本セミナーはWebセミナーです

参加方法（URL）は主催企業より直接メールにてご連絡いたします。

このようなお客様の課題を解決するセミナーです。

・CIO/CISO、IT企画部長、経営企画・経営推進・DX推進部長など ・全社的なデジタル戦略を検討する立場にいる方々

セミナー概要

「企業のサイバーリスク管理態勢を外部から可視化できるようにする。」経済産業省を中心にサプライチェーン対策評価制度の基本構想の議論が進んでいます。 格付け評価の結果が、取引上の条件や目安になってくる可能性もあり、大きな転換点の１つとして注目されています。 これまでは各社のIT部門内の独自の取り組みであり、見えにくい努力目標だったものが、経営陣の説明責任・実行責任の一部として扱われ、外部から評価される対象となったことは大きな転換です。 端的に言えば、「最もホットなガバナンステーマとして、経営陣が企業のサイバー責任を積極的に受け入れられるかどうか」であり、サイバーリスク統括責任者の目指すところは、彼らの理解を事業視点で高め、協力し合う関係を構築し、必要なサポートを提供することにあります。 本セミナーでは責任あるサイバーリスク管理のための最新情報と共に最前線の知見をお伝えします。

日時：2025年6月27日(金)　11:00-12:00

会場：オンライン

受講料：無料【事前登録制】

定員：20名

プログラム

11:00～11:25　経済産業省の公表内容を詳しく解説　サイバー格付け評価制度の検討進捗

株式会社IIJグローバルソリューションズ シニアコンサルタント 伊藤 通洋 経済産業省の産業サイバーセキュリティ研究会WGで議論がされている「サプライチェーン強化に向けたセキュリティ対策評価制度（案）」が2026年度から開始されます。制度運用が効果的に機能した場合には、発注者から格付けを取得しているかを求められることを意味します。2025年度は間違いなく準備の年であり、皆さんの日々の取り組みの大きな後ろ盾とする貴重な機会です。最新の公表内容に具体的に触れながら、進めるべき事項について提言します。

11:25～11:50　説得力ある進め方　先行企業のサイバー戦略ロードマップ

セキュアワークス株式会社 Solution Technology Dept. Partner SE 高橋 邦夫 責任が伴う以上、サイバーリスク管理は定期的かつビジネス視点でのレビューの対象となります。 そのためにも進捗状況を体系的に評価、測定、追跡する必要があります。 サイバーセキュリティを戦略的にマネジメントしながら進めている企業を例にしながら、説得力のある進め方を解説します。

本セミナーは2025年3月14日(金)に開催したセミナーのアップデート版となります。

・お申込後に参加方法をご連絡します。ご利用の環境によりご参加いただけない場合がありますことをご了承ください。 ・本セミナーはCisco Webex Webinarを使用しております。 ・本セミナーは録画いたしますが、視聴者の方のビデオ・音声がレコーディングされることはございません。 ・講演の内容、講師は都合により変更になる場合がございます。あらかじめご了承ください。 ・同業他社様からのお申込みはお断りさせていただく場合がございますので、あらかじめご了承ください。 ・個人情報を当社にご提供いただけるかどうかは任意のご判断によりますが、必要な情報をご提供いただけない場合は、本件の受付を正常に行うことができない場合がありますので、あらかじめご承知ください。

『個人情報の取扱いについて』に同意してお申込みください

主催・共催

株式会社IIJグローバルソリューションズ（プライバシーポリシー）

セキュアワークス株式会社（プライバシーポリシー）

ソフォスグループ（プライバシーポリシー）

協力

株式会社マイナビ TECH+セミナー運営事務局（プライバシーポリシー）

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

現場事例に学ぶ、継続的セキュリティ高度化のための道筋～脆弱性管理の最新動向とASM導入の勘所～

急速に変化するIT環境において、外部に公開される資産の管理は、サイバーセキュリティ対策の中核を成す重要な要素です。 本セミナーでは、実際の現場での事例を交えながら、脆弱性管理に関する最新の動向と、ASM（Attack Surface Management：攻撃対象領域の管理）を導入する際に成功へ導くためのポイントをご紹介いたします。 また、ASMの効果的な導入・運用のための実践的なノウハウに加え、日々進化する脅威に対応するための、継続的かつ柔軟なセキュリティ高度化戦略についても詳しく解説いたします。 単なるガイドラインの遵守にとどまらず、現実的かつ実行可能なアプローチを通じて、自社のセキュリティレベル向上につなげるヒントをご提供いたします。

