本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

※本セミナーは、エンドユーザー企業かつ従業員500名以上規模の企業の方を対象としています。該当しない企業の方のお申込みは、場合によってはお断りさせていただくこともございます。あらかじめご了承ください。

サイバー脅威の高まりで問われるサプライチェーン全体の管理

AIの活用拡大により、攻撃者は企業がインターネット上に公開しているIT資産や設定不備、脆弱性の兆候をより効率的に探索できるようになっています。加えて、ゼロデイ脆弱性を含む外部脅威は日々変化しており、自社だけでなく、グループ会社・取引先・委託先を含むサプライチェーン全体で、どこに弱点があるのかを継続的に把握する重要性が高まっています。

可視化しても優先対応先を判断できない現場の課題

一方で、サプライチェーンを構成する企業が多いほど、すべてのリスクに同じ粒度で対応することは現実的ではありません。外部から見えるリスクを把握できたとしても、どの企業・どの公開資産・どの脆弱性から着手すべきか判断できず、限られた人員や予算の中で改善活動が進まないという課題があります。さらに、グループ会社や取引先に対して改善を求める際には、なぜ対応が必要なのかを客観的に説明できる材料も求められます。

外部評価と伴走支援で改善運用までつなげる方法

本セミナーでは、SecurityScorecardを活用し、グループ会社・取引先を含むサプライチェーン全体のサイバー攻撃に繋がりうる外部セキュリティリスクを攻撃者視点で可視化し、優先対応先を見極める方法を解説します。単なる評価やスコアリングにとどまらず、定期的なレポートや報告会を通じて、現在のリスク状況、優先的に対応すべき対象、必要な対策を整理し、改善運用まで継続的に支援する進め方をご紹介します。可視化したリスクを放置せず、実際の改善活動につなげたい企業に向けた内容です。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　サプライチェーンリスク、なぜ可視化したのに改善が進まないのか～無数の公開資産から優先対応先を特定するアプローチ～

10:45～11:00　質疑応答

主催・共催

日鉄ソリューションズ株式会社（プライバシーポリシー）

株式会社ネットワークバリューコンポネンツ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

日本ビジネスシステムズ株式会社による運営のもと、セミナーを開催いたします。 ツールはon24を使います。 なお、「jbs.com」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

止まらない ID 攻撃 、失敗しない ID プロバイダー（IdP）の選定ポイントとは？

近年、セキュリティ事故の約60％は ID 情報の漏えいが原因となっています。ネットワークのセキュリティを強化し、ゼロトラスト環境を整えていたとしても、ID が侵害された瞬間に防御は崩壊します。その結果、社内システムの乗っ取り、機密情報の流出、さらには事業停止という深刻な事態が現実となります。 一方、クラウドサービスの利用は急速に拡大し、ID 管理は企業にとって最重要課題の一つとなっています。オンプレミスとクラウド環境をまたぐ認証・認可の仕組みは複雑化し、従来の VPN やパスワード依存の運用では、巧妙化する攻撃を防ぎきれません。

本セミナーでは、企業における ID 管理の重要性を、最新のセキュリティトレンドと実際のセキュリティ事故事例を交えて解説します。さらに、Cisco Duo がどのようにして ID セキュリティリスクを低減するのか、具体的なユースケースとともに紹介し、ID 管理で代表的な Okta と HENNGE One との比較も踏まえたうえで、ID プロバイダー（IdP）の選定ポイントをリアルにお伝えします。

ID セキュリティの強化を検討中の方はもちろん、ゼロトラストや多要素認証（MFA）を導入済みで次の一手を模索している方にも必見の内容です。「どの IdP を選ぶべきか」を明確にする絶好の機会として、ぜひご参加ください。

※ 2026年2月に開催し、ご好評をいただいたセミナーのリピート開催です。 ※ 同業の方の参加をお断りさせていただく場合があります。あらかじめご了承ください。

イベント概要

開催日

2026年7月29日（水）12:05-12:55

アジェンダ

１．ID 管理の現状と課題 ２．代表的な ID プロバイダーの比較 ～コスト、機能面で比較してみる～ ３．ID プロバイダーの選定ポイント ４．Cisco Duo ソリューションの紹介 ５．Microsoft Entra ID x Cisco Duo のユースケース紹介 ６．JBS 支援サービスの紹介 7．QA セッション

