Ignite 23 Japan
オンデマンド

AIの台頭を背景に、現在私たちのビジネス環境のみならずサイバーセキュリティを取り巻く環境は大きく変化を遂げようとしています。攻撃者がAIを駆使して、巧妙なサイバー攻撃を仕掛けてくる中、私たちはどのような戦略をもって、どのようにビジネスを守っていくべきなのでしょうか。当セッションでは、これからのAI時代を勝ち抜くためのセキュリティコンソリデーションによる包括的なサイバーセキュリティ戦略の重要性についてお話しします。

アリイ ヒロシは、Palo Alto Networksの日本法人パロアルトネットワークス株式会社 の代表取締役会長兼社長です。アリイはパロアルトネットワークスの日本市場における戦略の構築、ビジネス成長へ向けた活動を統括しています。アリイは米国にて大学を卒業後、本田技研工業の米国法人で営業・マーケティング、技術、品質管理を担当し、P&Oネドロイド（現、A.P. モラー・マースク）に移籍後、日本に赴任し事業戦略部門の責任者としてアジア太平洋地域を統括、その後、日本 BEA（現・オラクル）に営業職として移籍し、様々な要職を歴任したのち2005年に同社代表取締役社長に就任。2007年、ウィプロ・ジャパン代表取締役社長に就任し、同社の企業向けITサービスの成超に寄与しました。2011年よりF5ネットワークスに代表取締役社長に就任し、同社の企業、政府、サービスプロバイダ向けビジネスの成長に貢献し、2014年7月21日、パロアルトネットワークス合同会社代表執行役員社長に就任しました。（その後、「パロアルトネットワークス合同会社」は「パロアルトネットワークス株式会社」に組織改編し、役職は「代表取締役会長兼社長」に変更）

BJは、2021年8月にパロアルトネットワークスに入社しました。Presidentとして、BJは営業、サポート、コンサルティング、ビジネス開発・運営、パートナーシップなど、市場開発に必要な様々な部門を監督しています。過去、BJは、バラクーダネットワークスの社長兼最高経営責任者として、同社のニューヨーク証券取引所へのIPOや、SignNow、Intronis、Sonian、PhishLineといった企業の戦略的買収を主導しました。バラクーダネットワークスの前は、EMCにおいて、バックアップリカバリシステム（BRS）部門のPresidentを含む、営業やマーケティングなどの複数のビジネス部門においてリーダーシップを発揮していました。BJは、イリノイ大学で工学学位を取得し、ハーバードビジネススクールでMBAを取得しています。

世界中の組織が、AIを活用するソリューションを採用し、セキュリティに対するアプローチを根本的に変えようとしています。そのような中で問われるのが、それをどう極めていくのかということです。今日のサイバー脅威は、以前よりも頻繁に発生しており、その被害は重大化の一途を辿っています。弊社の What's Next in Cyber 2022 という1300名のCレベルのリーダーを対象にしたグローバル調査によると、96%のCレベルのリーダーが、過去1年間で少なくとも1度のセキュリティ侵害を経験しています。昨今のサイバー攻撃は、ネットワーク、クラウド、エンドポイントなどにおける脆弱性を標的にし、AIのようなツールを活用して、従来型の防御をすり抜けていきます。特に、セキュリティのポイントプロダクトを活用している場合は、攻撃に晒されてしまう場合が多く、また問題解決していくためのコストが多くかかってしまいます。当セッションでは、セキュリティのリーダーの皆様が、従来型のセキュリティアーキテクチャからどのように変革していくべきなのか、お話しします。

Kumar Ramachandranは、パロアルトネットワークスでSASE関連製品の製品チームのSenior Vice President です。Kumarは、2013年3月にCloudGenixを共同創設しており、その際CEOでした。CloudGenixを設立する前、Kumarは、Ciscoで数十億円規模のビジネスだったブランチ向けのルーティングやWAN最適化製品のプロダクトマネジメントやマーケティングの領域においてリーダーシップを発揮していました。Ciscoの前は、CitibankやProvidian Financialなどにおいてアプリケーションやインフラの管理に従事していました。Kumarは、カリフォルニア大学バークレー校 ハース・スクール・オブ・ビジネスでMBAを、またボンベイ大学でコンピューターサイエンスの修士号を取得しています。

当セッションでは、Ankur Shahが、パロアルトネットワークスのUNIT 42による最新のリサーチをもとに、クラウドアプリケーションの開発および導入におけるセキュリティ脆弱性という差し迫った課題について掘り下げてお話をしていきます。その中で、ユーザーエクスペリエンスの向上とセキュリティ成果の強化という2つの重要な目標達成のために、AIの力をうまく活用するという明確なアプローチ手法を提示いたします。設定ミスや脆弱性を悪用しようとする脅威に向けて、どのように効果的にAIを統合することで、堅牢なクラウドアプリケーションセキュリティを築き、立ち向かっていくべきなのかお話しします。

Ankurは、20年以上もの間、革新的なセキュリティやエンタープライズ向けテクノロジーを市場に投入し、またその投入した製品をマーケットリーダーになるまでビジネスを確立させることに情熱を注いでいます。Ankurは、RedLockの買収時にパロアルトネットワークスに入社し、市場をリードするクラウドセキュリティソリューション分野を担当してきました。現在のPrisma Cloud製品チームのSenior Vice PresidentおよびGeneral Managerという役職においては、戦略の推進および製品ビジネスの遂行の責任を負っています。以前は、CipherCloud、Symantec、Citrix、Ciscoなどの企業においてリーダーシップ的な役割を担っていました。Ankurは、電気工学の理学士号を保持しており、またUCLAアンダーソン・スクール・オブ・マネージメントでMBAを取得しています。

DNPは、デジタルとアナログ、リアルとバーチャル、モノづくりとサービスなど、ハイブリッドな強みを融合する独自のDXによる価値創造に取り組んでいます。DXを推進するために社内基盤の革新を進めており、クラウドを積極的に活用しています。クラウド利用に最適なセキュリティ基盤としてゼロトラストネットワークの導入を決定しました。ゼロトラストネットワークの導入に向け、ゲートウエイとエンドポイントのセキュリティにパロアルトネットワークス製品を採用し、社内のセキュリティ基盤を統合しました。また、DNPグループではセキュリティ教育事業にも力を入れており、社内の取り組みとともにご紹介します。

