本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

自社だけでなく、取引先・委託先を起点とした攻撃リスクが高まっている

EDRやXDR、ASMなど、多くの企業でセキュリティ対策の導入が進んでいます。侵入後の検知や対応体制を整備し、日々発生する脅威への備えを強化している企業も少なくありません。 しかし近年は、自社だけでなく、取引先や委託先を起点としたサプライチェーン攻撃が増加しています。また、攻撃者は侵入のかなり前段階から標的の調査や攻撃準備を進めており、被害が発生した時点では既に攻撃活動が進行していたケースも珍しくありません。 そのため今、多くの企業で問われているのは、「侵入された後にどう対応するか」だけではなく、「侵害される前に攻撃の兆候を把握できているか」という視点です。

脅威情報を収集しても、自社やサプライチェーンに関係する脅威を見極められない

脅威インテリジェンスやASMなどを活用し、攻撃に関する情報を収集している企業は増えています。 しかし、 　・脅威情報が多すぎて何を優先すべきか分からない 　・自社に関係する脅威と一般的な脅威の区別がつかない 　・公開資産は把握していても、本当に狙われている対象が見えない 　・取引先や委託先を含めたリスクを把握できていない 　・結果として、防御アクションにつながらない といった課題を抱えるケースも少なくありません。 特に、既に複数のセキュリティ対策を導入している企業ほど、「本当に自社が狙われているのか」「今どのリスクを優先して対応すべきなのか」を判断することが難しくなっています。 情報は増えているにもかかわらず、防御判断に必要な情報へ絞り込めないことが、セキュリティ運用の新たな課題となっています。

攻撃キャンペーンの可視化とリスク優先順位付けで、防御アクションにつなげる方法

本セミナーでは、既存のEDR・XDR・ASMなどの対策を補完する新たな視点として、攻撃キャンペーンの可視化に着目します。 単に脅威情報を収集するのではなく、自社や取引先・委託先に対してどのような攻撃活動が進行しているのかを把握し、膨大な情報の中から優先的に対応すべきリスクを見極める考え方について解説します。 また、攻撃者視点で脅威を捉えることで、 　・なぜ従来の脅威インテリジェンスでは判断が難しいのか 　・なぜ既存対策を導入していても不安が残るのか 　・なぜ防御アクションにつながらないのか といった背景を整理しながら、攻撃キャンペーンを可視化するソリューション「ThirdWatch」の活用例も交え、侵害前の防御を実現するための実践的なアプローチをご紹介します。 既存のセキュリティ対策に加え、よりプロアクティブな防御体制を検討したい方は、ぜひご参加ください。

こんな立場の方／こんな課題を感じている方におすすめ

・情報システム部門、セキュリティ部門の責任者・担当者 ・EDR、XDR、ASMなどのセキュリティ対策を導入済みの企業 ・脅威インテリジェンスを活用しているが、防御判断に活かし切れていない ・自社が実際に攻撃対象になっているか把握できていない ・取引先や委託先を含めたサプライチェーンリスクを把握したい ・脅威情報の優先順位付けに課題を感じている ・侵害後の対応だけでなく、侵害前の防御強化を検討している

本セミナーで持ち帰れること

重要なのは、脅威情報をより多く収集することではありません。「自社やサプライチェーンに関係する脅威を見極め、今優先して対応すべきリスクを判断できること」です。 本セミナーでは、攻撃キャンペーンを起点とした新たな脅威把握の考え方と、侵害前の防御につなげるためのアプローチについて理解を深めていただけます。 既存のセキュリティ対策だけでは見えなかったリスクを把握し、より実践的な防御体制を検討したい方は、ぜひご参加ください。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　脅威情報の山から、今すぐ講じるべき防御アクションをどう導くか？