こんな方におすすめ

●　情報システム部門でセキュリティを担当、または運用を担当している責任者の方​ ●　ID を悪用した不正行為や不正アクセスなどに不安をお持ちの方 ●　ID/パスワード管理のポリシーが複雑化・不統一しており、セキュリティ運用に負荷がかかっている方​ ●　多要素認証（MFA）が未導入、または導入しているがセキュリティ対策に不安をお持ちの方​ ●　ID リスク（乗っ取り・不正ログインなど）を検知する仕組みがないため、セキュリティ強化を検討している方​ ●　セキュリティ運用を行うためのセキュリティ人材が不足し困っている方 ●　自社のセキュリティ監視／運用のアウトソースを検討している方​

主催

日本ビジネスシステムズ株式会社

【個人情報の取り扱いについて】 １．記入いただきました個人情報に関しましては、当社“個人情報保護方針・個人情報の取り扱いについて”に則り、厳正に管理します。利用目的に関しましては、同方針の「当社が主催するセミナー・トレーニング参加者の方の個人情報の場合」に限定します。また、本イベント・セミナーの開催・運営に関する案内及び、当社の商品・サービスに関する案内・提案のご連絡の目的で、利用させていただきます。 ２．記入いただいた情報を元に商品・サービスの情報や宣伝物等の提供、商品・サービスの提案をさせていただく場合がございます、ご了承ください。

共催

シスコシステムズ合同会社

登壇者

伴 奎斗 日本ビジネスシステムズ株式会社 パートナーアライアンス事業本部 ハイブリッドクラウド部 ネットワーク＆セキュリティ課

吉田 勝彦 氏 シスコシステムズ合同会社 パートナー事業 セキュリティアドバイザー

QA セッション登壇者

加勢 直人 日本ビジネスシステムズ株式会社 クラウドテクノロジーサービス事業本部 セキュリティ＆ネットワークインテグレーション3部 ネットワークセキュリティグループ マネージャー

杉野 太一 日本ビジネスシステムズ株式会社 パートナーアライアンス事業本部 クラウドAI＆セキュリティ部 クラウドセキュリティ課

※動画内登壇者の所属・役職は、初回開催時点の情報を掲載しています。

主催・共催

日本ビジネスシステムズ株式会社（プライバシーポリシー）

シスコシステムズ合同会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

参加方法（URL）は主催企業より直接メールにてご連絡いたします。 「eventhub.jp」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。 本セミナーは、10:00～23:59のお好きな時間にご視聴いただけます。

概要

昨今、生成AIの急速な進化によって、AIが未知の脆弱性を発見し、瞬時に攻撃手法を組み立てる時代が現実のものとなりつつあります。 今回フォーカスを当てるのは、HTTP/2プロトコルの仕様を悪用し、少ないリソースでターゲットを機能停止に追い込む凶悪なDoS攻撃「HTTP/2 Bomb」です。 この攻撃は、つい最近、OpenAI社のAIモデルである「Codex」が、人間が気づかなかった実装上の脆弱性を自動的に発見したことで一躍世界的な脅威となりました。現在もその対応に苦慮している企業は少なくありません。 しかし、本当に重要なのは「特定の脆弱性を個別に追いかけること」ではありません。 本セッションでは、今回のような最新のプロトコル攻撃だけでなく、あらゆるDoS攻撃全般に共通するメトリクスのスパイク（急上昇）の様子を、実際のデモ画面とともにお届けします。

こんな方におススメ

・Dos攻撃の対策をデモを見ながら学びたい方 ・ログ監視によるサイバー攻撃対策について知りたい方 ・SIEM製品の導入を検討中の方

開催日時

2026年7月29日　10:00-23:59　オンライン配信 ※本セミナーは、10:00～23:59のお好きな時間にご視聴いただけます。

※ご参加方法 本サイトよりお申込み後、主催企業にてイベントハブアカウント作成いたします。開催前日までに、PW設定メールが届きますので、PWの設定後にログインをお願いいたします。