入社当時から研究開発部門に長く携わり、印刷原版をCADで作る仕組みの設計開発などを行っていました。その後、工場の技術部門に移り、DNPの主幹工場である蕨工場（埼玉県）での工場長を経て、企画部門に移りました。現在は、ABセンター等の新規事業創出部門と情報システム本部を兼任しており、当社の幅広い領域に携わっています。

2023年は、識別系AIや生成AIが大きく取り上げられることが多く、AIの年となりました。2025年までに生成AIは、すべてのデータの10%を生み出し、脅威インテリジェンスの向上、フィッシング詐欺の監視やプロアクティブな脅威ハンティングに役立つと期待されています。当セッションでは、従来からある識別系AIや最近の生成AIを用いて、サイバーセキュリティ対策を講じる手法について説明いたします。また、AIや機械学習のアルゴリズムが、どのように脅威、攻撃パターン、異常を検知し、対応時間を改善し、企業のサイバーセキュリティ対策に貢献するのか、お話します。

これまで何年もの間SOCでは、差し迫った問題を解決するべく多くのポイントソリューションが活用されてきました。これはセキュリティチームの効率化やセキュリティ態勢の向上といった目的から相反するものです。当セッションでは、SOCの未来を形作る様々なトレンド、テクノロジー、戦略についてお話していきます。組織が、人間を支える先進的な機械学習によるデータ戦略にシフトしていく中で、脅威を自動的に検知し素早く対応していくためのプラットフォームがいま求められています。SOCにおける新たな課題、自動化とAI活用、ビッグデータ分析の役割、そしてクラウドセキュリティとSOCの改革について改めて考えましょう。

デジタルトランスフォーメーションは産業分野における経営に大きな影響を与えています。接続されたOTデバイス、5Gテクノロジー、クラウド移行などの適用は、業務効率化、コスト削減、そして従業員の安全面を改善できるため、産業分野における組織のビジネス改革の手助けとなっています。しかしながら、一方で、かつてなくサイバーセキュリティのリスクに晒されていることは言うまでもありません。経営者は、業務停止や会社の売上、ブランド、サプライチェーンのSLA、従業員の安全面に悪影響を及ぼすセキュリティ侵害といった大きな課題に世界中で直面しているのです。重要インフラのOT環境はなぜサイバー脅威に対する脆弱性に晒されているのか、OT資産・ネットワークを防御するためにできることはどのようなことなのか、また産業分野におけるゼロトラストはどのように導入していくべきなのか、一緒に考えませんか？

今日の脅威状況は、非常に変化が激しく、複雑化の一途を辿っています。パロアルトネットワークスは、より良いそしてより強いサイバーディフェンスの構築・実行を支援するために、サイバー攻撃のトレンドを正確に把握することができる一定レベルの測定方法を持っています。当セッションでは、パロアルトネットワークスのインシデントレスポンス・サービス・脅威インテリジェンス部門であるUnit 42のSVPであるWendi Whitmoreが、進化する脅威状況における重要なインサイトを、そしてサイバー攻撃から自身を守るためにどのようなことに取り組む必要があるのか、お話いたします。

AI とクラウドテクノロジーが必要不可欠な時代では、サイバーセキュリティもその環境に適応していく必要があります。
本セッションでは、サイバーセキュリティにおけるコンソリデーションの重要性を探り、サイバーセキュリティにおけるAI の役割とデータ主導型戦略の必要性に関して議論します。AI を活用し自動化されたセキュリティ オペレーション センター (SOC) がどのようにサイバーセキュリティ運用に変革を起こし、より効率的かつ効果的なものにすることができるかについてご説明いたします。
また、コンソリデーションを受け入れることが難しい場合の影響についても詳しく説明し、複数製品、複数ベンダー環境の課題に焦点を当てる内容となっております。
第一部：Keynote Session
第二部：Fireside Chat
※ 当セッションは、6月27日開催Palo Alto Netnetworks Forum vol.13のコンテンツを再配信しているものになります。

Nir Zuk は、豊富なネットワークセキュリティの専門知識や技術や豊富な業界経験をパロアルトネットワークスにもたらしてくれています。パロアルトネットワークスを共同設立する前は、Nir は、2004年にジュニパーネットワークス社に買収されたネットスクリーン・テクノロジーズ社 で CTO をしていました。NetScreen より以前に関しては、不正侵入防止/不正侵入検知アプライアンスのパイオニアであるワンセキュア社の共同創業者兼CTOをしていました。Nirはまた、チェック・ポイント・ソフトウェア・テクノロジーズ社で主席エンジニアを歴任し、ステートフル・インスペクション技術の開発者の一人でした。

2002年、横浜国立大学院電子情報工学科 修士号 取得。半導体機器・家電・金融サービス・小売をはじめ、多様な業界のセキュリティシステムの設計などに15年に渡り携わり、その後国内主要業界のDDoSソリューション、クラウド型WAFやランサムウェア/マルウェア対策ソリューションにおけるプリセールスを担当し、多数の大規模案件に貢献。流暢な日本語を駆使した講演経験も豊富で、自社セミナーをはじめ一般社団法人金融ISACや日本シーサート協議会においては、独自に考案した「ホワイトハッキングセミナー」の講師を数多く務めている。

今日、サイバー空間は、量的に拡大・質的に進化するとともに、実空間との融合が進み、ＤＸの進展等、サイバー空間の「公共空間化」が加速しており、「デジタル田園都市国家構想」によるデジタル技術の社会実装が進む一方で、国内外におけるランサムウェア、ロシアによるウクライナ侵略との関連性が指摘されるシステム障害や改ざん等による被害など、サイバー空間における脅威も高まっている。この講演では、政府における取組の現状について紹介する。

1989年旧郵政省入省。2022年6月より現職。情報通信分野のサイバーセキュリティ政策並びに総務省及びその独立行政法人等のサイバーセキュリティの確保を担当。2021年まで在籍した内閣サイバーセキュリティセンターでは、サイバーセキュリティ戦略本部事務局を担当。2021年9月に閣議決定されたサイバーセキュリティ戦略のとりまとめ、2020年東京オリンピック・パラリンピック競技大会における対応及びその準備のためのサイバーセキュリティ対策の促進、サイバーセキュリティ基本法の改正、重要インフラ行動計画のとりまとめなどを担当。総務省では、第4世代移動通信システム、多言語翻訳、衛星通信など情報通信関係の研究開発、携帯電話や無線LANの技術基準の策定などの電波監理を主に担当。

