Ignite 23 Japan

講演内容

次世代ファイアウォール、SASEの導入が進んでいるものの、セキュリティインシデントは絶えない状況です。 せっかく導入しても正しく設定、運用をしないと無用の長物となり得る可能性も考えられます。 本セッションでは、導入したセキュリティ製品（PAシリーズ、PrismaAccessを中心に）を正しく活用し、昨今のサイバー攻撃に対して効果的な対応ができる方法を説明します。

講演者

講演内容

サイバー攻撃の高度化の例として、サプライチェーン攻撃の最新手法の深掘り、そして最近流行りのChatGPTを悪用して行う攻撃手法についても、今回の解説の中に含めてお話ししていきます。また、単なる静的なシグネチャ型の対策のみでは防御が難しい状況が報告されていますので、いかに人工知能（Artificial Intelligence/AI）や人工知能（Machine Learning/ML）といったテクノロジーを上手に活用して巧妙化しているサイバー攻撃を守っていくべきなのか、その防御対策について詳しくLive Demoを交えながら解説します。

講演者

講演内容

クラウドアプリケーションは、デジタル変革の中核をなす一方で、その開発手法は複雑です。これまではアプリケーションの安全性を担保するために、複数の単機能ツールを導入して個別にセキュリティ対策を行う例が多かったですが、DevOpsのような迅速な開発サービス展開には適さなくなっています。Prisma CloudはAWS/Azure/GCPといったパブリッククラウドの設定ミスや脅威検知といったサービス実行時のセキュリティ対策を行うだけでなく、クラウド上でのアプリケーション開発を行う際に、同時にセキュリティ対策を実施する、シフトレフトを含めた、アプリケーションライフサイクル全般へのセキュリティ対策を実施します。特にGitHubなどのコードレポジトリと連携した、アプリの脆弱性やシークレットなどの機微情報の検知、修正を実施し、さらにSBOM生成、サプライチェーン管理などの対策を実施します。

講演者

プロフィール

講演内容

AIの台頭を背景に、現在私たちのビジネス環境のみならずサイバーセキュリティを取り巻く環境は大きく変化を遂げようとしています。攻撃者がAIを駆使して、巧妙なサイバー攻撃を仕掛けてくる中、私たちはどのような戦略をもって、どのようにビジネスを守っていくべきなのでしょうか。当セッションでは、これからのAI時代を勝ち抜くためのセキュリティコンソリデーションによる包括的なサイバーセキュリティ戦略の重要性についてお話しします。

講演者

プロフィール

講演内容

世界中の組織が、AIを活用するソリューションを採用し、セキュリティに対するアプローチを根本的に変えようとしています。そのような中で問われるのが、それをどう極めていくのかということです。今日のサイバー脅威は、以前よりも頻繁に発生しており、その被害は重大化の一途を辿っています。弊社の What's Next in Cyber 2022 という1300名のCレベルのリーダーを対象にしたグローバル調査によると、96%のCレベルのリーダーが、過去1年間で少なくとも1度のセキュリティ侵害を経験しています。昨今のサイバー攻撃は、ネットワーク、クラウド、エンドポイントなどにおける脆弱性を標的にし、AIのようなツールを活用して、従来型の防御をすり抜けていきます。特に、セキュリティのポイントプロダクトを活用している場合は、攻撃に晒されてしまう場合が多く、また問題解決していくためのコストが多くかかってしまいます。当セッションでは、セキュリティのリーダーの皆様が、従来型のセキュリティアーキテクチャからどのように変革していくべきなのか、お話しします。

講演者

プロフィール

講演内容

当セッションでは、Ankur Shahが、パロアルトネットワークスのUNIT 42による最新のリサーチをもとに、クラウドアプリケーションの開発および導入におけるセキュリティ脆弱性という差し迫った課題について掘り下げてお話をしていきます。その中で、ユーザーエクスペリエンスの向上とセキュリティ成果の強化という2つの重要な目標達成のために、AIの力をうまく活用するという明確なアプローチ手法を提示いたします。設定ミスや脆弱性を悪用しようとする脅威に向けて、どのように効果的にAIを統合することで、堅牢なクラウドアプリケーションセキュリティを築き、立ち向かっていくべきなのかお話しします。