主催

アルプス システム インテグレーション株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

セキュリティ製品だけでは止められないOT攻撃の盲点

OT環境への可視化・セキュリティ製品の導入が進む一方で、攻撃者はそれを凌ぐ速さでAIを活用しながら、新たな脆弱性を突いた攻撃を仕掛けています。 その結果、従来のセキュリティ対策プロセスを超えるスピードで、ランサムウェアがOT環境を侵食する事態が発生しています。

また、OTネットワークはITと異なり、メーカーサポートが得られず脆弱性対策を行えない「レガシーシステム」や、管理下にない野良端末である「シャドー端末」といった地雷を抱えています。 ネットワーク自体もセキュリティを意識せずに構築されているケースが多く、サイバー攻撃を受けた際の被害は甚大になります。

「何がどこに繋がっているか」の正確な可視化と現状把握ができていなければ、どんな製品もその盲点を突かれてしまうのです。

OTセキュリティ対策に必要な予防的防御態勢と現場のアクション

OT環境でインシデントが拡大する最大の原因は、アラート発生から封じ込めまでの「空白時間」です。 IT部門とOT部門のコミュニケーションギャップや、現実的なシステム隔離の難しさから、即時対応を難しくする構造的な課題が工場にはあります。 そのため、OT環境においては、あらかじめ被害を最小化するための「予防的防御態勢」の構築が不可欠です。 さらに、セキュリティ対応の迅速化を図るためには、本社の会議結果を待ってから動くのではなく、現場の担当者が直感的に状況を把握し、 即座にアクションを起こせる、わかりやすく対処しやすい仕組み（生産運用に影響を与えずにセキュリティ対策を可能にする仕組み）が必要です。

予防的セキュリティ態勢を実現する現場視点のOTセキュリティ対策を解説

本セミナーでは、OT環境におけるセキュリティリスク対策の最適化を実現するための「予防的セキュリティ態勢」について、現場視点で実践可能な具体的な進め方を解説します。 単なる製品選定や技術的な検知精度の改善にとどまらず、いかに現在の生産環境や運用ルールに影響を与えずに、長期運用可能なセキュリティ対策を実現するかについて、 NTT東日本様によるエンドユーザ様へのPoC事例を交えながら現場の実態に即した実践的なアプローチを紹介します。

セキュリティ製品を導入済みだが運用に不安がある方、効果的な体制構築をこれから検討される方に特にお勧めします。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　工場の可視化・セキュリティ製品を導入したのに被害を防げないのはなぜか〜予防的セキュリティ態勢を実現する現場視点のOTセキュリティ運用を解説〜

10:45～11:00　質疑応答

主催・共催

TXOne Networks Japan合同会社（プライバシーポリシー）

NTT東日本（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは2026年03月11日に開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました。

侵入を防げない現状から「ランサムウェア感染」も防げない

ランサムウェアへの対策として、バックアップはもちろん、様々なセキュリティ製品を導入し対策を講じている企業は少なくありません。それでも、ランサムウェア被害の報道が相次いでいます。そのため、経営層や上司から「本当に大丈夫なのか？」と問われることも少なくないでしょう。 そもそも、サイバー攻撃の手法は巧妙化しており従来から「侵入を完全に防ぐこと」そのものが難しくなっていると言われており、ランサムウェアへの感染も例外ではありません。

ランサムウェアの感染時にバックアップは生き残っているのか？

これまで、ランサムウェアに感染してもバックアップが取得してあれば復旧が可能だと思われてきました。しかし、実際のランサムウェア感染被害の報道が数多くありますが、被害企業のほとんどはバックアップを取得していました。それでも、そのバックアップからの復旧はできなかったのです。 なぜなら、現在のランサムウェアを使った攻撃は、侵入した攻撃者が真っ先にバックアップを潰してからシステム全体をランサムウェアに感染させます。そうしなければ、攻撃者が身代金を受け取れないため、非常に理にかなった方法だと思われます。 だからこそ、ランサムウェアに感染した場合、通常のバックアップツールなどでバックアップされたデータはまず「生き残っていない」と考えたほうがよいでしょう。

