情報セキュリティ
最新&人気ウェビナー
-
【地方自治体IT担当者・関連IT企業向け】ゼロトラスト時代の地方自治体ネッ...
2026/10/08(木)
-
顧客向けサービスの多要素認証、利用者に負担をかけず強化するには? ~アプリ...
2026/10/08(木)
-
フロンティアAI時代、既存のWebサイト運営で十分か? ~攻撃の高度化と大...
2026/10/08(木)
-
SCS評価制度、セキュリティ対策はどう変わる?~Veeam × Crowd...
2026/10/09(金)
-
AWSセキュリティは「設定する」から「AIと運用する」へ基本サービスから ...
2026/10/14(水)
-
外部公開IT資産を狙うランサムウェア、公開資産の放置が攻撃の入口になる 棚...
2026/10/14(水)
-
【経営層向け】ランサムウェア被害の6割は中小企業、「うちは狙われない」が危...
2026/10/15(木)
-
2026年度末に始まるSCS評価制度、今必要な備えとは? ~限られた人員で...
2026/10/15(木)
-
特権ID管理だけで、不正操作や攻撃リスクまで把握できるか? 〜利用実態から...
2026/10/16(金)
-
拠点・クラウド・リモートが混在する企業ネットワーク、AI時代の攻撃からどう...
2026/10/20(火)
-
バックアップはある。でも、そのデータは攻撃後も残っていますか? 〜機器本体...
2026/10/20(火)
-
生成AIとどう共存する?利活用促進のためにおさえるべきリスクとポイントとは
2026/10/20(火)
-
内部不正対策の抜け穴「スマホによるPC画面撮影」をどう防ぐか? ~AIが撮...
2026/10/20(火)
-
【再放送】脆弱性診断だけで十分ですか? 〜攻撃シナリオで攻撃耐性を確かめる...
2026/10/21(水)
-
大企業でも相次ぐランサムウェア被害、EDRだけではなぜ防ぎきれないのか? ...
2026/10/21(水)
-
ランサムウェア攻撃に備える、強固なバックアップと被害の最小化 ~ストレージ...
2026/10/22(木)
-
【情シス部長・CISO向け】ハッカーは自社のどこを見て、どの脆弱性から狙う...
2026/10/26(月)
-
AI時代のWebアクセス急増と、いま企業が向き合うべきBot対策 ユーザー...
2026/10/27(火)
-
【再放送】ランサムウェア被害事例に見る、業務停止が長期化する理由 ~データ...
2026/10/28(水)
-
【中小企業向け】SCS評価制度、一度に全部やろうとして先送りしていないか?...
2026/10/28(水)
情報セキュリティ
ウェビナーアーカイブ
(動画・資料)
AI時代のWAF、マネージドルールをどう設定する?~AIボットなどAI時代の脅威に、Clou...
4.2 GMOサイバーセキュリティ byイエラエ株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
高度化・複雑化するWebへの攻撃、大規模サイトでは事業への影響も拡大
ECサイトやSaaSなど、事業の根幹をWebで支える企業が増えるなか、Webサイトを取り巻く脅威は高度化・複雑化しています。 不正アクセスや脆弱性を狙った攻撃、DDoSなど、対応すべきリスクは多岐にわたります。 特に、月間アクセス数やリクエスト数の多い大規模サイトでは、大量アクセスが発生した際のパフォーマンスや可用性への影響も大きく、安定稼働を維持しながらセキュリティを強化することが重要です。
AIボットの判別や膨大なログへの対応など、運用負荷も増大
大規模サイトでは、日々生成される膨大なログの確認や検知内容の精査、WAFルールの調整にも多くの工数がかかります。 さらに近年は、正規のAIクローラーから不正利用を目的とした悪性ボットまで、さまざまなボットがWebサイトへアクセスしています。 正規のボットであっても、アクセスが集中すればサイトへの負荷となるため、必要な通信と制御すべき通信を適切に判別することが求められます。 また攻撃側もAIをフル活用する昨今、既存の脆弱性を突く攻撃コードがAIによって瞬時に、かつ無数にバリエーション化(多様化)され、自動で送り込まれる時代に突入しています。 既存のWAF/CDNに課題を感じながらも、切り替え後の運用に不安があり、検討を進められていない企業もあるのではないでしょうか。
Cloudflare×WAFエイドで、統合防御と運用負荷の軽減を実現
本セミナーでは、GMOサイバーセキュリティ byイエラエとCloudflare Japanが共催し、 Cloudflareのエンタープライズソリューションと「WAFエイド」を組み合わせた、大規模サイトのセキュリティ対策と運用最適化の方法をご紹介します。 Cloudflareを活用し、WAF、CDN、DDoS対策、ボット対策などを単一基盤で統合管理する考え方に加え、既存サービスからの切り替えメリットや導入効果、移行の進め方を解説します。 あわせて、WAFエイドによるログ確認、検知内容の精査、ルール調整、自動遮断などの運用支援を通じて、Cloudflare導入後の運用負荷や複雑さをどのように軽減できるのかをお伝えします。
