11/19配信 企業間取引の脆弱性には、侵入前対策や従来のEDRでは不十分ーコスト、運用の課題を解決するには

フォーティネットジャパン株式会社

図研ネットウエイブ株式会社

ＪＢサービス株式会社

２．基調講演

そろそろ「サイバーセキュリティ対策」を会社利益を守る目的に切り替えましょう

「会社の情報資産を機密性・完全性・可用性に関する脅威から保護するための情報セキュリティ」の延長で、周囲からの同調圧力に負けながら、言葉を換（か）えただけの「なんちゃってサイバーセキュリティ対策」がはびこっています。そして、ある日突然、サイバー侵害を受けると、慢性的な準備不足と能力欠如に起因する混乱や困難を経験し、外部に対する「もっともらしい説明」に終始します。そして、大切な会社利益を失います。この流れを断ち切るべく、社内での説明・説得に苦慮されている「本講演を聴講していただく方々」への支援として、周囲や上層部の理解を促進させるための材料提供をメインにした解説をいたします。

名和 利男 氏
株式会社サイバーディフェンス研究所
専務理事 上級分析官

海上自衛隊において護衛艦での戦闘情報中枢業務に従事した後、航空自衛隊において防空指揮システム等のセキュリティ担当業務に従事。その後JPCERT/CC等を経て、サイバーディフェンス研究所に参加。インシデントハンドリングの経験と実績を活かし、CSIRT構築及びサイバー演習の支援サービスを提供。併せてサイバーインテリジェンスやアクティブディフェンスに関する活動を強化中。

３．セッション１

エンドポイントのリアルタイムで高度な脅威保護を実現するFortiEDRのご紹介

近年、サイバー脅威はわずか数分で侵入を許してしまう可能性があります。従来のEDRでは、脅威を検知した後 手動によるトリアージと対応が必要になるため、脅威に迅速に対応できず大量にインジケータが生成されセキュリティチームへの負担が増します。その結果、従来のEDRではセキュリティ業務のコストを上昇させ、プロセスの遅れをまねき、ビジネスに悪影響を及ぼします。
FortiEDRは、侵入前と侵入後においてエンドポイントのリアルタイムで高度な脅威保護を実現します。攻撃対象領域をプロアクティブに減らし、マルウェアによる感染を防ぎ、潜在的な脅威をリアルタイムに検知して無効化し、カスタマイズ可能なプレイブックによって対応と減災を実現します。

前田 成保 氏
フォーティネットジャパン株式会社　
セキュリティファブリック推進本部 第一営業部　アカウントマネージャー

４．セッション２

セキュリティ専門家にお任せ！EDR製品を最大限に活用する運用サービスのご紹介

急加速したテレワークに伴い、社員が自宅で業務を行う機会が増加しました。それに伴い企業は直接管理できないインフラ環境でのセキュリティ対策が必要となり、昨今EDR製品の導入が急加速しております。

しかしながらEDR製品は検知したアラートを基に「迅速に分析・的確な対処を行い、被害を極小化させる」ことが重要です。そのためにはEDRから吐出される様々な情報を見極め判断するといった高いスキルを有した運用が不可欠となります。
本セッションでは弊社SOCが提供するFortiEDR製品に対する運用のご紹介と、実際にアラートを検知した際の流れをご説明いたします。

田中 琢也 氏
JBサービス株式会社　
サービスマーケティング 企画推進本部 企画推進第2部　ソリューション企画Gr