デジタルフォレンジックを活用した
エンドポイントセキュリティ

株式会社サイバーディフェンス研究所
専務理事/上級分析官
名和 利男 氏

講演内容：

日本組織のIT現場は、これまで優秀で柔軟な技術者が、上層部の認識・理解の不足と制約の多い環境の中で真摯に努力をして、ボトムアップ的な形でセキュリティ対策をしてきました。しかし、最近の目覚ましいスピードで破壊的なイノベーションが起こるビジネス環境の中で、IT現場に求められる要求はさらに拡大し、セキュリティ対策の難易度とレベルが上がっています。このような状況変化の中で必然的に発生するIT環境の「弱み」を突いて発生することが多くなってきたサイバー攻撃や内部犯行の特徴を紹介しつつ、デジタル・フォレンジックの観点による対処のあり方について考えます。

株式会社フォーカスシステムズ
サイバーフォレンジックセンター コンサルタント
安田 央奈 氏

講演内容：

エンドポイントからセキュリティインシデントの痕跡や手掛かりを解析する「デジタル・フォレンジック」。
監査やeDiscovery、マルウェア感染やサイバー攻撃によるインシデント・レスポンスにおいても活用される解析手段です。フォレンジック機能が世界的に評価されているEnCaseシリーズの詳しいご紹介の前に、デジタル・フォレンジックの過去を振り返りながら、現在とこれからのトレンドについてお話し致します。

オープンテキスト株式会社
APJエンタープライズセールス
レイモンド パーマー

講演内容：

進化するサイバーセキュリティは境界を守るだけではなく、内部の脅威への対抗、 そしてインシデントが発生した際の対応力まで、セキュリティを包括的にとらえるサイバーレジリエンス。
しかし、完全回復能力を問われるレジリエンスのフレームワークでは、まだ埋めなければいけない大きなギャップがあります。
本セッションでは事件後の「レスポンス」に焦点をあて、一見サイバーセキュリティとはカテゴリーが違うデジタルフォレンジックの知見と技術がどのようにレジリエンスに関係するのか、実際にSOAR（Security Orchestration and Response ）を実現している米国の先進事例をもとに、サイバーレジリエンスの姿を考えます。

株式会社フォーカスシステムズ
サイバーフォレンジックセンター
サイバーセキュリティ シニアスペシャリスト
阿部 文博 氏

講演内容：

EnCase Endpoint Investigator(EI)をご利用頂いて3年以上となるCSIRTのユーザ様へ、組織におけるセキュリティ課題と活動内容についてインタビューを行いました。
EIを用いることで2,000台以上存在する社内のエンドポイントへのインシデントレスポンス、フォレンジック調査がどのように可能となるのか、CSIRTの取り組みの中でどのように本製品が関わり活用されているかをご紹介致します。