情報セキュリティ
最新&人気ウェビナー
-
【EDRだけでは検知が難しい】高度化する標的型攻撃に企業はどう備えるべきか...
2025/01/15(水)
-
進まない「脱PPAP」対策に終止符を 担当者のジレンマを解消する「ファイル...
2025/01/21(火)
-
横並びのセキュリティ対策でランサムウェア被害が続出 UTMやEDRでは検知...
2025/01/23(木)
-
【再放送】2024年セキュリティレポート ~Assured独自データから2...
2025/01/23(木)
-
VPNでは防げない!?正規アカウントを悪用した攻撃数が急上昇 ~これからの...
2025/01/23(木)
-
クラウド環境のセキュリティリスクを低減せよ! 〜テナブルが提供する最新クラ...
2025/01/23(木)
-
M365/Gmailを狙う多様な脅威、メールセキュリティ導入だけでは安心で...
2025/01/24(金)
-
【再放送】【医療機関向け】大規模病院が実現した「脱VPN」の方法 ~ランサ...
2025/01/24(金)
-
不正アクセス対策を成功するクライアント証明書の導入のポイントとは? 〜セキ...
2025/01/28(火)
-
技術的対策では限界のサイバー攻撃、組織の防御力を高める「セキュリティ教育」...
2025/01/28(火)
-
複雑な「DMARC」の設定・運用の課題をどう解決するか? ~煩雑なDNS設...
2025/01/28(火)
-
【再放送】従業員の意識向上につながらない「マンネリ化したセキュリティ教育」...
2025/01/29(水)
-
生成AIが引き起こす新たなセキュリティリスクと企業が今取るべき対策とは ~...
2025/01/29(水)
-
増え続けるアタックサーフェス、中堅・中小企業でも実現可能なエクスポージャー...
2025/01/30(木)
-
自社のセキュリティ強化だけでは防げない「サプライチェーン攻撃」、情シスが取...
2025/01/31(金)
-
品質管理とセキュリティの新基準:ブラックボックス化から脱却するソフトウェア...
2025/02/04(火)
-
【M365・GWS販売代理店向け】バックアップツールも販売すべき理由 ~急...
2025/02/04(火)
-
【管理PC 3,000台以上の企業向け】WSUS廃止後のパッチ管理の課題を...
2025/02/05(水)
-
高まるクラウド環境のセキュリティリスク、利用推進を担う組織「CCoE」は何...
2025/02/05(水)
-
【再放送】中小企業における情報漏洩や内部不正はどうすれば防げるのか? ~情...
2025/02/07(金)
情報セキュリティ
ウェビナーアーカイブ
(動画・資料)
【金融事業者向け】メガバンクが採用し始めた「FIDO認証」、なぜ金融機関で導入が加速している...
4.0 Capy株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
本セミナーは、金融機関および関連事業者の方を対象としております。該当企業以外の方のお申込みをお断りする場合がございます。あらかじめご了承ください。
本セミナーは、2023年9月に開催したセミナーと同じ講演内容を含んでおります。多数のご要望をいただき、追加開催いたします。
フィッシング攻撃や不正利用など、金融機関を取り巻くセキュリティ脅威が急増
あらゆる業界・業種で必要性が叫ばれている「DX(デジタル・トランスフォーメーション)」の流れは「デジタル化に後れを取っている」と指摘される金融業界にも波及しています。 現在、銀行や証券会社、信用金庫、保険会社、カード事業者などの既存の金融機関から新興勢力であるフィンテック事業者に至るまで、スマホアプリやWebサービスなどを開発・運営する企業が増えてきました。 その一方で、金融機関を狙うサイバー攻撃も急増しています。特に、金融機関を狙う「フィッシング攻撃」の被害が多く報告されています。フィッシングによって偽のWebサイトやリンクに誘導されることで、ユーザーが悪意のあるソフトウェアやマルウェアに感染する可能性が高まっているのです。
メガバンクがこぞって採用、金融機関におけるセキュリティ対策として注目の「FIDO認証」
