本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

この日のセミナーで学べるポイント

ここまでＩＤａａＳや認証基盤の重要性についてお伝えしてきました。しかし３日目でもお伝えしたとおり、一般的に認証基盤やIDaaSはユーザー課金であり、従業員ひとりずつに料金が発生してしまいます。今回は再度この問題に対してどう対応すべきか、学んでいきます！

本セミナーは 2024年 9月 24日(火)に開催されたセミナーの再放送です。

SaaS利用にに不可欠な、統合認証基盤（SSO）

企業における、SaaSの利用が拡大しています。 そのような中、多くのSaaSではセキュリティの強化のために、アクセス時の多要素認証が必須になりつつあります。 企業では、これに対応しつつも利用者の利便性低下を防ぐ恒久対策として、「統合認証基盤（SSO）＋多要素認証」の導入を検討していると思われます。

中堅・大企業では、ユーザー課金であるIDaaSは受け入れられないケースも

統合認証基盤やSSOについて、最近ではクラウドサービスとしてその機能が提供されるIDaaSを利用するケースも増えています。 しかしIDaaSはユーザー課金であるため、数千、数万ユーザーといった中堅・大企業の認証基盤では、おいそれと採用できません。

料金体系がユーザー数無制限の、統合認証基盤（SSO）

本セミナーでは、料金体系がユーザー数無制限の、統合認証基盤（SSO）「KAMOME SSO」をご紹介します。 「KAMOME SSO」は数万～百万ユーザー規模のWebサービスや通信キャリア向けに導入・稼働実績を重ねてきました。 実際の案件事例をもとに、その特長やポイントを解説します。

プログラム

08:45～09:00　受付

09:00～09:05　オープニング（マジセミ）

09:05～09:45　GWまとめてキャッチアップ！ あらためて学ぶユーザー認証・ゼロトラスト＜９日目＞～もはや必須のＩＤａａＳや認証基盤、しかし大企業だと膨大なライセンス量がかかるという問題～

09:45～10:00　質疑応答など

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

かもめエンジニアリング株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

この日のセミナーで学べるポイント

企業にとって必須となっているＩＤａａＳ（認証基盤）。しかしＩＤａａＳ導入の前に”ID管理”を行う必要があります。SaaSであればID連携は比較的容易ですが、スクラッチのWebシステム、オンプレシステムだと連携は困難です。今日はこの課題に切り込んでいきます！

本セミナーは 2023年 10月 19日(木)に開催されたセミナーの再放送です。

増える、クラウドサービス

テレワークの普及もあり、企業では様々なクラウドサービスを活用するようになりました。

・Microsoft365、Google Workspace などのオフィススイート ・Salesforce などのCRM ・BOX などのオンラインストレージ ・Slack、LINEWORKS、ChatWork などのビジネスチャット ・Zoom、Teams などのビデオ会議 ・サイボウズ、Kintone などのグループウェアやWebデータベース ・コンカー、楽々精算、マネーフォワード などの経費精算 ・ジョブカン、KING OF TIME などの勤怠管理

また、従来のオンプレミスの社内システム、業務システムも当然残っています。

アカウントや権限の管理が大変

このような状況の中、人事情報などを元に、全てのクラウドサービスのアカウントや権限を管理する必要があります。 具体的には、入社した社員のアカウントの生成、人事異動などによる所属や権限の変更、退職した社員のアカウント削除などを、タイムリーに行う必要があります。

「社内システムに連携できない」というID管理の課題

このような課題の解決には、「ID管理ツール」を利用します。 最近では、クラウドサービスとして「ID管理」の機能を提供するサービスも登場しています。 「ID管理ツール」内でID（アカウント）のマスタを管理し、社内で利用している様々なシステムに対して、ID（アカウント）や権限を同期させます。 また、人事システムとも連携します。

しかし多くのクラウドID管理サービスは、「SaaSとは連携できるが、オンプレのシステムや、スクラッチで開発したシステムとは連携できない」という課題があり、企業の統合的なID管理を阻害する要因になっています。

オンプレやスクラッチのシステムとも連携できる、国産クラウドID管理サービス「Keyspider」のご紹介

本セミナーでは、上記のようなID管理を取り巻く状況や課題について解説するとともにオンプレやスクラッチのシステムとも連携できる、国産クラウドID管理サービス「Keyspider」についてご紹介いたします。

プログラム

08:45～09:00　受付

09:00～09:05　オープニング（マジセミ）

09:05～09:45　GWまとめてキャッチアップ！ あらためて学ぶユーザー認証・ゼロトラスト＜６日目＞～IDaaSの前提となるID管理、クラウドではない「社内システム」とどのように連携すべきか？～

