セキュリティ マネジメント
カンファレンス 2020 夏

それぞれの組織や個人が目指す価値を実現するためには、その価値に沿った形で脇を固めながら、目的に向かって活動を進める必要があります。サイバー脅威対策も、さまざまな脅威や危機への対応の一環として取り組まれるものですが、、情報通信技術が社会・企業活動や個人生活の基盤となっている現状では、攻撃側もサイバー的手法を利用しまたその戦術・手法を常に進化させており、防御する側もこれを踏まえて対応することが求められています。そのような意味では、サイバー脅威対策は常に取り組まなければならない「新たな日常」となっているとも言えます。本講演ではサイバー脅威の現状を概観し、それに対応するための考え方・手法について検討します。

ダークトレースのEnterprise Immune Systemは、人間の免疫システムに着想を得た教師なし機械学習を駆使して、ネットワークに関わる個々のユーザー、デバイスの挙動やそれらの関係性を常時学習・可視化し、ネットワークの普段の状態とは異なる通信を即座に検知・遮断します。2016年に日本法人を設立して以来、国内で約200社が導入する、ルールやシグネチャに依存しない自己学習型アプローチにより、いかなる未知の脅威や内部不正も理論上、検知・遮断することができます。
クラウド、Eメール、IoTデバイス、ITネットワーク、産業用制御システムの別を問わず、未知のサイバー脅威が潜むあらゆるデジタルインフラで運用可能、さらに検知した脅威の調査分析プロセスまで高速自動化できる究極のAIセキュリティについて、事例・実演を交えて紹介します。

新型コロナウィルスによりテレワークが広まり、業務のデジタル化が急務となっている一方、これに便乗してサイバー脅威が拡大し、セキュリティの課題が浮き彫りになっています。本セッションでは最新の攻撃事例を解説し、今後のDX実現を見据えたセキュリティ対策を紹介します。

在宅勤務が長引く中、リモート環境からアクセスできセキュリティの担保も可能な仮想デスクトップ(VDI)が注目されています。
一方で複雑さ、性能、コスト等の観点から、導入を躊躇される企業様も見受けられます。
このセッションでは、Hybrid Cloud環境で、短期導入が可能なCitrix Cloudと、Citrix向け基盤に ワンストップで更なる付加価値を提供するNutanix製品について紹介します。
また、NutanixのセキュリティーソリューションによるVDIのセキュリティー強化についても紹介します。

急速に導入が拡大したテレワーク…しかしやってみたら次から次へと課題が出てきた。そんな企業様も多いのではないでしょうか。
「従業員の勤務実態が見えず、過労働などがないか心配」
「ITトラブルが急増して手が回らない」
「在宅環境での情報漏えいやマルウェア感染が心配」
本セッションでは、このような課題に対応した弊社実践事例も踏まえ、対策方法についてご紹介します。

国内外で被害が増加している標的型攻撃の手法を利用したランサムウェア攻撃の傾向・実例を例にとり、実際にセキュリティ被害が発生した際の状況や混乱およびその対策について、EDR 製品による対策を軸に解説します。

現在、次のセキュリティ対策の一手を考える上で最初に出てくるのは、EDR（Endpoint Detection and Response）製品だと言われています。しかし、EDR製品は自社で運用が困難であるという理由から、需要に反して実際の導入は想定以上に進んでいないのが実情です。また、実際にEDR製品を導入した企業でも初期に設定した運用のみを行い、有効活用できてないケースが多く見受けられます。本公演では、SOCアナリストがEDR製品を使った調査のポイントを具体例を含めて解説します。ぜひ、自社のセキュリティレベルを向上する機会としてご活用いただければと思います。

世界の様相を一変させたCOVID-19、殆どの従業員がリモートで働くという想定外の状況を経て、そして新常態に移ります。リモートワークには様々なセキュリティリスクが潜んでいます。本セミナーでは具体的にどういったセキュリティリスクがあるのか解説し、それらの最新の脅威からどの様に守るかをご紹介します。

企業・組織が在宅勤務を実施して様々な課題が見えてきました。業界初のクラウド型コア・ネットワークサービス、さらに「セキュリティの穴」と言われるDNSを活用したテレワーク環境改善のためのご提案をいたします。

新型コロナウイルスの感染拡大に伴い、これまで物理セキュリティで保護していた重要な情報資産に対して、リモートからのアクセスが必要になっています。そこで不可欠となる特権ID管理のあるべき姿をご紹介します。

新型コロナウイルスの感染拡大に伴うテレワークの急増により、リモートアクセスを狙うサイバー攻撃が急増する中で、その被害を被らないための予防抑止対策と併せて侵害発生時の対策に目を向けることが必要不可欠です。現在主流の考え方「事故前提社会におけるセキュリティ」に基づき、被害を最小限に食い止めるために、セキュリティ侵害の事前・事後の対策について、年間1,000件以上のインシデント対応実績の知見に基づき解説します。

緊急事態宣言が発令され、急遽テレワークを導入した、一部の部門で実施してたテレワークを全社に広げた企業様が大半だったのではないでしょうか。このような緊急時、求められるのは、「迅速」に「安全・快適」なテレワーク環境が整備できることです。弊社サービスは、この数カ月毎月1万以上の新規ライセンスを発行しました。多くのお客様に求められた理由を解説いたします。

新型コロナウイルスに便乗したマルウエアやフィッシングメールは1800万以上検出されています。一方、企業運営はテレワークが必須となりました。このような環境で、セキュリティと生産性を実現するために必要なゼロトラスト、ゼロタッチ、そしてそれらを可能にしたAI数理モデルを用いたソリューションを解説します。

2020年4月にIPAが発表した『情報セキュリティ10大脅威 2020』では「標的型攻撃による機密情報の窃取」と「内部不正による情報漏えい」がそれぞれ1位と2位になりました。
これら未知の脅威や内部脅威対策として、教師なし学習・数理アプローチによる検知をご紹介いたします。

講演内容