こうしたフィッシング攻撃による不正アクセスやデータ漏えいを防ぐ手段として、金融機関を中心に関心が集まっているのが「FIDO認証」です。生体認証や公開鍵暗号を活用するFIDO認証は、SMSやメールアドレスなどを活用する従来のパスワード認証よりも高いセキュリティを提供します。また、面倒な画面操作をすることなくログインができるため、ユーザビリティにも優れている点も特徴の1つです。 さらに国際的な業界標準として認知されており、既に米国や韓国など多くの海外金融機関で採用されています。また、国内でも三菱UFJ銀行や三井住友銀行、みずほ銀行などのメガバンクがこぞって採用するようになりました。
導入事例を交え、コストを抑えつつUIに優れたFIDO認証を実装できる方法を解説
なぜ金融機関でFIDO認証の導入が進んでいるのでしょうか? 本セミナーは、主に銀行や信用金庫、証券会社、保険会社、カード事業者など金融事業者の方を対象に開催します。FIDO認証に関する最新動向や実装方法を解説するとともに、他のFIDO認証よりもコストを抑えて実装可能なFIDO生体認証ソリューションについて、実際の導入事例を交えてご紹介します。 「フィッシング攻撃などのサイバー攻撃を防ぎたい」「ログインを失敗する人をなくしたい」という金融事業者の方は、ぜひご参加ください。
本セミナーは、金融機関および関連事業者の方を対象としております。該当企業以外の方のお申込みをお断りする場合がございます。あらかじめご了承ください。
講演プログラム
13:45~14:00 受付
14:00~14:05 オープニング(マジセミ)
14:05~14:45 金融事業者向け】メガバンクが採用し始めた「FIDO認証」、なぜ金融機関で導入が加速しているのか?~ 最新動向と導入事例を交え、コストを抑えたUIに優れるFIDO認証の実装方法を解説 ~
14:45~15:00 質疑応答
主催
Capy株式会社(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー)
【再放送】【情報システム担当者向け/セキュリティ担当者向け】SaaSの定期的なリスク管理は必...
3.7 株式会社アシュアード
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
本セミナーは 2024年 3月 22日 (金) 開催セミナーの再放送です。
多くのご要望をいただきましたので、再放送の開催が決まりました!
増え続けるクラウドサービスの導入
近年、クラウドサービスやSaaSは、企業のビジネス運営において不可欠なインフラとなっています。これらの利用が増加するにつれ、その評価と管理の必要性も高まっています。
新規導入時だけでは足りない、定期的なモニタリングが必要
クラウドサービス導入時のセキュリティリスク評価は重要ですが、それだけでは不十分です。サービスは頻繁に更新され、セキュリティリスクも変化します。加えて、新しい法令やガイドラインに準拠した対策が求められることもあります。調査によると、導入時よりもセキュリティリスクが増加しているサービスが存在することが明らかになっています。
クラウドサービスの導入数が増えるほど、定期チェックの負担も雪だるま式に増えていく
継続的なモニタリングの必要性は理解されているものの、実際には対応が追いついていない企業が多いのが現状です。特に多くのクラウドサービスを導入している大企業では、情報システム部門やセキュリティ部門の負担が大きく、新しいサービスの導入ごとにその負担は増え続けています。チェックを怠ると、セキュリティリスクの増加につながりかねません。そのため、品質と効率の両立が求められています。
どんなに導入数が増えても、リスク審査・定期チェックをスピーディかつ網羅的に行う方法
本セミナーでは、クラウドサービスやSaaSのリスク審査と定期チェックを効率的に行う方法を紹介します。経済産業省の「情報セキュリティサービス基準」に適合した、クラウドリスク評価サービス「Assured」の概要を説明する予定です。クラウドサービスの導入時や定期的なリスク評価に課題を感じている情報システム部、セキュリティ部門、DX推進/企画部門の方々には特にお勧めの内容です。
プログラム
11:45~12:00 受付
12:00~12:05 オープニング(マジセミ)
12:05~12:45 SaaSの定期的なリスク管理は必要か?〜リスク審査・定期チェックをスピーディかつ網羅的に行う方法〜
12:45~13:00 質疑応答
主催
株式会社アシュアード(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー)
自治体、教育機関が求めるクラウド導入への提案対策とは? 〜セキュリティガイドラインと分離環境...
