10:30-11:00[HL-1]ハンズオン

脅威ハンティング入門 －今日からあなたも脅威ハンター！

「脅威ハンティングに興味はあるけれど、難しそう…」という方に向けた入門ハンズオンです。
Tanium を使用し、実際のインシデントシナリオをもとに、アラート確認から端末調査、証拠の収集・分析、影響範囲の特定、初期対応や修復までを一連の流れで体験します。
特別な知識やスクリプトは不要。画面操作を中心に、「なぜこの操作を行うのか」を理解しながら、実践的に学ぶことができます。
これであなたも、組織を守る脅威ハンターの一員です。

12:00-12:40[SL-1]スポンサー

満席スポンサーランチセッション 1

12:00-12:40[SL-2]スポンサー

満席スポンサーランチセッション 2

12:00-12:40[SL-3]スポンサー

満席スポンサーランチセッション 3

13:30-14:00[事例-1]事例講演

Taniumから始めるグローバルセキュリティガバナンス

積水化学グループは、長期ビジョン達成のために2023年から海外拠点を中心としたサイバーセキュリティ分野でのガバナンスを開始しました。海外拠点との関係性や資産の可視化が不十分な中、担当者の言い値に頼らず資産状況を可視化するためにTaniumを採用しました。現在はハイジーン管理へと運用を拡大しています。その取り組みをご紹介します。

13:30-14:45[TJ-1]L101

ランサムウェアは経営と組織をどう揺るがすのか ― 被害と対応の実像と、対応から得られた教訓
事業を止めないITへの転換点：Autonomous ITという世界観

菱機工業：ランサムウェアは経営と組織をどう揺るがすのか ― 被害と対応の実像と、対応から得られた教訓
ランサムウェア攻撃を受けたその日、菱機工業の現場では何が起き、どのような判断が迫られたのか。
本セッションでは、被害当事者である菱機工業の担当者が、攻撃発生直後から復旧に至るまでの対応の中で直面した現実を振り返ります。事業・組織・IT運用に及んだ影響と、対応の過程で浮き彫りになった課題を通して、ランサムウェア被害が企業にもたらす本質的な重さと、いまあらためて見直すべき視点を共有します。

タニウム：サイバーセキュリティの世界は、攻撃者も防御側も大きな転換点を迎えています。事業停止やブランド毀損が現実の経営リスクとなる今、セキュリティはもはや支援機能ではなく、事業を止めないための基盤です。本セッションでは、Taniumが掲げる Autonomous IT. Unstoppable Business. を軸に、「なぜ従来の運用では事業を守り切れないのか」「何が変われば“事業を止めないIT”に近づけるのか」を体系的に解き明かします。全IT資産をリアルタイムに把握し、変化を即座に判断・是正できる自律型運用の世界を通じて、現場に依存した従来の運用から脱却し、経営・IT・セキュリティを巻き込んだ事業を止めないITの実現に向けた道筋と次の一手を持ち帰っていただくセッションです。

13:30-14:00[TJ-3]L201

リスク低減を止めないための設計図：エクスポージャーマネジメント×自律化―3段階進化のロードマップ

脆弱性や設定不備を把握しつつも、「どれから手を付けるべきかわからない」「是正が人に依存し、運用が回らない」などの課題を抱えているあなたへのセッションです。従来の管理手法がリスクを潰し切る運用に限界を抱えるいま、注目は、脆弱性や設定不備、未管理端末など攻撃につながり得る状態を「攻撃面全体」として捉え、優先順位付けから是正までを一体で管理する「エクスポージャーマネジメント」です。本セッションは、「エクスポージャーマネジメント」における3段階の進化モデル ー ① 全資産の攻撃面を継続的に可視化する段階、② 判断と是正を自律化して属人性を排除する段階、③ ServiceNow連携により是正を業務プロセスとして定着させる段階 ー を軸に、工数と属人性を抑えつつも、リスク低減を止めずに回し続けるための実践的なロードマップを紹介します。