こんな方におすすめ
現在、Cloudflareエンタープライズを利用中の方 Cloudflareエンタープライズを検討中の方
プログラム
11:45~12:00 受付
12:00~12:05 オープニング(マジセミ)
12:05~12:45 AI時代のWAF、マネージドルールをどう設定する?~AIボットなどAI時代の脅威に、Cloudflare×WAF自動運用で統合防御と負荷軽減~
12:45~13:00 質疑応答
主催・共催
GMOサイバーセキュリティ byイエラエ株式会社(プライバシーポリシー)
Cloudflare Japan株式会社(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
【再放送】【エンドユーザー企業対象】コスト vs 機能?!SASE・SSE ソリューション徹...
日本ビジネスシステムズ株式会社
本セミナーはWebセミナーです
本セミナーは、エンドユーザー企業の方が対象です。該当企業以外の方のお申し込みをお断りする場合がございます。
日本ビジネスシステムズ株式会社による運営のもと、セミナーを開催いたします。
ツールはon24を使います。 なお、「jbs.com」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
多くのご要望をいただきましたので、再放送の開催が決まりました。
コスト vs 機能?!SASE・SSE ソリューション徹底比較
従来の境界型ネットワークセキュリティでは対応しきれない課題が表面化する中、次世代のセキュリティ対策として注目を集めているのが SASE(Secure Access Service Edge)と SSE(Security Service Edge)です。 これらのソリューションは、セキュリティと利便性を両立し、クラウド環境にあるアプリへの安全なアクセスを提供します。その一方で、各ソリューションは機能面やコスト面で異なった特徴を持っており、特に「コスト」は多くの成長企業にとって重要な選定基準となっています。
本セミナーでは、Cato Networks や Cisco Secure Connect といった主要ソリューションを比較しながら、コストを抑えつつ自社に最適な SASE・SSE ソリューションを選定するための具体的なポイントをわかりやすく解説します。また、最新のユースケースを通して、SASE・SSE を導入することで得られる具体的なメリットや導入後の効果、ソリューション選定に向けた秘訣などをリアルにお伝えします。
SASE・SSE の導入検討中の方はもちろん、導入中の製品を見直して他のソリューションへの切り替えを検討している方には必見の内容となっています。ぜひご参加ください。
※ 2025年5月に開催し、ご好評をいただいたセミナーのリピート開催です。 ※ 同業の方の参加をお断りさせていただく場合があります。あらかじめご了承ください。
セミナー概要
開催日
2026年09月03日(木)12:10~12:45
アジェンダ
1.SASE・SSE とは? 2.なぜいま SASE・SSE なのか? - 現状の課題と SASE・SSE で解決できること - 3.SASE・SSE ソリューション比較 - コスト、機能面で比較してみる - 4.具体的なユースケースと選択のポイント 5.JBS 支援サービスの紹介
こんな方におすすめ
● 情報システム部門・セキュリティ部門の責任者・担当者 〇 セキュリティ業務を担当する方 〇 運用業務を担当する方
セミナー登壇者

古谷 果穂 日本ビジネスシステムズ株式会社 パートナーアライアンス本部 ハイブリッドクラウド部 ネットワーク&セキュリティ課
個人情報の取り扱いについて
1.記入いただきました個人情報に関しましては、当社“個人情報保護方針・個人情報の取り扱いについて”に則り、厳正に管理します。利用目的に関しましては、同方針の「当社が主催するセミナー・トレーニング参加者の方の個人情報の場合」に限定します。また、本イベント・セミナーの開催・運営に関する案内及び、当社の商品・サービスに関する案内・提案のご連絡の目的で、利用させていただきます。 2.記入いただいた情報を元に商品・サービスの情報や宣伝物等の提供、商品・サービスの提案をさせていただく場合がございます、ご了承ください。
主催
日本ビジネスシステムズ株式会社(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
重要システムのWindows踏み台サーバー、ID・パスワードだけで本当に守れていますか? ~...