ランサムウェア感染時に重要なのは「迅速な復旧」

本セミナーでは、ランサムウェアを使った攻撃における「侵入を防げない現実」と「真っ先に潰されるバックアップ」という絶望的な状況をどのように対応すべきかを解決します。 従来から、ランサムウェア感染への具体的な対策としてバックアップがあります。しかし、そのバックアップが真っ先に潰されるため、せっかくの防御手法は無効化されてしまうのです。 逆説的にバックアップが潰されなければ、そこから復旧できるのです。また、復旧を迅速にできれば、それだけ経営やビジネスへのインパクトを最小にすることができるのです。 つまり、本セミナーで紹介する仕組みが機能すれば、あなたが上司に「ランサム感染対策。当社は大丈夫？」と聞かれた際も「侵入と感染を防止することは必ずしもできませんが、迅速な復旧策を準備しているので、ビジネスへの影響は最小限で済みます。」と的確に回答することが可能になるでしょう。

講演内容

セッション１：止まらないランサムウェアの脅威と被害の拡大！―「巧妙化の経緯と感染者500名のアンケートで判明した被害の実態」 概要：ランサムウェアを使った攻撃手法は、当初はそれほど大きな脅威とはなっていませんでしたが、深化と巧妙化を続けた結果、2026年現在では「攻撃者が最も利益を上げやすい攻撃手法」となったと言っていいでしょう。この攻撃手法の巧妙化の経緯や攻撃者の侵入経路と共に、その対策における優先順位をご説明します。また、当社が独自に実施した40,000名に対するWebアンケートから抽出した「500名のランサムウェア感染者」のアンケート結果から、現在のランサムウェア感染の被害の実態も併せてご説明します。 講師：株式会社ベリサーブ　サイバーセキュリティ事業部　マーケティング担当部長　武田 一城 略歴： 1998年に大学卒業。IT基盤、セキュリティ製品など多くの製品・サービスの新規立ち上げに携わる。特に日本市場に次世代型ファイアウォール製品分野の立ち上げに貢献した。講演やWeb、雑誌、書籍などの執筆も多数あり、IT基盤とセキュリティ分野の有識者として市場に認知され、特にアニメやゲームに例えた一般の人にも分かりやすい他に類を見ない解説に定評がある。日本PostgreSQLユーザ会理事、日本シーサート協議会運営員。 ［主な寄稿］ ・ 日本型セキュリティの現実と理想（ITmediaエンタープライズ） ・ 企業セキュリティの歩き方（ZDNET） ・ 武田 一城の正直セキュリティ（ZDNET） ・ 武田 一城の製品セキュリティ進化論（MONOist） セッション２：サイバー攻撃からの復旧―知っておくべきバックアップとリカバリーのポイント 概要：サイバー攻撃が増加する中、システム管理者には、攻撃被害の発生を前提としたバックアップおよびリカバリー対策が求められています。従来のバックアップやリカバリーは主にシステム障害への対応を目的としてきましたが、サイバー攻撃への備えにおいては、考慮すべきポイントが異なります。本セッションでは、サイバー攻撃を想定したバックアップおよびリカバリーにおける重要なポイントを解説します。 講師：株式会社ベリサーブ　サイバーセキュリティ事業部　セキュリティCS課　課長　川野辺 満　

こんな方におすすめ

・システム停止だけは絶対に避けたい方 ・情シス・IT部門として、説明責任や判断を求められる立場にある方 ・最近の被害ニュースを見て、他人事ではないと感じている方 ・経営判断や中長期的な対策方針を検討されている方 ・情報収集や優先順位の整理をしたい方

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:25　セッション１：止まらないランサムウェアの脅威と被害の拡大！

