Techmatrix Conference2022

コロナ禍も３年目を迎え企業の勤務形態はWEB会議・テレワークを中心としたデジタルワークスタイルが定着してきている。一方でランサムウェア感染やビジネスメール詐欺など境界防御型セキュリティの限界が見えてきておりゼロトラストアーキテクチャへ進化が求められている。本講演では、ゼロトラストアーキテクチャをもとにしたデジタルインフラストラクチャ構築の進め方を説明します。

DXの進展、クラウド利用の拡大、リモートワークの定着、サプライチェーンの高度化等を背景に、ITを取り巻く環境が大きく変化してきました。また、新型コロナウイルスの終息が期待されるなか、さらなる環境変化も予想されます。弊社事例も交えながら、ポストコロナを見据えたセキュリティオペレーションについて解説します。

昨今のアプリケーションはマルチクラウド化や他サービスとのAPI連携が進んだことで従来よりも複雑な構造になっています。そのアプリケーションに対する悪性BOTからの不正アクセスやAPIの脆弱性を狙った攻撃は日々増加しており、従来のWAFを使ってこれらの攻撃を防ぐことは難しくなりつつあります。本セッションでは最新の脅威から効率的にアプリケーションを保護するためのクラウドサービス「F5 WAAP」をユースケースとデモを交えご紹介いたします。

本セッションでは、サイバー攻撃者が実際に使用した戦術・技術をベースとしたMITRE ATT＆CKの評価で100％検知したSentinelOne製品について、ランサムウェア「Emotet」の検知デモ交えて解説します。

博報堂プロダクツ様がファイルサーバ統合をどのように実現したのか。各部門にてファイルサーバを導入していたことで、乱立したファイルサーバの管理と運用に非常に時間がかかっていました。クリエイターからのストレージ要求、最適な運用、ファイルサーバ統合を目指し新ファイルサーバーの導入に踏み切りました。本セッションでは、導入前の運用管理と、導入時に検討したこと、導入後の運用について情報システム担当のリアルな体験談も交えてご紹介します。

クラウド利用やテレワークが急速に普及した昨今、そのアカウントを狙った標的型攻撃も増加の一途を辿っており、企業の入口を守る認証強化は重要なポイントです。本セッションでは、MFAを活用した認証強化、SecurID Accessをご紹介します。

AVやサンドボックスなど検知型のセキュリティ対策は、脅威の擦り抜けが発生し、後手後手の対策となりがちです。『Votiro Cloud』は、検知に頼らない脅威を除去する手段をクラウドで提供します。

クラウドの利用やテレワークの急速な普及により、インターネット上には企業や組織の様々な資産が存在する時代となってきています。
資産のクラウド化によってユーザーの利便性は大幅に向上した反面、インターネット上の脅威に晒されるリスクも増大しています。
本セッションではインターネット上に公開されている企業や組織の資産の洗い出しと、リスク分析に有効な、昨今注目されているアタックサーフェスソリューションをご紹介します。

クラウドセキュリティの第1歩として、多くのユーザ様がCASBの導入を推進されていますが、その中で、導入・運用の難所もまた、見えてきています。
本セッションでは適切な推進に向けた当社のPOC支援、運用支援についてご紹介いたします。

クラウドネイティブを活用していただくための新サービスであるテクマトリックスNEOをリリースします。ネットワークセキュリティの領域の方向けにクラウドネイティブと従来インフラの違いや有効性を本セションでお伝えします

今、現場で発生しているセキュリティインシデントの傾向やその対策方法を弊社監視センターのセキュリティアナリストがわかりやすく解説します。

企業や組織の働き方改革推進や拠点の分散化、急速に普及したテレワークなどにより、近年、インターネット接続拠点が大幅に増加傾向にあります。
インターネット接続拠点の増加により、拠点間ネットワークは複雑化しており、安定したパフォーマンスの確保や統一化されたセキュリティレベルの定義が昨今の課題となっています。
本セッションではこれらの課題を解決するのに最適な次世代SD-WANソリューションをご紹介します。

事業継続を揺るがすサイバー攻撃が多発しています。
いつ、狙われるか、もしくはすでに攻撃されている可能性がございます。
2022年に発表された、重大な脅威からリスク発生要因を紐解くと、常日頃から管理しているエンドポイントの滞在リスクをリアルタイムに把握し、継続的に脆弱性の管理を行う、滞在リスクの見える化が必要になります。
自社の現在の運用と課題を棚卸し、滞在リスクの洗い出しを行える、ハイジーンアセスメントをご提供しています。
ITの常日頃の衛生管理の考え方「サイバーハイジーン」の重要性を、Tanium〇〇様より解説頂き、「ハイジーンアセスメント」のご紹介をテクマトリックス吉村からお話いたします。

ランサムウェアやEmotetなどのマルウェアの脅威、そのきっかけとなるのが、メールを活用した人を狙った標的型攻撃です。
その「人」を強化するために必要な「サイクル」を一貫して提供するソリューションを、活用事例と合わせてご紹介します。

SASE型、SSE型、そしてオンプレ型ZTNAの違いを比較を説明します。
企業が採用するべき『ZTNA』がきっとご理解いただけます。

（ネットワーク内部に侵入された脅威を可視化できていますか？
外部からの攻撃が増加し続ける今、いかに早期検知できるかが重要なポイントになります。
本セッションでは動作の実演を交え、Vectra AIをご紹介します。

ランサムウェア等のサイバー攻撃から確実にデータを守り、業務を継続していく為に、Cohesityを使って、ランサムウェア対策とBCP対策を実現する機能や事例をご紹介します。

近年、アプリケーションを安全かつスピーディに開発するための手法として「マイクロサービスアーキテクチャ」が注目されています。しかしマイクロサービスも決して万能ではなく、円滑に運用するには解決しなければならない課題があります。本セッションではマイクロサービスの概要と運用面の課題を解説したうえで、NGINXを活用した解決方法をご紹介します。