4.0 株式会社オーシャンブリッジ
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
重要システムへの入口となる踏み台サーバー
基幹システムや業務サーバーなど重要システムへ接続する際、セキュリティを確保するために踏み台サーバーを経由させる企業も多いかと思います。踏み台サーバーはアクセスを集約し接続経路を限定するうえで有効ですが、その端末自体の認証がID・パスワードだけではセキュリティとしては弱く、サイバー攻撃などの危険にされされてしまいます。踏み台サーバーやオンプレミス環境(閉域網含む)に対して、MFAやログオン管理の実装について選択肢が少なかったり、重要システムへの入口であるにもかかわらず、そもそもセキュリティ強化にあまり費用をかけられないといったケースも多くあります。
ID・パスワードだけでは防げない不正ログイン
複雑なパスワードや定期変更を徹底していても、正規の利用者になりすましたログインを見分けることは困難です。また、踏み台サーバーにアクセスできるユーザー、端末、接続元、時間帯などの条件が整理されていない場合、通常とは異なる場所や時間からのログインを制限できず、不審な利用を発見するまでに時間を要します。さらに、ログイン履歴が十分に記録・確認されていなければ、インシデント発生時に誰が、いつ、どこから利用したのかを追跡できず、原因調査や監査対応にも影響します。
AD参加・非参加を問わないMFAとログオン制御
本セミナーでは、重要システムへの入口となる踏み台サーバーに対し、UserLockを活用してMFA、ログオン制御、利用状況の可視化を追加する方法をご紹介します。UserLockはAD参加・非参加問わず踏み台サーバーの認証強化として費用対効果の高いMFAや各種ログイン制御をWindowsログインに対して、コストを抑えて簡単に実装することができます。また、完全オンプレミスの仕組みのため閉域網でも利用が可能です。技術的な仕組みから、具体的なユースケースまで実践的な内容でお届けします。
プログラム
10:45~11:00 受付
11:00~11:05 オープニング(マジセミ)
11:05~11:45 重要システムの踏み台端末、ID・パスワードだけで本当に守れていますか?~AD参加・非参加を問わず、MFAとログオン制御で不正利用を抑える~
11:45~12:00 質疑応答
主催
株式会社オーシャンブリッジ(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
【従業員数500名以上向け】ガイドライン対応のログ分析が進まないのは、なぜ? ~SIEM×S...