　　　　　　　　～攻撃キャンペーンの可視化で実現する、侵害前のプロアクティブ防御～

12:45～13:00　質疑応答

主催

NTTセキュリティ・ジャパン株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

生成AIの業務利用はすでに現場に広がっている

生成AIは、文章作成や調査、翻訳、要約、企画検討など、日々の業務で急速に使われ始めています。会社が正式に許可したAIだけでなく、従業員が個別に利用する外部AIサービスも増えており、もはや「使うかどうか」ではなく「どう安全に使わせるか」が問われる段階に入っています。特に、生成AIが検索ツールのように使われるようになる中で、業務上の機密情報や顧客情報、価格情報、未公開の事業情報などがプロンプトに入力されるリスクが現実化しています。

見えないAI利用が情報漏えいリスクになる

しかし、多くの企業では、社内でどの生成AIが使われ、そこに何が入力されているのかを十分に把握できていません。従来のDLPやメール・Webセキュリティでは守れていた領域でも、生成AIのプロンプト入力は新たな情報流出経路となり、承認済みAIの利用であっても、入力内容によってはコンプライアンス上の重大な問題につながる可能性があります。生成AIの利用を一律に禁止するだけでは現場利用を止めきれず、むしろシャドーAI化によって、情シスや管理部門から見えないリスクが拡大します。

シャドーAIを可視化し機密情報漏えいを防ぐ

本セミナーでは、社内の生成AI利用を可視化し、プロンプト経由の機密情報入力を検出・制御するための考え方を解説します。Acronis Cyber Protect Cloud - GenAI Protectionを活用することで、従業員が利用している生成AIサービスを把握し、入力してはいけない機密情報や個人情報、業務上の重要データを検出・ブロックすることが可能になります。生成AIを禁止するのではなく、安全に業務利用するための統制方法と、ITサービス事業者・セキュリティサービス事業者にとっての新たなサービス化の可能性もあわせて紹介します。

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:45　社内の生成AI利用、把握できていますか～シャドーAIを可視化し、機密情報漏えいを防ぐ～

土居 浩 アクロニス・ジャパン株式会社　プロダクトマーケティングマネージャー

15:45～16:00　質疑応答

主催

アクロニス・ジャパン株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサムウェア対策で問われる証跡

業種や企業規模を問わず、ランサムウェアの被害が拡大し続けています。 警察庁の「令和７年におけるサイバー空間をめぐる脅威の情勢等について」によると、次のような実態が明らかになっています。 ・大企業だけでなく中小企業も攻撃のターゲット ・特定の業種に偏りがない ・半数の組織で復旧に要した総額が「1000万円以上」 さらに、ログを適切に保存していなければ、セキュリティガイドラインなどの監査要件に対応できないだけでなく、万が一インシデントが発生した際のフォレンジック調査においてもログを活用できず、被害範囲の特定が困難になります。 このような実態を未然に防ぐためには、「攻撃を防ぐ」に加え「被害に即座に気づき、範囲を最小に留める」対策が強く企業に求められています。そのために必要不可欠なのが証跡（ログ）です。

ランサムウェアに悪用される特権ID

ランサムウェアの攻撃は非常に狡猾です。企業内のITシステムに強い権限を持つID（特権ID）を奪ってアクセスし、情報流出を行います。 特権IDを奪われると、次のような攻撃をしかけられます。 ・特権IDを利用して、マルウェアを仕込む ・潜伏期間中に、流出すると致命的な情報などを調査する ・調査終了後、一斉に暗号化・情報流出を実行する このような被害を防ぐためにも、特に対策しておきたいのが、特権IDの厳格な管理です。

低コストで備える特権ID管理・SIEM

これら致命的なリスクを防ぐための対策が「特権IDの厳格な管理」と「統合的なログ監視（SIEM：Security Information and Event Management）」です。 セミナーの前半では、ゾーホージャパン株式会社より、ランサムウェア対策における特権ID管理・ログ管理の重要性を解説し、特権ID管理ツール「Password Manager Pro」と統合ログ監視ツール「Log360」（いずれもManageEngine／ゾーホージャパン株式会社の製品）の機能をデモを交えてご紹介します。 後半では、これらの製品を実際のお客様に導入してきたデジタルテクノロジー株式会社より、お客様が抱えていた課題をどのように解決したか、具体的な導入事例をご紹介します。 両製品は、競合製品と比較して必要機能は備えつつもユニークなライセンス体系のため、リーズナブルな価格で導入できることが最大の特徴です。限られた予算内で強固なセキュリティを整備したい方は、ぜひご参加ください。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　特権ID履歴とログ証跡、監査で即時提示できますか？　～ランサムウェア被害後の調査に備える、低コスト特権ID管理・SIEM～