13:30-14:00[SS-1]スポンサー

調整中

13:30-14:00[SS-2]スポンサー

働き方の変化に追いつくセキュリティ　CTCのワークスタイルとサイバーハイジーンの変遷

ビジネスの多様化に伴いITを取り巻く環境も日々変化しており、情報システム部門が現場のIT環境をすべて把握し一元管理することはまだまだ難しい状況です。特にIT企業にとっては、さらに複雑化した環境が社内に多く存在しています。将来的には100%ハイジーンを目指すものの、ハイジーンを行うことがIT環境強化の本来の目的ではなく、現場の利便性と生産性を損なわない設計と運用の工夫が必要です。
本講演では、泥臭い運用実態も正直にお話しながらCTC社内で進めているハイジーン展開のポイントや将来構想をご説明します。

13:30-14:00[HL-2]ハンズオン

満席アップデート管理を加速せよ！Tanium自動化ハンズオン

Deployment Automation を活用し、Google Chrome を題材にソフトウェア更新を「安全」かつ「自動化」する実践的な運用を体験します。
端末にインストールされた古いバージョンの Chrome を特定し、Test／Dev／Production の3段階リングを用いた更新フローを構築。Adaptive Actions による段階的なソフトウェア展開、信頼度スコアに基づくソフトウェアの更新リスク判断、Action Oversight による進捗の可視化までを一連の流れで学びます。
日々の運用にそのまま活かせる、再現性の高いソフトウェア更新手法を習得できます。

14:20-14:50[事例-2]事例講演

清水建設におけるサイバーハイジーンの実践例

建設業の現場では多様なエンドポイント機器が稼働しており、建設現場の工程によって状況が変動していきます。当社ではTaniumを端末管理基盤として活用し、サイバーハイジーンの維持・向上に取り組んでいます。本セッションでは、Tanium導入時における設計の考慮事項、稼働後の管理ポイントをご紹介すると共に、当社が実現したいサイバーハイジーン像への取り組みについてお話いたします。

14:20-14:50[TJ-4]L201

アプリケーション管理の再設計・実践ステップ：可視化から是正までを分断せず、品質と統制の両立

端末に導入されているアプリケーションの種類やバージョンの把握に多くの時間を取られ、配信設定や適用状況の確認に追われ続ける。そのIT運用、本当に回し続けられますか？ 一方でこれからは、先回りして「常に最適な状態を維持するアプローチ」が求められています。本セッションでは、「環境全体の導入実態」を即時に捉え、「アプリケーションの利用状況・稼働状態・潜在的なリスク」をリアルタイムに可視化。さらに可視化から是正までを分断せず、必要な対策を確実に実行し続けるための実践的なステップを紹介します。あらかじめ定義したアプリケーションを対象に「自律的な維持・更新を実現する」ことで、人に依存しない運用へ。運用負荷を抑ながら、品質と統制を両立させる、そんな持続可能なIT運用への進化を示します。

14:20-14:50[US-1]L301

調整中

14:20-14:50[SS-3]スポンサー

調整中

14:20-14:50[TJ-7]

ConvergeプレイベントCTF の解説講座 ：厳選問題の紹介と解説

本セッションは、Converge Tokyo 2026 のプレイベントとして実施した「Tanium CTF (Capture the Flag)」で出題された問題の中から、特に解説リクエストの多かったものを厳選し、その解答と考え方を解説するセッションです。
あわせて、CTFの問題作成や環境準備を担当した“中の人”の視点から、設問の狙いや裏側、準備を通じて得られた気づきも共有します。

14:30-15:30[HL-3]ハンズオン

満席 脅威ハンティング入門 －今日からあなたも脅威ハンター！

「脅威ハンティングに興味はあるけれど、難しそう…」という方に向けた入門ハンズオンです。
Tanium を使用し、実際のインシデントシナリオをもとに、アラート確認から端末調査、証拠の収集・分析、影響範囲の特定、初期対応や修復までを一連の流れで体験します。
特別な知識やスクリプトは不要。画面操作を中心に、「なぜこの操作を行うのか」を理解しながら、実践的に学ぶことができます。
これであなたも、組織を守る脅威ハンターの一員です。