　　　　　　　　　　　　　　　ー「巧妙化の経緯と感染者500名のアンケートで判明した被害の実態」

15:25～15:50　セッション２：サイバー攻撃からの復旧

　　　　　　　　　　　　　　　ー知っておくべきバックアップとリカバリーのポイント

15:50～16:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます。

主催

株式会社ベリサーブ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「aeyesec.jp」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

APIやクラウドの普及で広がる外部攻撃面

クラウドサービスやAPIの活用が進み、企業が外部公開するWebサイト、管理画面、APIエンドポイント、サーバーなどのIT資産は増加し続けています。事業部門ごとのサービス立ち上げや短期間のシステム追加も多く、情報システム部門やセキュリティ部門がすべての公開資産を正確に把握し、継続的に管理することは難しくなっています。その結果、管理台帳に記載されていない資産や、想定外に公開されたポート、更新されていないソフトウェアが、外部から狙われる攻撃面として残る可能性があります。

Web診断だけでは見えない公開ポートと基盤リスク

一般的なWeb脆弱性診断では、Webアプリケーション上の脆弱性を確認できる一方、公開ポート、サーバーやミドルウェアのバージョン、基盤の設定不備まで十分に把握できない場合があります。Webサイトに問題が見つからなかったとしても、その背後にあるプラットフォームやAPI、不要な公開サービスにリスクが残っていれば、攻撃者に侵入の糸口を与える可能性はなくなりません。診断を実施しているという安心感だけで終わらせず、対象資産の発見からリスクの優先順位付け、定期的な再診断までを一貫して行う体制が求められています。

Web・API・基盤を横断して継続的に可視化する

本セミナーでは、AIを活用したセキュリティ診断サービス「AeyeScan」とWeb-ASMを用いて、Webアプリケーション、API、公開ポート、サーバー基盤に潜むリスクを横断的に可視化する方法を解説します。外部公開資産の探索、ポートスキャン、CVEとの照合、簡易ネットワーク診断、詳細なWeb脆弱性診断を組み合わせ、限られた人員でも診断対象の抜け漏れを抑えながら、継続的なリスク管理を進める考え方をご紹介します。現在の診断範囲に不安がある企業や、外部委託だけに依存せず診断運用を効率化・内製化したい企業に向けて、実践的な進め方をお伝えします。

プログラム

15:50～16:00　受付

16:00～16:25　Web脆弱性診断だけでは、侵入経路を見逃す？〜AIセキュリティ診断でWeb・API・基盤を網羅する方法〜

16:25～16:30　質疑応答

主催

株式会社エーアイセキュリティラボ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

貴社従業員パスワード漏洩状況の確認方法と実施の安全性について

本セミナー参加者限定で、パスワードの漏洩件数を確認できるサービスを無償で提供しております。 貴社のメールアドレスのドメイン名をキーワードに、ダークウェブ上に公開・流出している認証情報がないかをチェックします。調査対象は全てダークウェブなど外部の秘匿性の高いインターネットスペースであり、御社の社内ネットワークへのアクセスは一切ない状態で、外部における流出状況のみを確認させて頂きます。

金融庁・日銀からはフロンティアAIの対策要請も

認証情報の漏洩リスクは、AIの進化によってさらに深刻さを増しています。2026年5月22日には、金融庁が日本銀行と連名で「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」に係る要請を公表しました。高度な汎用AI（フロンティアAI）の発展に伴い、脆弱性の発見や攻撃コードの生成が高速化し、脆弱性の発見から攻撃に至るまでの期間が大幅に短縮され得ることを背景に、経営層の直接関与のもとで資産管理・脆弱性管理・パッチ適用・監視対応・レジリエンスの強化を、おおむね1か月程度を目途に求める内容です。全国銀行協会も、これを踏まえたサイバーセキュリティ管理態勢の参考例を会員向けに発出しています。 この要請が示す構造的な課題は、金融機関に限らず、あらゆる業種の企業に共通するものです。攻撃のスピードが上がるほど、すでに流出した認証情報は攻撃者にとって脆弱性の悪用すら不要な「近道」となり、被害の起点になりやすくなります。年に一度の点検や事後の対応だけでは、こうした変化に追いつくことは困難です。攻撃者の視点で自社の漏洩・露出状況を継続的に可視化し、先回りして手を打つプロアクティブな備えが、これまで以上に重要になっています。

