[基調講演 1 ] ゼロトラストアーキテクチャによるデジタルインフラストラクチャの構築

株式会社アイ・ティ・アール
コンサルティング・フェロー
藤 俊満 氏

コロナ禍も３年目を迎え企業の勤務形態はWEB会議・テレワークを中心としたデジタルワークスタイルが定着してきている。一方でランサムウェア感染やビジネスメール詐欺など境界防御型セキュリティの限界が見えてきておりゼロトラストアーキテクチャへ進化が求められている。本講演では、ゼロトラストアーキテクチャをもとにしたデジタルインフラストラクチャ構築の進め方を説明します。

[基調講演 2 ] DX推進を実現するサイバーセキュリティアーキテクチャ

独立行政法人 情報処理推進機構(IPA)
産業サイバーセキュリティセンター(ICSCoE)
専門委員（非常勤）
CISSP
佐々木 弘志 氏

DX推進に伴い、情報システムのクラウド移行や、工場・サプライチェーン・製品・サービスのデジタル化によって、セキュリティ管理の対象領域が広がっており、その変化への追従が十分でない企業がサイバー攻撃の被害遭うことで、ビジネス継続に影響が出る事態となっています。このような拡大した領域のセキュリティ管理に対して、組織、運用、技術の観点での新しい「サイバーセキュリティアーキテクチャ」を示します。

[基調講演 3] ポストコロナを見据えたセキュリティオペレーション

株式会社資生堂 情報セキュリティ部　マネージャー 藤井 正浩 氏

DXの進展、クラウド利用の拡大、リモートワークの定着、サプライチェーンの高度化等を背景に、ITを取り巻く環境が大きく変化してきました。また、新型コロナウイルスの終息が期待されるなか、さらなる環境変化も予想されます。弊社事例も交えながら、ポストコロナを見据えたセキュリティオペレーションについて解説します。

WAFを超越した「WAAP」

～複雑化するアプリケーションを守る次世代型クラウドWAF～

F5 Distributed Cloud Web Application and API Protection（F5 WAAP）

昨今のアプリケーションはマルチクラウド化や他サービスとのAPI連携が進んだことで従来よりも複雑な構造になっています。そのアプリケーションに対する悪性BOTからの不正アクセスやAPIの脆弱性を狙った攻撃は日々増加しており、従来のWAFを使ってこれらの攻撃を防ぐことは難しくなりつつあります。本セッションでは最新の脅威から効率的にアプリケーションを保護するためのクラウドサービス「F5 WAAP」をユースケースとデモを交えご紹介します。

AIを活用した最先端のランサムウェア対策テクノロジーに迫る

SentinelOne

概本セッションでは、サイバー攻撃者が実際に使用した戦術・技術をベースとしたMITRE ATT＆CKの評価で100％検知したSentinelOne製品について、ランサムウェア「Emotet」の検知デモ交えて解説します。

博報堂プロダクツ様が語る、ファイルサーバを統合するポイント
～情報システム担当のリアルな体験談～

Dell EMC PowerScale (アイシロン)

博報堂プロダクツ様がファイルサーバ統合をどのように実現したのか。
各部門にてファイルサーバを導入していたことで、乱立したファイルサーバの管理と運用に非常に時間がかかっていました。
クリエイターからのストレージ要求、最適な運用、ファイルサーバ統合を目指し新ファイルサーバーの導入に踏み切りました。
本セッションでは、導入前の運用管理と、導入時に検討したこと、導入後の運用について情報システム担当のリアルな体験談も交えてご紹介します。

あらゆる環境に対応！MFAを活用したパスワードレス認証強化

RSA SecurID Access

クラウド利用やテレワークが急速に普及した昨今、そのアカウントを狙った標的型攻撃も増加の一途を辿っており、企業の入口を守る認証強化は重要なポイントです。本セッションでは、MFAを活用した認証強化、SecurID Accessをご紹介します。

既存の対策では擦り抜けるファイル経由の脅威除去をクラウドで！

Votiro Disarmer API

AVやサンドボックスなど検知型のセキュリティ対策は、脅威の擦り抜けが発生し、後手後手の対策となりがちです。『Votiro Cloud』は、検知に頼らない脅威を除去する手段をクラウドで提供します。