プログラム

■12:45～13:00　受付

■13:00～13:05　オープニング（マジセミ）

■13:05～13:30　経産省ASMガイダンス公表から2年～実践で見えた課題 ギャップを解消して成果につなげる具体策（Tenable Network Security Japan株式会社　セキュリティエンジニア　岩下香織）

経済産業省による「ASM（アタックサーフェス管理）導入ガイダンス」が2023年5月に公表されてから2年が経過し、多くの企業でASMの導入や具体的な検討が積極的に進められています。その一方で、「ガイダンスで示される理想的な姿」と「実際の導入・運用現場」との間に、少なからずギャップが生じているのも事実です。 本セッションでは、まずASM導入ガイダンスの重要なポイントを改めておさらいします。その上で、ASMの導入や運用を進める企業が直面しがちな「よくあるギャップ」のパターンとその背景にある要因を深掘りし、そのギャップを効果的に埋め、ASMを単なるツール導入に終わらせず、真に組織のセキュリティ強化に貢献させるための実践的なアイデアや具体的なアプローチを分かりやすく解説します。 自社のASM戦略を見直し、より実効性の高い取り組みへと進化させたい方は、ぜひご参加ください。

■13:30～13:55　事例にみるASM導入の選定方法と今後のセキュリティ高度化（TIS株式会社 IT基盤技術事業本部 IT基盤サービス事業部 セキュリティサービス部 エキスパート　蔵本秀樹）

クラウド化やゼロトラストの進展に伴い、外部に露出した資産＝“攻撃面”の把握は急務となっています。 本セミナーでは、経済産業省が2023年5月に公表した「ASM（Attack Surface Management）導入ガイダンス」に準拠したASMの選定・導入プロセスを、導入事例とともに解説いたします。 Tenable ASMのシャドーIT検出機能や他システムとの連携力を活用し、今後求められるセキュリティ高度化の視点をご紹介いたします。

■13:55～14:00　質疑応答

主催・共催

TIS株式会社（プライバシーポリシー）

Tenable Network Security Japan株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは 2025年6月19日(木)開催セミナーの再放送です。

セキュリティリスクが高まる中、IDaaS（統合認証基盤）の重要性が急速に増大

近年、SaaSをはじめとしたクラウドサービスの活用が急速に進む一方で、不正アクセスやアカウント乗っ取りといったセキュリティインシデントも増加傾向にあります。特に企業内で多数のSaaSや社内システムを利用する環境では、ユーザーによるID／パスワードの使い回しが常態化し、情報漏洩や外部からの攻撃リスクを高めています。

こうした背景を受け、クラウドサービス全体に対して統一的かつ安全なアクセス管理を実現する「IDaaS（Identity as a Service）」の導入が、企業にとって喫緊の課題となっています。

SaaSに限らず、オンプレミスや独自システムとの認証連携も視野に

特に中堅・大手企業では、SaaSだけでなく、オンプレミスの基幹システムや自社開発の業務アプリケーションなど、多様なシステムを併用しているケースが一般的です。

これら全てのシステムとIDaaSを連携させ、ユーザーに一貫した認証体験を提供するためには、高い柔軟性と拡張性を持つ製品が求められます。しかし、SaaS以外のシステムとの接続性や対応範囲にはIDaaS製品ごとに違いがあるため、導入時には慎重な比較検討が欠かせません。

多要素認証（MFA）対応にも、IDaaSが不可欠

また、セキュリティ強化策として多要素認証（MFA）の導入は、今や“任意”ではなく“必須”とされつつあります。しかし、各SaaSや社内システムごとにMFAを個別設定するのは、管理負荷が高く、運用上のリスクも生じやすいのが現実です。

IDaaSを導入することで、MFAを全社的に統一管理でき、セキュリティレベルの底上げと管理効率の両立が可能になります。

【1,000名以上の企業向け】主要3製品のIDaaSを徹底比較

本セミナーでは、従業員1,000名以上の中堅・大手企業を対象に、主要なIDaaS製品3種について、その特徴や違いを比較・解説します。特に、各製品の連携性、柔軟性、運用性に焦点を当て、導入検討に役立つ情報を提供します。