人間は技術で進化する生き物であり、未来においても技術と融合しながら進化を続ける。そして未来社会は技術の進歩とともに、人間によってもたらされる。本講演ではどのような技術がどのような未来社会をもたらすのか、人間の能力を拡張するアバター技術等を例に議論する。

滋賀県生まれ
ロボット工学者．大阪大学大学院基礎工学研究科教授（大阪大学栄誉教授），ATR石黒浩特別研究所客員所長（ATRフェロー），ムーンショット方研究開発制度プロジェクトマネージャー，大阪関西万博EXPO2025テーマ事業プロデューサー，AVITA株式会社CEO代表取締役．遠隔操作ロボット（アバター）や知能ロボットの研究開発に従事．人間酷似型ロボット（アンドロイド）研究の第一人者．2011年，大阪文化賞受賞．2015年，文部科学大臣表彰受賞およびシェイク・ムハンマド・ビン・ラーシド・アール・マクトゥーム知識賞受賞．2020年，立石賞受賞．

昨年来、セクターを問わず破壊的なイノベーションをもたらしている生成AI。企業にどのような価値をもたらしているのか？その先端導入事例をもとに現在地を確認するとともに、将来に向けたポテンシャルについて考察した結果を共有。加えて、ビジネス価値のポテンシャルを最大化するために、セキュリティを始めとする企業が整備するべき項目について、数々の導入支援実績をもとに整理した結果を紹介させていただく。

現在のイスラエル・パレスチナ情勢について、今何が起こっているのか。日本のメディアでは伝えきれていない事実と見方を、特にAIサイバーセキュリティとの関連性を解き明かしていきます。これから考えられるリスク、そしてその中にあるチャンスを見つけるアイデアに関してモーリー流に解説し、新しいビジネスチャンスへと繋げる切欠にしてください。

1981 年に東京大学入学。日本語で受験したアメリカ人としては初の合格者。 同年ハーバード大学、MIT、スタンフォード大学、 イエール大学、カリフォルニア大学バークレー校、 プリンストン大学にも同時合格し、東京大学を中退後ハーバード大学へ編入。 現在は国際ジャーナリストからタレント・ミュージシャンとして そのマルチなキャラクターと知性で活躍の場を広げつづけている。 また、富山県氷見市 市政参与、広島大学 特別招聘教授として ゆかりの地にて地域創生にも積極的に活動中。

AIの台頭を背景に、現在私たちのビジネス環境のみならずサイバーセキュリティを取り巻く環境は大きく変化を遂げようとしています。攻撃者がAIを駆使して、巧妙なサイバー攻撃を仕掛けてくる中、私たちはどのような戦略をもって、どのようにビジネスを守っていくべきなのでしょうか。当セッションでは、これからのAI時代を勝ち抜くためのセキュリティコンソリデーションによる包括的なサイバーセキュリティ戦略の重要性についてお話しします。

様々な機器の出力する、ログ、アラートの管理に日々忙殺されているセキュリティ担当者は、多いのではないでしょうか。Cortex XDRは、ファイアウォール、認証、クラウド、エンドポイントをはじめとする、多岐に渡る環境のログを一元管理します。これにより、セキュリティ運用をシンプルにし、迅速な判断、対応を可能にします。 本講演ではPalo Alto Networks社が掲げるプラットフォーム戦略のその先を見据え、3rdパーティ機器のログを実際に取り込み、どのように攻撃の予兆、調査が可能になるかなど、検証内容も交えご紹介致します。

GIGAスクール構想の校務DXの課題として、校務のロケーションフリー化による安全かつ働きやすい環境の実現は急務となっています。 コミュニケーション機能と校務支援機能の両方を、ワンソリューションのクラウドサービスとして提供するテクマトリックスの「ツムギノ」は、教職員の方の働き方改革と、これからの最適な学びをサポートする最先端のプラットフォームです。 本セッションではセキュアでロケーションフリーな校務環境を実現するためにPalo Alto NetworksのPrisma Accessと、ツムギノを連携させた、テクマトリックス独自のクラウドソリューションをご紹介させていただきます。

株式会社ラックでは、様々な業種のお客様環境に「PrismaCloud」の導入実績があり、導入後は運用のサポートまでを実施しています。その経験から見えてきた、業種業態に横串を指す形で検知されがちなクラウドアカウントの問題、実際にインシデントになりかけた設定ミスに関するアラートやそれを検知した際の動き、「PrismaCloud」を運用するにあたり、どのように作業を効率化し負荷を軽減していったか？など、事例を含めて紹介させていただきます。「PrismaCloud」の導入を検討されている方から、効率的な実運用を模索されている利用者にも有用な、皆様の気付きや一助となる内容となっております。

マルチクラウド化やクラウドネイティブ技術の活用などクラウドシフトの動きはより鮮明になっています。一方でクラウド利活用に対するセキュリティガバナンスやコンプライアンス、各種レギュレーションへの適合状況など、クラウドセキュリティに関する課題を抱えている組織が多いことも事実です。組織のクラウド環境が晒されるセキュリティリスクを可視化するため、PaloAltoNetworksのソリューションを活用したアクセンチュアのクラウド環境アセスメントサービス”Secure Cloud Express”と、それを活用したガバナンス確保施策の事例をご紹介します。

サイバー攻撃の多様化に伴い、企業はセキュリティ対策の見直しが求められています。 個別に最適なセキュリティ製品を導入した結果、包括的かつ一元的なセキュリティ対策を行えていない、さらには管理が必要となるセキュリティ製品が増え続け、自社でのセキュリティ運用に必要な人的リソースの確保が難しい、といったジレンマに陥っているのではないでしょうか。 本講演ではPalo Alto Networksが推進するプラットフォームアプローチの価値をマネージドセキュリティサービスプロバイダ（MSSP）の視点から解説するとともに、複雑化するセキュリティ運用の支援を行うCTCのマネージドセキュリティサービス（MSS）をご紹介します。

