Fal.Con on the road - Osaka

講演内容：

クラウドストライクは既知・未知のマルウェアやファイルレス攻撃といった脅威に対して、AI（機械学習）や振る舞い検知を用いた自動検知・防御はもちろん、万が一侵入された場合の調査分析・迅速な対処までトータルで対応可能なセキュリティプラットフォームを提供します。
本セッションでは、エンドポイントだけでなくクラウドワークロード、アイデンティティ等企業のあらゆる環境を脅威から保護するクラウドネイティブな「Falcon Platform」についてご紹介します。

講演内容：

クラウドストライクが提供するManaged Detection and Responseサービス（MDRサービス）は何が違うのか。MITRE Engenuity ATT&CK®Evaluations2022で最高評価を取得したMDRの特徴をご紹介いたします。
本セッションでは、クラウドストライクのMDRサービスであるFalcon Completeについて、サービスの目的、仕様の概要、差別化ポイント、なぜ他社と比べて高い評価を取得することができるのか、などの特徴をご案内いたします。

講演内容：

3rd partyプロダクトの組み合わせについてお悩みのお客様も多くいらっしゃるかと存じます。本セッションでは、マクニカが考えるEDR/クラウドストライクを軸とした当社取り扱いテクノロジーのアーキテクチャーの組み合わせについて具体的にご紹介します。これから、新たな対策を検討されている方や選定中の見直しをされている方は、是非ご参加下さい。

講演内容：

NTTデータグループでは、2021年11月より、世界55カ国・地域、グローバル社員19万人に対して、クラウドストライク製品を含むゼロトラストの導入・運用を進めてきました。本プロジェクトで得られた知見を元に、ゼロトラストの構想計画、設計・構築、そして、運用のフェーズで直面する課題と解決策に関する提言を交えつつ、これらのベストプラティスを踏まえた、ゼロトラストセキュリティをベースに実現するデジタルワークスペース「BizXaaS Office」の機能性、運用性をご紹介します。

講演内容：

CrowdStrikeを実際に導入した際や導入後の運用がどうなるのか？詳細まで知る事はないかもしれません。
ネットワールドの自社導入に携わったSEが、どのくらいの期間で導入出来たのかや導入時のTipsと、CrowdStrike社のMDRサービス(運用支援)のCompleteでどのような対応がされるのか等、詳細を解説します。
また、ネットワールドは、CrowdStrikeのエンドポイントセキュリティ(NGAV/EDR等)はもちろん、ID保護、アタックサーフェイス管理、統合ログ管理も、様々な技術支援と運用支援をご提供していますので、設計・構築・運用支援の各種サービスについてご紹介いたします。

講演内容：

ローツェ株式会社は、半導体製造関連事業者として、国内・海外にさまざまな拠点を展開しています。事業を取り巻く環境の変化により、サイバー脅威への取り組みも再考しています。2021年の米国CHIPS成立以降、サプライチェーン、取引先から求められるセキュリティ対策も詳細化し、その中でNGAV＋EDRも言及されることとなり、採用に動き、運用を専門家に任せるMDRも採用しました。
そこで自社が直面した、製品の視点のみならず、自社が求めるセキュリティ運用が構築できたのかの視点から、MDRを見直しクラウドストライクのMDR Falcon Completeを採用した経緯、その結果についてお話しいたします。

講演内容：

急激なビジネス環境の変化に伴い、ゼロトラスト環境は検討から実装の段階に入っていますが、「ゼロトラスト」に関しての様々な解釈があり、ゼロトラストセキュリティとは何なのか、どこから始めたら良いのかとお悩みの方も多いかと思います。
本セッションでは、クラウドストライク、ゼットスケーラー、Oktaで実現する最強のセキュリティ対策を、どのようなポイントに基づいて検討すべきか、メリットはどこにあるのかなど、それぞれ事例を交えて解説・ご紹介いたします。

講演内容：

クラウド上のOSに留まらず、コンテナ、サーバーレス環境と多岐にわたる環境に攻撃は広がっています。クラウド環境をターゲットにする攻撃者も昨年約3倍に増加しており、オンプレミスの環境と合わせてクラウド環境に対する保護の重要性が高まっています。クラウドストライクが提供するCNAPPモジュールにより、これらの環境への可視化と強固な保護がどのように可能になるのかについてご紹介いたします。また、開発、運用時に発生するクラウド環境のログの保存に対して、検索性に優れたログ管理ソリューションも併せてご紹介します。

講演内容：

現在、情報漏洩、侵害の７１％にマルウェアは使われていません。これは盗まれた認証情報が使用されているためです。また、被害者が実施するインシデントレスポンスの殆どは認証情報が関係しています。昨今のゼロトラストをベースとしたDXへの流れの中でも認証情報のセキュリティはより重要度を増しています。このセッションではこれらの問題を解決するソリューションFalcon Identity Threat Protectionをご紹介します。

講演内容：

クラウドストライクにはサービスもあるんです！
本セッションでは、クラウドストライクのIRサービスの中で確認できた事例を取り上げながら、攻撃者の目線や彼らが頻繁に悪用する手法を踏まえた上で、クラウドストライクのサービスを活用して攻撃者が攻撃をしにくい環境をどのように作っていくかについてご説明できればと思います。インシデントの発生を抑制し、攻撃をいち早く検知し、攻撃の被害を最小化するための環境作りが今回の講演のキーポイントです。