3.7 サイエンスパーク株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
官公庁・教育現場でのクラウド利用とセキュリティ要件の高まり
デジタル化の進展と同時にセキュリティリスクも高まる昨今において、個人情報を取り扱う官公庁や自治体、学校はセキュリティ対策を盤石にしておく重要性がより一層高まっています。 そして、それに伴いシステム提案と運用を担うSIerに対する要求レベルも上がっています。
地方公共団体でのα'モデルやICT教育によるクラウド利用
総務省が令和5年に公開した「地方公共団体のセキュリティ対策に係る国の動きと地方公共団体の状況について」にて自治体におけるネットワーク構成で、α、β、β'に加えて新しくα'モデルが検討されていることが公開されました。 また、文部科学省が令和6年に改訂した「教育情報セキュリティポリシーに関するガイドライン」にて教育機関でのクラウドサービス利用時の情報セキュリティ対策基準が公開されました。 今後、SIerとしてはα'モデルや各種ガイドラインに沿った形でのクラウドサービスの活用提案が求められます
クラウドサービス提案時にネットワーク分離への対応が障壁となる
自治体や教育機関との取引を考えるSIerにとって大きなハードルの一つが、ガイドラインにも記載されているネットワーク分離に対応したクラウドサービスを提案できないという点です。 接続する環境によっていくつかに分離されたネットワークで、利用する職員や関係者が同じでもアクセス権限をネットワーク毎に切り替える必要があります。 しかし、クラウドストレージの標準的な機能では、ユーザーのネットワーク環境に応じてアクセス権限を切り替えるような機能性がなく、提案が難しい状況となっています。
ガイドライン、ネットワーク分離に対応した提案により他社SIerと差別化を図る
本セミナーでは、ガイドラインやネットワーク分離に対応したクラウドサービスの提供方法、およびそれを実現するための技術的なポイントや、その提案を通じて他社SIerとの差別化を図るための戦略について解説します。 自治体、教育機関との取引を拡大し、事業を拡大していきたいとお考えのSIer企業の方はぜひご参加ください。
プログラム
13:45~14:00 受付
14:00~14:05 オープニング(マジセミ)
14:05~14:45 自治体が求めるα'モデル、教育機関が求めるICT導入に対し、SIerが提案できる仕組みとは?〜セキュリティガイドラインと新たなネットワーク構成に対応する提案〜
14:45~15:00 質疑応答
主催
サイエンスパーク株式会社 (プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー)
増大するサイバーセキュリティ上の脅威 クラウドセキュリティ製品、使いこなせていますか? ~...
4.2 株式会社シーディーネットワークス・ジャパン
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
増大するサイバーセキュリティ上の脅威
サイバーセキュリティ上の脅威は、拡大傾向にあり、その複雑さも増しています。 例えば、NICTが運用している大規模サイバー攻撃観測網(NICTER)が2022年に観測したサイバー攻撃関連通信数(約5,226億パケット)は、2015年(約632億パケット)と比較して8.3倍となっているなど、依然多くの攻撃関連通信が観測されている状態であると言えます。また、この2022年に観測されたサイバー攻撃関連通信数は各IPアドレスに対して17秒に1回攻撃関連通信が行われていることに相当します。 ※引用元:情報通信白書令和5年版
さらに、サイバー攻撃の手法も多様化しており、スマートフォンやIoTデバイスを標的にした攻撃も増えています。これらの傾向から、個人や企業、政府機関など、あらゆる組織がサイバーセキュリティの重要性を認識し、対策を強化する必要があることが示唆されています。 このように、日々増大・高度化するサイバー攻撃に対応するには、「リスクへの対策」と「脅威への対処」という観点で対策の検討が必要になります。
クラウドセキュリティ製品を導入済みの企業は多い。しかし、使いこなせているのか?