11:45～12:00　質疑応答

主催・共催

デジタルテクノロジー株式会社（プライバシーポリシー）

ゾーホージャパン株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

AIによって脆弱性発見が加速し、攻撃対象の発見も加速している現実

　近年、生成AIやAIエージェントの進化により、脆弱性の発見や調査はかつてないスピードで行われるようになりました。 　しかし、本当に警戒すべきなのは「AIが脆弱性を見つけること」そのものではありません。 　問題は、発見された脆弱性や公開情報をもとに、攻撃者がどこを侵入口として狙うのかという点です。 　企業の公開Webサイト、VPN、クラウドサービス、子会社・関連会社の公開環境など、攻撃対象となり得る領域は広がり続けています。 　さらに攻撃者は、公開されているさまざまな情報を組み合わせながら、侵入しやすい対象を効率的に探索しています。 　AIによって攻撃対象の発見が容易になる今、企業にはこれまで以上に「何が狙われるのか」を把握する視点が求められています。

リスクは見えていても、何を優先的に守るべきか判断できない課題

　一方で、多くの企業では資産管理や脆弱性対策そのものは進められています。 　しかし、 　・リスク情報は把握しているが、何を優先すべきか分からない 　・発見されたリスク情報が多すぎて優先順位を付けられない 　・攻撃者が実際に狙う対象と、自社が対策している対象が一致しているか判断できない 　・限られた人員や予算の中で、どこへ対応を集中すべきか決められない 　といった課題を抱えるケースは少なくありません。 　結果として、本来優先的に守るべき対象が見えないまま、対策が広く薄く分散してしまう状況も生まれています。 　今求められているのは、単にリスクを見つけることではなく、 　「何を優先的に守るべきか判断できる状態をつくること」です。

攻撃者視点でリスクを捉え、防御対象を絞り込む実践アプローチ

　本セミナーでは、AI時代におけるサイバーリスクの変化を踏まえながら、 　・なぜ攻撃対象の発見が加速しているのか 　・攻撃者視点ではどのようなリスクが見えているのか 　・なぜリスクを把握しているだけでは十分ではないのか 　・限られたリソースの中で、防御対象をどのように優先順位付けすべきか 　について解説します。 　また、攻撃者視点から自社のリスクを捉えるアプローチを通じて、 　「何を守るべきか分からない状態」から、「何を優先的に守るべきか判断できる状態」へ変えるための考え方 　をご紹介します。 　AI時代におけるセキュリティ対策を、単なる防御強化ではなく、限られたリソースを最適に配分する経営判断として捉えたい方におすすめの内容です。

こんな立場の方／こんな課題を感じている方におすすめ

・大企業・グループ企業のセキュリティ責任者、情報システム責任者 ・リスクは把握しているが、何を優先的に守るべきか判断できない ・AI時代のサイバーリスク変化に対応したい経営層・管理職 ・限られた予算や人員で、防御対象の優先順位付けに悩んでいる ・攻撃者視点で自社のリスクを把握し、対策投資を最適化したい

本セミナーで持ち帰れること

　AIによって脆弱性発見が加速する中で重要なのは、すべてを守ろうとすることではありません。 　重要なのは、攻撃者に狙われる可能性の高い対象を見極め、限られたリソースをどこへ集中すべきか判断することです。 　本セミナーでは、攻撃者視点によるリスクの捉え方と、防御対象を絞り込むための考え方を通じて、AI時代に求められる実践的なセキュリティ判断のヒントをお持ち帰りいただけます。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　AIが脆弱性を見つける時代、何を優先的に守るべきか？

