【CrowdStrikeスペシャルイベント】
進化するサイバー攻撃とエンドポイント
セキュリティ選定の鍵

講演内容：

ここ数年、事業活動に深刻な影響を与えるサイバー攻撃の発生が増加傾向にあります。ところが、インシデントレスポンス支援やセカンドオピニオン活動などで観察できた被害組織の全てにおいて、以前から攻撃被害を受けることが約束されたような状況が続いていました。 そしてそのほとんどが、組織の管理者層における「想像力欠如」や「正常性バイアス」によるものと断言できるものでした。 そこで、本講演では、そのような管理者層に理解させるための情報資料（図解）の提供という位置付けで、彼らの認識を改めて行動変容していただくことを目指した説明ポイントを紹介します。

講演内容：

ADを中心にIDを狙った認証攻撃やなりすましは年々巧妙化しており、多要素認証をすりぬけるなど既存のアクセス管理だけでは対処が難しくなってきております。ID認証に対する脅威は今日のサイバー脅威の中心となっており、これまでデバイスへの侵害を前提にEDRを導入したように、ID基盤への侵害を前提にID脅威を検知し対処するソリューションの検討も急務になってきております。本セッションではIDを狙った実際の攻撃や被害事例をご紹介させていただくともに、それらの解決策となる「ITDR」の考え方や具体的なソリューションをご紹介させていただきます。

講演内容：

フェンリルは、デザインと技術に力を入れたプロダクトとサービスの制作で、400社600アプリ以上、あらゆる業種のアプリを手掛けています。お客さまにプロダクトやサービスを提供するうえで情報セキュリティの強化が不可欠であるという認識のもと、時代の変化に合わせて「ゼロトラストモデル」へシフトし、セキュリティ対策を実施しています。エンドポイント対策では、大多数を占めるMac端末の高度なセキュリティ対策はもちろん、EPPやEDRを単体利用するだけでなく、ゼロトラストの枠組みの中で連携させて効果を最大化することも重視していま す。その実現に向けて、CrowdStrikeを選定しました。同製品はマルチプラットフォームに対応しており、単一エージェントで段階的な機能拡張が可能で、他のソリューションやMSSと連携させることもできます。当日は、フェンリルがCrowdStrikeソリューションを導入した理由や導入後の運用・効果についてご紹介します。

講演内容：

ダイセルは、創業から100年以上にわたって社会に有益な各種素材をグローバルに提供してまいりました。 2020年に策定した第4次長期ビジョンでは「共創」を理念とし、価値観を共有いただける外部の皆様と共により大きな価値の提供を目指しております。 本ビジョンを支えるITインフラの実装においては、ビジネス環境やサイバー攻撃動向の変化への対応、またグローバルガバナンス強化が特に重要と考え、これらを実現するエンドポイント対策強化の要としてCrowdStrikeを導入いたしました。 当日は、導入背景から選定理由、導入後の運用、今後の展望についてお話いたします。

講演内容：

貴社が攻撃されたとき、攻撃者は何を狙ってくるのか？サイバーセキュリティにおける最適な防衛戦略を立てるためには、攻撃者の視点を取り入れる必要があります。本講演では、実際に企業に侵入するテストである「ペネトレーションテスト」を通じて現代の攻撃者がどのように行動するのかを理解することで、最新の攻撃手法に対して被害を最小化するための最適な防衛戦略を提案します。

講演内容：

3rd partyプロダクトの組み合わせについてお悩みのお客様も多くいらっしゃるかと存じます。 本セッションでは、イベント全体のまとめとしてのマクニカが考えるEDR/クラウドストライクを軸とした当社取り扱いテクノロジーのアーキテクチャーの組み合わせについて具体的にご紹介します。 社内セキュリティ強化に向けて一助となれば幸いです。