09:45～10:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

かもめエンジニアリング株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

この日のセミナーで学べるポイント

一般的に認証基盤やIDaaSはユーザー課金です。従業員ひとりずつに料金が発生してしまいます。従業員数が数千人、数万人となってくると膨大なコスト負担に・・・このような問題に対してどう対応すべきか、学んでいきます！

本セミナーは 2024年 9月 9日(月)に開催されたセミナーの再放送です。

各種SaaSへのアクセスには多要素認証（MFA）必須の流れ

Salesforceは、セキュリティの強化策の一環として2022年から順次アクセス時の多要素認証を必須としています。 同様の対策は他のSaaSでも次々導入されており、今後多要素認証は多くのサービスで求められることが予想されます。 これに対応しつつも利用者の利便性低下を防ぐ恒久対策として、「SSO＋多要素認証」の導入を検討している企業も多いのではないでしょうか。

従業員1,000名以上の企業だと、IDaaSのサブスクリプション費用が高額に

このようなニーズに対応する場合、最近ではクラウド認証基盤であるIDaaSを検討するケースが一般的になりました。 しかし1,000ユーザー以上を抱える企業の場合、ユーザー課金であるIDaaSのサブスクリプション費用は高額になるケースが多く、企業にとって導入検討時の大きな課題となっています。

「ユーザー課金」ではない選択肢、「固定料金」のIDaaSを紹介

本セミナーでは、国内の大手企業向けに認証基盤を多数構築してきたかもめエンジニアリングが新たに提供する、「固定料金のIDaaS」についてご紹介します。

プログラム

08:45～09:00　受付

09:00～09:05　オープニング（マジセミ）

09:05～09:45　GWまとめてキャッチアップ！ あらためて学ぶユーザー認証・ゼロトラスト＜３日目＞～従業員1,000人以上の大企業、認証基盤はどうあるべきか？～

09:45～10:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

かもめエンジニアリング株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

この日のセミナーで学べるポイント

一般的に認証基盤やIDaaSはユーザー課金です。会員ひとりずつに料金が発生してしまいます。会員数が数万人、数十万人となってくると膨大なコスト負担に・・・このような問題に対してどう対応すべきか、学んでいきます！

本セミナーは 2024年 10月 10日(木)に開催されたセミナーの再放送です。

Webサービス運営に不可欠な、シングルサインオン（SSO）基盤

ECをはじめとする各種の会員向けWebサービスは、コロナ禍の始まり以降拡充が進み、利用者も増加しています。 サービス拡大や会員のさらなる獲得をめざす事業者にとって、さまざまなマーケティング施策やセキュリティの基礎として重要となるのが、統合認証基盤やシングルサインオン（SSO）と呼ばれるシステムです。

会員向け大規模Webサービスでは、ユーザー課金である通常のIDaaS（EIAM）の採用は困難

統合認証基盤やSSOについて、最近ではクラウドサービスとしてその機能が提供されるIDaaSを利用するケースも増えています。 しかし通常のIDaaS（EIAM＝従業員向けの認証基盤）はユーザー課金であるため、長期運用を視野に入れた場合のコストが高くなり、特にユーザー数が数万を超えるような場合には採用のハードルが大きく上がります。

CIAMとは？

そのような中、「CIAM（Customer Identity and Access Management）」が注目されています。 これは、主にBtoCビジネスを想定した大規模なカスタマー（会員など）向けの認証基盤です。

料金体系がユーザー数無制限のSSOソリューション

本セミナーでは、「CIAMとは？」「EIAMとの違い」などについて簡単に解説した上で、CIAMを選定する上でのポイントについて解説します。

また、料金体系がユーザー数無制限のCIAM「KAMOME SSO」をご紹介します。 「KAMOME SSO」は数万～百万ユーザー規模のWebサービスや通信キャリア向けに導入・稼働実績を重ねてきました。 実際の案件事例をもとに、その特長やポイントを解説します。

プログラム

08:45～09:00　受付

09:00～09:05　オープニング（マジセミ）

09:05～09:45　GWまとめてキャッチアップ！ あらためて学ぶユーザー認証・ゼロトラスト＜１日目＞～大規模会員サイトの認証基盤はどうあるべきか？～

09:45～10:00　質疑応答など

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

かもめエンジニアリング株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

増すセキュリティ要求と、「認証」への新たな責任

クラウドサービスの普及に伴い、企業の情報システムに求められるセキュリティ要件は年々厳しさを増しています。Salesforceをはじめ、多くの主要SaaSでは2022年以降、アクセス時の多要素認証（MFA）の必須化が進み、ユーザーIDの本人性担保が強く求められるようになりました。 こうした状況において、「SSO＋多要素認証」を統合的に実現するIDaaS（Identity as a Service）の導入が、有力な選択肢として企業内で検討されつつあります。