現在、WebサイトやECサイト運営、業務でのクラウドサービスやSaaSの利用など、セキュリティリスクへの対策としてアクセス制御や暗号化、WAFといった基本的なクラウドセキュリティ製品を導入済みの企業は数多くあります。
では、クラウドセキュリティの製品を本当に使いこなせているでしょうか? 大量のログやアラートから自社の運用状況を把握し、ツールから適切な設定作業を行うなどのリスクや障害への対策・予防を進めるには専門的な知識と経験が必要となります。 ITベンダにおすすめされた製品を導入したが自社のリソースでは製品を活用して効果的な運用することが難しく、自社の状況に不安を抱えているIT管理者、担当者の方がいるのではないでしょうか?
効果的に運用できるツール・サービスの選定や移行を提案
本セミナーでは、どのような観点でクラウドセキュリティ製品を選定し運用すればよいのかを解説するとともに、グローバルなCDNベンダとしての経験を基に、「リスクへの対策」と「脅威への対処」が可能なセキュリティサービスをご紹介いたします。 24/365のサポート体制やユーザフレンドリーなGUIによって効果的なクラウドセキュリティ運用が実現できる本製品を紹介するとともに、既存製品からの移行や導入事例についても解説します。 「クラウドセキュリティを導入したが使いこなせていない」「運用含めたより強固なセキュリティが必要」といった課題感をお持ちのIT管理者の方向けの内容となります。
プログラム
10:45~11:00 受付
11:00~11:05 オープニング(マジセミ)
11:05~11:45 増大するサイバーセキュリティ上の脅威!クラウドセキュリティ製品、使いこなせていますか? ~効果的に運用できる、ツール・サービスの選定~
11:45~12:00 質疑応答
主催
株式会社シーディーネットワークス・ジャパン(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー)
自動車業界を狙う「サプライチェーン攻撃」の引き金となる「脆弱性」はどう克服できる? ~「自工...
3.9 株式会社日立システムズエンジニアリングサービス
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
※本セミナーは、自工会・部工会など自動車メーカー・素材/部品メーカーや関連システム開発事業者を対象としています。該当しない企業の方の申込みをお断りさせていただくこともございます。あらかじめご了承ください。
DXの推進が急がれている自動車業界がサイバー攻撃に狙われている
「100年に1度の大変革期」と言われている自動車業界では「CASE」に代表されるIT活用の促進や「デジタル・トランスフォーメーション(DX)」の推進が急務となっています。 その一方でITインフラや工場の制御システムなど、企業が管理する様々なシステムがインターネットにつながることで「ランサムウェア」などのサイバー攻撃が急増し、年々、被害の規模は拡大してきました。自動車産業を取り巻くサイバーセキュリティリスクはますます深刻化しています。
Webサイトの脆弱性、認証情報の漏えいや不正利用などが「サプライチェーン攻撃」の引き金に
自動車メーカーから部品・素材メーカーまで数千社で構成される自動車業界では、特に企業間のサプライチェーンが狙われるようになりました。 標的企業を狙うために、攻撃者が関係企業や取引先などのネットワークに不正侵入したり、標的企業が利用するWebサイトやアプリケーション、各種ソフトウェアに不正なプログラムを埋め込むなどの悪意のある攻撃を仕掛けてきます。 たとえば、インターネット上に公開している企業のWebサイトの脆弱性につけこんでWebサイトを改ざんするというセキュリティ侵害が起きています。また、VPNなどのネットワーク機器の脆弱性をついたり、攻撃などで入手した認証情報を利用したなりすましなどで社内システムに不正侵入し、情報を窃取するという被害も起きています。ただ、効果的なWebサイト/アプリケーションの脆弱性診断を実施するためには、専門的なスキルや構築・運用コストなどを伴うこともあります。また、認証情報の漏えいや不正利用を防ぐためには、多要素認証を取り入れるなどの対策が必要となるのが現状です。
業界全体のセキュリティ強化のために策定された「自工会/部工会・サイバーセキュリティガイドラインV2.1」