3.6 三菱電機デジタルイノベーション株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
ガイドラインで求められるログ分析が進まない
SaaSの利活用促進や、ゼロトラストアーキテクチャの浸透により、認証・端末・NW・アプリなどのログ量は増加傾向にあります。こうした中、ログの保管や、SIEM等を用いたログの収集・可視化に取り組む企業が増えています。しかし、各種ガイドラインで推奨される「ログを継続的に分析し、運用監視する」段階まで到達できていないケースも少なくありません。さらに、経済産業省および内閣官房国家サイバー統括室では、サプライチェーン全体のセキュリティ対策状況を共通基準で可視化する「SCS評価制度」の検討が進められており、今後は自社の対策状況を説明できる体制づくりも重要になります。加えて、フロンティアAIの進展により、脆弱性の発見や攻撃手法の高度化・高速化が進む可能性も指摘されています。こうした環境変化を踏まえると、ログを単に保管・可視化するだけでは不十分であり、脅威の兆候を継続的に分析し、運用監視につなげることが求められます。特に従業員数500名以上の企業では、対象システムやログの種類が多く、SIEM活用の難易度が上がりやすい傾向にあります。
ログは揃っているのに、分析・運用監視へつながらない
ログ分析を成果に繋げるには、SIEM を効果的に活用し、ログ収集から判断・対応までを一貫して運用できる体制づくりが重要です。しかし実際には、SIEM未導入でログの保管のみ実施しているケースや、SIEM導入済みでも分析の進め方やルール設計が定まらず、インシデントの予兆把握や適切な監視に繋げられないケース等、企業によって様々な課題があります。さらにSOC運用を担う人材不足により、分析・運用監視が属人化したり、重要な兆候の見逃しや対応遅れに繋がったりするリスクが高まっています。
SIEM×SOC 連携で“可視化”の先へ進める
企業にとって、限られたリソースの中で効果的な SIEM 活用・運用をどのように整備すべきかは、いま大きな課題となっています。 本セミナーでは、その課題感を整理したうえで、解決策として三菱電機デジタルイノベーション株式会社が提供する「セキュリティログ分析サービス」をご紹介します。各種ガイドラインで求められるログ分析を、専門人材の新規確保や複雑な基盤構築を行うことなく、実現するためのアプローチをお伝えします。ガイドライン対応を進めたい方、運用監視がうまく回らず課題を感じている方、また、サイバー攻撃対策として SIEM をどう始めるか悩んでいるセキュリティ運用部門・担当者の方は、ぜひご参加ください。
プログラム
09:45~10:00 受付
10:00~10:05 オープニング(マジセミ)
10:05~10:45 ガイドライン対応のログ分析が進まないのは、なぜ?~SIEM×SOC 連携で“可視化”の先へ進める~
10:45~11:00 質疑応答
主催
三菱電機デジタルイノベーション株式会社(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
見積価格の裏側と「安い診断」の落とし穴 ~上期の選定は正しかったか?下期に活かす、価格差か...
3.9 GMOサイバーセキュリティ byイエラエ株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
本セミナーは、2026年6月18日(木)に開催したセミナーと同じ講演内容を含んでおります。
こんな方におすすめ
エンドユーザー企業の情シス部・開発部の責任者 (※上期に診断ベンダーを選定した方、下期の選定・見直しを控えている方は特に)
価格差と品質の違いが分かりにくい理由
上期に「価格」を基準に診断ベンダーを選んだ企業も多いはずです。
しかし、その判断は本当に妥当だったのでしょうか。
下期の選定・予算検討を控えた今、価格差の裏側にある見えない差
を今一度見直しておくことをお勧めします。
予算承認や発注判断に関わる方にとって、「安さ」の意味を正しく理解することは、 インシデント後のコストや対外的な信頼損失を防ぐ上で重要な視点です。
「見積の価格差が大きく、どれを選べばいいか分からない」 「安い診断で本当に問題ないのか判断できない」 こうした問題は、実際に多くの現場で発生しています。
価格差は主に以下の要素で決まります。 ・診断の深さ(どこまで踏み込んで検証するか) ・エンジニアのスキル(攻撃者視点で検証できるか) ・手動検証の有無(ツール任せか、人が試行するか)
しかし、それらの違いは見積書だけでは判断しづらく、 比較の軸を持てないまま、予算や納期だけで判断せざるを得ないケースも多く見られます。
低価格ベンダー選定が招くリスク
コストを優先して低価格の診断を選んだ結果、重要な脆弱性を見逃してしまうケースも少なくありません。 特にツール中心の診断では、ビジネスロジックの欠陥や認可制御の不備、API設計の問題など、 人の視点でなければ発見が難しいリスクが、検知されないまま残ります。
インシデントが発生して初めて、診断の網羅性の差に気づくというケースも実際に起きています。 「安さ」で選んだ判断が後から大きなリスクとなることもあります。
判断軸を整理し、失敗しない選び方を解説
本セミナーでは、価格や提案内容だけでは判断できないポイントや失敗しない選定基準を解説します。 具体的には、診断手法の使い分け、価格差が生まれる構造、安価な診断の落とし穴、ベンダー比較時のチェックポイントを取り上げます。
ホワイトハッカーによる12,600件超の診断実績をもとに、発注前に持つべき現場の視点をお伝えします。 診断ベンダーの選び方に迷っている方や、現在利用中の診断サービスの網羅性に不安を感じている方は、ぜひご参加ください。 本セミナーを通じて、価格差の妥当性と手法の適切さを自分の言葉で説明できる判断軸を持ち帰っていただけます。
プログラム
11:45~12:00 受付
12:00~12:05 オープニング(マジセミ)
12:05~12:45 見積価格の裏側と「安い診断」の落とし穴~上期の選定は正しかったか?下期に活かす、価格差から見抜く失敗しない
脆弱性診断の選び方~
12:45~13:00 質疑応答
主催
GMOサイバーセキュリティ byイエラエ株式会社(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
正規のURLで、送信元も本物、"なりすまし型"メール攻撃を既存フィルターが見抜けない理由 ~...