　　　　　　　　～攻撃者視点でリスクを見て、防御対象を見極める～

14:45～15:00　質疑応答

主催

KELA株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサム対策は復旧の安全性まで問われる時代に

ランサムウェア攻撃は、もはや特定の大企業だけの問題ではありません。製造業、医療、インフラ、自治体など幅広い組織が標的となり、システム停止やデータ暗号化によって事業継続に大きな影響を受けています。こうした被害に備えてバックアップを取得している企業は少なくありませんが、実際の被害時には「どの時点のデータに戻すべきか」「復旧した環境に脅威が残っていないか」「復旧作業をどの手順で進めるべきか」まで判断しなければなりません。さらに今後は、経済産業省が検討を進める「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」も見据え、対策を導入しているだけでなく、検知・対応・復旧まで機能する体制を説明できることが重要になります。

バックアップだけでは安全な復旧を判断できない

ランサムウェア被害時に重要なのは、バックアップデータが存在することだけではありません。攻撃の侵入経路や影響範囲を把握しないまま復旧を急げば、暗号化前に見えるデータへ戻せたとしても、マルウェアや不正アクセスの痕跡を含んだ状態に戻してしまう可能性があります。また、バックアップデータ自体が暗号化・破壊されるリスクや、夜間・休日に発生した脅威を誰が検知し、どの復旧点を選び、どの手順で復旧を実行するのかという運用課題も残ります。24時間365日の監視体制と、復旧に使える安全なバックアップ環境を自社だけで維持することは、情シス部門にとって大きな負担です。

検知・復旧点確認・手順実行をつなぐ

本セミナーでは、ランサムウェア被害時に「バックアップはあるのに、安全に復旧できない」という事態を防ぐために、検知・復旧点確認・手順実行までを一体で考える実践ポイントを解説します。Barracuda XDRによる24時間365日のSOC監視、脅威分析、修復ガイダンスと、Barracuda Backupによるイミュータブルバックアップ、遠隔地保管、暗号化、MFA/RBACなどを組み合わせることで、侵入後の状況把握から安全な復旧判断までをどのように支援できるのかを紹介します。あわせて、経済産業省のSCS評価制度を見据え、自社のセキュリティ対策状況を取引先や経営層に説明できる状態にするための考え方も取り上げます。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　ランサム被害時、なぜバックアップだけでは安全に復旧できないのか？〜検知・復旧点確認・手順実行までをつなぐ実践ポイント〜

14:45～15:00　質疑応答

主催

バラクーダネットワークスジャパン株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

WSUS非推奨で見直されるWindowsアップデート管理

WSUS（Windows Server Update Services）について、Microsoftが今後の新機能開発を行わない方針を示したことで、Windowsアップデート管理のあり方を見直す企業が増えています。これまでWSUSを前提に運用してきた企業にとって、すぐに既存運用を変えることは容易ではありませんが、今後も同じ仕組みに依存し続けてよいのかは重要な検討テーマです。大規模なPC環境では、更新プログラムを配布できるだけでなく、適用状況を正確に把握し、未適用端末や更新失敗を管理できる運用基盤が求められます。

更新されないPCが招くセキュリティリスク

Windows更新の運用では、どのPCに更新プログラムが適用されているのか、どのPCで失敗しているのかを正確に把握することが重要です。しかし、拠点・VPN・在宅勤務端末など利用環境が分散している場合、更新状況の確認や更新されないPCへの対応が属人的になりやすく、抜け漏れが発生するリスクがあります。更新されないPCを放置すると、脆弱性が残ったまま業務利用が続き、セキュリティホールを突かれるリスクにもつながるため、確実に更新を適用できる管理体制が必要です。

更新状況を可視化し、確実な適用とネットワーク負荷軽減を実現

本セミナーでは、WSUSに替わるWindowsアップデート管理の選択肢として、横河レンタ・リースの 「Unifier Cast」 を紹介します。Unifier Castは、OSバージョン、大型アップデートや月例更新の適用状況、更新エラーの有無を ダッシュボードで可視化 できるため、更新されていないPCや失敗端末の把握を支援します。また、Windowsアップデート時の ネットワーク負荷を軽減する分割配信・Cast配信機能 に加え、VPN環境での通信負荷を抑える軽量パッケージ機能、 Simple Package Editor によるシンプルなパッケージ配布により、Windows更新だけでなく アプリケーション配布の効率化 にもつなげられる点を解説します。