本社とグループ企業・海外拠点・委託先・取引先等をつなぐサプライチェーン・ネットワークをついたセキュリティインシデントが多発しています。 把握できていないIT資産から侵入されることが多く、一度侵入されると、アンチウィルスソフトの無効化によりランサムウェア感染、情報漏洩が発生し、被害が拡大する傾向があります。 さらに、今後もクラウドの利活用は増え続け、守るべきIT環境の範囲がますます広がっていきセキュリティ対策が行われていない領域の早期発見が必要となってきます。 本セッションでは、AttackSurface診断を活用しクラウド環境も含めたリスクの可視化や、最近の攻撃パターン、その侵入を如何に防ぐかについてお伝えします。

SASE導入にあたり製品選定や導入までの一連の流れや評価ポイント、注意点などを弊社での実際の事例をベースに、これから導入・検討を進めていく方向けに解説をします。また実際に運用するにあたって発生しやすい課題やその解決策についてもご紹介します。

サイバー攻撃は高度化・巧妙化しており、特にランサムウェアの被害が年々増加しています。最近は企業の中核となる重要なサーバーやバックアップシステムが狙われるケースもあり、事業継続に大きな影響を及ぼしています。本セッションでは、サイバーレジリエンス強化のために知っておきたいポイントや、レジリエンス強化にあたりまず実施したい、「保有IT資産の把握と脆弱性管理」を支援するASM/EASMについてご紹介します。

ゼロトラストの実装にお悩みではありませんか? 日進月歩でゼロトラストの技術は進化しています。しかし、具体的にどのようにゼロトラストを実装していくか、多くの企業や組織で悩まれています。本来ゼロトラストの実装は、どのように実現するかのみ考えるのではなく、それぞれの組織が事業変革を進める中で、発生する課題やセキュリティ向上を踏まえて推進していく必要があります。ゼロトラスト関連サービスの導入が進み、適用事例も徐々に増えてきましたが、誰でも簡単に実現できるものではありません。本セッションでは具体例とあわせて、ゼロトラスト実現に向けた取り組みや必要な要素をご紹介します。

XDRはシステム全体のデータを分析した上で、脅威を検知し対処します。異なるテクノロジを組み合わせることで、別々に運用するよりも高い精度で検知を行いセキュリティを強化します。MSSP(マネージドセキュリティサービスプロバイダー)運用に最適化された次世代XDRは中堅以上のMSSPに最適であり、自動化された効率的な方法でセキュリティ機能の向上を実現する事が可能です。また、本統合パッケージはコストパフォーマンスに優れ、ポイントをおさえ活用することにより統合監視の提供と利益の向上に貢献します。本講演では、次世代XDRの統合された管理によるMSSPの具体的な運用について解説し、コストパフォーマンスとタイムパフォーマンスの最適化についてご案内いたします。

深刻化するサイバー攻撃の被害を防ぐうえで、セキュリティ対策の部分最適の解消が大きな課題となっています。NECグループでは、運用監視データを活用したセキュリティ対策状況の可視化、問題の明確化、強化のサイクルを回す、データドリブンサイバーセキュリティを提唱しています。 全体最適化にむけてのデータドリブンサイバーセキュリティによるアプローチについて解説いたします。

クラウドの利用が広がる一方で、クラウドネイティブな環境への適応が遅れ、セキュリティ対策への認識不足や設定ミスによるセキュリティ事故が多発しています。 どうすればクラウドのセキュリティ事故を防げるのか、総務省の「クラウドサービス利用・提供における適切な設定のためのガイドライン」のポイントを解説しながら、PrismaCloud（CSPM）の効果的な活用方法を紹介します。 CSPMの活用で最も重要なことは、設定ミスを発見するだけでなく、いかにそれら設定ミスを解消し攻撃面を減少させていくことにある。本講演では、それらの運用ノウハウをお伝えし、みなさまのクラウドセキュリティの事故防止に貢献します。

デジタル活用がますます進む中、日本ではまだ知られていない、世界的に進化している攻撃手法を使用したサイバー攻撃が増加しています。また、ChatGPTを始めとする生成AIを経由した情報漏洩も大きな問題になっています。そして、これらの世界的なトレンドを押さえて、いち早く適切な対策を施すことが企業の成長と競争力の維持に不可欠となっています。本セッションでは、「HEAT(検知回避型脅威)」と「生成AI」という2つの新しいセキュリティ課題について、皆様のセキュリティ向上のヒントとなるコンテンツをお届けします。更に、テクノロジーパートナーであるPalo Alto Networks様との技術連携による相乗効果についても解説します。

Afterコロナの多様な働き方や進化するAIの利用促進が進む一方で、それに伴い脅威は増大し、セキュリティ対策はますます難しくなっています。 これらの課題解決に有効なSASEの導入、その後の運用、保守の重要性を当社事例を交えてご説明いたします。

NGFWの初期から存在した、センサー・エンフォーサと、インテリジェンスの分離。この設計がセキュリティOSとしてのPANOSの柔軟性、拡張性を支えています。 CDSSのアーキテクチャ上の強みを説明するとともに、CDSSの各機能の概要を紹介します。

パロアルトネットワークスのプリセールスエンジニア。日本のNIer、外資系プリセールスエンジニア、B2C企業のインフラエンジニアなどを経て、現在に至る。でパロアルトネットワークスでは、ハイタッチSEとして直接お客様の課題解決に励んでいる。

ゼロトラストの概念をOTネットワークセキュリティに適用するステップをご紹介します。また、実装に向けて次世代ファイアウォール＋IoT Security機能で提供されるソリューションについてもご紹介し、IoT機器が狙われた事例をベースに次世代ファイアウォール＋IoT Security機能のソリューションでカバーできる内容を考察します。

パロアルトネットワークス公共・社会インフラ部門所属のプリセールスエンジニア。日系・外資系 IT 企業で 20 年間以上に渡り、ネットワーク・セキュリティ製品の設計・構築、ハイタッチセールス等を担当。

次世代ファイアウォールやSASEの活用において、組織単位毎に異なる認証方法を使用したい、GlobalProtect接続を強制したりモバイル端末でも利用したいなど、ゼロトラスト実現のために通信の認証と強制は重要な要素となってきています。最新の情報をまじえながら、CIE(Cloud Identity Engine)やGlobalProtect活用事例を紹介させていただきます。