3.9 Abnormal AI
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
なりすまし・標的型フィッシングが巧妙化し、デバイスコードフィッシング等の新たな脅威も拡大
取引先や社内の担当者になりすまし、正規のやり取りを装って送られてくる標的型フィッシングは、年々巧妙化しています。攻撃者は実在する人物や過去のメールの文脈を巧みに利用するため、受け取る側が不審だと気づくことは容易ではありません。さらに近年は、正規のURLも送信元も本物を使用して認証情報を窃取する「デバイスコードフィッシング」のように、正規の仕組みそのものを悪用する新たな手口も広がっています。こうした攻撃は、メールの見た目だけでは判別が難しく、従業員一人ひとりの注意に頼るだけでは防ぎきれない段階に入っています。
正規ルートを装う攻撃は既存のメール対策では見抜けず、有効な対処法も定まらない
こうした攻撃は明確な悪意の痕跡を持たず、シグネチャや評価情報に基づく従来型のメールフィルターでは検知が困難です。Microsoft 365やGoogle Workspaceの標準的なセキュリティ機能を利用していても、正規の認証フローを悪用する攻撃や、乗っ取られた正規アカウントからのメールはすり抜けてしまうことがあります。その結果、日々大量に届くメールの確認やアラート対応に追われ、セキュリティ担当者の運用負荷は増す一方です。何を追加で補えば守り切れるのか、有効な対処法を定めきれないまま不安を抱える企業は少なくありません。
AIが正常な行動を学習し異常メールを即時検知し、主要なメール基盤に即日連携
本セミナーでは、Abnormal AIが、AIによる行動解析を基盤としたクラウドメールセキュリティ「Inbound Email Security」を活用し、従来型フィルターでは見抜けない高度なメール攻撃を検知するアプローチをご紹介します。 Inbound Email Securityは、組織内のユーザーやコミュニケーションの「正常な振る舞い」をAIが学習し、そこから逸脱する異常なメールを検知するソリューションです。正規のURLも送信元も本物の成りすましやBEC(ビジネスメール詐欺)など、明確な悪意の痕跡を持たず既存の対策をすり抜ける攻撃にも対応します。検知したメールは自動でメールボックスから除去できるため、担当者による手作業の確認・対応の負荷を軽減します。加えて、同社の行動解析AIは、サインインやデバイスなどの振る舞いの変化から、正規アカウントの乗っ取り(アカウントテイクオーバー)の検知にも対応します。 また、Microsoft 365やGoogle WorkspaceとAPIで連携する方式のため、既存のメール環境を変更することなく、短時間で導入できる点も特長です。当日は、従来型フィルターやMicrosoft Defenderでは防ぎきれない攻撃に対し、行動解析AIがどのように異常を捉えるのかを、具体的にお伝えします。
登壇者
Abnormal AI Inc.