こうした中、各業界では関連省庁や業界団体などがセキュリティ・ガイドラインを策定し、ガイドラインに準拠したセキュリティ運用を促す取り組みを始めています。 自動車業界におけるセキュリティ・ガイドラインが、日本自動車工業会(自工会:JAMA)、日本自動車部品工業会(部工会:JAPIA)が2020年3月に共同で策定した「自工会/部工会・サイバーセキュリティガイドライン」です。 2023年に改訂された最新版のV2.1では、エンタープライズ領域(会社全体のベースとなるOA環境)を対象に、企業の規模に関係なく実施すべき必要最低限の項目、さらなるレベルアップ項目を含む21項目の要求事項と153項目の達成条件が記載されています。同ガイドラインでは、自動車産業の関連企業が自組織のセキュリティ対策レベルを自己評価できるようになっています。
ガイドラインに準拠したセキュリティ運用体制の構築方法、支援ソリューションを紹介
また、自工会/部工会・サイバーセキュリティガイドラインV2.1では、特に「サイバー攻撃・予兆を監視分析する体制」「パートナーのセキュリティ対策」「脆弱性への対策」などが求められています。同ガイドラインに準拠したセキュリティ・レベルをどう実現していけばよいのでしょうか。 本セミナーでは、自工会・部工会など自動車メーカー・素材/部品メーカーや関連システム開発事業者を対象として開催します。自工会/部工会・サイバーセキュリティガイドラインV2.1に示される実施すべき要求事項や達成条件を実現するためのセキュリティ運用体制の構築方法とともに、それを支援する「クラウド型脆弱性診断サービス」「多要素認証ソリューション」などの具体的なソリューションをご紹介します。 自動車業界に狙う多様なサイバー攻撃の被害に遭わないセキュリティ運用体制を構築したい担当者の方は、ぜひご参加ください。
※本セミナーは、自工会・部工会など自動車メーカー・素材/部品メーカーや関連システムの開発事業者を対象としています。該当しない企業の方の申込みをお断りさせていただくこともございます。あらかじめご了承ください。
講演プログラム
10:45~11:00 受付
11:00~11:05 オープニング(マジセミ)
11:05~11:45 自動車業界を狙う「サプライチェーン攻撃」の引き金となる脆弱性はどう克服できる? ~「自工会/部工会・サイバーセキュリティガイドラインV2.1」準拠のセキュリティ強化方法を解説~
・株式会社日立システムズエンジニアリングサービス ・株式会社ディー・ディー・エス ・株式会社セキュアブレイン
11:45~12:00 質疑応答
主催
株式会社日立システムズエンジニアリングサービス(プライバシー・ポリシー)
共催
株式会社セキュアブレイン(プライバシー・ポリシー) 株式会社ディー・ディー・エス(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー)
「コスト」「セキュリティ」 クラウド移行後にも続く2大課題をスッキリ解決!セミナー ~800...
JBCC株式会社
本セミナーはWebセミナーです
参加方法(URL)は主催企業より直接メールにてご連絡いたします。 なお、「jbcc.co.jp」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
概要
昨今、クラウドの利用は拡大し、現在多くの企業がクラウドの利活用を進めています。 しかし同時に、コスト削減や、セキュリティの強化といった課題は依然として残っており、これらの課題に関する相談も多くいただいております。
■コストの肥大:物価上昇や円安の影響も受け、クラウドの維持コストが増大しており、見直したい ■セキュリティの不安:高度化するサイバー攻撃に対して自社の対策が万全かわからない
本セミナーでは、すでにクラウド利用中のお客様に向けて、これらの課題の解決策を事例を交えてお話します。 また、今後もクラウドを使い続けるために、一過性の対応だけでなく、それを継続的に見直すためのノウハウもご紹介します。
講師
JBCC株式会社 ハイブリッドクラウド事業部 クラウドDX本部 テクニカル推進本部 長門 祐介
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
*お申込者の方にはセミナー参加用 URL をご案内いたします。 *参加費:無料 *講師及び講演内容は都合により変更になる場合がありますので予めご了承下さい。 *ご同業の企業様のお申込みは締め切り前であってもお断りさせていただく場合がございますのでご了承ください。
主催
JBCC株式会社(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー)
【情報システム担当者向け/セキュリティ担当者向け】SaaSの定期的なリスク管理は必要か? 〜...