パロアルトネットワークスのプリセールスエンジニア。ほぼ全てのUNIX系OS(HP-UX,NEWS,AIX,Trusted Solaris等)を使用してきた経験があり個人的にはBSD派だがこれまでにLinuxの技術サポートやマーケティングの経験を経て、セキュリティ企業でアプリケーションファイアウォールやマルウェア対策、ミッションクリティカルなWebアプリのセキュリティ対策のコンサルティングに従事。個人的にも自作PCの仮想基盤でPA-VMはもちろん、OpenLiteSpeedでWebサーバーを運用している。

エンタープライズ向けファイアウォールの分野において、米国のIT調査会社のガートナー社やフォレスターリサーチ社のリーダーとしての評価を獲得している、パロアルトネットワークスの業界をリードする次世代ファイアウォール製品のサブスクリプションとして利用可能な SD-WAN 機能について、その概要や特徴、そして最新のアップデートをご紹介いたします。。

エンタープライズ向けのプリセールスエンジニア。2022年4月にパロアウトネットワークスに入社。以前はSIer企業にて仮想環境を含めたネットワーク技術を経験。現在はPAとSASEのプリセールス活動を行う。

パブリッククラウドやプライベートクラウドなどの仮想環境で様々なワークロードが稼働する現在のシステムにおいては、仮想基盤に対応したソフトウェアファイアウォールが必要です。Cloud NGFW for AWS/Azure, VM-Series, CN-SeriesをはじめとするSW NGFW概要、Use Case、最新のアップデートをご紹介します。

外資系大手通信機器メーカーのネットワークエンジニアとして、企業、公共・社会インフラ、通信キャリア向けのネットワーク、セキュリティ、サービスインフラの提案、構築・運用支援に携わる。現職ではソリューションズアーキテクトとして主にプライベートクラウド、パブリッククラウド、SASE、IT/OTのセキュリティデザイン、技術支援に従事。

第4世代の次世代ファイアウォールをリリースし、大幅な性能向上、またラインナップを増強し、小規模拠点から大規模データセンター、エンタープライズエッジ、大学まで幅広く保護を提供できるようになりました。第4世代のハードウェアにて進化した点および機種選定・サイジングのポイントをご紹介します。

Prisma SASEはAIを活用しセキュリティ要素技術を正しく組織全体に適用すると共に、そのセキュリティ効果自体をも比類なきレベルに高めています。また、AIOpsを搭載し、SASE基盤の運用面でもメリットを提供しています。Prisma SASEがAIを活用し、何を強化し、どのように生産性を高めていくか、ご紹介します。

日本市場SASE担当Business Principal。外資系IT企業での15年以上のPre-salesキャリア。Cisco、外資系SaaS Startupの日本支社立ち上げ、外資系Security企業のSE統括を経て2021年より現職でSASEビジネスにフォーカス。CCIE#27778 | PMP#1609308　共著にインフラエンジニア教本（技術評論社）、シスコネットワーク教科書［解説編］（インプレスジャパン）

この数年の間に働く環境は大きくそして急激に変化しました。コロナ禍においてDXを推進しユーザーとアプリケーションが組織の外に飛び出し、そして昨今オフィスとのハイブリッドワークを推進している組織が増えています。この変革に対応するためにSASEに求められるポイントとPrisma SASEがどのようにそれらを支援できるのかをご紹介します。

パロアルトネットワークスのSASE/ZeroTrust プリンシパルアーキテクト。日本国内の大手企業や官公庁を対象に、SASE、ゼロトラスト、ネットワークトランスフォーメーション、クラウドネイティブセキュリティを中心にアドバイザリー業務を担当。 大手セキュリティベンダーなどで20年以上のセキュリティの経験を積み、2020年1月にPrisma AccessのSpecialist SEとしてパロアルトネットワークスに入社、2022年5月にプリンシパルアーキテクトに就任。CISSP, CISA

66カ国、約130拠点、約10,000ユーザーというスケールの住友商事がなぜPrisma SASE導入を選択したのか。SASE導入の動機と選定のポイント、展開におけるリアルなフィードバックを対談形式でお伝えします。

住友商事のコーポレートIT組織であるIT企画推進部に所属。チームリーダーとして、住友商事単体のネットワークインフラ、サイバーセキュリティ対策をグローバルで統括

日本市場SASE担当Business Principal。外資系IT企業での15年以上のPre-salesキャリア。Cisco、外資系SaaS Startupの日本支社立ち上げ、外資系Security企業のSE統括を経て2021年より現職でSASEビジネスにフォーカス。CCIE#27778 | PMP#1609308　共著にインフラエンジニア教本（技術評論社）、シスコネットワーク教科書［解説編］（インプレスジャパン）

Prisma AccessとPrisma SD-WANを統合した包括的なSASEソリューションであるPrisma SASEはセキュリティの強化はもちろん様々なユースケースに対応できるように常に進化を続けています。本セッションでは直近でリリースされたPrisma SASEの新機能についてご紹介します。

パロアルトネットワークスのSpecialist SE。日本のSIerや外資系IT企業でプリセールスエンジニアとして従事。主にサービス・プロバイダや通信キャリア向けにネットワーク製品の設計・構築や、ハイタッチセールスを担当。

SaaSサービスや生成系AIの普及により、意図しない情報漏洩のリスクがますます高まっています。本セッションではNext-Gen CASBとEnterprise DLPによるSaaSアプリケーション生成系AIへのデータの制御について、デモを交えてご紹介いたします。

Prisma Accessの導入が完了して運用が始まると、Insightsというクラウド上の管理コンソールを通じてPrisma Accessの状態を確認しますが、この度Insightsが大幅にアップデートされ、ルックアンドフィールが大きく変化しました。このセッションでは、これまでInsightsをお使いの方、これからInsightsをお使いになる方に向けて、何が変わったのか、何をどうやって確認できるのかをご説明いたします。

Cortex XSIAMはAIを活用し、Automation Firstのコンセプトで開発されたセキュリティログの集約／分析対応するプラットフォームです。「次世代SOCの実現」「従来のSIEMからの脱却」「アラート対応に疲弊」といった課題を、どうやって解決できるのか？をご紹介します。

20年以上のIT業界経験の中で、SIerにてネットワークと認証技術を中心にエンジニアとして活動し、 その後外資系ベンダーにてメール・エンドポイント・クラウドのセキュリティを経験、セミナー登壇も数多く担当。現在のパロアルトネットワークスでは、XDR・脅威インテリジェンス・SOAR・ASMやSOCプラットフォームを専門で担当するエンジニアとして7年以上の経験を持ち、お客様への提案やパートナーサービスを支援するチームのマネジメントに従事。

