セキュリティの大原則─ 何を想定し、トレンドをどう考えるか

スピーカー

テレワークの現実とデータ保護

講演概要

在宅勤務の機会が増え、業務データもオンプレやクラウド上など様々な選択肢があり、データ管理は複雑性を増しています。このような状況の中、データをどのように管理すればいいのでしょうか？NetskopeではSASE/SSEに基づくデータ保護ソリューションを提供しており、これらをデモを交えながらご紹介します。また、豊富なセキュリティ導入実績を誇るソフトバンクならではのNetskope提供価値をご紹介します。

スピーカー

境界型防御セキュリティとゼロトラストセキュリティの概要

講演概要

コロナ禍も３年目を迎え、テレワークの常態化とクラウドサービスの利用などデジタルワークスタイルへと変化してきています。セキュリティにおいては境界型防御の限界が露呈しゼロトラストセキュリティへと進化を始めています。本講演では境界型防御とゼロトラストセキュリティそれぞれの概要とその違いを解説します。

ドコモビジネスと考えるセキュリティと企業経営課題のレジリエンシーの在り方

講演概要

近年、企業経営を取り巻く環境は変化のスピードが増しており、それに応じたレジリエンシーの確保が求められています。 本講演では、レジリエンシーの側面から、ドコモビジネスとして考えるセキュリティの在り方についてお話しします。また、具体的なゼロトラスト環境を通じてサイバーキルチェーンからお客様を守るソリューションについてもご紹介します。

スピーカー

運用を重視した効果的なエンドポイントセキュリティ対策を解説

講演概要

近年、サイバー攻撃の脅威は既存のセキュリティ対策だけで防御するのは難しくなり、侵入を前提としたエンドポイントセキュリティ対策の強化が促進されております。しかし、多くの企業様の課題としてリソース不足（人材・コスト・時間）が障壁となり、対応が追い付いていないケースも少なくありません。本セミナーでは、サイバーリーズンがどのようにサイバー攻撃に対応し、企業様のリソース不足を解決できるかについてご紹介します。

スピーカー

調査データから読み解くゼロトラストの効能

講演概要

様々な企業が取り組んでいる新ワークスタイルの確立においては、「DX推進」と「セキュリティ」のバランスが重要となります。このセッションでは、NISTガイドラインの翻訳、ゼロトラスト実態調査の知見から、ゼロトラスト推進のポイントをお伝えします。

スピーカー

セキュリティ目的としてのSaaSデータのバックアップの必要性

講演概要

SaaSの利用が進んでいます。SaaSデータのバックアップは、「SaaSの標準機能で十分」「各自でデータの複製を持つべき」と勘違いされています。外部からの悪意ある削除など、データ消失からの保護には、バックアップは必須です。バックアップ自体がセキュリティ目的であり、かつ、セキュアなバックアップソリューションの選択が必要です。

スピーカー

クラウドやリモート全盛である今の時勢に合った目指すべきセキュリティとは

講演概要

昨今、リモートワークやクラウドサービスの普及によって利便性が高まる中、併せてリスクも増大しています。組織にとって起こりうる脅威や、目指すべきセキュリティについて解説いたします。

スピーカー

合同Q＆A ：クラウド・リモートワーク対応

スピーカー

ランサムウェア対策〜エンドポイント保護とアイデンティティ保護

講演概要

ほとんどの企業はランサムウェアの『データ暗号化』や『身代金』しか認識していません。実際には、サイバー攻撃者は身代金を要求する前に企業のシステム環境で事前活動を実施しています。大切なのは、攻撃の全容を正しく理解して早期に検知、対応することです。クラウドストライクのアプローチをご紹介いたします。

スピーカー

ランサムウェアの脅威に打ち勝つ！堅牢なバックアップ

講演概要

昨今ランサムウェアが猛威を振るっている状況であり、万一に備えランサムウェアから確実かつ迅速に復旧するためにバックアップが不可欠です。本講演は富士通が提供する安心安全な国産クラウドFJcloudと先進的なバックアップソフトVeeamを組み合わせたランサムウェア対策について事例を交えてご紹介します。