インターネット上の攻撃対象領域を可視化 Cortex Xpanse

Palo Alto Networks Cortex Xpanse

クラウドの利用やテレワークの急速な普及により、インターネット上には企業や組織の様々な資産が存在する時代となってきています。 資産のクラウド化によってユーザーの利便性は大幅に向上した反面、インターネット上の脅威に晒されるリスクも増大しています。 本セッションではインターネット上に公開されている企業や組織の資産の洗い出しと、リスク分析に有効な、昨今注目されているアタックサーフェスソリューションをご紹介します。

Skyhigh SSEで解決！CASB導入の難所とは？

Skyhigh Security Service Edge

クラウドセキュリティの第1歩として、多くのユーザ様がCASBの導入を推進されていますが、その中で、導入・運用の難所もまた、見えてきています。 本セッションでは適切な推進に向けた当社のPOC支援、運用支援についてご紹介します。

クラウドネイティブ活用ソリューション・テクマトリックスNEO

テクマトリックス NEO

クラウドネイティブを活用していただくための新サービスであるテクマトリックスNEOをリリースします。ネットワークセキュリティの領域の方向けにクラウドネイティブと従来インフラの違いや有効性を本セションでお伝えします。

2022年サイバーセキュリティのトレンド

TechMatrix Premium Support powered by TRINITY

今、現場で発生しているセキュリティインシデントの傾向やその対策方法を 弊社監視センターのセキュリティアナリストがわかりやすく解説します。

セキュアな拠点間通信を実現する次世代SD-WANソリューション Prisma SD-WAN

Palo Alto Networks PRISMA SD-WAN

企業や組織の働き方改革推進や拠点の分散化、急速に普及したテレワークなどにより、近年、インターネット接続拠点が大幅に増加傾向にあります。 インターネット接続拠点の増加により、拠点間ネットワークは複雑化しており、安定したパフォーマンスの確保や統一化されたセキュリティレベルの定義が昨今の課題となっています。
本セッションではこれらの課題を解決するのに最適な次世代SD-WANソリューションをご紹介します。

タニウム エバンジェリストが解説！
”サイバーハイジーン”常日頃の現状把握と対応が組織を守る
～ 嘘？こんなに視えてない？～

Tanium

エンドポイント管理のセキュリティ強化の取り組みとしてサイバーハイジーン（ITの健康診断）が
今注目されています。
サイバーハイジーンの最新動向と、Taniumを活用した解決方法を実際の操作デモを交えてご紹介します。

従業員のセキュリティ教育もニューノーマルへ

PSAT(Proofpoint Security Awareness Training)

ランサムウェアやEmotetなどのマルウェアの脅威、そのきっかけとなるのが、メールを活用した人を狙った標的型攻撃です。 その「人」を強化するために必要な「サイクル」を一貫して提供するソリューションを、活用事例と合わせてご紹介します。

クラウド？オンプレの今こそわかるZTNAの違い

Appgate

SASE型、SSE型、そしてオンプレ型ZTNAの違いを比較を説明します。企業が採用するべき『ZTNA』がきっとご理解いただけます。

脅威検知の早期化を手間なく実現！ NDRツールVectra AI

Vectra AI

ネットワーク内部に侵入された脅威を可視化できていますか？ 外部からの攻撃が増加し続ける今、いかに早期検知できるかが重要なポイントになります。 本セッションでは動作の実演を交え、Vectra AIをご紹介します。

Cohesityを使ったランサムウェアからのデータ保護とは？

Cohesity

ランサムウェア等のサイバー攻撃から確実にデータを守り、業務を継続していく為に、Cohesityを使って、ランサムウェア対策とBCP対策を実現する機能や事例をご紹介します。

いざモノリシックからの脱却！マイクロサービスの運用課題はNGINXでクリア

NGINX

近年、アプリケーションを安全かつスピーディに開発するための手法として「マイクロサービスアーキテクチャ」が注目されています。しかしマイクロサービスも決して万能ではなく、円滑に運用するには解決しなければならない課題があります。本セッションではマイクロサービスの概要と運用面の課題を解説したうえで、NGINXを活用した解決方法をご紹介します。