多くの企業でEDRの導入検討が盛んになっています。しかしながら、「もはやEDRでは十分に対処できない」ことを証明するかの如く、多くのセキュリティインシデントは起き続けております。弊社パロアルトネットワークスは当初からEDRではなくXDRの重要性を訴えております。なぜXDRが必要なのかをこのセッションでは分かりやすく解説いたします。

サイバーセキュリティ業界で10年以上の経験を持ち、セキュリティガバナンス、マネジメント、運用、そして最新のセキュリティアーキテクチャまで、幅広い領域をカバーする。以前はISMSやPマーク取得のコンサルティング活動、企業のセキュリティガバナンス体制の構築とトレーニング業務に従事、その後外資系のサイバーセキュリティ企業でセキュリティ製品の取り扱い業務の傍でISMS内部監査業務を行う。現在パロアルトネットワークスでは、AIやデータ統合領域のセキュリティ製品の取り扱う部署でチームのマネジメントに従事している。

セブン＆アイ・ホールディングスのサイバーディフェンスオペレーションチームが、Cortex各種製品（XDR・XSOAR）をどのように活用してセキュリティ監視の高度化を実現しているのか、SOC（Security Operation Center）の立ち上げから現在に至るまでの歩みやコンセプトも交えてご紹介します。限られたリソースの中でどのようにすればパフォーマンスを高めることができるかお悩みの皆さまにお役に立てれば幸いです。

通信系企業等での約6年間の海外勤務を経験後、国内サイバーセキュリティ会社、金融機関のセキュリティ部門を経て2020年1月から現職。セキュリティ対応組織（SOC/CSIRT）の立ち上げから、各機能の高度化に向けたサイバーセキュリティ戦略の企画立案、チームマネジメントに従事。2023年4月よりサイバーセキュリティ領域の責任者として、セブン＆アイグループにおけるサイバーリスクの更なる低減に向けて活動。

現代のサイバーセキュリティが直面する最大の課題についてご説明した上で、サイバー犯罪との戦いをスーパーヒーローのようにご支援できる現代的なSOCについて解説します。

パロアルトネットワークスのスペシャリティセールス。Partner様向けにCortex製品のサービス化や販売のご支援を行いながら、ハイタッチセールスとして直接の営業活動にも従事。

企業ネットワークへの侵入口は管理者が十分に管理・認識できていない資産になるケースが多いです。攻撃者と同じ目線・アプローチで自社の資産を調査し、いち早く脆弱な資産の存在を認識することで、打ち手を講じることができるようになります。アタックサーフェスマネジメントの重要性必要性と、Cortex Xpanseのもたらす価値をご紹介します。

パロアルトネットワークスのCortexブランドのソリューションスぺシャリティセールスエンジニアとして、セキュリィティ運用の課題解決をご提案しております。

エンドポイントからネットワーク、クラウドからの情報を収集、分析し攻撃を可視化するXDR。日々高度化するサイバー攻撃の全てを未然に防御することが困難な昨今の情勢において注目されているソリューションとなります。本セッションでは、Cortex XDRだからこそ出来る強み、有効活用法などご紹介します。

外資系IT企業でプリセールスエンジニアとして、エンドポイント、モバイル、クラウドのセキュリティエンジニアとして従事。現在はCortex製品のプリセールスを担当。

Prisma Cloudの入門セッションとなります。Prisma Cloudの概要に焦点を当てており、参加者は対象のトピックに関する知識が全くない方を対象としています。Prisma Cloudが提供するCSPM、CWP、CIEMを基礎からおさらいし、パブリッククラウド環境ならびにマルチクラウドの環境保護に対する基本的な知識を習得することを目的としております。

昨今のDX促進に伴い、クラウド環境への移行、クラウドネイティブアプリケーションの活用は、全ての企業様にとって避けられない状況になりつつあります。一方、それに伴うクラウドネイティブ環境に対応したセキュリティもまた重大な検討事項です。Prisma Cloudは、クラウドネイティブアプリケーションライフサイクル、コード・トゥ・クラウド、すなわち、開発・デプロイ・運用、すべてのフェーズに完全に対応したセキュリティプラットフォームです。本セッションでは、コンソールの刷新、豊富な機能拡張が予定されているPrisma Cloudのアップデートについてご紹介します。

パロアルトネットワークス株式会社にて2021年よりPrisma Cloud担当のSE業務に従事。

クラウドアプリケーションは、デジタル変革の中核をなす一方で、その開発手法は複雑です。これまではアプリケーションの安全性を担保するために、複数の単機能ツールを導入して個別にセキュリティ対策を行う例が多かったですが、DevOpsのような迅速な開発サービス展開には適さなくなっています。Prisma CloudはAWS/Azure/GCPといったパブリッククラウドの設定ミスや脅威検知といったサービス実行時のセキュリティ対策を行うだけでなく、クラウド上でのアプリケーション開発を行う際に、同時にセキュリティ対策を実施する、シフトレフトを含めた、アプリケーションライフサイクル全般へのセキュリティ対策を実施します。特にGitHubなどのコードレポジトリと連携した、アプリの脆弱性やシークレットなどの機微情報の検知、修正を実施し、さらにSBOM生成、サプライチェーン管理などの対策を実施します。

昨今、攻撃対象領域がこれまであまり認知されていなかったCI/CDパイプラインの方へ拡張されてます。実際に、2021年には、このCI/CDパイプラインへの数多くの攻撃が報告されてます。本セッションでは、CI/CDパイプラインへの攻撃を考慮した上で、エンジニアリング エコシステムにおけるアプリケーション セキュリティ全般はどのようにあるべきなのかを徹底解説いたします。

2002年、横浜国立大学院電子情報工学科 修士号 取得。 半導体機器・家電・金融サービス・小売をはじめ、多様な業界のセキュリティシステムの設計などに15年に渡り携わり、その後国内主要業界のDDoSソリューション、クラウド型WAFやランサムウェア/マルウェア対策ソリューションにおけるプリセールスを担当し、多数の大規模案件に貢献。 流暢な日本語を駆使した講演経験も豊富で、自社セミナーをはじめ一般社団法人金融ISACや日本シーサート協議会においては、独自に考案した「ホワイトハッキングセミナー」の講師を数多く務めている。

