本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

中小企業のテレワーク環境構築の課題

テレワークが普及する昨今、企業側は社員が自宅から社内ネットワークへセキュアにアクセスするための環境構築が必要です。 情報システムの担当者が少ない中小企業では、この環境構築にあたりどの手段が最適なのかわからない・環境構築のための要員が不足している等の問題を抱えていることが想定されます。

（中小企業のテレワーク実施する上での課題は「情報セキュリティ」が56.7%で最も多い） https://www.tokyo-cci.or.jp/file.jsp?id=1025070

VPN装置か？ZTNA（ゼロトラスト・ネットワーク・アクセス）か？

社員の自宅から社内ネットワークへセキュアにアクセスする手段は従来「VPN接続」が主流でした。 しかし、「VPN接続」は社内ネットワーク全体を1つの境界線で守る仕組みで、境界内部に侵入した脅威に対して防御することはできません。 内部に侵入した脅威にも防御できる「ZTNA（ゼロトラスト・ネットワーク・アクセス）」が提唱されるようになり、テレワーク・クラウドサービスが普及している現状に即したセキュリティ対策として注目を集めています。

セキュアなリモート接続を簡単に実現するには？

本セミナーでは、よりセキュアなアクセス方法を知るために「VPN接続」・「ZTNA」の違い、また簡単にZTNAを導入するためのサービス「Keygateway」について解説します。 テレワーク推進にあたって、リモートからセキュアに社内ネットワークへアクセスするための手段がわからない、またその環境準備の要員が不足している等でお困りの方は是非ご参加ください。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:35　中小企業のテレワーク環境構築の課題と対策

エヌ・ティ・ティ・アドバンステクノロジ株式会社

14:35～14:45　ゼロトラスト接続サービス「Keygateway」のご紹介

かもめエンジニアリング株式会社

14:45～14:55　質疑応答

主催

かもめエンジニアリング株式会社（プライバシー・ポリシー）

共催

エヌ・ティ・ティ・アドバンステクノロジ株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2021/12/22に開催したセミナーと同じ講演内容となっています。

多数のご要望により、追加開催させていただきます。

テレワーク／クラウド普及で、社内外に散在する「特権ID」

新型コロナウイルス感染症の影響を受け、多くの企業がテレワークに移行し、どこからでもアクセスできるクラウドサービスの利用が拡大しています。 また、テレワークの対象に情報システム部門も該当し、システムの運用管理業務をリモートで実施可能になりました。その結果、システム管理者が取り扱う権限の強い特権IDが社内外に散在しています。

特権IDの管理不備が、企業に多大な被害をもたらす要因にも

システムやクラウドサービスに対するあらゆる権限を持つ特権ID。社内外を問わず、悪意を持ったユーザーに利用されやすく、企業の機密・個人情報の流出や重要システムの停止など、多大な被害をもたらす危険性を秘めています。 特にテレワーク環境では特権IDユーザーの実際の作業状況が見えづらく、徹底した管理がより求められるようになりました。

境界防御のみでは企業のセキュリティ維持は困難に

企業を取り巻くIT環境が大きく変化したことで、ネットワークベースの境界防御のみで企業のセキュリティを維持することが難しくなっています。また境界防御によるセキュリティには、一度攻撃者が境界線を突破すると、企業内ネットワークの横移動を防ぐことができないため、不十分であることが示されています。

ゼロトラストセキュリティを確立する方法を紹介

本セミナーでは、ゼロトラストにおける特権ID管理の役割をわかりやすく解説します。ゼロトラストを実現する上で、特にクラウドの特権IDやリモートアクセス時の特権ID管理は、考慮いただきたいポイントとなります。 最新の事例やデモを交えながら、特権ID管理に求められるすべての機能をワンストップで提供できるソリューションである特権ID管理ツール「iDoperation」の活用例をご紹介します。

講演プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:35　ゼロトラストにおける特権ID管理の役割と適用ステップ

11:35～11:45　質疑応答

主催

NTTテクノクロス株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

二要素認証やゼロトラストへの対応など、必須となったIDaaS

Salesforceはセキュリティの強化を進めており、その一環として2022年2月からSalesforceへのアクセス時にMFA（多要素認証）が必須になりました。 また、クラウドサービスやテレワークの普及、ランサムウェア被害の拡大などの背景から、「ゼロトラストセキュリティ」への移行が求められています。

その際、認証基盤の機能をクラウドで提供するIDaaS（Identity as a Service）の導入が必須になります。

AzureADをIDaaSとして使う

IDaaSとしては、国内、海外の様々な企業からサービスが提供されています。 しかし、Microsoft365の一定以上のプランにはAzureADが付加されており、実はこれをIDaaSとして活用することが可能です。 本セミナーの最初のセッションでは、AzureADをIDaaSとして活用する方法や、導入に関する具体的なポイントについて解説します。

