このページは英語から翻訳されています。
教育ツール
AIセキュリティ学習プラットフォームを構築する
講義ではなく演習。フラグの提出、答えを漏らさずに背中を押すヒントのエージェント、30席目で販売が止まる期別クラス、雇用主が検証できる修了証。運営するのは、現役のレッドチーム実務家ひとり。
テキスト ボックスにアイデアを入力するだけで、AIがそれを構築します。
スライドからインシデント対応者は生まれません
拓也は9年間、合法的にネットワークへ侵入してきました。彼の講座が教えるのは、彼自身が何かを学べた唯一の方法です。すでに侵害された1台、調査範囲を定めた文書、そして締切。動画のアカデミーにそれは売れません。話す人の顔と小テストという形式しか持たないので、どのセキュリティ講座もそこへ収まってしまいます。
彼のプラットフォームは、骨組みが違います。奪取すべきフラグを持つ演習の指示書、受講者がどの壁に当たっているかを正確に知るヒントの仕組み、公開前にレビューされる報告書、そして背後の記録を確認できるからこそ意味を持つ修了証。Klivはその全部を説明文から構築します。拓也は夜を、学習管理システムのプラグインと格闘するのではなく、次の演習を書くことに使います。
演習環境の内側
5種類の記録が、講座の全体を支えます。
演習と指示書
演習はひとつのシナリオの記録です。指示書、調査範囲、目的、そして達成を証明するフラグ。演習4は侵害されたECサイト、演習7は物語の入ったログファイルです。
ヒントの階段
拓也がアップロードした演習ガイドを根拠にするエージェント。ログイン中の受講者自身の進捗の行を読むので、いま必要な段がどれか分かります。渡すのは彼が書いた合図であって、フラグそのものではありません。
報告書
受講者は全員、実務が要求するとおりに報告書を提出します。提出物はレビューの待ち行列に並び、拓也が承認したものは筆者の名前とともに共有の書棚へ公開されます。
期別クラスと席
クラスとはデータベース上の30席で、決済がそれを数えます。30席目が売れた瞬間、次の購入者が出会うのは締切られた募集であって、定員を超えた教室ではありません。
修了証
最終インシデントを突破すると、専用の公開検証ページを持つ修了証の記録が発行されます。雇用主が確認するのはURLであって、誰にでも書き換えられるPDFではありません。
侵入演習ひとつ、着手から報告書まで
演習4を、ひとりの受講者が生きるとおりに。
指示書
侵害されたECサイト、調査範囲の文書、3つのフラグ。時間は評価に入りませんが、順位表はそれでも覚えています。
行き詰まり
2時間後、権限昇格で止まります。ヒントの階段は、彼女がフラグを2つ取っていることを見て、3段目を差し出します。まさにこの壁のために拓也が書いた問いであって、その答えではありません。
フラグ
提出は演習の解答の記録と照合され、彼女の進捗の行が更新され、順位表が一行ずれます。真夜中に手で採点する人は、どこにもいません。
報告書
彼女は実際の顧客が受け取るのと同じ流れで報告書を出します。拓也はレビューの待ち行列から承認し、それは共有の書棚に加わります。この分野での、彼女の最初の公開作です。
修了証
最終の模擬インシデントのあと、修了証は自分で発行されます。データベースの記録、検証用のURL、彼女の名前、そして合格したカリキュラムの版。
数か月後の電話
採用担当者が検証ページを確認し、プラットフォーム自身の記録が、より難しい問いにも答えます。誰が、どの演習を、いつ突破したか。講座の評判は、それが確認できることの上に立っています。
演習から始める
すでに教え方を知っている講座を、そのまま説明してください。
Web侵入演習
攻撃、フラグ、段階つきヒント。
“サイバーセキュリティの講座プラットフォームを作って。Webの脆弱性を突く演習を6本、フラグの提出、アップロードした演習ガイドから段階的にヒントを出すエージェント、受講料39,800円で。”
ブルーチームの学校
ログ解析、期別クラス、報告書。
“防御側のセキュリティ講座プラットフォームを作って。ログ解析の演習、定員30席の期別クラス、公開前にこちらが承認する受講者の報告書、修了証を入れて。”
社内のセキュリティ訓練
部門別スコアつきの啓発研修。
“うちの会社向けにセキュリティ啓発研修のプラットフォームを作って。社員がフィッシングを見抜く訓練をやって、スコアが部門ごとに集計されて、受講の完了が人事のダッシュボードに流れるようにして。”
講座の裏方
受講者を知っているヒント。 エージェントの知識は、あなたがアップロードする演習ガイドです。段ごとに、壁ごとに。文脈は、ログイン中の受講者自身の進捗の行で、データベースが見せるのはその人の行だけです。会話は後からいくらでも読み返せます。ヒントが明かしすぎているなら、その段を書き直せば、階段は全員にとって引き締まります。
自分で計算する募集。 講座はあなたのStripeアカウント上で買い切りとして売れます。クラスの席数はデータベースで数えられるので、売り切れたクラスは自分で閉じます。卒業生価格はプロモーションコード、法人契約は同じ講座を席のまとめ買いとして売ったものです。
編集者のいる報告書。 受講者の報告書は審査の待ち行列を通ります。承認、却下、修正依頼。だから共有の書棚は読む価値を保ち、伏せきれていない顧客の詳細が公開の場に滑り込むこともありません。
Klivは講座をアップロード用のフォルダではなく、事業として扱います。講座のソリューションページ が、配信の日程から受講者への請求まで、教える側の残りの積み重ねを案内します。
講師が尋ねること
ヒントのエージェントがフラグを漏らすことはありますか？
エージェントが答えるのは、あなたが書いた演習ガイドからだけです。どの段で何を明かすかは、あなたが決めます。ヒントの会話はすべて保存され、読み返せます。答えを明かしすぎる段は、一度書き直せば、そのまま直った状態で残ります。
脆弱なマシンはどこで動きますか？
すでにあなたが動かしている場所です。あなたの仮想マシン、あなたのクラウドの演習環境。プラットフォームは、その周りにある講座のほうです。指示書、フラグ、進捗、ヒント、席、修了証。演習環境を追跡はしますが、演習環境のふりはしません。
修了証は実際に何を証明しますか？
受講者が突破した演習に紐づいた、あなたのデータベースの中の記録です。公開の検証用URLが付きます。誰でも確認でき、あなたは取り消せます。背後の記録は、何をいつ突破したかを示します。
定員を超えて売れてしまうことはありますか？
ありません。席数は決済が読むデータベースの中にあるので、31席目には買うものがありません。需要が定員を上回るなら、キャンセル待ちを足すのは構築の一文が増えるだけです。
武勇伝を、カリキュラムに変える
演習はあなたの頭の中にあり、ノートに半分書きかけです。指示書、ヒント、席、修了証を説明してください。Klivが、期別クラスを回すプラットフォームを構築します。
