Doorkeeper

(サイバートラスト)サーバー/Switchの脆弱性リスクをZabbix連携で簡単に脆弱性管理を行う方法~マイクロソフトメール攻撃事件や、WordPress不正アクセスなどを防ぐために~

2021-04-20(火)13:00 - 14:00
オンライン リンクは参加者だけに表示されます。
申し込む
参加費無料
申込締切 4月19日 12:30
ページ下の個人情報の取り扱い、各社のプライバシーポリシーに同意して、セミナーにお申込み下さい。また、マジセミのドメイン(@osslabo.com、@majisemi.com)を迷惑メールに入らないようにしてください
あと15人参加できます。

詳細

当お申込みページは、主催 サイバートラスト株式会社経由の方専用です。

一般の方はこちらからお申込みください。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。

なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

マイクロソフトメール攻撃事件など、世界中で多発するサイバー攻撃の被害

先日、マイクロソフト製のメールサーバが、脆弱性を突かれて不正侵入を受け、ハッカーにデータを盗まれる事件が発生し、大きな問題になりました。

被害に遭った組織は世界中で数十万にのぼると推定されています。

他にも、オープンソースのCMSであるWordPressの脆弱性を狙った攻撃などは頻繁に行われており、サーバーの脆弱性に起因するこのようなセキュリティ被害はここ数年で多数発生しています。

このため、NIST SP800-171により高水準のセキュリティ対策が義務化

脆弱性を突いたサイバー攻撃による被害を防ぐため、米国の防衛産業で適用されているセキュリティ規格「NIST SP800-171」相当のセキュリティ標準が、今後日本の一般企業でも義務化される見込みです。

NIST SP800-171では、現在日本企業の多くで取得されているISMS認証(ISO27001)よりも高水準のセキュリティ対策が求められることになります。

例えば脆弱性要件としては、以下のように規定されています。

脆弱性発見のための定期的な脆弱性スキャンの実行 (3.11章)

検出された脆弱性の管理および、修正・改善の対応 (3.11章)

脆弱性の管理は大変

上記の要件を満たすためには、脆弱性管理を日々の運用の中で適切に行っていく必要があります。

しかし近年、OSSの普及により脆弱性対処パッチの適用対象が増大したことや、OSSの場合は企業が自分で脆弱性情報を収集しなければならないこともあり、脆弱性管理には大変な労力がかかります。

Zabbixに脆弱性管理の機能を追加し、簡単にセキュリティを強化

そこで今回のセミナーでは、脆弱性管理の重要性について解説するとともに、脆弱性管理の工数を効率化する解決策として、運用監視ツールZabbixに脆弱性管理の機能を追加する方法について解説します。

また、Zabbixと連携して脆弱性を管理するサービス「MIRACLE Vul Hammer」についてもご紹介します。

プログラム

12:45~13:00 受付

13:00~13:05 オープニング(マジセミ)

13:05~13:45 サーバー脆弱性管理の重要性と、運用監視ツールで簡単に脆弱性管理を行う方法

13:45~14:00 質疑応答

主催

サイバートラスト株式会社

当日会場アクセスに関するお問合せ

zoom@osslabo.com

セミナー事務局

マジセミ株式会社

※リアルセミナーの場合は、当日は名刺を2枚お持ち下さい。Webセミナーの場合は不要です。

※以下の方について、当社判断によりご参加をご遠慮頂く場合がございます。予めご了承下さい。

・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方

・個人や個人事業主の方

・海外から参加される方

・日本に活動拠点が無い企業の方

・その他、弊社及び講演企業が不適切と判断した企業・個人の方

※申込が多数の場合、弊社抽選にてご参加をご遠慮頂く場合がございますので、予めご了承ください。

※本コミュニティにてご提示いただいた情報、及び、申込時にご記載頂いた内容は、マジセミ株式会社にて収集し、マジセミ株式会社/オープンソース活用研究所、及び、主催・共催・協賛・協力・講演の各企業へ提供します。ご記入頂いた個人情報は、マジセミ株式会社/株式会社オープンソース活用研究所及び主催・共催・協賛・協力・講演企業にて厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させて頂き、また各社のメルマガに登録させていただきます。ご記入頂いた個人情報は、法で定める場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。 お客様の個人情報に関する開示等は、お申し出頂いた方がご本人(代理人)であることを確認した上で、各社において合理的な期間および範囲で対応いたします。開示等の手続き、個人情報の取扱いに関するお問い合わせは下記のお問い合わせ窓口へご連絡下さい。

〔お問合せ先 及び 個人情報保護管理者〕 マジセミ株式会社 個人情報保護管理者 連絡先:03-6721-8548

コミュニティについて

マジセミ×セキュリティ(「ITによるビジネス変革」を本気で追求するセミナー)

マジセミ×セキュリティ(「ITによるビジネス変革」を本気で追求するセミナー)

本コミュニティは、マジセミ株式会社/株式会社オープンソース活用研究所がプロデュースする、「マジセミ」のコミュニティです。 「マジセミ」とは、IT企業が単なる売り込みではなく、参加者のために本当に「役に立つ」情報を提供する、”本気”の問題解決セミナーです。 また、「マジセミ」を通じて企業がITの本質を理解し、ITの本当の力を最大限に活かして社会に貢献できるよう、「ITによるビジネス変革」を"...

メンバーになる