AzureADを補完してセキュリティを強化する（Keygateway、Keyspiderの紹介）

また、AzureADの機能を補完して、以下を実現する方法やサービス（Keygateway、Keyspider）について解説します。 ・AzureADの認証で、自宅などテレワーク環境から、社内ネットワークにセキュアにアクセスする ・AzureADの認証で、社内システムにシングルサインオンする ・AzureADと、様々なクラウドサービスのIDを同期させる（統合管理する） ・AzureADと、社内システムのIDを同期させる（統合管理する）

プログラム

15:45～16:00　受付

16:00～16:05　オープニング（マジセミ）

16:05～16:25　AzureADをIDaaSとして使う

株式会社スタイルズ

16:25～16:45　AzureADを補完してセキュリティを強化する（Keygateway、Keyspiderの紹介）

かもめエンジニアリング株式会社

16:45～16:55　質疑応答

主催

かもめエンジニアリング株式会社（プライバシー・ポリシー）

共催

株式会社スタイルズ（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

参加方法（URL）は主催企業より直接メールにてご連絡いたします。

こんな人におすすめ

Windows10のパッチ配信を安定運用させたい

情報漏洩対策を強化したい

パッチ配布にかかるサーバ管理工数やネットワーク負荷を下げたい

情報漏洩してからでは遅い！いま見直すパッチ管理の重要性

テレワークの普及やクラウド利用増加に伴い、ランサムウェア・マルウェア感染が拡大しています。甚大な情報漏洩に繋がるウィルス感染を防ぐために、OSのバージョンアップやセキュリティパッチ適用をすることが強く求めらます。

テレワーク移行、Windows 10アップデートでパッチ適用が管理できない

テレワークの影響で社員の利便性は高まりましたが、IT管理者の負荷は増大。オフィス内だけで端末が管理できなくなり、セキュリティパッチやアップデートの適用も管理しづらくなっているかと思います。

WSUSのデメリットを解消する方法は？

Microsoftの「Windows Server Update Services」（WSUS）を利用する場合にはパッチ適用のスピードは速いものの、 ・パッチ適用状態管理がしにくい ・サーバ管理者の作業負荷が高い ・管理サーバ台数が複数必要になるケースもある といったデメリットがあります。

本セミナーでは、セキュリティパッチ適用の運用課題と対策を解説します。 IT資産管理ソリューション「MCore」の導入事例と機能紹介、WSUSとの機能比較などを行います。 セキュリティパッチの管理工数に課題のある、IT管理者の方々におすすめの内容になっております。

プログラム

10:00～10:05　受付

10:05～10:40 ここでしか聞けない「セキュリティパッチ適用」の運用課題と対策

10:40～11:00　質疑応答

主催

住友電工情報システム株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

クラウドサービス／SaaSの利用拡大が招く、情シス担当部門の運用負荷問題

多くの企業が業務効率化や生産性の向上などを目的としてクラウドサービスを利用することが一般的になってきました。 特に、コロナ禍ではWeb会議、チャットアプリなどのSaaS利用が拡大しています。 その結果、情シス担当部門では、ユーザーの入退社・異動などに伴うIDライフサイクルに応じて、オンプレに加え、SaaS側のIDメンテナンスも必要となり、ID管理業務の運用負荷が増加します。 また、従業員が安心・便利に業務システムを利用できるための必要なセキュリティ対策や、業務システムとの認証連携など、様々な検討や運用対応する必要が出てきました。

複雑化するIDライフサイクル管理、Azure AD単独では解決が困難に

IDライフサイクル管理が複雑化する中、オンプレ・SaaSが同じ品質で管理できることがより重要になっています。 昨今、クラウドサービスとの認証連携に役立つ基盤としてAzure AD活用のニーズが高まっています。 ただ、Azure ADだけでは、オンプレの業務システムとの認証連携を考慮する必要があります。 その結果、IDライフサイクル管理の運用が煩雑になり、さらに管理側の負荷増大も懸念されます。

「Azure AD×ThemiStruct」で社内外の認証・ID管理の課題を解決

本セミナーでは、クラウドサービス／SaaSの多様化に伴う社内外の認証・ID管理の課題をどう解決していけばいいのか、をテーマに解説いたします。また、その具体的な解決策としてID管理・認証プラットフォームである「ThemiStruct」をご紹介。 Azure ADとThemiStructの組み合わせにより、クラウドファースト時代に最適な認証基盤の実現方法についてご理解いただければ幸いです。 標準的な認証技術の有効な活用方法、連携が困難なシステムの認証連携でお悩みの方は、ぜひご参加ください。