スピーカー

自律型EPP＋EDR【SentinelOne】 ーAIと自動化が実現する最新の対策ー

講演概要

SentinelOneは自律型AIエンドポイントセキュリティとして、AIを活用した高いマルウェアの検知能力と、インシデント対応の簡略化と人手による運用負荷を軽減したEDRソリューションを提供しています。 本セッションでは、セキュリティ市場において急成長を遂げるソリューションの優位性とMDRサービスについてご紹介します。

スピーカー

合同Q＆A ：マルウェア・ランサムウェア対策1

スピーカー

組織視点から読み解くインシデント対応とセキュリティ強化策

講演概要

不正アクセスを受けた際のインシデント対応について、Classiが実施してきたセキュリティ強化策の内容と共に、成長期にある企業が、限られたコストや人的リソースの中で実現した組織的セキュリティ機能について、実例を交えてご紹介いたします。

スピーカー

YubiOn製品とYubiKeyによるPCログオンの二要素認証化

講演概要

政府、企業を狙ったフィッシング攻撃やサイバー攻撃のニュースが毎日のように報道。政府ガイドラインに「可能な限り多要素認証を強制する」という対策が記載されている。多要素認証対策の中で、シンプルで簡単に導入が可能なYubiKeyを利用し、PCの入り口を二要素認証で簡単に強化実現できるYubiOn製品を紹介する。

スピーカー

合同Q＆A ：エンドポイントセキュリティ対策

スピーカー

安心安全なプロダクト開発：メルカリが推進するセキュリティ文化

講演概要

本講演は、DevOps環境におけるセキュリティ拡張に関するメルカリの取り組みを紹介します。柔軟性、生産性、高いアウトプットと製品のセキュリティ保証を両立するためのセキュリティテストや運用の自動化、セキュリティチャンピオン制度、過去のインシデントから培ってきたセキュリティ文化、などを紹介します。

スピーカー

日本のSOCで今起きていること

講演概要

セキュリティオペレーションセンター（SOC）は、顧客で発生したセキュリティインシデントの検知・分析を行い、対応を請け負うアウトソースサービスです。
当社では、取り扱い製品であるNetskope、SentinelOneをご利用のお客様を中心にSOCサービスを提供しています。 本講演では最近のセキュリティインシデントの傾向と実態をお伝えします。

スピーカー

Amazonセキュリティマネージャー直伝！企業の危機管理戦略

講演概要

セキュリティ管理は非常に重要ですが、リスクの複雑さや幅広さ、組織構造などを踏まえると、セキュリティ対策を適切に講じるのは困難です。本セッションでは、実務で得られたセキュリティ管理の課題に関する洞察や、課題を解決するために重要なセキュリティ管理方法の視点・要因をお伝えします。

スピーカー

PPAPを販売していた会社が脱PPAPについて真剣に考えた話

講演概要

サイバー攻撃の勢いが止まらない昨今、パスワード付き圧縮ファイル（いわゆるPPAP）の利用を停止する企業が増えています。 HENNGEは率先してPPAP自動化サービスを開発・販売してきましたが、過去の知見を活かし、『どうすれば自社に最適な脱PPAPを実現できるか』考えに考えた実現方法をご説明します。

スピーカー

Modern Security is a Data Problem セキュリティはデータが全て

講演概要

大量データの高速な検索性能と、スケ-ラビリティを両立した検索エンジンを基に構築されたCloud NativeなSIEMソリューション: “Limitless XDR ソリューション” の検知機能と防御能力についてご説明をいたします。

スピーカー

境界型防御からゼロトラストまで破るペネトレーションテストとは

講演概要

サイバー攻撃から自組織は守れるのか？組織のセキュリティの総合力を確かめる侵入テストである『ペネトレーションテスト』の経験から、境界型セキュリティの限界とゼロトラストの穴、そして対策まで解説します。