比較対象は以下の通りです： Okta … グローバルで最も広く使われている代表的なIDaaS 国産IDaaS A … 国内の企業を中心に多く導入されている製品 KAMOME SSO … 国内の中堅〜大手企業を中心に支持されている国産IDaaS

ライブでの視聴も併せてご検討ください

このWebセミナーは、 6月 19日(木) 12:00～13:00 にライブにて開催いたします。講演者による質疑応答がございます。 ご都合のよいほうをお選びください。

プログラム

08:45～09:00　受付

09:00～09:05　オープニング（マジセミ）

09:05～09:50　【1,000名以上の企業向け】セキュリティ対策の基本、IDaaS 主要３製品比較　～増えるSaaSやオンプレシステムとの統合認証、多要素認証（MFA）への対応など～

09:50～10:05　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

かもめエンジニアリング株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

クラウド設定不備・ミスが引き起こす新たなセキュリティリスク　主要クラウドやM365、Boxのその設定、本当に大丈夫ですか？

企業や組織でのクラウドの業務利用が拡大する中、主要なクラウドサービスである「AWS（Amazon Web Services）」「Microsoft Azure」「GCP（Google Cloud Platform）」「Microsoft 365」「Box」などは、機能の進化に伴い設定が複雑化しています。 また、ゼロトラストやクラウドネイティブの普及により、クラウド環境の設定ミスや権限管理の不備による情報漏えいが増加しています。 米国の調査会社ガートナーは、2025年までにクラウド環境のセキュリティ事故の99％が顧客の過失によると予測しています。 このような背景から、多くの企業では設定内容を点検する「クラウド診断サービス」の活用が進んでいます。クラウド診断とは、主にシステム構成やアクセス権限、ログ設定などをチェックし、設定不備やリスクを洗い出すサービスです。しかし、多くの診断サービスは単発での利用にとどまり、年1回の診断だけでは運用中のリスクや変更に対応するのが難しいのが現状です。

診断サービス事業者が抱える「診断後の顧客運用支援」における差別化

IT事業者にとって、クラウド設定診断サービスは重要な提供メニューの一つですが、多くが単発で終わり、継続的な収益につながりにくいという課題を抱えています。実際、顧客からは診断後のレポートだけでなく、脆弱性対策や運用支援まで求められるケースが増加しています。さらに、SaaS型の自動診断ツールが増える中、サービスの差別化が難しくなっていることも事業成長の課題として挙げられます。 このような状況の中、「単発型から継続支援型へとサービスを進化させたい」と考えるIT事業者も少なくありません。その場合、クラウド診断後に組み合わせて、アップセル効果が期待できる「継続的なリスクの可視化や監視・改善支援」までを含めたサービスこそが、安定した新たな収益源として期待されるようになりました。

単発の診断サービスでは保証できない「診断後の正しい運用」を支援する最善策とは？

設定不備やリスクを把握する上で有効な手段であるクラウド設定診断サービスですが、その診断結果は多くがスポット対応であり、その後の運用を保証するものではありません。実際には、診断を受けた担当者とは別の人が設定を変更したり、診断後に新たなリスクが生じるケースもあります。 これは「健康診断を受けた後に暴飲暴食をすれば意味がない」ことと同様であり、「診断後こそ、クラウドを正しく運用するための環境や仕組みを検討・整備」する必要があります。 本セミナーでは、主に「クラウド診断サービス事業者」や「既存サービスに付加価値を加えたい事業者」の方を対象に開催します。提供サービスへの付加価値として、設定変更やアクセス権限の変更など運用中に生じるリスクをログから可視化・監視できる「LogStare」の採用をご提案します。 また、診断を受けても防げない運用上のリスクについても触れ、“診断＋日々の運用の可視化”によってセキュリティ事故が起きにくい組織を作るヒントもご紹介します。「診断サービスを受けたものの、他の対策に手が回っていない」というお悩みをお持ちの方にもおすすめです。ぜひ、ご参加ください。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　クラウド診断サービス事業者が取り組むべき、単発で終わらせない「運用支援」の次の一手～M365やBox、主要クラウドに潜むリスク　設定不備の事故を回避して安全運用を続けるには？～

10:45～11:00　質疑応答

主催

株式会社LogStare（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーの講演部分は、事前に収録した録画を配信します。