こんな方におすすめ

• WSUSに替わるWindowsアップデート管理の選択肢を検討している情報システム部門の方
• 大企業・大規模PC環境で、Windows更新の適用状況や失敗端末を確実に可視化したい方
• 拠点・VPN・在宅勤務端末への更新配信で、ネットワーク負荷に課題を感じている方
• Windows更新に加え、アプリケーション配布の効率化も検討したい方

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　【大企業向け】WSUSに替わる安心・確実なWindowsアップデート管理 〜数千台のPCにも対応、ネットワーク負荷を抑えた配信と更新状況の可視化を実現〜

10:45～11:00　質疑応答

主催

横河レンタ・リース株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサムウェア被害高止まり。AIの進化で脆弱性の悪用リスクが増大

ランサムウェア被害は大手企業でも相次ぎ、業務停止や情報漏えい、サプライチェーンへの影響など、事業継続を脅かす深刻な問題が続いています。こうした状況に拍車をかけているのが、脆弱性の発見・悪用を加速させるAIの進化です。脆弱性探索を高度化させる生成AIの登場により、従来は発見から攻撃まで1週間程度かかっていたサイクルが24～48時間以内に短縮されているケースも報告されています。これにより、パッチ適用の猶予がほぼなくなり、セキュリティ担当者が対応しきれないまま攻撃が到達するリスクが一層高まっています。さらに、防御の要であるEDRは「振る舞い検知」の特性上、侵入を完全に止めることは難しく、検知までのタイムラグで一部のデータが暗号化されてしまうという本質的な限界も浮き彫りになっています。

EDRは回避・停止され、ゼロデイや正規操作の悪用で暗号化攻撃を検知しきれない

多くの企業がEDRを導入済みである一方、運用を十分に活かしきれていないケースは少なくありません。攻撃者はEDRのプロセスを強制終了させたり、正規のシステム機能を悪用したりすることで検知を回避・無効化し、暗号化攻撃を仕掛けてきます。ゼロデイ脆弱性を突いた攻撃では、EDRだけの対応では限界があるのが実情です。 また、社内にセキュリティ専任人材が不足している企業では、アラートが上がっても調査・対応が後回しになりがちで、侵入の兆候を見落とすリスクが高まります。「EDRを入れているから安全」という認識が、かえって対策の穴を見えにくくしてしまうケースもあります。 EDRが無効化された状態で暗号化攻撃を受けた場合、システム停止は事業継続に直結する致命的なダメージとなります。技術的な対策だけでなく、EDRが止まっても暗号化を阻止できる最後の砦となる仕組みが求められています。

ランサムウェア攻撃対策に特化した、自社開発の多層防御ソリューション

本セミナーでは、S&JがSOC運用で培った知見と自社開発力を組み合わせ、ランサムウェアによる暗号を実行前に止めることに特化して開発したソリューション「KeepEye RansomSafe」を紹介します。

KeepEye RansomSafeは既存のEDRと共存して追加導入が可能です。攻撃者によってEDRのプロセスが強制終了された場合でも、複数プロセスの常駐監視により自動で検知・復旧する設計になっています。また、ファイルレスのメモリ展開攻撃や、正規プロセスへのコード注入による偽装攻撃も識別して停止します。誤検知を抑えるための検知モードによる事前検証にも対応しており、既存環境への影響を確認しながら段階的に導入することが可能です。 セキュリティ専任担当者が不在の環境でも活用できるよう、有事の際のオンライン相談（最大60分）が契約に含まれます。EDRだけでは防ぎきれないランサムウェア攻撃に対し、多層防御を現実的な体制で実現するアプローチを、具体的な仕組みと合わせてお伝えします。 また、本セミナーでは実際のデモ動画を交え、ランサムウェア攻撃に対してどのように機能するのかをご覧いただく予定です。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　生成AI時代に激化するランサムウェアの暗号化攻撃を実行前に対処～EDRを無効化する攻撃者にも対応して事業継続リスクを大幅に減らす新提案～