社内では異常なし。でも、ダークウェブ上では自社情報が出回っているかもしれない

多くの企業では、社内ネットワークや端末の防御には投資していても、ダークウェブ上に流通する自社関連情報までは継続的に監視できていません。

例えば、 ・退職者や委託先のアカウント情報が、不正ログインに悪用される ・顧客情報や機密文書が出回り、二次被害や信用低下につながる ・攻撃者フォーラムで自社名が話題に上がり、攻撃対象として狙われる といったリスクが、知らないうちに進行している可能性があります。

また、ダークウェブ上の情報は日々変化するため、過去に一度調査を実施していたとしても、継続的な確認が欠かせません。「本当に対策済みなのか」「最後に確認したのはいつなのか」「一度きりの調査で終わっていないか」を定期的に見直すことが重要です。

加えて、漏洩情報を把握できても、優先度付けや関係部門・経営層への共有まで整理できていなければ、必要な対策に踏み切れないケースも少なくありません。

インターポールを含む国際機関・政府機関での実績を背景に、ダークウェブリスクを可視化

本セミナーでは、ランサムウェア対策を「被害が起きてからの対応」ではなく、ダークウェブ上の漏洩・流通情報を起点にした先制対処として捉え直します。

具体的には、自社に関連する漏洩アカウント、機密情報、攻撃者コミュニティ上の言及などをどのように検知し、優先度を付け、関係部門や経営層への説明につなげるかを解説します。

あわせて、インターポールを含む国際機関・政府機関での実績を背景に持つQUAXAR（クェーサー）を活用し、ダークウェブ上のリスクを継続的に把握する方法と、関係部門・経営層を巻き込みながら先制的に対応するための実践ポイントを紹介します。

なお、ご希望の企業様には、セミナー後の個別フォローとして、貴社従業員アカウントに関連するパスワード漏洩状況の件数を無償でご確認いただけます。自社の現状把握や、今後の対策検討にお役立てください。

こんな方におすすめ

・自社情報がダークウェブ上に流出していないか不安がある方 ・ランサムウェア対策を強化しているが、社内防御だけで十分か懸念している方 ・漏洩アカウントや外部委託先経由のリスクを把握したい方 ・ダークウェブ上のリスクを経営層に説明できる形で整理したい方 ・CISO、CSIRT、情報システム部門、セキュリティ企画部門の方

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　【情シス部長・CISO向け】ダークウェブ上に自社の情報が流出していることを経営陣に説明できますか？

～国際機関も採用するQUAXAR（クェーサー）で、漏洩リスクを可視化し、ランサムウェア対策を強化～

13:45～14:00　質疑応答

主催・共催

S2W Inc.（プライバシーポリシー）

株式会社テクノプロ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「zoom.us」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

セミナー内容

巧妙化・悪質化を続けるランサムウェアに対し、どれだけ強固な境界防御（ファイアウォールやUTM）を築いても「100%侵入を防ぐ」ことは不可能な時代を私たちは迎えています。いま最も重要なのは、侵入を防ぐことではなく、侵入された後に「社内で拡げないこと」です。

本セミナーでは、日本のインターネットおよびネットワークアーキテクチャの第一人者である東京大学の江崎浩教授をお迎えし、激変するデジタル環境において企業や自治体が備えるべき「次世代のネットワークセキュリティのあり方」について解説いただきます。

後半では、万が一社内のPCがランサムウェアに感染した場合でも、特許技術によりウイルスの不正通信（横展開）を検知し、ネットワークの末端で自動遮断するクラウド管理型セキュリティスイッチ「TiFRONT（ティーフロント）」をご紹介。従来の対策では盲点だった「社内ネットワークの安全」を、いかにシンプルかつ確実に守るか、その具体策を徹底解説します。

