ツールはZoomを使います。URLは直前にメールにてご連絡いたします。
なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
企業の情報漏えいや不正アクセスが相次ぐ中、EDRなどのセキュリティ対策を導入していても、侵入や被害の拡大を完全に防げるとは限りません。
攻撃者はVPNなどのリモートアクセス環境やネットワーク機器の脆弱性、認証情報を悪用して組織内部への侵入を試みます。さらに、侵入後はアカウントや権限を悪用し、他のシステムへの横展開を進めることがあります。
こうした攻撃では、「侵入を検知できるか」だけでなく、「侵入後にどのような活動が行われたのかを把握できるか」が重要になります。
その手掛かりとなるのが、VPN・ファイアウォールなどのネットワーク機器、認証システム、サーバーに残されたログです。
しかし、ログを収集・保存していることと、不正アクセスの兆候や侵入後の活動を把握できることは同じではありません。 既存のログ管理環境をセキュリティ対策にどう活かすかが問われています。
Syslogサーバーなどでログを収集・保存している企業でも、セキュリティ分析やインシデント調査に十分活用できているとは限りません。
例えば、次のような課題が考えられます。
・VPNやファイアウォールのログから、不審な接続元や通信を確認できていない
・Active Directoryのアカウントや権限変更を十分に監査できていない
・認証・通信・サーバーのログを組み合わせ、侵入後の活動を調査できていない
・ログの保存はできていても、不審な活動を把握した後の調査・対応につなげられていない
特に見落としやすいのは、不正アクセスが必ずしもログイン失敗やマルウェア検知として現れるわけではないという点です。正規の認証情報が悪用された場合、ログイン自体は成功していても、その後に不審な操作や権限変更が行われる可能性があります。
また、EDRによる端末の監視だけでは、ネットワーク上の通信や認証・サーバー側の記録まで十分に把握できない場合があります。
問題はログの保存そのものではなく、保存したログを不正アクセスの監査・分析・調査に活かしきれていないことです。 一方で、大規模SIEMの全面導入には費用や運用体制の負担が伴うため、既存のログ管理環境をどう強化するかが課題となっています。
本セミナーでは、最近の情報漏えい・不正アクセス事例を踏まえ、Syslogサーバーなどによるログの収集・保存と、セキュリティ監査・分析・調査にはどのような違いがあるのかを整理します。
そのうえで、VPNやファイアウォールなどの侵入経路、Active Directoryのアカウント・権限変更、侵入後の認証・通信・サーバー側の記録に着目し、攻撃者の活動をログからどのように把握・調査するかを解説します。
具体例として、統合ログ管理・SIEMプラットフォーム「SGBox」を取り上げ、ログの一元管理やAD監査、脅威情報の活用、ユーザー行動分析によって、ログをセキュリティ監査・分析に活用する方法を紹介します。
また、大規模SIEMを最初から全面導入するのではなく、重要サーバーなど必要な対象から監査・分析を段階的に強化するという選択肢についても、導入・運用・費用面を含めて説明します。
さらに、不審な活動を検知した後の初動対応にも触れ、ログの保存から監査・分析・対応へとつなげるための考え方をお伝えします。
・ユーザー企業の情報システム・情報セキュリティ部門で、ログ管理やセキュリティ対策を担当している方
・Syslogサーバーなどでログを収集・保存しているが、セキュリティ分析や不正アクセス調査に十分活用できていない方
・VPN・ファイアウォールなどのネットワーク機器や、認証・ログイン状況の監視を強化したい方
・EDRなどの既存対策に加え、AD監査や複数システムのログを活用して不審な活動を把握したい方
・大規模SIEMの導入・運用負担を懸念し、重要なシステムから段階的にセキュリティ監視を強化したい方
Syslogサーバーなどでログを収集・保存していても、それだけで不正アクセスの兆候や侵入後の活動を把握できるとは限りません。
本セミナーでは、「ログを保存できているか」から「保存したログを監査・分析・調査に活用できているか」へという視点で、既存のログ管理環境を見直すためのポイントを整理します。