講演者

プロフィール

講演内容

DNPは、デジタルとアナログ、リアルとバーチャル、モノづくりとサービスなど、ハイブリッドな強みを融合する独自のDXによる価値創造に取り組んでいます。DXを推進するために社内基盤の革新を進めており、クラウドを積極的に活用しています。クラウド利用に最適なセキュリティ基盤としてゼロトラストネットワークの導入を決定しました。ゼロトラストネットワークの導入に向け、ゲートウエイとエンドポイントのセキュリティにパロアルト製品を採用し、社内のセキュリティ基盤を統合しました。また、DNPグループではセキュリティ教育事業にも力を入れており、社内の取り組みとともにご紹介します。

講演者

プロフィール

講演内容

人類が本格的に宇宙に進出してから60年が経過した。宇宙開発初期は国威発揚、冷戦下の覇権争いが中心であったが、2020年代に入ってからはプロの宇宙飛行士より宇宙旅行者の数が上回り、いよいよ民間企業主導による本格的な宇宙空間の商業利用が始まろうとしている。一方で、ウクライナ情勢に伴うロシアの孤立、中国の独自宇宙ステーション建設や新時代の月の資源競争などに加えて、地政学的な対立を背景にした経済安全保障問題が宇宙開発にも大きな影響を及ぼし始めている。今回の講演では、過去3回の有人宇宙飛行（アメリカのスペースシャトル、ロシアのソユーズ、そして民間企業Space-X社のドラゴン）の経験をベースに、①宇宙にいくということ、宇宙での活動や生活の様子、宇宙開発が我々の生活にもたらすもの、そして②宇宙からの帰還とこれからの人生、当事者研究で目指す総合知への取り組み、について議論する。自分の夢を追い続け、挑み、夢を叶えた人生の実例を通じ、参加者皆様の人生の糧とし参考にしていただくとともに、皆様自身の未来への挑戦に繋がれば幸いである。

講演者

プロフィール

講演内容

深刻化するサイバー攻撃の被害を防ぐうえで、セキュリティ対策の部分最適の解消が大きな課題となっています。NECグループでは、運用監視データを活用したセキュリティ対策状況の可視化、問題の明確化、強化のサイクルを回す、データドリブンサイバーセキュリティを提唱しています。 全体最適化にむけてのデータドリブンサイバーセキュリティによるアプローチについて解説いたします。

講演者

講演内容

XDRはシステム全体のデータを分析した上で、脅威を検知し対処します。異なるテクノロジを組み合わせることで、別々に運用するよりも高い精度で検知を行いセキュリティを強化します。 MSSP(マネージドセキュリティサービスプロバイダー)運用に最適化された次世代XDRは中堅以上のMSSPに最適であり、自動化された効率的な方法でセキュリティ機能の向上を実現する事が可能です。 また、本統合パッケージはコストパフォーマンスに優れ、ポイントをおさえ活用することにより統合監視の提供と利益の向上に貢献します。 本講演では、次世代XDRの統合された管理によるMSSPの具体的な運用について解説し、コストパフォーマンスとタイムパフォーマンスの最適化についてご案内いたします。

講演者

講演内容

クラウドの利用が広がる一方で、クラウドネイティブな環境への適応が遅れ、セキュリティ対策への認識不足や設定ミスによるセキュリティ事故が多発しています。 どうすればクラウドのセキュリティ事故を防げるのか、総務省の「クラウドサービス利用・提供における適切な設定のためのガイドライン」のポイントを解説しながら、PrismaCloud（CSPM）の効果的な活用方法を紹介します。 CSPMの活用で最も重要なことは、設定ミスを発見するだけでなく、いかにそれら設定ミスを解消し攻撃面を減少させていくことにある。本講演では、それらの運用ノウハウをお伝えし、みなさまのクラウドセキュリティの事故防止に貢献します。

講演者

講演内容

Cortex XSIAMはAIを活用し、Automation Firstのコンセプトで開発されたセキュリティログの集約／分析対応するプラットフォームです。 「次世代SOCの実現」「従来のSIEMからの脱却」「アラート対応に疲弊」といった課題を、どうやって解決できるのか？をご紹介します。

講演者

講演内容

Prisma Cloudの入門セッションとなります。Prisma Cloudの概要に焦点を当てており、参加者は対象のトピックに関する知識が全くない方を対象としています。Prisma Cloudが提供するCSPM、CWP、CIEMを基礎からおさらいし、パブリッククラウド環境ならびにマルチクラウドの環境保護に対する基本的な知識を習得することを目的としております。