3.7 株式会社アシュアード
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
増え続けるクラウドサービスの導入
近年、クラウドサービスやSaaSは、企業のビジネス運営において不可欠なインフラとなっています。これらの利用が増加するにつれ、その評価と管理の必要性も高まっています。
新規導入時だけでは足りない、定期的なモニタリングが必要
クラウドサービス導入時のセキュリティリスク評価は重要ですが、それだけでは不十分です。サービスは頻繁に更新され、セキュリティリスクも変化します。加えて、新しい法令やガイドラインに準拠した対策が求められることもあります。調査によると、導入時よりもセキュリティリスクが増加しているサービスが存在することが明らかになっています。
クラウドサービスの導入数が増えるほど、定期チェックの負担も雪だるま式に増えていく
継続的なモニタリングの必要性は理解されているものの、実際には対応が追いついていない企業が多いのが現状です。特に多くのクラウドサービスを導入している大企業では、情報システム部門やセキュリティ部門の負担が大きく、新しいサービスの導入ごとにその負担は増え続けています。チェックを怠ると、セキュリティリスクの増加につながりかねません。そのため、品質と効率の両立が求められています。
どんなに導入数が増えても、リスク審査・定期チェックをスピーディかつ網羅的に行う方法
本セミナーでは、クラウドサービスやSaaSのリスク審査と定期チェックを効率的に行う方法を紹介します。経済産業省の「情報セキュリティサービス基準」に適合した、クラウドリスク評価サービス「Assured」の概要を説明する予定です。クラウドサービスの導入時や定期的なリスク評価に課題を感じている情報システム部、セキュリティ部門、DX推進/企画部門の方々には特にお勧めの内容です。
プログラム
9:45~10:00 受付
10:00~10:05 オープニング(マジセミ)
10:05~10:45 SaaSの定期的なリスク管理は必要か?〜リスク審査・定期チェックをスピーディかつ網羅的に行う方法〜
10:45~11:00 質疑応答
主催
株式会社アシュアード(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー)
【ノベルティ:PCキャリーバック付】特権ID不正利用に迅速対処、被害を最小化する方法 〜ゾー...
ゾーホージャパン株式会社
本セミナーはオンサイト開催です
参加に関する詳細は主催企業より直接メールにてご連絡いたします。 なお、「zohocorp.com」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
開催場所 ※本セミナーはリアルのみの開催です。オンライン配信はありません
三菱ビルコンファレンススクエアM+ ミドル3 〒100-0005 東京都千代田区丸の内2-5-2 三菱ビル10F 代表電話 : 03-3282-7777(開館時間 09:00~19:00) <交通アクセス> JR「東京駅」 丸の内南口徒歩2分 JR京葉線「東京駅」 10番出口直結 地下鉄丸ノ内線「東京駅」 地下道経由徒歩3分 地下鉄千代田線「二重橋前駅」 4番出口徒歩約2分 地下鉄都営三田線「大手町駅」 D1出口徒歩約4分 地下鉄東西線「大手町駅」 B1出口徒歩約6分
JSOX法、FISC安全対策基準、PCI-DSSなどの対応に必須となっている特権ID管理
現代のビジネス環境において、ITシステムの安全性と信頼性を守るため、JSOX法、FISC安全対策基準、PCI-DSSなどの法令や規制への遵守が不可欠です。特権IDの厳格な管理は、これらの基準を満たす上で不可欠な要素であり、不適切な管理が原因で特権IDが悪用された場合、企業の信頼性や成績に重大な影響を及ぼす可能性があります。
特権ID管理を形骸化させずに、強固なセキュリティを実現する方法
しかし、多くの企業では特権ID管理の承認フローが複雑であり、形骸化する傾向にあります。さらに、「誰が、いつ、どのように」特権IDを使用したかの証跡が残されていないことも少なくなく、特権ID管理ツールの導入コストが高くなるという問題もあり、対策が遅れがちです。