15:20-15:50[事例-3]事例講演

ニトリグループの中長期セキュリティ施策とIT資産管理

ニトリグループの中長期セキュリティ施策の方向性と、その中で端末・IT資産管理をどのように位置づけているかを紹介します。あわせて、Tanium と ServiceNow を活用した IT 資産の可視化・棚卸しの考え方を取り上げ、取り組みの狙いと現在地、今後の展望を示します。

15:20-15:50[TJ-2]L101

成功企業は何をしているのか？ プロが解説する「成果創出型 Tanium活用」を導く4つのポイント

Taniumは、ただ導入しただけでは成果は最大化されません。Taniumの強みを活かし、継続的に成果を生み出していくためには、「計画」「導入」「運用」を通して押さえるべき重要な要素があります。本セッションでは、数多くのお客様を支援してきたプロフェッショナルサービスのコンサルタントが登壇し、成果を上げ続けている企業に共通する「4つのポイント」を紹介します。いかに早く初期の成果を生み出し、その成果の範囲を全社へ、グローバルへと広げていくのか。導入検討中の方から、導入中・展開中の方、運用中の成果をどう示すべきか悩んでいる方まで、Taniumの活用を次のステージへ進めるための「明日から使える視点やインサイト」を持ち帰っていただきます。

15:20-15:50[TJ-5]L201

自律型パッチ管理がもたらすエンドポイント管理の変革 〜 意思決定・コスト・レジリエンスの再設計

近年、OSやアプリのパッチが適用されておらず、その脆弱性を突いたインシデントが増えています。パッチ管理は今もなお、重要なセキュリティ施策の１つです。しかしIT運用の現場では「適用率が上がらない」、「検証に時間がかかる」、「運用コストが増え続ける」などの課題を抱えていないでしょうか。Taniumはこれらの課題をに向き合い、① パッチ運用の自律化 ② エンドポイント管理とエクスポージャー管理の統合 ③全方位型のプラットフォームやワークフロー といった3つのコンセプトを機能として実装し、「意思決定の迅速化」、「コスト削減」、「オペレーショナル・レジリエンスの強化」の実現に寄与します。 本セッションでは、パッチ管理に課題感を抱かれているあなたが、属人性に依存しない運用へどう踏み出すべきか、そのための現実的な一歩を持ち帰れるよう構成しています。

15:20-15:50[US-2]L201

調整中

15:20-15:50[TJ-8]L201

可視化のその先へ：深掘り調査と自律復旧で実現するサイバーハイジーンの徹底

Taniumを活用することで、ネットワーク内の端末資産の把握、パッチやソフトウェア配信による既知脆弱性への対応、脆弱性診断による未対応リスクの可視化を継続的に実行できます。一方で、高い可視性によって、これまで見過ごされてきたパッチ未適用端末やセキュリティ機能が正しく動作していない状態など、「本来あってはならない状態」が顕在化し、どう対処すべきか悩むケースも少なくありません。近年Taniumは、一斉調査機能に加え、特定端末への深掘り調査や、蓄積した知見を活かした自動化・自律化機能を拡充してきました。これにより、見えてはいるが手が回らなかった課題を、運用として潰しきれる段階に到達しています。本セッションでは、その機能とともに、あなたのハイジーン活動を次の段階へ進めるためのヒントをご紹介します。

15:20-16:20[TJ-9]L101

【118名限定】自組織のセキュリティの現在地が見える。取り組むべき優先施策が知れる

本セッションでは、長期の事業停止に直結するような「サイバー災害」がなぜ起き続けるのかを経営視点でひも解き、既存対策の盲点と限界を問い直します。みなさんのスマートフォンを使った投票により、自社の現状や意識をその場で可視化。結果をもとに、サイバーハイジーンの重要性、KPIとガバナンス、そしてリアルタイム可視化・是正がもたらす意思決定の変化を体感します。自組織がサイバー災害に遭った場合のインパクトを「自分ごと」として捉え、Autonomous ITへ踏み出すための判断軸と次の一手を持ち帰る、未来志向のインタラクティブセッションです。