スピーカー

ランサムウェアからデータを守るストレージ運用とは

講演概要

増え続けるデータ量と比例するように急増するランサムウェアの被害は、規模に関わらずあらゆる組織を標的としており、対岸の火事ではなくなっています。この講演では、堅牢性の高いストレージ製品「Dell PowerScale」を中心に、ランサムウェアからデータを守るためのストレージ運用についてご紹介します。

スピーカー

ネットワークの視点から見る、境界防御における『次の一手』とは

講演概要

コロナ禍をきっかけに急増したテレワークの運用。今では出社とテレワークを組合せたハイブリッドワークが働き方の一つとして定着しております。しかし、セキュリティ対策が行き届かず被害にあう企業が増加しております。従来の対策である『境界型防御』の次の一手となる対策についてネットワークの観点から解説します。

スピーカー

未知のサイバー脅威には感染事後ではなく“感染しない”対策を！

講演概要

昨今、Emotetやランサムウェアなどのサイバー攻撃の増加・巧妙化により、多くの企業で被害が報告されています。これら未知の脅威に対しては、感染事後対策よりも、感染予防対策が重要です。最新のAIテクノロジーで予防ファーストを実現する第3世代のマルウェア対策「Deep Instinct」をご紹介します。

スピーカー

合同Q＆A ：マルウェア・ランサムウェア対策2

スピーカー

急激に認知度を増す「SBOM」導入の際に知っておくべきこと

講演概要

ライセンス管理や脆弱性公開時の対応等の用途で「SBOM（ソフトウェア部品表）」が世の中の注目を集めつつあります。特に昨年の米国大統領令に明記されたことでその勢いがさらに強まりました。本講演では、まだ詳細が知られていないSBOMの本質、メリット、作成方法と活用方法など、実際の導入例を元にご紹介します。

スピーカー

サイバー人間ドック　～内部脆弱性における端末の健康診断しませんか？～

講演概要

企業内で多くのIT機器はPC端末であるといえます。 この管理・可視化については長年課題があり平成・令和となった今でも 多くの端末をどう可視化・管理していけばよいのか企業のセキュリティ担当者の悩みは尽きません。 多種・多様な端末管理ソリューションやサービスがある中で どういった考え方や取り組み方で脆弱性リスクをどう低減できるかヒントをお話します。

スピーカー

ペネトレーションテストからラックが見たセキュリティ対策の勘所

講演概要

日々巧妙化するサイバー攻撃への対策の一つが、攻撃者視点での疑似攻撃を行うことでセキュリティ対策の有効性を評価する「ペネトレーションテスト」です。これまでペネトレーションテストサービスを数多くのお客様に提供してきたラックが、テストの実施を通して得た知見を基に、セキュリティ対策の要点について解説します。

スピーカー

合同Q＆A ：脆弱性対策

スピーカー

ペイメントセキュリティのニーズに応えて～PCI DSSv4.0が目指すゴール～

講演概要

本講演では、PCIセキュリティスタンダードカウンシル（PCI SSC）のご紹介、ペイメントカード情報保護対策としてのPCI DSSv4.0のポイント、そしてPCI SSCの支援策と今後のスケジュールについてお話します。

スピーカー

Web担当者に求められるサプライチェーンセキュリティ

講演概要

セキュリティのより弱いサプライヤーを狙い、大手企業への侵入の足がかりとする、サプライチェーン攻撃が拡大しています。公開Webサイトは、攻撃者が企業のセキュリティレベルを判断する上で重要な情報を与えます。本講演では、サプライヤー企業のWeb担当者に求められるセキュリティ対策を解説致します。

スピーカー

WAFだけでは不十分なの？これからのWebセキュリティWAAPとは

講演概要

企業のWebを守るセキュリティの王道はWAFですが、サイバー攻撃が高度化する昨今、WAFというセキュリティだけで果たして十分なのでしょうか？ Gartnerが提唱するこれからのWebセキュリティ、WAAPとは何なのか？今、Webセキュリティを検討するうえで考えるべきポイントについて解説いたします。

スピーカー

合同Q＆A ：Webセキュリティ

スピーカー