大規模SIEMの全面導入に頼らず、自社の重要なシステムから監査・分析を強化するにはどうすればよいのか。既存のログをセキュリティ対策に活かす具体的な一歩を検討したい方は、ぜひご参加ください。
ジュピターテクノロジー株式会社（プライバシーポリシー）
マジセミ株式会社（プライバシーポリシー）
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
マジセミ株式会社（プライバシーポリシー）
※以下の方について、当社判断によりご参加をご遠慮いただく場合がございます。予めご了承ください。
・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方
※申込が多数の場合、弊社抽選にてご参加をご遠慮いただく場合がございますので、予めご了承ください。
当社では、本フォームから取得する個人情報を下記の通り取扱います。
下記をご一読いただき、ご同意の上で送信してください。
本フォームからのお申込みにあたりご提供頂く個人情報は、以下の目的で利用いたします。
・主催、共催、協賛、協力するセミナーや展示会、イベントにおける参加者管理業務のため
・当社が主催、共催、協賛、協力する資料閲覧サービスや動画視聴サービスにおける資料閲覧・動画視聴サービスのご提供、並びに申込者管理のため
・メルマガ配信のため
管理部 個人情報保護管理担当者
TEL: 03-6721-8548 e-mail: info@osslabo.com
当社は、本フォームから取得する個人情報を、本セミナーの主催・共催・協賛・協力・講演の各企業へ提供します。
(1)第三者に提供する目的：各社のサービス、製品、セミナー、イベントなどのご案内のため、各社のメルマガ登録のため
(2)提供する個人情報の項目：氏名、所属会社名、会社住所、メールアドレス、電話番号、部署・役職、年代、アンケートへの回答内容
(3)提供の手段又は方法：暗号化したWebを経由して送信
(4)当該情報の提供を受ける者又は提供を受ける者の事業者の種類、及び属性：主催・共催・協賛・協力・講演企業
(5)個人情報の取扱いに関する契約がある場合はその旨：当社サービス利用約款による
ご提供頂く個人情報は、利用目的の範囲内でその取扱いの一部又は全部を外部事業者に委託する場合がございます。その場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。
当社は、本お申込みフォームから取得する個人情報に関し、保有個人データ又は第三者提供記録に関するご本人又はその代理人からの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止等、並びに第三者提供記録の開示のご請求(以下、「開示等のご請求」といいます)に応じます。
開示等のご請求に関しましては、下記「個人情報の取扱いに関するお問合せ先 」までお申し出ください。
なお、提供先である主催・共催・協賛・協力・講演企業のご請求窓口等は、各社のプライバシーポリシーを御覧ください。
当社に個人情報をご提供頂くことは、ご本人様の任意です。ただし、必須項目に設定する情報をご提供頂けない場合、及びご入力頂いた内容が正確でない場合には、本セミナーにお申込みができない場合がございますのでご了承ください。
当社が運営するウェブサイトでは、ユーザビリティ確保のためにCookie情報を取得しておりますが、当該情報を特定の個人を識別して利用することはございません。
当社の個人情報の取扱いに関するお問合せ、苦情及び相談につきましては、以下にお申し出ください。
管理部 個人情報保護管理担当者
TEL: 03-6721-8548 e-mail: info@osslabo.com
本コミュニティは、マジセミ株式会社がプロデュースする、「マジセミ」のコミュニティです。 「マジセミ」とは、IT企業が単なる売り込みではなく、参加者のために本当に「役に立つ」情報を提供する、”本気”の問題解決セミナーです。 また、「マジセミ」を通じてデジタル関連のプロダクトやサービスとの、新たな出会いと体験の場を創造することで、IT業界・製造業の発展と、エンジニアの活躍促進を実現することを目...
Join community