クラウドネイティブ開発が企業にとって重要かつ大きな原動力になるにつれて、私たちはAppSec（アプリケーションセキュリティ）について改めて考え直さなくてはなりません。というのも、攻撃者がソフトウェア デリバリやソフトウェアサプライチェーンを通して本番環境へアクセスできてしまっているのをよく見るからです。当セッションでは、企業が今後どのようにこのクラウドネイティブ環境における新たな脅威に対して対応していくべきなのか、また今日のAppSecのあるべき姿について対談形式でお話ししていきます。

セブン＆アイ・ホールディングスが、特にサイバーディフェンスオペレーションにおいてAIをどのように活用していきたいと考え、その前段となる取組みをどのように進め、どのような効果が予想されるのか？をご紹介をします。また、ビジネスにおける生成AI活用の考え方や、弊社がとったアプローチについても取上げます。これらの領域の業務適用に取組む聴講者の皆さまにとって、有益な参考事例となれば幸いです。

某国家プロジェクトのネットワークセキュリティ運用統括や、日本の法人と共に様々なケースのセキュリティインシデント・トラブル対応を経験。セブン＆アイ・ホールディングスへ入社後は、SOCの活動全般に責任を持ち、セキュリティ監視に従事。IPA産業サイバーセキュリティセンターと連携し、さっぽろ雪まつり映像伝送網でのペネトレーション実証実験やビル業界でのガイドライン啓発など、個人として社会貢献活動も行う。

海外拠点やサプライチェーン、クラウドなど攻撃対象領域が増加することで、企業や組織のITインフラとサイバーリスクは一層複雑になっています。個別のツールを積み重ねた従来の対策は、運用コストの増大と実効性の欠如を招いており、SASEやCNAPP、AI・自動化などのプラットフォームを軸にしたセキュリティトランスフォーメーションに注目が集まっています。求めるセキュリティアウトカムが実現できる、プラットフォームによるベンダーコンソリデーションのメリットと選定のポイントを徹底的に解説します。

20年以上にわたり欧州、北米、日本のサイバーセキュリティ業界において、セキュリティ戦略・技術、クライシスマネージメント、競合戦略、製品戦略まで幅広い経験を有し、全世界での年間最優秀社員賞をセキュリティベンダー2社から受賞。パロアルトネットワークスでは、日本のサイバーセキュリティ戦略に関するエバンジェリストとして、最新のサイバーセキュリティ戦略や施策、技術に関する啓発を担当。

ランサムウェアや情報漏洩をはじめとしたインシデントが続発しているように、実害が顕在化するまで被害に気づけていない点がセキュリティ運用における最大の課題です。SIEMやサイロ化されたデータ活用という従来型のアプローチを継続することでアウトカムを変えることは不可能です。このセッションでは、いま発生しているインシデントを早期に特定して対応することで被害を未遂にするという目的の達成に向けて、アナリティクスデータやAIを中心にしたセキュリティ運用への変革がもたらすアウトカムとメリットについて検討します。

20年以上にわたり欧州、北米、日本のサイバーセキュリティ業界において、セキュリティ戦略・技術、クライシスマネージメント、競合戦略、製品戦略まで幅広い経験を有し、全世界での年間最優秀社員賞をセキュリティベンダー2社から受賞。パロアルトネットワークスでは、日本のサイバーセキュリティ戦略に関するエバンジェリストとして、最新のサイバーセキュリティ戦略や施策、技術に関する啓発を担当。

すべての産業においてグローバル化とデジタル化による経営環境の変化がスピードを増しています。世界的に注目を浴びるようになってわずか半年ほどの生成AIを業務に導入する企業や組織が国内でも出てきており、ビジネス成果に直結するアジリティを高め、不断の変革を続けていく必要があります。 一方で、サイバー攻撃による事業中断や情報漏洩の発生は、企業におけるデジタル変革への大きな脅威となっています。 本セッションでは企業が直面するリスクと課題の解決に寄与するセキュリティのあり方について検討します。

パロアルトネットワークスField CSO。2000年よりセキュリティの研究や新種マルウェアへの対応、脆弱性情報の収集・分析、技術開発などを担当。2006年早稲田大学大学院にて技術経営学修士（専門職）取得。2015年末にパロアルトネットワークスに入社し、Unit 42 脅威インテリジェンスアナリストとして脅威分析などを担当、2019年2月に日本担当のField CSOに就任。

機械学習を中心としたAIが急速に進化しています。ビジネスの分野では、蓄積したさまざまなデータとAIを組み合わせることによる既存ビジネスの付加価値向上や新規ビジネス創出への期待が高まっています。特に生成AIと呼ばれる学習した大量のデータを基にテキストや画像、音楽といったコンテンツを生成するシステムは自然言語で問いかけるだけで利用できる手軽さから、業界を問わず多くの組織での導入がすでに始まっています。一方で、AIという新たなシステム導入にともなう潜在的サイバーセキュリティリスクについても注意を払い、必要に応じて対処する必要があります。本セッションではAI導入に伴い企業が考慮すべきセキュリティリスクとその対策について解説します。

パロアルトネットワークスField CSO。2000年よりセキュリティの研究や新種マルウェアへの対応、脆弱性情報の収集・分析、技術開発などを担当。2006年早稲田大学大学院にて技術経営学修士（専門職）取得。2015年末にパロアルトネットワークスに入社し、Unit 42 脅威インテリジェンスアナリストとして脅威分析などを担当、2019年2月に日本担当のField CSOに就任。

某国家プロジェクトのネットワークセキュリティ運用統括や、日本の法人と共に様々なケースのセキュリティインシデントやトラブル対応を経験。セブン＆アイ・ホールディングスへ入社後は、SOCの活動全般に責任を持ち、セキュリティ監視に従事。IPA産業サイバーセキュリティセンターと連携し、さっぽろ雪まつり映像伝送網でのペネトレーション実証実験やビル業界でのガイドライン啓発など、個人として社会貢献活動も行う。

パロアルトネットワークスField CSO。2000年よりセキュリティの研究や新種マルウェアへの対応、脆弱性情報の収集・分析、技術開発などを担当。2006年早稲田大学大学院にて技術経営学修士（専門職）取得。2015年末にパロアルトネットワークスに入社し、Unit 42 脅威インテリジェンスアナリストとして脅威分析などを担当、2019年2月に日本担当のField CSOに就任。