講演者

講演内容

そのセキュリティ戦略は「戦略的」ですか？その戦略は自社に適した「持続可能なカタチ」になっていますか？不確実な環境変化によって多方面からの「ノイズ」に惑わされ、振り回されて、重要なことに目を向けられないでいるケースが増えています。 これまでのやり方や考え方の先にあるのは、リソース限界や閉塞感であることは誰もが認識していることですが、そこを超えることができている企業は僅かです。 今に対応するための足し算型のセキュリティ対策から脱却するための戦略的なアプローチについてご紹介します。

講演者

講演内容

本社とグループ企業・海外拠点・委託先・取引先等をつなぐサプライチェーン・ネットワークをついたセキュリティインシデントが多発しています。 把握できていないIT資産から侵入されることが多く、一度侵入されると、アンチウィルスソフトの無効化によりランサムウェア感染、情報漏洩が発生し、被害が拡大する傾向があります。 さらに、今後もクラウドの利活用は増え続け、守るべきIT環境の範囲がますます広がっていきセキュリティ対策が行われていない領域の早期発見が必要となってきます。 本セッションでは、AttackSurface診断を活用しクラウド環境も含めたリスクの可視化や、最近の攻撃パターン、その侵入を如何に防ぐかについてお伝えします。

講演者

講演内容

サイバー攻撃は高度化・巧妙化しており、特にランサムウェアの被害が年々増加しています。最近は企業の中核となる重要なサーバーやバックアップシステムが狙われるケースもあり、事業継続に大きな影響を及ぼしています。本セッションでは、サイバーレジリエンス強化のために知っておきたいポイントや、レジリエンス強化にあたりまず実施したい、「保有IT資産の把握と脆弱性管理」を支援するASM/EASMについてご紹介します。

講演者

講演内容

次世代ファイアウォールやSASEの活用において、組織単位毎に異なる認証方法を使用したい、GlobalProtect接続を強制したりモバイル端末でも利用したいなど、ゼロトラスト実現のために通信の認証と強制は重要な要素となってきています。最新の情報をまじえながら、CIE(Cloud Identity Engine)やGlobalProtect活用事例を紹介させていただきます。

講演者

プロフィール

講演内容

この数年の間に働く環境は大きくそして急激に変化しました。コロナ禍においてDXを推進しユーザーとアプリケーションが組織の外に飛び出し、そして昨今オフィスとのハイブリッドワークを推進している組織が増えています。この変革に対応するためにSASEに求められるポイントとPrisma SASEがどのようにそれらを支援できるのかをご紹介します。

講演者

プロフィール

講演内容

様々な機器の出力する、ログ、アラートの管理に日々忙殺されているセキュリティ担当者は、多いのではないでしょうか。Cortex XDRは、ファイアウォール、認証、クラウド、エンドポイントをはじめとする、多岐に渡る環境のログを一元管理します。これにより、セキュリティ運用をシンプルにし、迅速な判断、対応を可能にします。 本講演ではPalo Alto Networks社が掲げるプラットフォーム戦略のその先を見据え、3rdパーティ機器のログを実際に取り込み、どのように攻撃の予兆、調査が可能になるかなど、検証内容も交えご紹介致します。

講演者

講演内容

ゼロトラストの実装にお悩みではありませんか?日進月歩でゼロトラストの技術は進化しています。しかし、具体的にどのようにゼロトラストを実装していくか、多くの企業や組織で悩まれています。本来ゼロトラストの実装は、どのように実現するかのみ考えるのではなく、それぞれの組織における悩みや課題、さらにはDXを推進していくために考慮して進めるべきなのです。その中でゼロトラストの技術革新、サイバー攻撃手法、そして脅威情報などを考え、システムのあり方やセキュリティの方向性を決めていく必要があります。ゼロトラストをどのように実装していけばよいのか、勘所とポイントをお伝えします。

講演者

講演内容

マルチクラウド化やクラウドネイティブ技術の活用などクラウドシフトの動きはより鮮明になっています。一方でクラウド利活用に対するセキュリティガバナンスやコンプライアンス、各種レギュレーションへの適合状況など、クラウドセキュリティに関する課題を抱えている組織が多いことも事実です。組織のクラウド環境が晒されるセキュリティリスクを可視化するため、PaloAltoNetworksのソリューションを活用したアクセンチュアのクラウド環境アセスメントサービス”Secure Cloud Express”と、それを活用したガバナンス確保施策の事例をご紹介します。

