ラック大阪オフィス開設記念

講演サマリー

サイバー攻撃の高速化が進む今、検知後の「初動」と、潜伏する脅威を暴く「調査」の両立が不可欠です。本セッションでは、最新の脅威動向を踏まえ、被害を最小化する即応型運用の最適解を提示します。 Microsoft Sentinelを活用し、独自インテリジェンスとSOARによる「自動対処」で初動を高速化する「xPDR」。そして、Splunkにあらゆるログを統合・可視化し、プロの手による「能動的な脅威ハンティング」で隠れた異常を徹底的に特定する「xPDR Advance」。JSOCが提供する「自動化による効率化」と「Splunk活用による高度化」の2つのアプローチで、組織の防御力をいかに高めるか、その具体策をご紹介します。

講演サマリー

近年のランサムウェア被害の実態を踏まえ、従来の検知・境界防御中心のセキュリティ対策では防ぎきれない構造的な理由を整理します。攻撃はマルウェア主体から、PowerShellやWMIなどの正規ツールを悪用するLoTL型へと変化し、侵入直後から高速な横展開が行われます。初期侵入からActive Directory侵害に至る攻撃フローを分解し、EDRやL3/L4制御では横展開を止められない理由を技術的に解説、その上で、プロセス単位（L7）で可視化・制御するマイクロセグメンテーションにより、「検知して対応する」から「そもそも通さない」設計への転換を提示します。

講演サマリー

「不審なメールが届いた、アラートが上がった」 ― そんなとき、対応の判断に迷った経験はありませんか。国内CSIRTの67%がインシデント対応に自信がないと回答する今、組織単独での対処には限界があります。本セッションでは、20年間で5,200件超の対応実績を持つセキュリティ専門家集団が、平時の疑問や判断に寄り添いながら、また重大インシデント発生時にはフォレンジック調査まで一貫して支援するといった、「かかりつけ医」と「救急医療センター」の両機能をワンストップで提供するインシデント対応事前契約サービスをご紹介します。

講演サマリー

株式会社ラックの成り立ちや強みをお伝えするとともに、大阪オフィス開設もご紹介します。また、ラックの強みを活かして、皆さまにどのような意図をもってランサムウェア対策をお伝えしたいか、わかりやすくお伝えします。