質疑応答タイムはライブ配信にて、皆様からのご質問をお待ちしております。

もはや従来型セキュリティ対策では防げない、巧妙化するサイバー攻撃

サイバー攻撃の手口が高度化・巧妙化する中、従来型の境界防御や単体のアンチウイルス製品では、もはや対処しきれない時代を迎えています。実際、RyukやLockBitといったランサムウェア、ファイルレス攻撃、ゼロデイ攻撃など、検知が困難な脅威が増加しています。それらの多くが、単一のアンチウイルス製品では防げないものであり、従来型のセキュリティ対策の見直しが進められています。 また、サイバー攻撃の検知や分析を行い、対策を講じる専門組織である「SOC（Security Operation Center）」を自社で構築・運用するには専門人材と高コストが伴います。そのため、多くの中堅・中小企業にとって現実的ではありません。 こうした背景から、24時間365日対応のセキュリティ体制を外部の専門サービスに委ねる「MDR（Managed Detection and Response）」の重要性が高まっています。

EDR導入だけでは終わらない、セキュリティ運用の課題解決が急務に

そうした中、多くの企業・組織がエンドポイント対策を強化する方法として「EDR（Endpoint Detection and Response）」を採用するようになりました。ただ、EDRは導入すれば安心というものではありません。導入後は「誰が検知し、誰が対応するのか」という運用体制をしっかり整備する必要があります。 また、EDRは脅威を調査・分析するための仕組みであり、検知後の対応は人が担います。「EPP（Endpoint Protection Platform）」や「NGAV（次世代アンチウイルス）」とは異なる運用スキルが求められ、日常のセキュリティ監視業務の負荷も増加します。 目的を明確にしないままEDRを導入した結果、期待と現実のギャップに悩まされる組織もが少なくありません。

ランサムウェア対策にも最適、セキュリティ運用の負荷軽減とコスト最適化の実現方法を解説

「ランサムウェア対策をはじめとするセキュリティ対策を強化したいが、限られた人員とリソースでは対応しきれない」――本セミナーは、そうした課題を抱える企業・組織の情報システム部門、セキュリティ運用の担当者の方を対象に開催します。 限られた人員と予算の中でEDRなどのエンドポイント対策ツールを有効活用する方法として、専門知識を持つ人材が適切な運用を支援する「MDR（Managed Detection and Response）」サービスをご提案。MDRの必要性を解説するとともに、その最適な選択肢として、導入企業は3万社を超える「Sophos Managed Detection and Response」をご紹介します。 さらに、セキュリティ運用の負荷軽減する方法として、エンドポイントとネットワークの両領域で専門性の高いエンジニアが5年以上にわたる導入支援の実績を持つ、三信電気の「SOPHOS MDR導入支援メニュー」についてもご説明します。MDRの効果的な利用方法を知りたい方は、ぜひご参加ください。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　EDRが検知したその脅威、誰が対応するの？～インシデント対応は24時間365日専門家に任せる時代へ「Sophos MDR」有効活用法を紹介～

14:45～15:00　質疑応答

主催・共催

三信電気株式会社（プライバシーポリシー）

ソフォス株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは 2025年 6月 3日(火)開催セミナーの再放送です。

「2025年3月、SSBJ基準が最終化」

国際的な環境規制や気候変動対策の議論が進む一方で、サステナビリティをめぐる企業の情報開示を取り巻く環境は、多様化かつ複雑化しています。こうした中、日本では2025年3月にサステナビリティ基準委員会（SSBJ）により国内初の開示基準が公表されており、企業にはサステナビリティ情報を規定のルールに準じて整理・開示するための体制整備が求められています。

これらの取り組みは単なるコンプライアンス対応にとどまらず、中長期的な企業価値を左右する重要なテーマとして認識されており、情報開示のあり方を見直す動きが広がっています。

「報告基準への対応と開示体制の強化が求められている」

このように企業のサステナビリティ情報開示に対する重要性が高まる中、各社は自社の状況に応じた開示対応を進めています。​しかし、開示に必要なデータの収集や管理には、部門間の連携や業務プロセスの見直しが求められることが多く、対応に課題を感じている企業も少なくありません。​

特に、プライム市場上場企業においては、サステナビリティ情報開示に対する第三者保証の取得が義務付けられる流れにあるため、財務情報と同様に、正確なデータ管理と適切な開示体制の構築が重要となっています。

「今後の開示実務・SSBJ対応の課題と対策とは」

本セミナーでは、プライム企業のサステナビリティ開示業務やSSBJ基準の全体像を整理した上で、実務で生じうる課題を解説します。さらに、それらの課題に対する解決策としてESGデータ管理システム「IBM Envizi ESG Suite」を紹介し、効率化やデータの信頼性向上等、業務体制強化に直結する各機能を実務フローに即して解説します。

また、環境情報開示基盤システム（EEGS）と連携することで、2025年以降の日本国内における省エネ法、温対法、フロン法に基づく報告書提出に伴う業務負荷を大幅に軽減する取り組みについても、詳しく解説します。

こんな方におすすめ

・サステナビリティに関連するリスク管理や非財務情報の開示を担当する実務担当者 ・非財務情報開示の最新動向や制度要件への対応を検討している経営者・経営企画部門のご担当者 ・持続可能な成長と中長期的な企業価値の向上を重視する経営層 ・IBM Envizi ESG Suiteなど、非財務情報の統合管理・可視化を支援するツールの導入を検討中の方 ・環境情報開示基盤システム（EEGS）とのシステム連携やデータ整備に関心のある情報システム部門・技術担当者 ・2025年以降に強化される国内環境関連法規（省エネ法、温対法、フロン法など）への対応に向け、業務プロセスの高度化を図る企業関係者

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～11:00　【サステナビリティ部署必見】SSBJ開示・EEGS対応業務で生じうる日本企業の課題と対策～ESG管理システム「IBM Envizi ESG Suite」＆新機能「EEGS連携機能」を紹介～

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催・共催

エヌアイシー・パートナーズ株式会社 （プライバシーポリシー）

Airitech株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは 2024年 6月 5日(水)に開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました！

レガシーシステムの課題と段階的なモダナイゼーションの必要性

IBM i（旧AS/400）は、信頼性や運用の容易さから、今なお多くの企業に利用され続けています。しかし一方で、保守要員の高齢化やスキル継承の困難さ、レガシーシステム老朽化による業務効率の低下など、さまざまな課題を抱えているのも事実です。

レガシーシステム刷新の障壁

レガシーシステムを刷新するには、コストと時間がかかるため、多くの企業では踏み切れずにいます。また、システム全体を一新することは、IBM iの優位性を損なう可能性があります。理想的なのは、システムの強みを活かしつつ、必要な部分だけを段階的に刷新していくことですが、そのための適切な方法論と技術選定が課題となっています。

楽々Framework3による高生産かつ高品質なシステム再構築

当社が提供する「楽々Framework3」は、基幹システム刷新に最適なローコード開発基盤です。業務に必要な部品がほぼ全て用意されており、業務ロジックに合わせた柔軟な拡張が可能です。また、基本的にコーディング不要で、属人化リスクを軽減しつつ、開発スピードと品質を担保できます。 本セミナーでは、レガシーシステムの課題を解決しする「楽々フレームワーク」の特長と活用方法を詳しく解説します。IBM iの強みを生かした、段階的なモダナイゼーションへの第一歩を踏み出す方法に興味をお持ちの方はぜひご参加ください。

別日程で開催の再放送セミナーも併せてご検討ください

このWebセミナーは、 5月 29日（木） 12:00～13:00 に再放送を予定しています。ご都合のよい方をお選びください。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　レガシーシステムを活かしつつ、業務効率化とDX推進を段階的に実現する方法とは？～IBMｉを標準部品で属人化を排除、最小コストで最短期間にモダナイゼーションを実現～

11:45～12:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

NDIソリューションズ株式会社（プライバシーポリシー）

協力

住友電工情報システム株式会社（プライバシーポリシー）

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは 2025年 6月 13日(金)開催セミナーの再放送です。

IoTデータ爆発時代：そのデータを「価値」に変えるMQTT基盤とは？

IoTデバイスの爆発的な普及は、ビジネスに新たな機会をもたらす一方、データ量の指数関数的な増加という課題も突きつけています。 スマート家電からコネクテッドカー、産業用ロボットまで、あらゆるものが繋がる時代。これらのデバイスから絶え間なく送信される膨大なデータを、いかに効率よく、低コストで、そして安定的に伝送・処理するかが、IoT活用の成否を分ける鍵となります。

MQTTはこの課題解決の有力な手段として注目されていますが、システムの成長と持続可能な運用を見据えた場合、拡張性、可用性、安定性、そして最も重要なTCO（総所有コスト）への要求はますます高まっています。真に価値あるMQTT基盤とは何か？その選定が今、重要です。

「とりあえずMQTT」では必ず直面する壁。コストと拡張性の罠とは？

多くの企業がIoTデータ基盤として、AWS IoT Coreのようなマネージドサービスや、MosquittoのようなOSSベースのブローカーを検討・採用しています。しかし、導入のしやすさだけで選んでしまうと、後々大きな課題に直面する可能性があります。

マネージド型MQTTサービス (例：AWS IoT Core) の場合： 初期導入は容易ですが、データ量や処理が増加するにつれて予測困難な従量課金が重くのしかかります。特に、ルールエンジンやメッセージ変換といった高度な機能をクラウド上で多用すると、トラフィック課金や処理コストが想定外に膨らみ、「こんなはずでは…」という事態に陥りがちです。柔軟なカスタマイズや特定要件への対応にも限界があります。

OSSベースの自社運用型MQTTブローカー (例：Mosquitto) の場合： 初期費用は抑えられますが、エンタープライズレベルで求められる機能（高度なルール処理、他システム連携、堅牢なセキュリティ等）は標準では不足しています。これらを自社で開発・実装・保守するには多大な工数と専門知識が必要となり、結果的に隠れた運用コストが増大。構成が複雑化し、スケーラビリティや可用性の確保も大きな負担となります。

「導入の容易さ」と「低コスト」の幻想に惑わされず、長期的な運用、拡張性、そして真のTCOを見据えたMQTT基盤の選定が不可欠です。

EMQXが解決する！AWS IoT Core / Mosquittoとの徹底比較で見える最適解

本セミナーでは、IoTや設備データの本格活用を目指す技術者・システム担当者の皆様へ、PoCから本番運用までを見据えたMQTTブローカー選定の核心と、エンタープライズグレードMQTTプラットフォーム「EMQX」が、AWS IoT CoreやMosquittoといった既存ソリューションの課題をいかに解決し、優れた価値を提供するのかを徹底比較・解説します。

特に、以下のような課題に直面、または将来的に懸念される場合に、EMQXがどのように貢献できるか具体的にご紹介します。 * データ量・接続デバイス数の急増に追従できる圧倒的なスケーラビリティ * 複雑なデータ処理・ルーティングをエッジ/オンプレミスで実現する高性能ルールエンジン * クラウド依存を脱却し、予測可能なコストで運用できる柔軟なデプロイメントモデル * 大規模運用に不可欠な高度な認証・認可、運用監視機能 * 他システムとのシームレスな連携によるデータ活用の最大化

マネージド型とOSS型ブローカーの機能・コスト構造の違いが、将来的な拡張性やTCOに与える影響を明らかにし、EMQXがいかにして「運用負荷の削減」「トータルコストの最適化」「高度なデータ活用」を実現するのか、実例を交えてご説明します。

こんな方におすすめ

• MQTT導入を検討中で、将来的なスケールとコスト最適化を重視する方
• AWS IoT Coreの予測困難なコストやMosquittoの運用負荷・機能不足に課題を感じ、TCO削減と高度な機能を両立したい方
• EMQX Platformの具体的な優位性、AWS IoT Core/Mosquittoとの明確な違いを知りたい方
• 数万～数百万デバイス規模の接続にも耐えうる、真にスケーラブルなMQTT基盤を求めている方
• オンプレミス/エッジでの高度なルールエンジン、リアルタイムデータ処理、柔軟な認証認可に関心がある方
• PoCから大規模本番環境へ、手戻りなくスムーズに移行できるMQTT戦略を描きたい方
• IoTデータの収集・処理・分析・連携までを一気通貫で効率化したい方

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　【MQTTの大規模運用に向けて】EMQXが選ばれる理由　～トータルコストはどう変わる？実運用から見るAWS IoT CoreやMosquittoとの比較～

12:45～13:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

ブリッジゴールド株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、主に政府機関や大規模な金融、製造業などのIT部門に属するネットワーク、セキュリティ担当者の方を対象に開催します。該当組織以外の方のお申込みをお断りする場合がございます。あらかじめご了承ください。

ランサムウェアの被害が拡大、“見えない通信”がセキュリティリスクを高める

近年、サイバー攻撃の手法は高度化・多様化しており、ランサムウェアや標的型攻撃（APT）、ソーシャルエンジニアリングを悪用したフィッシング詐欺など、企業のセキュリティを脅かす脅威が増加しています。 IPA（独立行政法人 情報処理推進機構）が発表した「情報セキュリティ10大脅威2025（組織編）」においても、ランサムウェア攻撃による被害は1位にランクインしており、その深刻度は年々増しています。 こうした攻撃の多くは、ネットワーク上の「ブラインドスポット」──すなわち可視化されていない、監視が行き届いていない領域──を突いて進行します。これにより、異常の検知や封じ込めが遅れ、被害が拡大する要因となります。 さらに、「レガシーOSへの対応不足」や「サーバーへのエージェント導入・管理の煩雑さ」といった現場の運用課題も、セキュリティ対策の抜け穴となり、企業のリスクを高めています。

既存のセキュリティ対策をすり抜ける“未知の脅威”への対策は必須に

近年のサイバー攻撃は、従来のシグネチャベースでは検知できない「未知の脅威」へと進化しています。こうした脅威に対応するには、ネットワーク上の振る舞いから異常を検出する「NDR（Network Detection and Response）」の導入が効果的です。 NDRは、内部通信や暗号化トラフィック、水平方向のトラフィックといった可視化が難しい領域も監視でき、不審な挙動を早期に検知・対処する役割を果たします。 Ponemon Institute（ポネモン研究所）の調査によれば、データ侵害の検知に平均6カ月、封じ込めに平均2カ月を要することが明らかになっており、検知と対応の迅速化が急務とされています。 今やネットワークセキュリティ強化に不可欠な存在ともいえるNDRですが、監視ポイントが適切に確保できなければ、必要なデータの収集が困難になり、誤検知や脅威の見逃しが発生するリスクが高くなります。さらに重複データが増加するとNDR自体の負荷が増し、その運用の負担が拡大する懸念もあります。 加えて、非エージェント端末が多いOT環境やレガシーOSでの適応が難しかったり、構成の複雑化やコストの高さもNDRの導入・運用の課題とされています。

パケットブローカーとの組み合わせで実現、NDRの効果を最大化できる運用方法を解説

現在、政府機関や大規模な金融、製造業などの企業は高度なサイバー攻撃の標的となりやすい状況です。 本セミナーでは、そうした企業・組織のIT部門に属するネットワーク、セキュリティ担当者の方を対象に開催します。ブラインドスポットがもたらすセキュリティリスクやNDRの重要性、現在の市場動向とともに、NDRにありがちな導入・運用課題を解決し、その能力を最大限発揮する運用方法を解説します。 具体的には、人工知能（AI）と機械学習（ML）を活用してネットワークの検出とレスポンスを実現する「FortiNDR」と、キーサイト・テクノロジーのパケットブローカー「Visionシリーズ」 を組み合わせた運用をご提案。両ソリューションの連携構成や導入イメージを分かりやすく説明します。 「ランサムウェアや既知／未知の脅威へのセキュリティ対策を強化したい」「NDRの導入効果を最大化する運用方法を知りたい」という方は、ぜひご参加ください。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:12　近年企業を取り巻くセキュリティ脅威への対応～なぜNDRか？～　

登壇者：SCSK株式会社 　　　　ITインフラサービス事業グループ 　　　　セキュリティ事業本部 　　　　セキュリティプロダクト第一部 　　　　副部長　碓井 雄一郎

14:12～14:25　FortiNDR について

登壇者：SCSK株式会社 　　　　ITインフラサービス事業グループ 　　　　セキュリティ事業本部 　　　　セキュリティプロダクト第一部　技術課 　　　　寳代 貴文

14:25～14:35　Keysightネットワーク可視化ソリューション/パケットブローカーについて

登壇者：キーサイト・テクノロジー株式会社 　　　　ネットワークエンジニアリング本部 　　　　IP Network Engineering 　　　　シニアシステムエンジニア 　　　　清水 猛

14:35～14:45　事例紹介

登壇者：SCSK株式会社 　　　　ITインフラサービス事業グループ 　　　　ネットワーク事業本部 　　　　ネットワークプロダクト第二部　技術課 　　　　課長　古岡 宏理

14:45～15:00　質疑応答

主催・共催

キーサイト・テクノロジー株式会社（プライバシーポリシー）

SCSK株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。