講演者

講演内容

セブン＆アイ・ホールディングスのサイバーディフェンスオペレーションチームが、Cortex各種製品（XDR・XSOAR）をどのように活用してセキュリティ監視の高度化を実現しているのか、SOC（Security Operation Center）の立ち上げから現在に至るまでの歩みやコンセプトも交えてご紹介します。限られたリソースの中でどのようにすればパフォーマンスを高めることができるかお悩みの皆さまにお役に立てれば幸いです。

講演者

プロフィール

講演内容

ゼロトラストの概念をOTネットワークセキュリティに適用するステップをご紹介します。また、実装に向けて次世代ファイアウォール＋IoT Security機能で提供されるソリューションについてもご紹介し、IoT機器が狙われた事例をベースに次世代ファイアウォール＋IoT Security機能のソリューションでカバーできる内容を考察します。

講演者

プロフィール

講演内容

株式会社ラックでは、様々な業種のお客様環境に「PrismaCloud」の導入実績があり、導入後は運用のサポートまでを実施しています。その経験から見えてきた、業種業態に横串を指す形で検知されがちなクラウドアカウントの問題、実際にインシデントになりかけた設定ミスに関するアラートやそれを検知した際の動き、「PrismaCloud」を運用するにあたり、どのように作業を効率化し負荷を軽減していったか？など、事例を含めて紹介させていただきます。「PrismaCloud」の導入を検討されている方から、効率的な実運用を模索されている利用者にも有用な、皆様の気付きや一助となる内容となっております。

講演者

講演内容

昨年来、セクターを問わず破壊的なイノベーションをもたらしている生成AI。企業にどのような価値をもたらしているのか？その先端導入事例をもとに現在地を確認するとともに、将来に向けたポテンシャルについて考察した結果を共有。加えて、ビジネス価値のポテンシャルを最大化するために、セキュリティを始めとする企業が整備するべき項目について、数々の導入支援実績をもとに整理した結果を紹介させていただく。

講演者

プロフィール

講演内容

サイバー攻撃の多様化に伴い、企業はセキュリティ対策の見直しが求められています。 個別に最適なセキュリティ製品を導入した結果、包括的かつ一元的なセキュリティ対策を行えていない、さらには管理が必要となるセキュリティ製品が増え続け、自社でのセキュリティ運用に必要な人的リソースの確保が難しい、といったジレンマに陥っているのではないでしょうか。 本講演ではPalo Alto Networksが推進するプラットフォームアプローチの価値をマネージドセキュリティサービスプロバイダ（MSSP）の視点から解説するとともに、複雑化するセキュリティ運用の支援を行うCTCのマネージドセキュリティサービス（MSS）をご紹介します。

講演者

講演内容

66カ国、約130拠点、約10,000ユーザーというスケールの住友商事がなぜPrisma SASE導入を選択したのか。SASE導入の動機と選定のポイント、展開におけるリアルなフィードバックを対談形式でお伝えします。

講演者

プロフィール

プロフィール

講演内容

昨今のDX促進に伴い、クラウド環境への移行、クラウドネイティブアプリケーションの活用は、全ての企業様にとって避けられない状況になりつつあります。一方、それに伴うクラウドネイティブ環境に対応したセキュリティもまた重大な検討事項です。Prisma Cloudは、クラウドネイティブアプリケーションライフサイクル、コード・トゥ・クラウド、すなわち、開発・デプロイ・運用、すべてのフェーズに完全に対応したセキュリティプラットフォームです。本セッションでは、コンソールの刷新、豊富な機能拡張が予定されているPrisma Cloudのアップデートについてご紹介します。

講演者

プロフィール

講演内容

GIGAスクール構想の校務DXの課題として、校務のロケーションフリー化による安全かつ働きやすい環境の実現は急務となっています。 コミュニケーション機能と校務支援機能の両方を、ワンソリューションのクラウドサービスとして提供するテクマトリックスの「ツムギノ」は、教職員の方の働き方改革と、これからの最適な学びをサポートする最先端のプラットフォームです。 本セッションではセキュアでロケーションフリーな校務環境を実現するためにPalo Alto NetworksのPrisma Accessと、ツムギノを連携させた、テクマトリックス独自のクラウドソリューションをご紹介させていただきます。

