経済産業省サイバーセキュリティ経営ガイドラインで記載されている技術対策のポイントと、対策を効果的に進めるコンセプトとして「脅威対策ライフサイクル」を説明致します。
サイバー攻撃の被害を最小限にするため、インシデントレスポンスにおいて経営層・現場担当に共通して重要な、素早く、的確な判断と対策を実現する運用モデルもご紹介します。

内部ネットワークに侵入したマルウェアは、長期間見つからずに活動し続けることを重視するためWindowsネットワークに紛れて活動します。またイベントログの消去などの隠ぺい工作も行います。「VISUACTシリーズ」は、攻撃者が改竄を施せないパケットシーケンスを解析してログを生成し、内部ネットワークにおける活動を見える化します。

高度化するサイバー攻撃への対策として、侵入を前提とした発見型対策ソリューション “SIEM”の必要性が広く認知されるようになりました。しかし導入に向けてのフロー、効果のイメージがわかない方も少なくないのではないでしょうか？
本セッションでは、マクニカネットワークスが導入経験から得た知見を元に、各社様製品を活用したSIEM実装例をご紹介します。

標的型攻撃への対策として、今まで様々なソリューションを検討し、自社に不足しているものを導入してきました。しかし、本当に必要なソリューションを導入し、またその有効活用ができているのでしょうか。セキュリティアセスメントを通じた、お客様のセキュリティ対策状況の客観的分析及び必要なセキュリティ対策を見つける方法と、一例として本日ご紹介した複数のソリューションを用いた統合的なセキュリティ対策をご紹介します。