本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

※ 本セミナーは事業会社様を対象に企画しており、主催・登壇企業と同業の方、コンサルティング・調査を目的とされる方のご参加はお断りする場合がございます。あらかじめご了承ください。

「PCI DSS」準拠はクレジットカード取り扱い事業者の義務に

近年のキャッシュレス化の潮流を背景に、クレジットカード市場は年々増加しています。これに伴いクレジットカード情報流出によるインシデントも深刻化しており、2024年のクレジットカードの不正利用被害額は過去最高を更新してしまいました。クレジットカード情報を流出してしまった企業は、アパレル業や食品業など、いわゆるカード関連会社以外からの流出が多くなっています。こうした状況を背景に、現在の割賦販売法では、クレジットカード情報を取り扱う企業には「PCI DSS」への準拠または同等水準のセキュリティ対策が義務付けられています。

PCI DSS準拠コストの最適化は可能か？

PCI DSS準拠は、カード会社や決済代行会社だけでなく、小売やECサイト事業者などクレジットカード情報を取り扱う事業者にとって不可欠です。 一方で、その維持コストは多くの企業で課題となっています。実際、脆弱性診断や年に一度の更新審査のための審査費用、エビデンス収集にかかる工数は無視できない負担となっています。 さらに、PCI DSS v4.0では暗号化要件が改訂され、ストレージやデータベースの丸ごと暗号化では不十分とされ、これらの方法で要件に対応してきた企業は、新たな暗号化方式への移行が求められています。 こうした状況で、PCI DSS準拠とコスト最適化を両立できるのか、多くの企業が頭を悩ませています。

実際の導入事例に学ぶ、PCI DSS準拠とコスト最適化を両立するアプローチ

本セミナーでは、PCI DSS準拠とコスト最適化を両立するための具体的な取り組みを、実際の導入事例を交えてご紹介します。暗号化要件を満たしつつ監査範囲を縮小し、審査コストを削減した実例を取り上げます。 また、システムへの影響を抑えながら効率的に運用を進め、内部不正や鍵管理の複雑さといったリスク低減につなげたポイントも解説します。PCI DSS v4.0対応を迫られる中で、どのようにコストとセキュリティを両立できるのか、そのヒントをぜひご確認ください。

こんな方におすすめ

・クレジットカード情報を取り扱う事業者の方 ・「PCI DSS」のコストに課題を感じている方 ・「PCI DSS v4.0」の暗号化要件への対応方法を検討中の方 ・これから「PCI DSS」への準拠を目指す方

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　導入事例に学ぶ「PCI DSS」コスト見直しの勘どころ

11:45～12:00　質疑応答

主催

キヤノンITソリューションズ株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

参加方法（URL）は主催企業より直接メールにてご連絡いたします。 なお、「enterprisedb.com」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

ベンダーのクラウドサービスを利用したデータ分析基盤の導入が進んで、「セキュリティ・コンプライアンス上の懸案」「コスト増大」「ベンダーロックイン」への恐怖から、導入や継続利用に踏み切れない企業が増加しています。

クラウドに依存せず、自社の管理下で健全なデータレイクを構築し、機密データを最大限に活用するための具体的な移行・導入のマップロードを解説します。

クラウド依存からの脱却戦略

Databricks、AWS、Snowflakeなどのクラウド利用における課題と限界を明確にし、オンプレミスおよびハイブリッドでのDelta Lake実現が実現するセキュリティとコストメリット

セキュアな基盤構築技術

EDB Postgres AI Analyticsの機能と、誰でもPostgreSQLエコシステムを知ったハイブリッド/オンプレミス環境での実現方法

実践的な移行・導入の知見

クラウドからの移行検討ポイント、新規導入の際の具体的なアプローチと事例

対象ニーズ

以下の課題を抱え、データ基盤の将来的な柔軟性とセキュリティを重視する専門家を対象としています。

機密データの取り扱い上、オンプレミスや自社管理下でのデータ分析基盤構築が必須の方 現在AWS、Databrics、Snowflakeなどのクラウドサービスを利用中ですが、コスト増やベンダーロックインから代替製品への移行・検討を進めている方 セキュアかつ柔軟なハイブリッド環境でのデータ分析基盤の構築手法に関心のある技術担当者