コンプライアンス遵守・内部監査対応にも求められる「統合認証」

セキュリティ強化に加え、近年はJ-SOXやISMS、個人情報保護法など、社内のアクセス管理体制に関する法令・監査対応も企業にとって無視できない課題となっています。 誰が、いつ、どのシステムに、どの権限でアクセスしているのか——。こうしたアクセスログやアカウント情報を正確かつ効率的に管理・可視化するには、統合認証基盤の導入が不可欠です。 コンプライアンス遵守と内部統制強化の両立を実現する手段として、統合認証基盤の導入はもはや「選択肢」ではなく「必要条件」となりつつあります。

従業員1,000名以上の企業だと、IDaaSのサブスクリプション費用が高額に

このようなニーズに対応する場合、最近ではクラウド認証基盤であるIDaaSを検討するケースが一般的になりました。 しかし1,000ユーザー以上を抱える企業の場合、ユーザー課金であるIDaaSのサブスクリプション費用は高額になるケースが多く、企業にとって導入検討時の大きな課題となっています。

「ユーザー課金」ではない選択肢、「固定料金」のIDaaSを紹介

本セミナーでは、国内の大手企業向けに認証基盤を多数構築してきたかもめエンジニアリングが新たに提供する、「固定料金のIDaaS」についてご紹介します。

再放送の視聴も併せてご検討ください

このWebセミナーは、 5月 8日（木） 09:00～10:00 に再放送を予定しています。講演者による質疑応答はありませんが、ご都合のよいほうをお選びください。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　「固定料金」のIDaaSを紹介　～1,000ユーザー以上の企業への「ユーザー課金」ではない選択肢～

13:45～14:00　質疑応答

主催

かもめエンジニアリング株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ガバナンスの欠如が招くセキュリティリスク

ID管理の不備は、重大なセキュリティインシデントにつながる可能性があります。適切なアクセス権限管理が行われていないと、内部不正や情報漏えいのリスクが高まり、企業の信頼やビジネスの継続性にも影響を及ぼします。退職者や異動者が使用していたアクセス権がタイムリーに管理されていない、個別のオペレーションで作成されたアカウントや付与された権限が放置されているケース、過去は必要だったが現在においては必要としないアクセス権限が付与されたままになっている場合、不正アクセスやデータ漏えいのリスクがさらに高まります。加えて、企業の成長やIT環境の複雑化に伴い、アクセス権限の管理がますます難しくなっており、適切な対策を講じることが求められています。

複雑化するIT環境とアクセス権限管理の難しさ

クラウドサービスの利用拡大、リモートワークの普及、グローバル展開などにより、企業のIT環境は急速に変化しています。しかし、従来のID管理手法では、多様化するシステムやユーザーに対して適切なアクセス権限管理を行うことが難しくなっています。システムごとに異なる管理方式を採用している企業も多く、アクセス権限の一元管理が困難になっているのが現状です。この状況では、不正アクセスのリスクが高まり、適切な統制を維持することが難しくなります。企業は、セキュリティガバナンスの強化と、業務負担を抑えながら適正なアクセス権限管理を実現する方法を検討する必要があります。

拡張RBACと自動化で管理負担を削減

適切なアクセス権限の管理を行うためには、ロールベースのアクセス制御（RBAC）が有効ですが、従来のRBACでは組織の変化に柔軟に対応することが難しく、管理の煩雑化につながることがあります。Evidian IGAでは、拡張RBACを採用し、役職、所属組織や業務内容に応じたより細かいアクセス権限管理を可能にします。さらに、不適切なアカウントや権限を是正する機能により、アクセス権限の管理プロセスが効率化され、適正なアクセス権限管理を維持しながら、管理者の負担を大幅に軽減できます。本セミナーでは、Evidian IGAの拡張RBACモデルの有用性と自動化による運用改善のポイントをご紹介します。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　ハイブリッド環境でゼロトラストを実現するために、拡張RBACモデルのID管理を使用する明確な利点～管理負担を軽減する自動化機能を活用し、適正なアクセス権限管理を実現～

11:45～12:00　質疑応答

主催

EVIDIAN-BULL JAPAN株式会社（プライバシーポリシー） ※親会社であるEviden SAS社のプライバシーポリシーに準拠しています。

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

ランサムウェアの急増で揺らぐ製造業のサプライチェーン

ランサムウェア攻撃の急増により、製造業はサプライチェーン全体の運営に深刻な影響を受けています。重要なシステムの停止やデータの暗号化が、取引先や顧客への供給に遅延を生じさせるだけでなく、企業の信用も危機にさらしています。特に、サプライチェーン全体や協力企業、流通経路が攻撃対象となるため、広範囲な被害となります。今や製造業の経営者は、従来のセキュリティ対策だけでは不十分な現状に直面しております。