概要

日時

2026年7月28日(火) 15:00-16:00

場所

Webinar（Zoom）

受講料

無料（事前登録制）

注意事項

※投資関連情報をご提供するセミナーではございませんので、ご了承ください。 ※本ソリューション競合企業様のお申込みはお断りする場合がございます。 ※お申し込みは、携帯電話のメールアドレスやフリーメールアドレスでは受け付けておりません。

アジェンダ

15:00-15:25　特別講演

東京大学大学院情報理工学系研究科教授 江崎 浩 様

15:25-15:50　パイオリンクセッション

15:50-16:00　アセンテックセッション

※講演内容・プログラムは一部変更になる場合があります。ご了承ください。

主催・共催

アセンテック株式会社（プライバシーポリシー）

株式会社パイオリンク（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ファイアウォールルールの肥大化・属人化が招くセキュリティリスクと、監査・変更管理（トレーサビリティ）の壁

企業のネットワークは、事業拡大やクラウド移行、拠点の増加に伴って年々複雑化しており、ファイアウォールに設定されるルールも増え続けています。 長期間の運用の中で追加・変更が積み重なった結果、使われていないルールや重複したルール、過剰に許可されたルールが残存し、肥大化していきます。 こうしたルールは、いつ・誰が・何のために設定したのかが分からなくなりがちで、設定が特定の担当者に依存する「属人化」も進行します。 ルールの肥大化と属人化は、不要な通信経路を放置することによるセキュリティリスクを高めるだけでなく、変更管理や監査対応の大きな負担にもつながります。 とりわけ拠点やグループ会社が多い大企業では、いつ・誰が・どのルールをなぜ変更したのかという変更履歴（トレーサビリティ）を正確に追うことが難しく、監査やコンプライアンス対応のたびに膨大な工数が発生します。

グローバル製造業の事例から学ぶ、ファイアウォール管理の可視化とガバナンス強化

クラウド活用やグローバル展開の進展に伴い、企業ネットワークはますます複雑化しています。 それに伴い、ファイアウォールのルール数も増加し、運用の長期化によるルールの肥大化や属人化が課題となっています。 特に複数ベンダーのファイアウォールが混在する環境では、

全体の設定状況を把握しづらい 変更履歴や設定根拠の追跡が困難 監査対応に多大な工数を要する グローバル拠点の統制が難しい

といった課題を抱える企業も少なくありません。 同社では、海外拠点に分散した多数のファイアウォールを運用しており、設定状況の把握や監査業務に大きな負荷を抱えていました。 そこで、マルチベンダー環境に対応したポリシー管理ソリューション「Tufin」を活用し、設定の可視化や監査業務の効率化に取り組んでいます。 本セミナーでは、海外拠点を多数展開するグローバル製造業の事例をもとに、ファイアウォール管理における課題や取り組み内容、可視化による運用改善のポイントをご紹介します。

Tufinによるポリシー統制・変更管理の高度化

Tufin Orchestration Suiteは、Palo Alto Networks、Cisco、Fortinet、Check Pointなど、 複数ベンダーのファイアウォールが混在する環境において、ポリシーの可視化・統制・変更管理を支援するソリューションです。

主な特長は以下の通りです。

・ファイアウォールルールや通信経路の可視化 ・未使用・重複・過剰許可ルールの検出支援 ・変更申請から承認・実装までのワークフロー自動化 ・変更影響分析による設定ミス防止支援 ・監査に必要な変更履歴・証跡の一元管理

これにより、ポリシー管理の属人化解消、変更管理の効率化、監査対応の負荷軽減を支援します。

このような方におすすめ

グループ会社や海外拠点を含めたFWガバナンスを強化したい方 マルチベンダー環境の運用負荷を削減したい方 監査対応やコンプライアンス対応を効率化したい方 ファイアウォール管理の属人化を解消したい方 ゼロトラストやクラウド活用に伴うポリシー管理を見直したい方

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　増加するファイアウォールルールが招くセキュリティリスクと監査対応負荷の増大～グローバル展開する大手製造業の事例から学ぶ、マルチベンダー環境の可視化とガバナンス強化～

13:45～14:00　質疑応答

主催

SCSK株式会社（プライバシーポリシー）

協力

NTTドコモビジネスデータ株式会社（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。