対象ロール

データエンジニア、インフラストラクチャ責任者、情報システム部門の技術担当 ITアーキテクト、データ基盤企画担当、技術討論リーダー データベース管理者（DBA）、クラウドエンジニア

スピーカー

エンタープライズDB株式会社 執行役員セールスエンジニアリング本部長　村川 了

開催概要

会期：2025年11月6日（木）午前11:00〜11:30 （Q&A含む） 主催：エンタープライズDB株式会社 形態：オンライン 参加費：無料、事前登録制

主催

エンタープライズDB株式会社（プライバシーポリシー）

協力

株式会社日本経済広告社（プライバシーポリシー）

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

売上を作るための仕掛けとしての予算

外資系ベンダーにとってマーケティング予算は、単なる経費ではなく「売上を生み出すための仕掛け」として期待されています。本来は需要を創出し、市場での競争力を高めるための投資であり、適切に活用できれば大きな成長につながります。しかし、この理想と実際の運用との間には大きな隔たりが存在しています。

マーケティング予算が成果につながらない三つの要因

予算があっても成果が出ない背景には、いくつかの共通した要因があります。例えば、本来は需要創出に活用したい資金が、営業研修や啓発活動など直接的に商談創出につながらない施策に流れてしまうこと。さらに、小規模施策による検証の仕組みが弱いこと、担当者のリソース不足によって実行やフォローが十分に行えないことです。こうした課題は多くの外資系ベンダーに共通しており、参加者の皆さまにも思い当たる点があるのではないでしょうか。

対談から見える成功へのヒント

本セミナーでは、NetAppのマーケティング担当 籾井氏と、外資ベンダーでの営業・マーケ連携経験を持つ中田氏（Team Taketombo代表）をお招きし、マジセミ代表 寺田との対談形式で、現場で直面する課題や、そこから見えてきた解決の方向性についてディスカッションします。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　外資系ベンダーのマーケティング活動の課題　～予算活用の失敗要因と成功のカギ～

12:45～13:00　質疑応答

スピーカー

NetApp 籾井氏

日本市場におけるエンタープライズマーケティングに長年携わり、国内パートナー企業との共同施策を含め、豊富な経験を有する。

チームタケトンボ 中田氏

外資・国内双方で営業・マーケティング連携を支援。グローバルITベンダーの市場開拓を数多く手がける。

マジセミ 寺田

ウェビナーを活用したBtoBマーケティング支援サービス「マジセミ」の代表。年間1,200回以上のウェビナーを開催。

主催

マジセミ株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

参加方法（URL）は主催企業より直接メールにてご連絡いたします。 なお、「layerx.co.jp」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

こんな方におすすめ

･経理業務効率化のシステム検討をする前に、業務フローや検討軸の整理を行いたい方 ･AIを活用した具体的なシステム活用や経理業務の効率化事例を知りたい方 ･請求書や領収書など書類の電子化をしてみたが、期待通りの効率化まで至らず打開策を考えたい方

セミナー概要

電子化にとどまらないシステム活用と業務効率化を進めましょう

「電子化」は経理業務を効率化する第一歩に過ぎません。 単なる電子化にとどまっていては、アナログな業務プロセスをデジタルに置き換えるだけで、本質的な業務負担の軽減にはつながりません。

本セミナーでは、「AIを活用した真の経理DX」とは何かを徹底解説します。 AIは単に請求書や領収書の文字を読み取るだけのツールではありません。 読み取ったデータのコンテキストに合わせて、従業員の手作業や経理担当者のミスを減らす機能があってはじめて、業務そのものを最適化することができます。

請求書処理・経費精算・法人カード利用など、経理業務全体をまるっと効率化する支出管理DXの最新トレンドを、具体的な事例とともにご紹介します。

本セミナーで学べること

システム導入だけでは叶わない、その先の業務改善すべきポイントを解説します。

・経理DXの3ステップの整理（1電子化 2デジタル化 3AI変革） ・「電子化」・「デジタル化」で終わらないためのチェックポイント ・電子化で止まらず、AIを活用した業務プロセスの最適化を実現する方法 ・バクラクAIを活用した具体的な経理業務のBefore / After

これから業務効率化を考えていきたい方へ、真のDXを実現するための最新情報をぜひこの機会にご確認ください。

登壇者

株式会社LayerX バクラク事業部　マーケティング部 郡司 将吾 2021年よりLayerXにて、バクラクサービスの営業担当として、500社以上の企業様への業務効率化提案活動に従事。現在はマーケティング部門にて、皆様の業務効率化に寄与できるようなセミナーの企画運営を推進。

開催概要

開催日：2025/11/06(木) 11:00-12:00 開催場所：オンライン配信（Zoom） 参加費：無料

※視聴情報が記載されたメールが届かない方はお手数ですが、（bakuraku-marketing@layerx.co.jp）までご連絡ください。

主催

株式会社LayerX（プライバシーポリシー）

協力

スマートキャンプ株式会社（プライバシーポリシー）

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

生成AI活用の加速と全社AI基盤整備の必要性

生成AIの業務利用は急速に進展し、営業文書検索や問い合わせ対応など多くの領域で活用が広がっています。しかしその効果を最大化するには、正確で信頼性の高い社内データを活用できる基盤が不可欠です。特に基幹システムであるOracle Databaseに蓄積された業務データは大きな資産ですが、その構造を崩さずにAIへ接続することは容易ではありません。こうした制約が、多くの企業でAI活用を阻む要因となっています。

Oracle資産と分散データをAIに活かせない現場の停滞

多くの企業はOracle DBに加え、Salesforceやkintone、ファイルサーバなど複数の業務システムを併用しています。これらのデータは部門単位で分散・サイロ化されており、AIに取り込むにはスキーマ変更や大規模な変換作業が必要とされます。しかし現場ではシステムを止めることができず、改修も容易ではないため、「データはあるのにAIが使えない」状態が続いています。この結果、AI導入のPoCが停滞し、全社的な展開が進まないケースが目立ちます。

スキーマ変更不要でOCI上に統合する最適なAI基盤

本セミナーでは、既存のOracle DBを変更せずにOCI上に統合し、即座にAI活用へつなげる「AI Ready Platform」を解説します。本サービスはOracle資産を最大限に活かせるだけでなく、Salesforceやkintoneなど他の業務システムに分散されたデータも取り込み可能で、全社規模でのAI活用を後押しします。これにより、長期的な改修や複雑なデータ変換を経ることなく、既存データを安全かつ効率的にAIへ反映できます。既存投資を守りながら、短期間で実効性のある全社AI基盤を実現するための具体的な手法をご紹介します。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:20　企業で生成AI活用を成功させるデータ基盤とは？～

日本オラクル株式会社　小川航平 氏

【プロフィール】 日本オラクル株式会社 Cloud Business Unit, Cloud X, Principal AI Data Software Solution Developer 新卒で日本マイクロソフト株式会社に入社し、Azure Data&AI領域のCloud Solution Architectとして、アーキテクチャ設計やML基盤・モデル開発、生成AIプロジェクトを支援・推進。その後、コミュニティ事業をグロースするスタートアップ企業にて、AWS技術を中心としたフルスタックエンジニア兼開発チームのリーダーを務める。現在はOracle Database技術を中心としたOCIのAI Agent、Data Platform技術を推進。

14:20～14:35　AI活用を阻む“サイロ化データ”問題とCData Syncによる解決

CData Software Japan 合同会社　杉本 和也 氏

【プロフィール】 マーケティング&パートナーサクセスチーム マネージャー 2017年からCData Japan のリードエンジニアとしてテクニカルサポートをメインに国内SaaS API 向けのDriver 開発・プリセールスを担当。現在はマーケティング・パートナーサクセスチームでパートナー企業との効果的な関係の構築および各サービスのビジネスの中長期戦略・マーケティング全般をリード。

14:35～14:50　AI Ready Platform 導入支援サービスで実現するOCIデータ統合基盤

株式会社スマートスタイル　内藤 達也 氏

【プロフィール】 データテクノロジー本部 ゼネラルディレクター / AI Platform Lab チーフリード MySQL・OCIパートナーであるスマートスタイルの営業・プリセールスとして15年以上、ビジネス視点からの最適なアーキテクチャ提案を実施。 2024年よりAI事業立ち上げを主導し、OCI Generative AIとAutonomous DBを核とした企業のAI実装を推進。

14:50～15:00　質疑応答

主催

株式会社スマートスタイル（プライバシーポリシー）

協力

日本オラクル株式会社（プライバシーポリシー）

CData Software Japan 合同会社（プライバシーポリシー）

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

業務利用が当たり前になった「Microsoft 365」に潜む“見えないリスク”

多くの企業・組織が「Microsoft 365」を導入し、その業務利用はすでに当たり前のものとなっています。しかし「Microsoft標準のセキュリティがあるから大丈夫」と考え、十分な対策を講じないまま安心しているケースも少なくありません。一般的に、クラウドセキュリティを脅かす要因の多くは設定不備に起因しており、設定や管理スキルが不足している企業では見えないリスクを抱えがちです。 また、フィッシングやビジネスメール詐欺（BEC）といったメール経由の攻撃に加え、「Microsoft Teams」や「Microsoft SharePoint」を悪用した高度な手口が増加し、脅威はコラボレーションツール全体へと拡大しています。日常的にM365を利用していても、複雑なセキュリティ設定や潜在的なリスクの全体像を把握しきれていないことが多く、「自社の環境は本当に安全なのか」といった漠然とした疑問や不安を抱える状況が広がっています。

設定不備がリスクに直結するが、セキュリティ診断は高コストで継続困難になりがち

Microsoft 365をはじめとするクラウドサービスでは、設定不備がリスクに直結するケースが少なくありません。実際、SaaSを狙う攻撃が増加する中で、特にM365環境は標的にされやすく、メール経由のなりすましやスパム、マルウェア添付、クレジットカード番号流出など多様な脅威にさらされています。 しかし複雑な設定を正しく管理するには高度なスキルが求められ、影響範囲を考慮しながら個別に対応するのは大きな負荷となります。「SSPM（SaaS Security Posture Management」（サース・セキュリティ・ポスチャー・マネジメント）」やアプリケーション診断を行いたいと考えても、診断コストが高く継続的な実施が難しいのが現実です。 こうした状況では、限られたリソースで効率的にM365環境を守るための自動化や外部サービスの活用が求められています。

M365環境をどう守ればいい？　リスクの可視化から始めるセキュリティ強化アプローチを解説

本セミナーでは、M365環境におけるセキュリティ評価基準の現状を踏まえ、標準機能の限界や設定不備が生むリスクを解説します。その上で、丸紅I-DIGIOホールディングスの「せきゅ丸 for Microsoft 365」をご提案。高コストな診断に頼らずに自社環境を守る方法を具体的に解説します。 また、メール／コラボレーションセキュリティの重要性を整理し、その課題解決策としてチェック・ポイント・ソフトウェア・テクノロジーズの「Harmony Email & Collaboration」をご提案。リスク可視化に役立つアセスメントレポートなどの機能・導入メリットなどを紹介します。Microsoft 365を安全に活用するためのセキュリティ強化アプローチを知りたい方は、ぜひ本セミナーにご参加ください。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　設定不備がリスクに直結する「Microsoft 365」、診断コストを抑えて安全に利用する方法とは？～リスク可視化から始める、現実的なセキュリティ強化の道筋を解説～

・丸紅I-DIGIOホールディングス株式会社

・チェック・ポイント・ソフトウェア・テクノロジーズ株式会社

10:45～11:00　質疑応答

主催・共催

チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（プライバシーポリシー）

丸紅I-DIGIOホールディングス株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは 2025年 9月 19日（金）開催セミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました！

生成AIの普及で変わる情報収集と購買行動

生成AIの普及により、情報収集の起点は従来の検索からAIを介した直接的な回答へとシフトしています。これにより、企業が発信するコンテンツの見られ方や顧客が比較検討するプロセスそのものが変化しつつあります。BtoBマーケティング担当者にとっては、従来の検索エンジン最適化や広告への依存だけではリード獲得が難しくなり、新しい顧客接点の設計が求められる状況です。

SEOや広告依存では成果が出にくくなる現実

これまで多くの企業が依存してきたSEOやリスティング広告、比較サイトは、生成AIが情報探索の中心となるにつれて成果が出にくくなっています。顧客は検索結果をクリックするのではなく、AIによる要約回答で意思決定を進めるようになり、従来型のデジタル広告や比較サイトの影響力は相対的に低下しています。結果として、マーケティング担当者は「数を打つ」発想から脱却し、新たな集客経路を模索せざるを得なくなっています。

生成AI時代のリード獲得戦略

本セミナーでは、生成AI時代に有効となるリード獲得の新戦略を提示します。従来のSEOや広告施策が縮小する一方で、信頼性のあるデータ基盤を持つメディアを活用した集客や、ウェビナー・展示会といったイベント施策の価値が再評価されています。これらを組み合わせることで、AIが普及した時代においても確実に見込み顧客と接点を持ち、質の高いリードを創出する方法を具体的に解説します。

プログラム

08:45～09:00　受付

09:00～09:05　オープニング（マジセミ）

09:05～09:45　AI普及で変わる、BtoBリード獲得戦略　～成果が出なくなる手法、重要性が増す手法を予測する～

09:45～10:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

マジセミ株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

VMwareを取り巻く環境変化とAWS移行ニーズの高まり

VMwareのライセンス体系変更やサポートポリシーの見直しを背景に、オンプレ環境を維持し続けるリスクは高まりつつあります。その中で、多くの企業がクラウドへの移行を検討・推進しており、とりわけAWSは、高い信頼性と柔軟な拡張性、そして豊富なサービス群を備えたクラウド基盤として、多くの企業に選ばれています。すでにAWSを選定した企業にとっては、いかに確実かつ効率的に移行を進めるかが最大の関心事となっています。

移行計画で押さえるべき要点や落とし穴が整理できていない

一方で、「AWS移行」を決めたものの、計画やリスク対策が十分に整理されないまま進めるケースは少なくありません。たとえば移行対象システムの優先順位付けや業務影響の洗い出しが不十分であったり、セキュリティや運用体制の検討に抜け漏れがあることで、思わぬトラブルに直面することもあります。規模が大きいほど検討すべき項目は膨大になり、属人的な判断や場当たり的な対応に頼らざるを得ない状況は、プロジェクト全体のリスクを高めてしまいます。

AWS Application Migration Service (AWS MGN)活用とユースケースから学ぶ、失敗しない移行計画の実践知

本セミナーでは移行ツール「AWS MGN」の活用した効率的かつ実践的な移行手法を解説します。単なる機能紹介にとどまらず、実際のユースケースをもとに、計画策定段階で押さえておくべき要点、プロジェクトを進める上で陥りがちな落とし穴、その回避策を具体的にご紹介します。さらにAWS社の担当者にもご登壇いただき、AWS移行における最新の動向やベストプラクティスを直接お伝えいただきます。あわせて、オンプレミス運用と比較した際にどのようなコストメリットが得られるのかについても触れ、具体的な効果を見据えた移行の全体像をご提示します。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　VMwareのAWS移行、安心して進めるための計画策定とリスク回避のシナリオ ～AWS移行ツールの活用とユースケースによる実践的アプローチ～

11:45～12:00　質疑応答

主催

株式会社シーイーシー（プライバシーポリシー）

協力

アマゾン ウェブ サービス ジャパン合同会社（プライバシーポリシー）

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2025年10月9日(木)に開催したセミナーと同じ講演内容を含んでおります。

多数のご要望が寄せられましたので、追加開催させていただくものとなります。

増え続ける、サイバー攻撃に狙われる「アタックサーフェース」

デジタル技術が急速に普及する中、多くの企業・組織がデジタル基盤上で様々なビジネスを展開するようになりました。 インターネットやクラウドサービスの普及、IoT（モノのインターネット）デバイスの増加、ビッグデータやAI（人工知能）などの技術活用が進む一方で、悪質な犯罪者がそれらの脆弱性を狙うサイバー攻撃を日々仕掛けてきます。特に昨今では、サイバー攻撃に狙われる攻撃対象範囲、いわゆる「アタックサーフェース」は増える一方です。

攻撃者は脆弱性をどう狙ってくるのか？

多くの攻撃者は、まず初めに公開されている情報やインターネットからアクセス可能な外部に公開しているIT資産から得られる情報を探り攻撃対象や攻撃手法を検討します。 外部に公開されているIT資産としては、事業部門が主導で立ち上げたWebサイトやサーバ、従業員が業務利用するクラウドサービスなど、管理側での情シス担当者が把握しきれないものも含まれています。未把握資産はセキュリティ対策が不十分な状態で放置されていることも多く、サイバー攻撃の入り口として狙われるリスクが増加しています。

子会社やグループ会社などを含め、外部公開IT資産の情報をどう把握すべき？

こうしたサイバー攻撃から自組織を守るためには、外部に公開されているIT資産を特定し「弱点を晒していないか」を継続して定期的に評価する仕組みを構築することが重要です。 ただ、子会社やグループ会社を保有する企業では、外部公開IT資産の棚卸しができていなかったり、大量のIT資産に対する最新の状況を把握できないことが起きています。それらを適切に把握した上で全社的な対策ができなければ、結果的にサイバー攻撃などのセキュリティ・インシデントのリスクを高める原因につながってしまいます。

経済産業省が公開したASM導入ガイダンスの解説と、手軽に導入可能なASMツールのご紹介

そうした状況の中、サイバー攻撃から自社のIT資産を守るための手法として注目されているのが「ASM（Atack Surface Management）」です。ASMは、増え続けるアタックサーフェースの把握・管理を実現する解決策として導入する機運が高まりつつあります。 2023年には経済産業省から「ASM（Attack Surface Management）導入ガイダンス～外部から把握出来る情報を用いて自組織のIT資産を発見し管理する～」（ASM導入ガイダンス）が公開されました。ASM導入ガイダンスでは、ASMに関連する各種ツールやサービスの特徴や活用方法などがまとめられています。 本セミナーでは、ASM導入ガイダンスにおけるASMの基本的な考え方や特徴、留意点、取り組み事例などを解説するとともに、国産ならではの使いやすさと導入しやすい価格帯が特徴の「ネットde診断 ASM」をご紹介します。特に「組織内の様々な部署が大量のサイト（ドメイン）がある」「子会社やグループ会社など多くの外部公開IT資産の管理に課題がある」という方にお勧めです。セキュリティ強化を図るヒントとしてぜひ参考にしてください。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　増える外部公開IT資産、攻撃者はどう脆弱性を狙うのか？　情シスが把握・対策すべきポイント～経済産業省の導入ガイダンス解説と、手軽に導入可能なASMツールのご紹介～

13:45～14:00　質疑応答

主催

ＧＭＯサイバーセキュリティbyイエラエ株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。