ランサムウェア攻撃後の迅速な復旧ができない現実

製造業のサプライチェーンがランサムウェア攻撃に直面する中、懸念されるのは攻撃後の迅速な復旧です。バックアップの重要性を認識しているものの、リストア時に感染したデータを再導入してしまうリスクや、攻撃の兆候をリアルタイムで検知する仕組みが不足しています。EDRやセーフリストア機能が未整備であることが、復旧の遅れや追加の被害を引き起こし、サプライチェーンの完全な停止を招く危険性を高めています。

EDRとクラウドバックアップで守るサプライチェーンの安全を解説

本セミナーでは、製造業のサプライチェーンを守るための実践的な対策として、EDRとクラウドバックアップによる強固な防御を解説します。EDRを活用してパソコンやサーバをリアルタイムで監視し、攻撃の兆候を迅速に検出、被害を最小限に抑える手法に加え、リストア用バックアップファイルに対するセーフリストア機能を組み合わせることで、感染を防ぎながら安全にデータ復旧を実現し、サプライチェーンを途切れさせず、業務を継続可能にします。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　ランサムウェアの脅威からサプライチェーンを守るためのセキュリティセミナー～攻撃に備えるリスク管理と実践的対策、EDRとバックアップで強固な守りを～

13:45～14:00　質疑応答

主催

ビッグローブ株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

巧妙化するサイバー攻撃に対する解決策としてのEDR普及

近年、サイバー攻撃は標的型攻撃やゼロデイ攻撃の増加に加え、AIを活用した高度な攻撃手法が広がり、従来の防御策では対応しきれない状況が拡大しています。このような状況を受けて、次世代型セキュリティであるEDRの導入が急務となり、業種や事業規模を問わず普及が進んでいます。EDRは攻撃の早期検知と迅速な対応を可能にし、多様化する脅威への有効な防御策として注目されています。

EDR導入に伴う高コストと運用負荷の克服策

高機能なEDRはサイバー攻撃への有効な対策ですが、初期導入費用が高額であることや運用の複雑さが大きな障壁となっています。特に、人材や予算が限られる企業では導入が進まず、結果的に被害拡大が経営リスクに直結するケースが増えています。また、専門知識を持つ人材の不足が運用面での課題をさらに深刻化させています。これらの課題を解決するために、効率的な運用方法や低コスト化を図る方策が求められています。

EDR導入に成功するための実践的アプローチ

EDR導入を成功させるための具体的なステップや重要なポイントを、実際の事例を交えて解説します。本セミナーでは特に、月額ワンコインで導入可能なEDRソリューションに焦点を当て、コストや運用負荷を抑えながら迅速かつ効果的なサイバー攻撃対策を実現する方法を紹介します。また、初めてEDRを検討する企業でも理解しやすい内容を心掛け、導入支援策についても具体的にお話します。より低コストで効率的なセキュリティ強化を目指す方はぜひご参加ください。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　限られた予算でも実現可能な未知の脅威からシステムを守るセキュリティ対策とは～月額ワンコインのEDRオプションで被害最小化と迅速復旧を～

13:45～14:00　質疑応答

主催

ビッグローブ株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

オンプレADのサポート終了やBCP対策等に伴うマイグレーションの必要性

オンプレミスのActive Directory（AD）を利用している企業では、サポート終了や事業継続計画（BCP）対策の必要性から、クラウドへのマイグレーションを検討するケースが増えています。この状況は、企業にとってITインフラを全面的に見直す機会でもあり、今後の運用方針を決定する重要なターニングポイントとなります。オンプレADを継続利用することで生じるセキュリティリスクや運用コストの増加が課題となる一方、クラウドへ移行することで得られる柔軟性と持続可能な運用の利点が企業にとって魅力となるため、多くの企業がクラウドへの移行を検討しています。

移行を進める上での考慮すべきことは何か

クラウド移行には多くのメリットがある一方、具体的にどこから始めるべきか分からず、進行に際して漠然とした不安を抱える担当者も少なくありません。移行プロジェクトを成功させるためには、まず移行対象のデータやシステムを決定して、互換性や具体的なアーキテクチャ検討、導入後の運用設計等が必要となります。これらを適切に計画し、予期せぬトラブルを未然に防ぐことが、マイグレーションを成功に導く鍵となります。

オンプレADのクラウド移行をスムーズに進めるために必要なポイントを各観点から解説

本セミナーでは、オンプレADのクラウド移行を成功させるための具体的なアプローチについて詳しくお伝えします。まず、適切な移行先を選定するための各インフラの比較について説明し、次にクラウド移行プロセスの手順を段階的に解説します。また、移行の各ステップでの注意点や移行後の運用体制の構築方法についても触れクラウド移行を円滑に進めるための実践的な内容となっております。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:50　オンプレADのクラウド移行はポイントを押さえれば難しくない　～移行先の選定、移行プロセス、注意点から失敗しないためのポイントを解説～

13:50～14:00　質疑応答

主催

株式会社USEN ICT Solutions（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。