洞察を分析官が組み立てられるよう支援します。

企業登記、届出、規制上の記録
制裁、コンプライアンス、PEPの評価
所有権と投資家のマッピング
競合インテリジェンスの枠組み

SCVueによるデジタルサプライチェーン分析

受講者は、キャプチャーしたセッションから、アプリケーションの内側で動いているインターネットサプライチェーンを分析する方法を学びます。この分野では、使えるキャプチャーの作成、実行時と通信の証拠の読み取り、観測されたプロバイダーを実在する法人へ名寄せすること、データフローと準拠する法域のマッピング、そして後続のキャプチャーを基準と比較することを扱います。

実際のセッションから、比較可能な整ったキャプチャーを作成する
リスク要因の読み取り：CSP、SRI、リダイレクト、実行時スクリプティング
ペイロードとデータフローの分析
プロバイダーの情報拡充、影響要因、エンティティの名寄せ
基準と、キャプチャー間の差分の分析

実行

提供形態の選択肢

nDiligenceのトレーニングは、対面での実施でも双方向のオンライン講座でも、お客様の組織の具体的なご要望に合わせて構成できます。いずれのプログラムも業界、目的、技能水準に応じて個別に調整でき、チームにとって最も重要な知識が確実に身につくようにします。

トレーニングと認定