13:45～14:00　質疑応答

主催

Ｓ＆Ｊ株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサム攻撃で狙われるVPN機器

ランサムウェア被害が深刻化する今、多くの企業で最大の「侵入経路」となっているのがVPN機器です。クラウド活用が進む一方で、「社内システムへのアクセスのために、古いオンプレミスVPNを運用し続けざるを得ない」という企業は少なくありません。しかし、そのVPN機器こそが攻撃者にとって最も狙いやすい「セキュリティの盲点」となっています。「うちは大丈夫」という思い込みにより、組織を重大な経営危機に陥れるリスクが高まっています。

少人数情シスが抱え続けるVPN対応の限界

VPN機器を安全に運用するには、脆弱性情報の収集、緊急パッチ適用、設定変更、接続影響の確認を継続的に行う必要があります。一方で、日々の問い合わせ対応や通常運用に追われる情シス部門にとって、突発的な脆弱性対応まで抱え続けることは容易ではありません。さらに、脱VPNやZTNA化を進めたくても、既存の業務システムに接続できるのか、利用者の業務を止めずに移行できるのかという不安が、見直しの足かせになります。

VPNとZTNAの併存運用で進める段階的な脱VPN

本セミナーでは、Cisco Secure Accessを活用し、VPNに依存したリモートアクセス環境を見直す方法を解説します。Cisco Secure Accessは、VPNとZTNAをシングルエージェントで利用でき、ユーザーが接続方式を意識することなく、環境に応じた安全なアクセスへ切り替えられる点が特徴です。既存のオンプレミス環境やプライベートアプリケーションとの接続性を考慮しながら、VPNとZTNAを併存させて段階的に移行できるため、業務を止めずにVPN機器への依存を減らし、少人数情シスでも運用しやすいリモートアクセス環境を目指せます。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　ランサムに狙われるVPN、パッチ対応を少人数情シスで抱え続けるのはもう限界？〜VPNとZTNAの併存運用で、業務を止めずに段階的に手放す方法〜

11:45～12:00　質疑応答

主催・共催

三信電気株式会社（プライバシーポリシー）

シスコシステムズ合同会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2025年11月13日（木）に開催したセミナーと同じ講演内容を含んでおります。

古いWAFをそのまま使い続けていませんか？進化する攻撃に対応できていない現実

数年前に導入したWAFを「まだ動いているから大丈夫」と運用し続けている企業は少なくありません。しかし近年の攻撃は、AIを悪用した自動化や巧妙化が進み、従来の検知ロジックでは対応が難しくなっています。特にAIボットは人間の挙動を模倣し、正規アクセスに紛れて侵入するため、シグネチャベースの検知では限界があります。「防げているつもり」が通用しなくなりつつある今、WAFをアップデートしないリスクが顕在化しています。

スクレイピングやログイン試行など、従来対策では見えないリスクが拡大

AIボットはウェブ構造を解析してデータを収集したり、盗んだ認証情報でログイン試行を繰り返すなど、人間そっくりのアクセスを装います。調査では、1分間に数万リクエストを発生させるAIボットも確認され、Webサーバーに過剰な負荷を与えています。その結果、サービス遅延、インフラコスト増、業務停止などの影響が発生。既存WAFではこの動的トラフィックを正確に検知できず、攻撃に気づけないケースも少なくありません。

最新のWAFと高度なボット対策で、リスクを可視化し被害を防ぐ

本セミナーでは、AIボット攻撃の最新トレンドを踏まえ、従来型WAFが抱える課題を整理します。そのうえで、Bot Managementや偽装（Deception）による不正アクセスの自動遮断、マルチクラウド環境を統合管理できる次世代WAFなど、実践的な防御手法を解説します。AIボットの動きをリアルタイムに可視化し、業務負荷やコストを抑えながら、持続的なセキュリティ運用を実現するためのポイントをお伝えします。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　数年前に導入したWAF、AIボット攻撃に本当に対応できていますか？ 〜急増するスクレイピングや認証突破の実態と、次世代対策を徹底解説〜

14:45～15:00　質疑応答

主催

ファストリー株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。