講演者

講演内容

SASE導入にあたり製品選定や導入までの一連の流れや評価ポイント、注意点などを弊社での実際の事例をベースに、これから導入・検討を進めていく方向けに解説をします。また実際に運用するにあたって発生しやすい課題やその解決策についてもご紹介します。

講演者

講演内容

近年のデジタルテクノロジーの進歩は、言わずもがなさまざまなビジネスインパクトを与えており、ChatGPTに代表される生成系AIをとりいれたビジネスの 仕組み構築が加速度的に進むと考えられております。 昨今のビジネス環境においても、不確実性が高まるなかでテクノロジーをビジネスの中心に据えた働き方やサービス提供が進められるDXは周知の事実と なっております。言わずもがな、サイバー空間を用いたビジネスが進められるなかで、セキュリティへの脅威もますます多様化しております。 しかしビジネスインパクトを与えている生成系AIの進化はサイバーセキュリティ領域においても大きなメリットをもたらしてくれる側面もあります。 ・過去の攻撃パターンに基づいた予測や検知 ・異常検知によるセキュリティタスクの自動化 ・AIによる脅威分析と脆弱性の検知 など、人の作業量以上の データを分析し、インサイトを導くセキュリティの高度化につながるといっても過言ではありません。 一方で、攻撃側の観点ではテクノロジー活用によりマルウエアの生成技術の向上や、適切な規則やガイドラインがないままに活用が進められそれにより、本 来守るべきデータの流出やテクノロジー任せにしてしまったが故のセキュリティトラブルの可能性も考えられます。 生成系AIがこれからの優位性獲得や成長戦略のカギを握るなかで、サイバーセキュリティへの備えを再考するタイミングになっているといえます。 今回のエグゼクティブセッションでは、【生成系AIによるビジネス革新】をテーマに、生成系AIがビジネスに与えるインパクトを整理し、新しいテクノ ロジーによるサイバー脅威やセキュリティ高度化への取組み事例や、ビジネス活用の第一人者をお招きし、考察を深めていくセッションとなります。攻めと 守りの観点から検証し、生成系AIを活用している企業はもちろん、取り組みを模索されていらっしゃる企業もヒントをお持ち帰りいただけますと幸いです。 皆様のご参加をお待ちしております。

講演者

プロフィール

講演者

プロフィール

講演内容

Prisma SASEはAIを活用しセキュリティ要素技術を正しく組織全体に適用すると共に、そのセキュリティ効果自体をも比類なきレベルに高めています。また、AIOpsを搭載し、SASE基盤の運用面でもメリットを提供しています。Prisma SASEがAIを活用し、何を強化し、どのように生産性を高めていくか、ご紹介します。

講演者

プロフィール

講演内容

NGFWの初期から存在した、センサー・エンフォーサと、インテリジェンスの分離。この設計がセキュリティOSとしてのPANOSの柔軟性、拡張性を支えています。 CDSSのアーキテクチャ上の強みを説明するとともに、CDSSの各機能の概要を紹介します。

講演者

プロフィール

講演内容

クラウドアプリケーションは、デジタル変革の中核をなす一方で、その開発手法は複雑です。これまではアプリケーションの安全性を担保するために、複数の単機能ツールを導入して個別にセキュリティ対策を行う例が多かったですが、DevOpsのような迅速な開発サービス展開には適さなくなっています。Prisma CloudはAWS/Azure/GCPといったパブリッククラウドの設定ミスや脅威検知といったサービス実行時のセキュリティ対策を行うだけでなく、クラウド上でのアプリケーション開発を行う際に、同時にセキュリティ対策を実施する、シフトレフトを含めた、アプリケーションライフサイクル全般へのセキュリティ対策を実施します。特にGitHubなどのコードレポジトリと連携した、アプリの脆弱性やシークレットなどの機微情報の検知、修正を実施し、さらにSBOM生成、サプライチェーン管理などの対策を実施します。

講演者

プロフィール

講演内容

多くの企業でEDRの導入検討が盛んになっています。しかしながら、「もはやEDRでは十分に対処できない」ことを証明するかの如く、多くのセキュリティインシデントは起き続けております。弊社パロアルトネットワークスは当初からEDRではなくXDRの重要性を訴えております。なぜXDRが必要なのかをこのセッションでは分かりやすく解説いたします。

講演者