最近の国内外の重大インシデント発生原因として、外部に公開されたサーバ経由での侵害が6～7割を占めています。そのため自社に関連する海外拠点や子会社も含めた、外部に公開されたサーバをしっかりと把握し適切に管理するAttack Surface Management（ASM）の取り組みが極めて重要となってきています。一方で、自力だけで自社に関連する外部に公開されたサーバをしっかりと把握して、管理していくことに限界を感じている方は多いのではないのではないでしょうか？また、ソリューションを活用しようと思っても、世の中に数あるASMソリューションの中から何を選べば良いのか悩んでいる方もいらっしゃるのではないでしょうか。本セッションでは、ASMに関連する複数の製品や自社開発サービスを取り扱い、知見を蓄積してきた弊社マクニカが、これまで様々なグローバル企業と会話する中で分かってきたASMに取り組むにあたっての課題や傾向についてご紹介します。またそれらと照らし合わせながら、複数のソリューションを取り扱うマクニカだから分かるソリューション選定のポイントも、各ソリューションの特徴を交えながらご紹介いたします。

攻撃者がどのような手法を用いているのか脅威動向を併せて解説し、また、1つの解決手段となり得る「ITDR」について、EDR、IAM、IGAをはじめとした他セキュリティ製品との違いを交えて紹介します。

XDR製品導入時に課題になりそうなポイント、セキュリティ製品単体と比較したときの検知能力・可視性、運用のポイントや必要なスキルなどについて、技術的に解説していきます。

今後のセキュリティ対策において最も注目されるXDRについて、なぜ必要とされているのか？その期待効果はなにか？といった点をお話したうえで、我々が提供を目指しているXDR像についてお伝えします。

クラウド化やリモートワークなど複雑化するIT環境に対してセキュリティで守るべき範囲は広がっています。エンドポイントやネットワークなど複数の製品から攻撃の全容を把握し、対処するには高度なスキルが必要となります。また日々複数のセキュリティ製品が発するアラートへの対応が必要となり、セキュリティ担当者を悩ませています。そんな状況に一手を投じるXDRというソリューションについて、概要と構成要素、期待される効果について解説します。

リモートワーク導入、クラウド移行、ゼロトラストの実現など、多様化や複雑化するIT環境に対して、セキュリティ担当者はEDRだけでなく、NDRやUEBAといったセキュリティ対策製品からから上がってくる個々のアラートに対してどう対応していくのか、どれだけのスキルを持った人を集めて対応するのか運用や体制で悩まれていると思います。 それらを解決するソリューションとして今注目されているXDRについて、アラート対応やインシデント対応がどのように効率化や高度化されるのか、またXDRを導入したとしても変わらないセキュリティ運用とは何かを解説します。

XDRというキーワードを目にする機会が非常に多くなっているのではないでしょうか。 ただ、どこから着手すべきか悩んでいるとお客様の声をよく耳に致します。本セッションではXDRについてのまずは定義の理解と取り組みやすいステップをシーンに分けて解説いたします。 その中でも複数の製品、階層間での検知と対応を行う際にセンサーとしてエンドポイント部分のEDR,ネットワーク部分のNDRから進めてみるアプローチを中心にご紹介させていただきます。

最近、外部に公開された管理不十分なサーバやネットワーク機器が、国内外で急増するセキュリティ事故の大きな原因になっています。リスクになるのは自社のサーバだけではありません。管理が行き届かない海外拠点や子会社、取引先等を起因として自組織に大きな影響を及ぼすセキュリティ事故も多数報告されています。こうした、サイバーセキュリティにおけるサプライチェーンリスクを認識しつつも「どう対応したらいいかわからない」という声も多く聞かれます。 そこで本セッションでは、悪用される恐れがある外部に公開された資産を把握し、未然に対処することの重要性等について解説し、その解決方法、対策ソリューションをご紹介します。

セキュリティ担当者に対する期待は日を追うごとに高まり、責任も大きくなっています。それにも関わらず、必要なスキルセットや業務設計が曖昧なまま運用を続けることに不安を感じている企業様も多いのではないでしょうか。本セッションでは、様々なインシデントに柔軟に対応するためのキーとなる「分析」業務にフォーカスし、弊社のユーザ企業様からヒアリングしたリアルな運用課題や対応状況、アナリストの知見や暗黙知となっている分析業務の一例など、今よりプラス一歩踏み出すためのヒントをご提供します