ランサムウェアや情報漏洩をはじめとしたインシデントが続発しているように、実害が顕在化するまで被害に気づけていない点がセキュリティ運用における最大の課題です。SIEMやサイロ化されたデータ活用という従来型のアプローチを継続することでアウトカムを変えることは不可能です。このセッションでは、いま発生しているインシデントを早期に特定して対応することで被害を未遂にするという目的の達成に向けて、アナリティクスデータやAIを中心にしたセキュリティ運用への変革がもたらすアウトカムとメリットについて検討します。

今日の脅威状況は、非常に変化が激しく、複雑化の一途を辿っています。パロアルトネットワークスは、より良いそしてより強いサイバーディフェンスの構築・実行を支援するために、サイバー攻撃のトレンドを正確に把握することができる一定レベルの測定方法を持っています。当セッションでは、パロアルトネットワークスのインシデントレスポンス・サービス・脅威インテリジェンス部門であるUnit 42のSVPであるWendi Whitmoreが、進化する脅威状況における重要なインサイトを、そしてサイバー攻撃から自身を守るためにどのようなことに取り組む必要があるのか、お話いたします。

サイバーセキュリティの脅威が高度化する中、組織は様々なソリューションを導入し対応を強化しています。 しかしながら多くの組織が人材の不足やスキルの不足などが要因で、適切な対応が取れていないことに頭を抱えています。 本セッションではパロアルトネットワークスのサイバーセキュリティの専門家集団であるUNIT42や、そのような課題解決につながるUNIT42のサービスについてご紹介します。

プリセールスエンジニア。アプリケーションエンジニアとして公共・社会インフラのシステム開発を経験した後、サイバーセキュリティ業界においてエンドポイント/データ保護/SIEM/クラウドセキュリティなどの多様なソリューションの提案業務に従事。その経験をベースにCortexを活用したSecOpsにおける問題解決の提案を行なっている。

次世代ファイアウォール，SASEの導入が進んでいるものの，セキュリティインシデントは絶えない状況です。 せっかく導入しても正しく設定、運用をしないと無用の長物となり得る可能性も考えられます。 本セッションでは、導入したセキュリティ製品（PAシリーズ，PrismaAccessを中心に）を正しく活用し、昨今のサイバー攻撃に対して効果的な対応ができる方法を説明します。

サイバー攻撃の高度化の例として、サプライチェーン攻撃の最新手法の深掘り、そして最近流行りのChatGPTを悪用して行う攻撃手法についても、今回の解説の中に含めてお話ししていきます。また、単なる静的なシグネチャ型の対策のみでは防御が難しい状況が報告されていますので、いかに人工知能（Artificial Intelligence/AI）や人工知能（Machine Learning/ML）といったテクノロジーを上手に活用して巧妙化しているサイバー攻撃を守っていくべきなのか、その防御対策について詳しくLive Demoを交えながら解説します。

2002年、横浜国立大学院電子情報工学科 修士号 取得。 半導体機器・家電・金融サービス・小売をはじめ、多様な業界のセキュリティシステムの設計などに15年に渡り携わり、その後国内主要業界のDDoSソリューション、クラウド型WAFやランサムウェア/マルウェア対策ソリューションにおけるプリセールスを担当し、多数の大規模案件に貢献。 流暢な日本語を駆使した講演経験も豊富で、自社セミナーをはじめ一般社団法人金融ISACや日本シーサート協議会においては、独自に考案した「ホワイトハッキングセミナー」の講師を数多く務めている。

製造業における事業部門でもIoTの活用により生産性向上や高品質のサービス提供が可能となり、近年クラウドサービスの利用が増加しております。クラウドであってもセキュリティ対策は、すべてクラウド事業者任せというわけにはいきません。本セッションでは製造業におけるクラウドセキュリティ対策の課題と運用負荷軽減の対策も含めたソリューションをご紹介いたします。

製造業、とくに工場の機器がインターネットへ接続される機会が増加し、それに伴いセキュリティ対策も重要になってきています。パロアルトネットワークスの次世代ファイアウォール、IoT Securityを中心とした構成例、事例について紹介します。

パロアルトネットワークスでエンタープライズのお客様に対するハイタッチプリセールスを担当。

近年デジタルトランスフォーメーション（DX）が金融業界を急速に変革する一方で、従来型のネットワークセキュリティのアプローチに限界が生じています。クラウドベースのサービス、ハイブリットワーク、等が一般化する中で、昨今のビジネスニーズに対応するには、革新的なソリューションが必要不可欠です。本セッションでは、パロアルトネットワークスが提供する業界をリードする包括的なSASEが金融業界のDXをどのように加速するのかに迫ります。

データ保護と規制遵守が常に重要な課題となっています。この講演では、パロアルトネットワークスの次世代プラットフォームがこれらの課題にどう対応しているのかを説明します。具体的には、CASBの活用に焦点を当て、金融業界におけるデータ保護戦略にどのように組み込まれているかを詳細に探求します。本セッションを通じて、参加者の皆様がより安全かつ効率的なデジタル環境を構築する一助となることを目指します。

自治体においてもSaaSサービスの活用が進んでおり今までの庁舎内のセキュリティだけでなくクラウドサービスに対するセキュリティの検討が必要となってきています。また、ガバメントクラウドへの移行を進めていく中でASPの要件によりマルチクラウドの管理が必要な自治体も増えてきています。そういった環境の変化に対応するセキュリティ対策に活用できるセキュリティ機能をご紹介致します。

セキュリティポリシーガイドラインの改訂によりSaaSサービスの活用を考えた今後のシステム検討をされているかと思います。校務、学習のシステムの統合やIDaaSを活用したゼロトラストアーキテクチャを利用したSaaSサービスを安全に利用するための教育システムの新しいネットワークのデザインについて弊社サービスを活用した実現方法をご紹介致します。

近年相次いでサイバー攻撃による重大インシデントが医療機関においても多発しています。 オンライン資格確認の導入が原則義務化されるなど、医療業界においてITを安全に利用するためには正しい現状認識と適切なリスク対応が必要となります。 本セッションでは、弊社が提供するネットワークデータからAIによる機械学習を用いて解析を行い自動的に脅威の検出を行う、CortexXDRのNDR (Network Detection and Response )の活用方法についてマルウェア感染のシナリオをもとに解説します。