講演プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　クラウド／SaaSの利用拡大で複雑化するID管理・認証の仕組み～Azure ADとの組み合わせで社内システム連携の課題を解決する方法とは？～

14:45～15:00　質疑応答

主催

株式会社オージス総研（プライバシー・ポリシー）

本セミナーはWebセミナーです

参加方法（URL）は主催企業より直接メールにてご連絡いたします。

COVID-19の影響からリモートワークが浸透する中で様々な課題が浮き彫りになって来ているのではないでしょうか？従業員の端末が境界の外に出ていく中で、ランサムウェアや外部脅威による情報漏洩のリスクに晒されています。新しい環境に順応するためにクラウド・モバイル中心の次世代アーキテクチャを前提としたネットワークの変革、ゼロトラストを柱としたセキュリティ戦略の転換など、全体の再考が求められています。

本ウェビナーでは代表的なEDR/XDRソリューション一堂に介して、それぞれの特長や違いをまとめてご説明いたします。その上でIT部門に求められる新しいセキュリティ投資に対する考え方についてIIJグループのベストプラクティスをご紹介します。

14:00-14:20 注目のEDR！導入して終わりではない、活用のポイント

株式会社インターネットイニシアティブ セキュリティ本部　セキュリティビジネス推進部　部長　山口 将則

EDRはエンドポイントにおけるサイバー攻撃の被害抑止において有効な手段です。しかし、運用のありかたによっては、その効果が大きく変わってきます。様々なお客様のインシデント対応をSOCという立場から運用してきた経験から、EDR を運用する上で考慮しなければならないポイントをご紹介します。

14:20-14:40 圧倒的な国内実績、運用を重視したCybereason EDR導入のメリット

サイバーリーズン・ジャパン株式会社 セールスエンジニア　佐藤 直樹

サイバー攻撃の脅威は既存のセキュリティ対策だけで防御するのは難しくなっています。喫緊の課題としてリソース（人材・コスト・時間）があげられます。有事に的確に対応できる人材、適切なコストの見極め、そして迅速な対処・対応は事業継続を左右します。サイバーリーズンがどのようにサイバー攻撃に対応し、リソースの課題をいかに解決できるか導入事例を含めてご紹介します。

14:40-15:00 XDRアライアンスで連携・統合！セキュリティ運用にインサイトを

クラウドストライク株式会社 首席上級セキュリティアドバイザー 古川 勝也​

グローバルでシェアNo.1のクラウドストライクがエンドユーザから指示される理由を解説します。独自の脅威インテリジェンスとカーネルモードのシングルエージェント、そしてクラウドネイティブのFalconプラットフォームは最新の脅威に即座に対応し、ゼロトラスト環境への変化に柔軟に対応、さらには運用の自動化を実現します。

15:00-15:20 EDRを超えてプラットフォーム全体を保護するXDRの価値

パロアルトネットワークス株式会社 Cortex営業本部　リージョナルセールスマネージャー 高野　清

XDRは2018年パロアルトネットワークスの創業者、Nir Zukが提唱したビジョンの一つです。当時出回っていたEDR製品は用途があまりに狭すぎて、日々進化するセキュリティニーズに応えきれませんでした。そこで弊社はEDRを超えるCortex XDRを提供しております。XDRビジョンを提唱した弊社だからこそ語れる最新のXDRソリューションをご紹介します。

15:20-15:30 サイロ化したセキュリティコストを戦略的ゼロトラスト投資に

株式会社IIJグローバルソリューションズ 営業本部 営業開発部 ソリューション推進グループ　グループリーダー　中馬 直哉

コロナ禍をきっかけにセキュリティ投資のポイントはゼロトラストに向けてシフトしています。目先の対応で部分導入しサイロ化してしまうケースも多く投資面でも、人的リソース面でもセキュリティリスクにおいても悪循環に陥ってしまうケースがあります。中長期も見据えた上での検討の進め方や重要ポイントについて解説します。

主催

株式会社インターネットイニシアティブ（プライバシー・ポリシー）

共催

株式会社IIJグローバルソリューションズ（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

テレワーク浸透で問題視されるクライアント環境のセキュリティ

テレワークが浸透した結果、多様なデバイスが社内外の場所を問わず社内システムにアクセスしたり、生産性向上に役立つクラウドサービスの利用が急増しています。 その結果、クライアント環境におけるさまざまなセキュリティリスクが現れ始めました。各企業では、そうした状況に応じた適切なセキュリティ対策が求められています。

セキュリティ事故への最も効果的な対策とは？

多様なデバイスやクラウドサービスなどの利用で外部からの社内アクセスが増え、マルウェアの感染や第三者による不正アクセスなどセキュリティ事故に遭う危険性が増加しております。多くのセキュリティ事故が、クライアント環境の脆弱性に起因しています。 その解決策として注目されているのが「ゼロトラスト」です。その中でも『防御』に特化した機能とDaaSを組み合わせるクライアント環境こそ、最も効果的なセキュリティ対策だと言えます。