エンタープライズセールスエンジニア
日原 茂
プログラム
12:45~13:00 受付
13:00~13:05 オープニング(マジセミ)
13:05~13:45 正規のURLで、送信元も本物、なりすまし型
メール攻撃を既存フィルターが見抜けない理由~標的型フィッシングからアカウント乗っ取りまで、行動解析AIで守る新常識~
13:45~14:00 質疑応答
主催
Abnormal AI(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
サイバー攻撃を受けたとき、自社は本当に被害を防げるのか? ~脆弱性診断では見えない攻撃経路...
4.1 パナソニック デジタル株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
本セミナーは、非製造業の方が対象です。
サイバー攻撃が高度化する一方、自社がどこまで守れるかは見えにくい
金融・保険、流通・小売、物流、不動産、サービス業など、顧客情報や個人情報を扱う企業では、ランサムウェアや情報窃取を目的としたサイバー攻撃が深刻化しています。 EDR導入や脆弱性診断の実施など対策を講じていても、「実際に攻撃を受けた場合、本当に被害を防げるのか」「侵入された場合にどこまで影響が広がるのか」まで把握できている企業は多くありません。 脆弱性の有無を確認するだけではなく、攻撃者の視点で侵入可能性や被害範囲を検証することが重要になっています。
実際に攻撃されたら、自社の防御は本当に通用するのか
脆弱性診断は、システムに存在する脆弱性や設定上の問題を網羅的に把握するために有効です。 一方で、発見された弱点が実際に悪用できるのか、複数の弱点を組み合わせた場合にどこまで侵入・横展開されるのか、重要システムや情報にどの程度の影響が及ぶのかまでは分かりません。診断結果を受け取るだけでは、対策の実効性や、優先して対応すべき課題を判断しきれないこともあります。 実害につながるリスクを見極め、限られたリソースを効果的に配分するためには、攻撃者の視点から検証することが重要です。
攻撃者の視点で検証する、対策の有効性と侵入後の影響範囲
本セミナーでは、脆弱性診断とペネトレーションテストの違いを整理し、対策が機能するかを検証しないまま運用を続けた場合に、どれほどの被害につながり得るのかを解説します。 その上で、攻撃シナリオに基づき、侵入の可否や侵入後の影響範囲・被害規模をどのように検証するのか、その進め方をご紹介します。 また、パナソニック デジタルが提供するペネトレーションテストサービスの特徴や、診断事例・報告イメージも説明しますので、自社の防御を一度検証しておきたい方は、ぜひご参加ください。
プログラム
09:45~10:00 受付
10:00~10:05 オープニング(マジセミ)
10:05~10:45 サイバー攻撃を受けたとき、自社は本当に被害を防げるのか? ~脆弱性診断では見えない攻撃経路と被害範囲を検証するペネトレーションテスト~
10:45~11:00 質疑応答
主催
パナソニック デジタル株式会社(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
知らぬ間にネットに晒されたWebサイトやVPN、ランサム攻撃の穴をどう防ぐか? 〜人手に頼ら...
3.9 GMOサイバーセキュリティ byイエラエ株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
生成AIとOSINTの悪用で攻撃準備は自動化・高速化し侵入経路が拡大
近年、企業が公開するWebサイトやVPN、クラウドサービスといった外部公開資産は、事業のデジタル化とともに増え続けています。一方で攻撃者は、生成AIやOSINT(公開情報の調査)を悪用し、こうした資産に潜む脆弱性の発見から攻撃の準備までを自動化・高速化させています。その結果、脆弱性が公開されてから悪用されるまでの時間は短くなり、狙われる侵入経路も広がり続けています。とりわけ、社内で把握しきれていない外部公開資産は、攻撃者にとって格好の入口になりかねません。
日々公開される膨大な脆弱性。全資産の精密診断は人員も予算も足りない
こうした脅威に対し、多くの企業ではすでに脆弱性診断を実施しています。しかし、日々公開される脆弱性は膨大で、どれから対応すべきか優先順位をつけられず、対応が後手に回りがちです。加えて、各部署が立ち上げたキャンペーンサイトなど、情報システム部門が把握・管理しきれていない資産も少なくありません。すべての資産に人手で精密な診断を行うには人員も予算も足りず、どこまで対策すればよいのか判断基準を持てないまま、不安を抱えるセキュリティ担当者は少なくありません。