新リリース「PAM360」で、セキュアでスムーズな特権アカウント管理を実現
本セミナーでは、特権IDの管理における一般的な課題への解決策として、ManageEngineの特権ID管理ツール「Password Manager Pro」によるベストプラクティスを実際のデモを交えて紹介します。加えて、今年2月1日にリリースされた新しい特権ID管理ツール「PAM360」のご案内も予定しております。PAM360は、特権を持つユーザーの行動分析(UEBA)、ゼロトラスト条件付(ポリシーベース)アクセス制御等、より強固なセキュリティ環境を構築する機能を提供しており、基幹業務システムといったミッションクリティカルなシステムにも対応しています。現状の特権ID管理に不安を感じている方は、ぜひご参加ください。
このような方におすすめです
- 最先端の特権ID管理を知りたい方
- 複数の特権ID管理ツールを比較検討されている方
- 特権ID管理に課題をお持ちの方
- CISO
- 情報システム部門でセキュリティ対策のご担当されている方
プログラム
14:45~15:00 受付
15:00~15:50 第一部
・特権ID管理の最前線と課題の解決方法とは/Password Manager Proのご紹介
15:50~16:00 小休憩
16:00~16:20 第二部
・最新のManageEngineソリューション紹介「PAM360」
16:20~17:00 第三部
・質疑応答および個別相談会
持ち物
お名刺のご持参をお願いいたします。
主催
ゾーホージャパン株式会社(プライバシー・ポリシー)
共催
株式会社テクラス(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー)
ADサーバーからはじめる多要素認証 〜オンプレミスからIaaSまで実装可能「UserLock...
3.8 株式会社オーシャンブリッジ
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
多要素認証でサイバー攻撃の99.9%を防げる
サイバー攻撃の脅威は日増しに高まっており、企業にとっては社内の機密情報をいかに保護するかが重要な課題となっています。サイバー攻撃の多くはログイン
という共通のステップを踏むことから、社内の情報資産を保護するにはログイン管理の強化が最も基本的かつ効果のある対策です。特に多要素認証(MFA)によるログイン管理の強化は効果が高く、サイバー攻撃の99.9%を防げるとも言われています。
Windowsログインへの多要素認証の導入ハードル
多要素認証は、IDとパスワードだけではなく、2つ以上の認証方法を組み合わせることで、セキュリティを大幅に向上させる手段です。しかし、クラウドアプリの多要素認証がクラウドアプリベンダ主体で進む中、Windowsへの多要素認証はユーザー自身で進める必要があり、技術的なハードルやコストの面で対応に遅れを取っている実態があります。また、オンプレミス、IaaSなど企業によってIT環境が多様化する昨今において、それら全てに対応できる多要素認証のソリューションも限られています。
ADサーバーから始める多要素認証
本セミナーでは、オンプレミスでもIaaS環境でも対応可能な多要素認証「UserLock」を用いて、企業のIT資産の中で特に重要性が高いADサーバーから多要素認証の導入を始めることで、セキュアなIT環境を手軽かつスピーディーに実現する方法を解説します。「Userlock」はセキュリティを損なうことなく、また利便性を犠牲にすることもなく、既存のAD環境にも後付けで実装可能なソリューションです。Windowsへの多要素認証の導入がなかなか進まないとお悩みの方は、ぜひ本セミナーにご参加ください。
プログラム
12:45~13:00 受付
13:00~13:05 オープニング(マジセミ)
13:05~13:45 ADサーバーからはじめる多要素認証〜オンプレミスからIaaSまで実装可能「UserLock」で強固なセキュリティを手軽に実現〜
13:45~14:00 質疑応答
主催
株式会社オーシャンブリッジ(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー)