情報セキュリティ
最新&人気ウェビナー
-
【ユーザー企業向け】ログを収集・保存しているだけで、不正アクセスの兆候を見...
2026/11/17(火)
-
AIフィッシング、BEC、QRコード詐欺――巧妙化するメール攻撃の最新動向...
2026/11/17(火)
-
セキュリティ対策評価制度 ★3・★4への対応状況、見えていますか? 〜AI...
2026/11/17(火)
-
侵入される前提から、侵入させない前提へ ~AI時代に見直すゼロデイ対策~
2026/11/18(水)
-
徹底解説:SCS評価制度★取得に向けた準備と具体的な進め方 ~対取引先視点...
2026/11/18(水)
-
SCS評価★3取得、要件を読み解く時間が取れず準備が進まない ~81項目の...
2026/11/20(金)
-
【エンドユーザ企業向け】セキュリティ運用はAIによる「自律化」の時代へ? ...
2026/11/20(金)
-
次にランサムウェアに狙われる企業の特徴とは? 〜攻撃者が探す「侵入口」、あ...
2026/11/20(金)
-
【再放送】【販売店様向け】ランサムウェア対策でバックアップ改ざん防止需要が...
2026/11/20(金)
-
【従業員3000名以上の法人向け】そのファイル、生成AI/Copilotか...
2026/11/24(火)
-
【M365】MFAだけでは防げないアカウント乗っ取り、取引先への不正送信を...
2026/11/25(水)
-
相次ぐ情報漏洩、自社サイトを総点検するための「内製化」 ~見逃してくれない...
2026/11/25(水)
-
備えたログは裏切らない 〜AWS環境で攻撃者の足取りを追う方法〜【実践編】
2026/11/25(水)
-
増え続ける情報漏洩、専任担当がいなくてもクラウドセキュリティは守れるか? ...
2026/11/25(水)
-
【このままアンチウイルスだけで大丈夫?】相次ぐサイバー攻撃、これから始める...
2026/11/25(水)
-
【相次ぐ不正アクセス・情報漏洩】脆弱性を“見つけて終わり”にしないためには...
2026/11/25(水)
-
パスワード付きZIPのリスクを残さず、脱PPAPをどう実現するのか? 〜簡...
2026/11/26(木)
-
SCS評価制度に向けて、今見直すバックアップ対策 - Cohesityで守...
2026/11/26(木)
-
【再放送】<中堅中小企業も必見>SCS評価制度で注目される端末管理とID認...
2026/11/26(木)
-
【500名以上の企業向け】インシデント発生時、今のMDR/EDRで検知・対...
2026/11/26(木)
情報セキュリティ
ウェビナーアーカイブ
(動画・資料)
【再放送】【エンドユーザー企業対象】コスト vs 機能?!SASE・SSE ソリューション徹...
日本ビジネスシステムズ株式会社
本セミナーはWebセミナーです
本セミナーは、エンドユーザー企業の方が対象です。該当企業以外の方のお申し込みをお断りする場合がございます。
日本ビジネスシステムズ株式会社による運営のもと、セミナーを開催いたします。
ツールはon24を使います。 なお、「jbs.com」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
多くのご要望をいただきましたので、再放送の開催が決まりました。
コスト vs 機能?!SASE・SSE ソリューション徹底比較
従来の境界型ネットワークセキュリティでは対応しきれない課題が表面化する中、次世代のセキュリティ対策として注目を集めているのが SASE(Secure Access Service Edge)と SSE(Security Service Edge)です。 これらのソリューションは、セキュリティと利便性を両立し、クラウド環境にあるアプリへの安全なアクセスを提供します。その一方で、各ソリューションは機能面やコスト面で異なった特徴を持っており、特に「コスト」は多くの成長企業にとって重要な選定基準となっています。
本セミナーでは、Cato Networks や Cisco Secure Connect といった主要ソリューションを比較しながら、コストを抑えつつ自社に最適な SASE・SSE ソリューションを選定するための具体的なポイントをわかりやすく解説します。また、最新のユースケースを通して、SASE・SSE を導入することで得られる具体的なメリットや導入後の効果、ソリューション選定に向けた秘訣などをリアルにお伝えします。
SASE・SSE の導入検討中の方はもちろん、導入中の製品を見直して他のソリューションへの切り替えを検討している方には必見の内容となっています。ぜひご参加ください。
※ 2025年5月に開催し、ご好評をいただいたセミナーのリピート開催です。 ※ 同業の方の参加をお断りさせていただく場合があります。あらかじめご了承ください。
セミナー概要
開催日
2026年09月03日(木)12:10~12:45
アジェンダ
1.SASE・SSE とは? 2.なぜいま SASE・SSE なのか? - 現状の課題と SASE・SSE で解決できること - 3.SASE・SSE ソリューション比較 - コスト、機能面で比較してみる - 4.具体的なユースケースと選択のポイント 5.JBS 支援サービスの紹介
こんな方におすすめ
● 情報システム部門・セキュリティ部門の責任者・担当者 〇 セキュリティ業務を担当する方 〇 運用業務を担当する方
セミナー登壇者

古谷 果穂 日本ビジネスシステムズ株式会社 パートナーアライアンス本部 ハイブリッドクラウド部 ネットワーク&セキュリティ課
個人情報の取り扱いについて
1.記入いただきました個人情報に関しましては、当社“個人情報保護方針・個人情報の取り扱いについて”に則り、厳正に管理します。利用目的に関しましては、同方針の「当社が主催するセミナー・トレーニング参加者の方の個人情報の場合」に限定します。また、本イベント・セミナーの開催・運営に関する案内及び、当社の商品・サービスに関する案内・提案のご連絡の目的で、利用させていただきます。 2.記入いただいた情報を元に商品・サービスの情報や宣伝物等の提供、商品・サービスの提案をさせていただく場合がございます、ご了承ください。
主催
日本ビジネスシステムズ株式会社(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
重要システムのWindows踏み台サーバー、ID・パスワードだけで本当に守れていますか? ~...
4.0 株式会社オーシャンブリッジ
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
重要システムへの入口となる踏み台サーバー
基幹システムや業務サーバーなど重要システムへ接続する際、セキュリティを確保するために踏み台サーバーを経由させる企業も多いかと思います。踏み台サーバーはアクセスを集約し接続経路を限定するうえで有効ですが、その端末自体の認証がID・パスワードだけではセキュリティとしては弱く、サイバー攻撃などの危険にされされてしまいます。踏み台サーバーやオンプレミス環境(閉域網含む)に対して、MFAやログオン管理の実装について選択肢が少なかったり、重要システムへの入口であるにもかかわらず、そもそもセキュリティ強化にあまり費用をかけられないといったケースも多くあります。
ID・パスワードだけでは防げない不正ログイン
複雑なパスワードや定期変更を徹底していても、正規の利用者になりすましたログインを見分けることは困難です。また、踏み台サーバーにアクセスできるユーザー、端末、接続元、時間帯などの条件が整理されていない場合、通常とは異なる場所や時間からのログインを制限できず、不審な利用を発見するまでに時間を要します。さらに、ログイン履歴が十分に記録・確認されていなければ、インシデント発生時に誰が、いつ、どこから利用したのかを追跡できず、原因調査や監査対応にも影響します。
AD参加・非参加を問わないMFAとログオン制御
本セミナーでは、重要システムへの入口となる踏み台サーバーに対し、UserLockを活用してMFA、ログオン制御、利用状況の可視化を追加する方法をご紹介します。UserLockはAD参加・非参加問わず踏み台サーバーの認証強化として費用対効果の高いMFAや各種ログイン制御をWindowsログインに対して、コストを抑えて簡単に実装することができます。また、完全オンプレミスの仕組みのため閉域網でも利用が可能です。技術的な仕組みから、具体的なユースケースまで実践的な内容でお届けします。
プログラム
10:45~11:00 受付
11:00~11:05 オープニング(マジセミ)
11:05~11:45 重要システムの踏み台端末、ID・パスワードだけで本当に守れていますか?~AD参加・非参加を問わず、MFAとログオン制御で不正利用を抑える~
11:45~12:00 質疑応答
主催
株式会社オーシャンブリッジ(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
【従業員数500名以上向け】ガイドライン対応のログ分析が進まないのは、なぜ? ~SIEM×S...
3.6 三菱電機デジタルイノベーション株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
ガイドラインで求められるログ分析が進まない
SaaSの利活用促進や、ゼロトラストアーキテクチャの浸透により、認証・端末・NW・アプリなどのログ量は増加傾向にあります。こうした中、ログの保管や、SIEM等を用いたログの収集・可視化に取り組む企業が増えています。しかし、各種ガイドラインで推奨される「ログを継続的に分析し、運用監視する」段階まで到達できていないケースも少なくありません。さらに、経済産業省および内閣官房国家サイバー統括室では、サプライチェーン全体のセキュリティ対策状況を共通基準で可視化する「SCS評価制度」の検討が進められており、今後は自社の対策状況を説明できる体制づくりも重要になります。加えて、フロンティアAIの進展により、脆弱性の発見や攻撃手法の高度化・高速化が進む可能性も指摘されています。こうした環境変化を踏まえると、ログを単に保管・可視化するだけでは不十分であり、脅威の兆候を継続的に分析し、運用監視につなげることが求められます。特に従業員数500名以上の企業では、対象システムやログの種類が多く、SIEM活用の難易度が上がりやすい傾向にあります。
ログは揃っているのに、分析・運用監視へつながらない
ログ分析を成果に繋げるには、SIEM を効果的に活用し、ログ収集から判断・対応までを一貫して運用できる体制づくりが重要です。しかし実際には、SIEM未導入でログの保管のみ実施しているケースや、SIEM導入済みでも分析の進め方やルール設計が定まらず、インシデントの予兆把握や適切な監視に繋げられないケース等、企業によって様々な課題があります。さらにSOC運用を担う人材不足により、分析・運用監視が属人化したり、重要な兆候の見逃しや対応遅れに繋がったりするリスクが高まっています。
SIEM×SOC 連携で“可視化”の先へ進める
企業にとって、限られたリソースの中で効果的な SIEM 活用・運用をどのように整備すべきかは、いま大きな課題となっています。 本セミナーでは、その課題感を整理したうえで、解決策として三菱電機デジタルイノベーション株式会社が提供する「セキュリティログ分析サービス」をご紹介します。各種ガイドラインで求められるログ分析を、専門人材の新規確保や複雑な基盤構築を行うことなく、実現するためのアプローチをお伝えします。ガイドライン対応を進めたい方、運用監視がうまく回らず課題を感じている方、また、サイバー攻撃対策として SIEM をどう始めるか悩んでいるセキュリティ運用部門・担当者の方は、ぜひご参加ください。
プログラム
09:45~10:00 受付
10:00~10:05 オープニング(マジセミ)
10:05~10:45 ガイドライン対応のログ分析が進まないのは、なぜ?~SIEM×SOC 連携で“可視化”の先へ進める~
10:45~11:00 質疑応答
主催
三菱電機デジタルイノベーション株式会社(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
見積価格の裏側と「安い診断」の落とし穴 ~上期の選定は正しかったか?下期に活かす、価格差か...
3.9 GMOサイバーセキュリティ byイエラエ株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
本セミナーは、2026年6月18日(木)に開催したセミナーと同じ講演内容を含んでおります。
こんな方におすすめ
エンドユーザー企業の情シス部・開発部の責任者 (※上期に診断ベンダーを選定した方、下期の選定・見直しを控えている方は特に)
価格差と品質の違いが分かりにくい理由
上期に「価格」を基準に診断ベンダーを選んだ企業も多いはずです。
しかし、その判断は本当に妥当だったのでしょうか。
下期の選定・予算検討を控えた今、価格差の裏側にある見えない差
を今一度見直しておくことをお勧めします。
予算承認や発注判断に関わる方にとって、「安さ」の意味を正しく理解することは、 インシデント後のコストや対外的な信頼損失を防ぐ上で重要な視点です。
「見積の価格差が大きく、どれを選べばいいか分からない」 「安い診断で本当に問題ないのか判断できない」 こうした問題は、実際に多くの現場で発生しています。
価格差は主に以下の要素で決まります。 ・診断の深さ(どこまで踏み込んで検証するか) ・エンジニアのスキル(攻撃者視点で検証できるか) ・手動検証の有無(ツール任せか、人が試行するか)
しかし、それらの違いは見積書だけでは判断しづらく、 比較の軸を持てないまま、予算や納期だけで判断せざるを得ないケースも多く見られます。
低価格ベンダー選定が招くリスク
コストを優先して低価格の診断を選んだ結果、重要な脆弱性を見逃してしまうケースも少なくありません。 特にツール中心の診断では、ビジネスロジックの欠陥や認可制御の不備、API設計の問題など、 人の視点でなければ発見が難しいリスクが、検知されないまま残ります。
インシデントが発生して初めて、診断の網羅性の差に気づくというケースも実際に起きています。 「安さ」で選んだ判断が後から大きなリスクとなることもあります。
判断軸を整理し、失敗しない選び方を解説
本セミナーでは、価格や提案内容だけでは判断できないポイントや失敗しない選定基準を解説します。 具体的には、診断手法の使い分け、価格差が生まれる構造、安価な診断の落とし穴、ベンダー比較時のチェックポイントを取り上げます。
ホワイトハッカーによる12,600件超の診断実績をもとに、発注前に持つべき現場の視点をお伝えします。 診断ベンダーの選び方に迷っている方や、現在利用中の診断サービスの網羅性に不安を感じている方は、ぜひご参加ください。 本セミナーを通じて、価格差の妥当性と手法の適切さを自分の言葉で説明できる判断軸を持ち帰っていただけます。
プログラム
11:45~12:00 受付
12:00~12:05 オープニング(マジセミ)
12:05~12:45 見積価格の裏側と「安い診断」の落とし穴~上期の選定は正しかったか?下期に活かす、価格差から見抜く失敗しない
脆弱性診断の選び方~
12:45~13:00 質疑応答
主催
GMOサイバーセキュリティ byイエラエ株式会社(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
正規のURLで、送信元も本物、"なりすまし型"メール攻撃を既存フィルターが見抜けない理由 ~...
3.9 Abnormal AI
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
なりすまし・標的型フィッシングが巧妙化し、デバイスコードフィッシング等の新たな脅威も拡大
取引先や社内の担当者になりすまし、正規のやり取りを装って送られてくる標的型フィッシングは、年々巧妙化しています。攻撃者は実在する人物や過去のメールの文脈を巧みに利用するため、受け取る側が不審だと気づくことは容易ではありません。さらに近年は、正規のURLも送信元も本物を使用して認証情報を窃取する「デバイスコードフィッシング」のように、正規の仕組みそのものを悪用する新たな手口も広がっています。こうした攻撃は、メールの見た目だけでは判別が難しく、従業員一人ひとりの注意に頼るだけでは防ぎきれない段階に入っています。
正規ルートを装う攻撃は既存のメール対策では見抜けず、有効な対処法も定まらない
こうした攻撃は明確な悪意の痕跡を持たず、シグネチャや評価情報に基づく従来型のメールフィルターでは検知が困難です。Microsoft 365やGoogle Workspaceの標準的なセキュリティ機能を利用していても、正規の認証フローを悪用する攻撃や、乗っ取られた正規アカウントからのメールはすり抜けてしまうことがあります。その結果、日々大量に届くメールの確認やアラート対応に追われ、セキュリティ担当者の運用負荷は増す一方です。何を追加で補えば守り切れるのか、有効な対処法を定めきれないまま不安を抱える企業は少なくありません。
AIが正常な行動を学習し異常メールを即時検知し、主要なメール基盤に即日連携
本セミナーでは、Abnormal AIが、AIによる行動解析を基盤としたクラウドメールセキュリティ「Inbound Email Security」を活用し、従来型フィルターでは見抜けない高度なメール攻撃を検知するアプローチをご紹介します。 Inbound Email Securityは、組織内のユーザーやコミュニケーションの「正常な振る舞い」をAIが学習し、そこから逸脱する異常なメールを検知するソリューションです。正規のURLも送信元も本物の成りすましやBEC(ビジネスメール詐欺)など、明確な悪意の痕跡を持たず既存の対策をすり抜ける攻撃にも対応します。検知したメールは自動でメールボックスから除去できるため、担当者による手作業の確認・対応の負荷を軽減します。加えて、同社の行動解析AIは、サインインやデバイスなどの振る舞いの変化から、正規アカウントの乗っ取り(アカウントテイクオーバー)の検知にも対応します。 また、Microsoft 365やGoogle WorkspaceとAPIで連携する方式のため、既存のメール環境を変更することなく、短時間で導入できる点も特長です。当日は、従来型フィルターやMicrosoft Defenderでは防ぎきれない攻撃に対し、行動解析AIがどのように異常を捉えるのかを、具体的にお伝えします。
登壇者
Abnormal AI Inc.
エンタープライズセールスエンジニア
日原 茂
プログラム
12:45~13:00 受付
13:00~13:05 オープニング(マジセミ)
13:05~13:45 正規のURLで、送信元も本物、なりすまし型
メール攻撃を既存フィルターが見抜けない理由~標的型フィッシングからアカウント乗っ取りまで、行動解析AIで守る新常識~
13:45~14:00 質疑応答
主催
Abnormal AI(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
サイバー攻撃を受けたとき、自社は本当に被害を防げるのか? ~脆弱性診断では見えない攻撃経路...
4.1 パナソニック デジタル株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
本セミナーは、非製造業の方が対象です。
サイバー攻撃が高度化する一方、自社がどこまで守れるかは見えにくい
金融・保険、流通・小売、物流、不動産、サービス業など、顧客情報や個人情報を扱う企業では、ランサムウェアや情報窃取を目的としたサイバー攻撃が深刻化しています。 EDR導入や脆弱性診断の実施など対策を講じていても、「実際に攻撃を受けた場合、本当に被害を防げるのか」「侵入された場合にどこまで影響が広がるのか」まで把握できている企業は多くありません。 脆弱性の有無を確認するだけではなく、攻撃者の視点で侵入可能性や被害範囲を検証することが重要になっています。
実際に攻撃されたら、自社の防御は本当に通用するのか
脆弱性診断は、システムに存在する脆弱性や設定上の問題を網羅的に把握するために有効です。 一方で、発見された弱点が実際に悪用できるのか、複数の弱点を組み合わせた場合にどこまで侵入・横展開されるのか、重要システムや情報にどの程度の影響が及ぶのかまでは分かりません。診断結果を受け取るだけでは、対策の実効性や、優先して対応すべき課題を判断しきれないこともあります。 実害につながるリスクを見極め、限られたリソースを効果的に配分するためには、攻撃者の視点から検証することが重要です。
攻撃者の視点で検証する、対策の有効性と侵入後の影響範囲
本セミナーでは、脆弱性診断とペネトレーションテストの違いを整理し、対策が機能するかを検証しないまま運用を続けた場合に、どれほどの被害につながり得るのかを解説します。 その上で、攻撃シナリオに基づき、侵入の可否や侵入後の影響範囲・被害規模をどのように検証するのか、その進め方をご紹介します。 また、パナソニック デジタルが提供するペネトレーションテストサービスの特徴や、診断事例・報告イメージも説明しますので、自社の防御を一度検証しておきたい方は、ぜひご参加ください。
プログラム
09:45~10:00 受付
10:00~10:05 オープニング(マジセミ)
10:05~10:45 サイバー攻撃を受けたとき、自社は本当に被害を防げるのか? ~脆弱性診断では見えない攻撃経路と被害範囲を検証するペネトレーションテスト~
10:45~11:00 質疑応答
主催
パナソニック デジタル株式会社(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
知らぬ間にネットに晒されたWebサイトやVPN、ランサム攻撃の穴をどう防ぐか? 〜人手に頼ら...
3.9 GMOサイバーセキュリティ byイエラエ株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
生成AIとOSINTの悪用で攻撃準備は自動化・高速化し侵入経路が拡大
近年、企業が公開するWebサイトやVPN、クラウドサービスといった外部公開資産は、事業のデジタル化とともに増え続けています。一方で攻撃者は、生成AIやOSINT(公開情報の調査)を悪用し、こうした資産に潜む脆弱性の発見から攻撃の準備までを自動化・高速化させています。その結果、脆弱性が公開されてから悪用されるまでの時間は短くなり、狙われる侵入経路も広がり続けています。とりわけ、社内で把握しきれていない外部公開資産は、攻撃者にとって格好の入口になりかねません。
日々公開される膨大な脆弱性。全資産の精密診断は人員も予算も足りない
こうした脅威に対し、多くの企業ではすでに脆弱性診断を実施しています。しかし、日々公開される脆弱性は膨大で、どれから対応すべきか優先順位をつけられず、対応が後手に回りがちです。加えて、各部署が立ち上げたキャンペーンサイトなど、情報システム部門が把握・管理しきれていない資産も少なくありません。すべての資産に人手で精密な診断を行うには人員も予算も足りず、どこまで対策すればよいのか判断基準を持てないまま、不安を抱えるセキュリティ担当者は少なくありません。
見えていないIT資産が攻撃の入口にASMで実践するランサムウェア対策
本セミナーでは、ランサムウェア対策で見落とされがちな「侵入前の入口管理」に焦点を当て、ASM(Attack Surface Management)を活用した外部公開IT資産(Webサイト・VPN・クラウドサービス等)の棚卸しと、継続的な脆弱性診断の考え方を解説します。ドメインやIPアドレス、社名などのキーワードを入力するだけで関連する外部公開資産を自動で検出し、継続的に監視することで、診断の死角をなくすアプローチをご紹介します。 講演では、外部から到達可能なドメイン、サブドメイン、IPアドレス、公開ポート、VPN、クラウド上の公開サービス、証明書、EOL製品などを対象に、攻撃面の発見・情報収集・リスク評価・対応までをどのように運用に落とし込むかを整理します。 年1回の診断だけでは不安がある方、自社やグループ会社の外部公開資産を把握しきれていない方、ランサムウェア対策を「侵入される前」から見直したい方におすすめです。
プログラム
11:45~12:00 受付
12:00~12:05 オープニング(マジセミ)
12:05~12:45 知らぬ間にネットに晒されたWebサイトやVPN、ランサム攻撃の穴をどう防ぐか?〜人手に頼らずASMで攻撃の入口を自動棚卸し、リスクの高い資産から優先的に診断・対処〜
12:45~13:00 質疑応答
主催
GMOサイバーセキュリティ byイエラエ株式会社(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
送信元調査が終わらず、DMARCがp=noneで止まっていませんか 〜品質管理手法でp=re...
4.0 株式会社Spelldata
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
他社の侵害事例から学ぶ、p=none放置のリスク
なりすましメール対策としてDMARCを導入していても、ポリシーがp=noneのままでは、攻撃メールを監視できても拒否することはできません。 実際の侵害事例を見ると、正規のメール送信経路や委託先、外部サービスを十分に把握できていないことが、対応の遅れや被害拡大につながります。 また、今年は、p=noneのドメインを利用した、なりすましメールを送る手法が流行しており、使われたドメインの評価が下がる事象が発生しています。 DMARC対応は、設定の有無ではなく、p=rejectまで移行し、継続的に運用できる状態をつくることが重要です。
全送信元を追うほど調査が長期化し、p=rejectへ進めない
DMARCレポートには、自社の正規送信元だけでなく、転送メールや把握していないIPアドレスも継続的に現れるため、すべてを個別に調査しようとすると対応が終わりません。 その結果、正規メールが届かなくなる不安からポリシーを強化できず、p=noneのまま数カ月から1年以上停滞するケースが生まれます。 課題は担当者の知識不足ではなく、調査範囲と優先順位を定めない進め方そのものにあります。
品質管理手法で対象を絞り、3カ月で移行を完遂する
本セミナーでは、品質管理手法の考え方を用いて、DMARCでp=rejectを達成するための分析する方法を解説します。 自社で制御できる直送メールと、制御できない転送メールを切り分け、調査対象を有限化することで、品質を落とさずp=rejectへの移行を進めます。 現在まで多種多様な企業様の分析支援で蓄積した知見を踏まえ、3カ月で完遂するための具体的な工程と判断基準を紹介します。
プログラム
12:45~13:00 受付
13:00~13:05 オープニング(マジセミ)
13:05~13:45 送信元調査が終わらず、DMARCがp=noneで止まっていませんか〜品質管理手法でp=reject移行を3カ月で完遂する方法〜
13:45~14:00 質疑応答
主催
株式会社Spelldata(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
【再放送】見えない生成AI利用リスク、情シスはどう統制すべきか ~既存SASEでは捉えきれな...
3.7 チェック・ポイント・ソフトウェア・テクノロジーズ株式会社
本セミナーはWebセミナーです。
ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
本セミナーは2026年6月23日に開催されるセミナーの再放送です。
多くのご要望をいただきましたので、再放送の開催が決まりました。
生成AI活用が現場で先行し、既存SASEでは想定していない利用が広がる現実
生成AIの業務活用が急速に広がる中、多くの企業で現場主導の利用が先行しています。ChatGPTなどの生成AIは手軽に業務へ取り込める一方で、従来のセキュリティ設計では想定されていない使われ方が増えており、既存のSASE環境だけでは十分に対応しきれないケースが増えています。AI活用は今後さらに拡大することが見込まれる中で、情報システム部門には「どこまで許容し、どのように統制すべきか」という判断が求められています。
ChatGPTなどへの入力内容が把握できず、機密情報の流出有無が分からない課題
生成AIの利用において特に問題となるのが、従業員がどのような情報を入力しているか把握できない点です。業務効率化のために活用が進む一方で、機密情報や個人情報が意図せず入力されている可能性を否定できず、情報漏えいリスクが“見えないまま”存在している状態にあります。既存のSASEでは通信の可視化や制御が限定的で、「許可するか、遮断するか」という二択にとどまり、現実的な運用との乖離が生じています。その結果、情シスとしてリスクをどこまで許容し、どのように統制すべきか判断できないまま、運用が続いている企業も少なくありません。
既存SASEを活かしたまま、生成AI利用の実態を可視化・制御する現実的な進め方を解説
本セミナーでは、こうした課題を踏まえ、既存のSASE環境を大きく変更することなく、生成AI利用の実態を可視化・制御するアプローチについて解説します。Check Point Browser Securityを活用することで、ブラウザを起点にAI利用の実態を把握し、リスクに応じた柔軟なポリシー制御を行う方法をご紹介します。従来の「許可/拒否」の二択ではなく、AI活用を止めることなくセキュリティを担保するための考え方を整理し、「まず何を把握すべきか」「どこまで制御すべきか」といった、情シスが判断するための軸を持ち帰っていただける内容です。
このような方におすすめ
・生成AIの業務利用が広がる中で、情シスとして統制のあり方に不安を感じている方 ・ChatGPTなどへの入力内容を把握できず、情報漏えいリスクに課題を感じている方 ・既存SASEではAI利用の可視化・制御が不十分だと感じている方 ・AI活用を止めずに、現実的な統制方法を検討したい方 ・SASEを更改せずに、追加施策でAI対応を実現したいと考えている
プログラム
10:45~11:00 受付
11:00~11:05 オープニング(マジセミ)
11:05~11:45 見えない生成AI利用リスク、情シスはどう統制すべきか~既存SASEでは捉えきれないAI利用の実態を可視化・制御する現実的アプローチ~
11:45~12:00 質疑応答
※当日いただいたご質問は後日開催企業より直接回答させていただきます
主催
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社(プライバシーポリシー)
協力
マジセミ株式会社(プライバシーポリシー)
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。