見えていないIT資産が攻撃の入口にASMで実践するランサムウェア対策
本セミナーでは、ランサムウェア対策で見落とされがちな「侵入前の入口管理」に焦点を当て、ASM(Attack Surface Management)を活用した外部公開IT資産(Webサイト・VPN・クラウドサービス等)の棚卸しと、継続的な脆弱性診断の考え方を解説します。ドメインやIPアドレス、社名などのキーワードを入力するだけで関連する外部公開資産を自動で検出し、継続的に監視することで、診断の死角をなくすアプローチをご紹介します。 講演では、外部から到達可能なドメイン、サブドメイン、IPアドレス、公開ポート、VPN、クラウド上の公開サービス、証明書、EOL製品などを対象に、攻撃面の発見・情報収集・リスク評価・対応までをどのように運用に落とし込むかを整理します。 年1回の診断だけでは不安がある方、自社やグループ会社の外部公開資産を把握しきれていない方、ランサムウェア対策を「侵入される前」から見直したい方におすすめです。
プログラム
11:45~12:00 受付
12:00~12:05 オープニング(マジセミ)
12:05~12:45 知らぬ間にネットに晒されたWebサイトやVPN、ランサム攻撃の穴をどう防ぐか?〜人手に頼らずASMで攻撃の入口を自動棚卸し、リスクの高い資産から優先的に診断・対処〜
12:45~13:00 質疑応答
主催
GMOサイバーセキュリティ byイエラエ株式会社(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
AIを悪用したサイバー攻撃、侵入後の被害拡大をどう防ぐ? ~侵入後の横展開を平均38分で封じ...
3.7 ジェイズ・コミュニケーション株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
AIの活用でフィッシングや侵入活動が高度化・高速化
AIの進化により、サイバー攻撃は巧妙化・高速化しています。攻撃者は、標的の企業に関する情報収集や、自然な文面のフィッシングメール作成、脆弱性の探索などを効率化できるようになりました。侵入を許した後も、短時間で他の端末やサーバーへ攻撃を広げ、情報窃取やランサムウェア実行へ進むおそれがあります。 被害が全社へ広がれば、業務停止や情報漏えいなど、事業に深刻な影響を及ぼしかねません。 サイバー攻撃対策では、侵入を防ぐだけでなく、侵入後の被害拡大をいかに早く止めるかが重要です。
攻撃の検知はできても、後手に回る自社の対応
脅威を検知する仕組みを導入すれば、不審な挙動をいち早く捉えられます。 しかし、アラート発生後には、重要度の判断、影響範囲の調査、端末の隔離・駆除など、専門知識を要する対応が必要です。 限られた人員で通常業務と並行して運用する企業では、全てのアラートに速やかに対応することは容易ではありません。 夜間・休日を含めた24時間365日の監視・対応体制を自社で維持することも大きな負担です。 検知後の対応が後手に回れば、攻撃者の横展開を許し、被害範囲が広がるリスクがあります。
平均38分で被害拡大を止める、24時間365日のセキュリティ運用
本セミナーでは、AI活用で加速するサイバー攻撃の動向と、脅威検知の仕組みを導入した後に残る対応・監視運用の課題を解説します。 その上で、専門家が24時間365日体制で監視し、脅威の検知から調査、隔離・駆除、修復までを担うSophos MDRをご紹介します。 脅威検出から修復まで平均38分という迅速な対応に加え、Microsoft Defenderなど他社製品との連携により、既存環境を活かした監視体制の強化が可能です。 また、英文の脅威通知を日本語で把握するための自動通知翻訳プラットフォームについてもご説明します。
プログラム
14:45~15:00 受付
15:00~15:05 オープニング(マジセミ)
15:05~15:45 AIを悪用したサイバー攻撃、侵入後の被害拡大をどう防ぐ? ~侵入後の横展開を平均38分で封じ込めるフルマネージドMDRとは~
15:45~16:00 質疑応答
主催・共催
ジェイズ・コミュニケーション株式会社(プライバシーポリシー)
ソフォス株式会社(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。