ゼロトラスト導入の大きな一歩、セキュアなクライアント環境の構築方法を解説

本セミナーでは、セキュアなクライアント環境を実現する具体的な製品群、アセスメント／導入支援方法を解説。また、導入の具体的な方法をご紹介します。ゼロトラストをベースとするセキュリティ対策を実装することで「誰もが働きやすい業務環境」を実現したい方は、ぜひご参加ください。

講演プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　ゼロトラストを駆使した、セキュアなクライアント環境を構築するには？～「ゼロトラスト＋DaaS」で実現する、最も効果的なセキュリティ強化策をご紹介～

11:45～12:00　質疑応答

主催

日本ディクス株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本年2月以降、Salesforceへのアクセス時には多要素認証が必須に

Salesforceはセキュリティの強化を進めており、その一環として2022年2月以降Salesforceへのアクセス時に多要素認証が必須となりました。 同様の対策は、今後他のSaaSも追随することが予想されます。これに対応しつつ利用者の利便性低下を防ぐ恒久対策として、「SSO＋多要素認証」の導入を検討している企業も多いかと思います。

大規模だと高額になる、IDaaSのサブスクリプション費用

このようなニーズに対応する場合、最近ではクラウド認証基盤であるIDaaSを利用するケースが増えています。 しかし利用者数の多い大手企業の場合、ユーザー課金であるIDaaSのサブスクリプション費用は高額になるケースが多く、企業にとって大きな課題となっています。

オープンソース「Keycloak」を活用したSSO基盤

本セミナーでは、国内の大手企業向けに、オープンソースのKeycloakを活用したSSO基盤を多数構築してきたかもめエンジニアリングが、Salesforce多要素認証必須化や、Microsoft365、BOXなどとのシングルサインオンにも対応できる認証基盤の構築事例や、大手企業にとってのコストメリット、IDaaSとのメリット／デメリットなどについて解説します。 また、棚上げにされることも多いオンプレ社内システムのSSOについてもご案内します。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング

14:05～14:45　SSO基盤を、IDaaSではなくあえて「社内構築」する

14:45～14:55　質疑応答

主催

かもめエンジニアリング株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです。

ツールはTeamsを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

このセミナーは12/2同社主催セミナーの録画放送です（質疑応答のみライブ形式）。好評につき追加開催とさせていただきます。

ゼロトラスト需要で、国内セキュリティ市場は5,000億円規模へ

IDC Japan調査結果によると、国内のセキュリティ市場（ソフトウェア、アプライアンス製品）は2025年に5033億円に拡大すると言われています。 マルウェア感染、サイバー攻撃などの被害が増加している事に加え、リモートワーク拡大・定着による新たなセキュリティリスクへの対応が求められていることが理由です。

インターネット、社内NW、エンドポイント…。セキュリティ対策範囲が広く、手が回らない

クラウドサービスの利用増加に伴い、ゼロトラストをベースにしてセキュリティを考えなければなりません。「社内ネットワークは信頼できる、インターネットは信頼できない」という従来の線引きでは難しく、メールや端末を経由したサイバー攻撃も増加しています。 こうした広範囲のセキュリティを自社製品のみでワンストップサポートすることは厳しく、社内にリソースや知見も無いのが現実ではないでしょうか？

NTT東日本のセキュリティ製品を、自社ブランドで販売できます！

NTT東日本では、パートナー企業様がICTサービスを自社ブランド・価格設定にて提供できるパートナープログラムを実施しています。 パートナー企業様は、在庫リスクや開発コスト、導入後のサポート窓口のリソースを確保することなく、新規ICT事業を始めることができます。 本セミナーでは、新たな脅威への対策が求められる「ゼロトラスト」をテーマに、低コスト・低リスクでセキュリティ事業に参入し、自社ブランドで製品を販売する方法をご紹介。パートナー事業者様の活用事例も詳しくお話します。

プログラム

15:45～16:00　受付

16:00〜16:05　オープニング（マジセミ）

16:05～16:50　全ての企業にセキュリティ対策を。NTT東日本が「ゼロトラスト」を徹底解説

■今、注目される情報セキュリティ・サイバー攻撃 ■新たな脅威への対策として求められる「ゼロトラスト」と対策は？ ■NTT東日本が提供するトータルセキュリティソリューション ■セキュリティ市場に参入し自社ビジネスを拡大　 ～NTT東日本パートナープログラムのご紹介～

16:50〜17:00　質疑応答

主催

東日本電信電話株式会社（プライバシー・ポリシー）