SYMPHONY 2023

講演サマリー

ランサムウェア攻撃、サプライ チェーン攻撃、国家の支援を受けた攻撃による被害が世界中で発生しています。組織を効果的に保護するには、攻撃者の思考と活動を理解することが肝要です。

本講演では最新のサイバー脅威環境をUnit 42が解説します。また、脅威インテリジェンスとインシデント レスポンス業務から学んだ内容をセキュリティ テクノロジの改善にどう活用しているかもご紹介します。

講演サマリー

パロアルトネットワークスの最高製品責任者であるLee KlarichとCortex製品担当SVPであるGonen FinkがSecOpsチームの課題を議論します。議論を通じて、機械が主導しながらも人間の支援を受けるモデルへの移行と、高度なMLを支える適切なデータ戦略がサイバー脅威への先手の対策に貢献することを示します。また、Cortex製品の最新イノベーションを解説するほか、SOCの現代化に向けて自律セキュリティ プラットフォームのビジョンを追求する上での今後の見通しもご紹介します。

講演サマリー

フィッシング メールのトリアージ、最新のセキュリティ侵害インジケータの調査、複数のデバイスと拠点に広がる発生中のセキュリティ インシデントの封じ込めなど、SOC業務は多岐にわたります。多様なツールとデータソースを駆使してそのすべてを同時に処理することもありますが、手動プロセスでは効果的な処理は望めません。したがって、SOCチームの拡張と重大セキュリティ イベントに対する情報に基づくアクションを実現するソリューションが必要です。

本講演ではSOC自動化の鍵を握るCortex XSOARについて弊社のエキスパートが解説します。

講演サマリー

SOCは長年、新たな喫緊の課題に対処する目的でポイント ソリューションを次々に追加してきました。この対策は、セキュリティ チームを効率化しセキュリティ体制を改善するという目標への影響をあからさまに無視しています。

今こそ再考のときです。Cortex XSIAMはSOC(セキュリティ オペレーション センター)プラットフォームの再考に対する弊社の回答です。エンドポイント、ネットワーク、IDシステム、脅威インテリジェンスのデータをまとめてシームレスに結合することで、機械と人間が読み取れる一貫したデータ基盤を実現します。

講演サマリー

未知の問題の検出だけに特化し修正を行わないツールは攻撃対象領域検出ツールではあっても攻撃対象領域管理ソリューションとは呼べません。

本講演では、攻撃対象領域のリスクを未然に解決してエクスプロイトを防ぐCortex Xpanseのアクティブ攻撃対象領域管理機能をご紹介します。

講演サマリー

本講演では、攻撃の発生源を明らかにする自動データ結合機能と分析プロファイリング機能を活用した、アナリストの時間と労力の削減について解説します。また、Cortex XDR Global Analyticsエンジンの強力な調査ツールの機能を現実のシナリオを通じてご紹介します。