16:10-16:40[事例-4]事例講演

“見えていない”が最大の脅威だった　グローバル環境におけるインシデント後の再構築とTanium活用

過去社内にて発生したセキュリティインシデント発生後の調査で判明したのは、攻撃そのもの以上に
OSサポート切れ、パッチ未適用、KEV該当脆弱性が放置されていた“現実”でした。
本講演では、インシデントを起点に
・なぜ既存の運用では問題を把握できなかったのか
・Tanium導入により何が「初めて見えるようになったのか」
・可視化をどのように是正アクションにつなげているのか
を、グローバル環境ならではの課題とともに解説します。
また、今後予定している全社・全拠点への是正範囲拡大や、禁止ソフトウェア制御を
含めた攻めのエンドポイント統制についてもご紹介します。

16:10-16:40[SS-4]スポンサー

Autonomous IT & Security ― リアルタイムの "真実" が自律するアクションに変わる世界

増え続けるアラート、把握しきれない脆弱性、慢性的な人材不足——セキュリティ運用の限界を突破する鍵は、「信頼できるリアルタイムデータ」と「修復まで自律的に完結するAgentic Workflow」の統合にあります。本セッションでは、TaniumのエンドポイントインテリジェンスとServiceNow AI Platformを組み合わせたAutonomous IT & Securityで実現できる世界を、ServiceNow社内の実践やグローバル事例を通じて解説します。そしてリアクティブ運用から自己修復する運用へ——その実践的なロードマップを紹介します。

16:10-16:40[TJ-6]L201

巧妙化が進む攻撃にどう挑むか Taniumのリアルタイム可視化とスケールで実践する脅威ハンティング

2025年、日本企業を狙った高度なサイバー攻撃が相次ぎ、従来のEPP／EDRをすり抜ける手口が現実の脅威として顕在化しました。EDR Silencer や EDR Killer による防御機能の無効化、さらに LoTL（Living off the Land）戦略による検知回避など、「検知できている前提」の対策では守り切れない状況が浮き彫りになっています。
本セッションでは、これらの攻撃によって明らかになった防御の盲点を整理し、タニウムを活用した脅威ハンティングによって、どのように早期検知と初動対応を強化できるのかを解説します。アラートを待つ受動的な対応から一歩踏み出し、侵害を前提としたプロアクティブな防御へ、その実践的なアプローチに触れ、脅威ハンターへの一歩を踏み出してください。

16:10-16:40[US-3]L301

調整中

16:00-17:00[HL-4]ハンズオン

満席アップデート管理を加速せよ！Tanium自動化ハンズオン

Deployment Automation を活用し、Google Chrome を題材にソフトウェア更新を「安全」かつ「自動化」する実践的な運用を体験します。
端末にインストールされた古いバージョンの Chrome を特定し、Test／Dev／Production の3段階リングを用いた更新フローを構築。Adaptive Actions による段階的なソフトウェア展開、信頼度スコアに基づくソフトウェアの更新リスク判断、Action Oversight による進捗の可視化までを一連の流れで学びます。
日々の運用にそのまま活かせる、再現性の高いソフトウェア更新手法を習得できます。

17:00-17:30[事例-5]事例講演

山口県庁が挑んだ“止めない行政”──Taniumで実現する次世代サイバー衛生

山口県庁は「守る・止めない・進化する」を掲げ、行政サービスの継続性と高度なセキュリティを両立するため、約5,500台の端末にTaniumを導入しました。従来は端末状況の把握や資産台帳の更新に多大な工数がかかり、脆弱性管理にも限界がありましたが、Taniumにより端末の“今”をリアルタイムに可視化し、パッチ適用やOS・アプリ配信を統制。職員の待ち時間を大幅に削減し、β’モデルやゼロトラストを見据えたサイバーハイジーン基盤を構築しました。本セッションでは、山口県庁がどのように「止めない行政」を実現したのか、その実践と成果を紹介します。

17:00-17:30[SP]General Session

特別講演

Converge Tokyo 2026 を締めくくる内容を、日本マイクロソフト エバンジェリストの西脇 資哲様とお届けします。是非ご参加ください。みなさまとお会いできる日を楽しみにしております。