全て
最新&人気ウェビナー

全て
ウェビナーアーカイブ
(動画・資料)

生成AIの個人利用から、全社展開へ。他社事例に学ぶ活用の進め方 ~DXコンサルとAskHub...

3.7 インターセクト株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

生成AIの個人利用は広がる一方、会社としての活用はまだ道半ば

生成AIは、文章作成や情報整理などを中心に個人利用が広がる一方、全社での業務活用はまだ道半ばです。 実際、Microsoft 365やGoogleに搭載された生成AI機能を含めれば、個人レベルで生成AIに触れられる環境自体は多くの企業で整いつつあります。   このような環境で、他社がどの業務から着手し、どのような体制で検証を進めて全社展開に繋げたのか、そして活用が定着する条件や取り組みが止まりやすいポイントは、DX推進に関わる方にとって押さえておきたいテーマではないでしょうか。

自社の業務でどう使えばいいか、具体的な活用イメージが湧いてこない

生成AIの有用性は理解していても、自社のどの業務から活用すべきか、具体的にイメージできない企業は少なくありません。 活用候補を集めても、優先順位の付け方や現場への定着方法が曖昧なままでは、取り組みが個別検証で止まってしまい、他部門への展開になかなか進むことができません。   また、自社だけで検討していると視野が狭まり、成果につながりやすいテーマを見落とすこともあります。 他社事例と自社業務の共通点・相違点を見極め、期待効果と測定方法まで含めてテーマを選ぶことが重要となります。

DXコンサル×AskHubで導く、他社事例をもとにした自社での活用の進め方

本セミナーでは、実際の他社事例をもとに、生成AIを活用する業務の選び方、検証から定着・全社展開へ進める際のポイントと、社内データを生成AIで活用できるAskHubとDXコンサルサービスを組み合わせ、業務整理、テーマ選定、導入支援、利用状況の把握、効果測定までをどのように支援するのかをご紹介します。

他社事例を自社に応用するための判断軸を整理し、自社に合った実行計画を検討するための視点をご提供します。

プログラム

10:45~11:00 受付

11:00~11:05 オープニング(マジセミ)

11:05~11:45 生成AIの個人利用から、全社展開へ。他社事例に学ぶ活用の進め方 ~DXコンサルとAskHubで、活用テーマの選定から効果の可視化まで一気通貫で支援~

11:45~12:00 質疑応答

主催

インターセクト株式会社(プライバシーポリシー)

協力

マジセミ株式会社(プライバシーポリシー)

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

資料を見る

AI時代のWAF、マネージドルールをどう設定する?~AIボットなどAI時代の脅威に、Clou...

4.2 GMOサイバーセキュリティ byイエラエ株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

高度化・複雑化するWebへの攻撃、大規模サイトでは事業への影響も拡大

ECサイトやSaaSなど、事業の根幹をWebで支える企業が増えるなか、Webサイトを取り巻く脅威は高度化・複雑化しています。 不正アクセスや脆弱性を狙った攻撃、DDoSなど、対応すべきリスクは多岐にわたります。 特に、月間アクセス数やリクエスト数の多い大規模サイトでは、大量アクセスが発生した際のパフォーマンスや可用性への影響も大きく、安定稼働を維持しながらセキュリティを強化することが重要です。

AIボットの判別や膨大なログへの対応など、運用負荷も増大

大規模サイトでは、日々生成される膨大なログの確認や検知内容の精査、WAFルールの調整にも多くの工数がかかります。 さらに近年は、正規のAIクローラーから不正利用を目的とした悪性ボットまで、さまざまなボットがWebサイトへアクセスしています。 正規のボットであっても、アクセスが集中すればサイトへの負荷となるため、必要な通信と制御すべき通信を適切に判別することが求められます。 また攻撃側もAIをフル活用する昨今、既存の脆弱性を突く攻撃コードがAIによって瞬時に、かつ無数にバリエーション化(多様化)され、自動で送り込まれる時代に突入しています。 既存のWAF/CDNに課題を感じながらも、切り替え後の運用に不安があり、検討を進められていない企業もあるのではないでしょうか。

Cloudflare×WAFエイドで、統合防御と運用負荷の軽減を実現

本セミナーでは、GMOサイバーセキュリティ byイエラエとCloudflare Japanが共催し、 Cloudflareのエンタープライズソリューションと「WAFエイド」を組み合わせた、大規模サイトのセキュリティ対策と運用最適化の方法をご紹介します。 Cloudflareを活用し、WAF、CDN、DDoS対策、ボット対策などを単一基盤で統合管理する考え方に加え、既存サービスからの切り替えメリットや導入効果、移行の進め方を解説します。 あわせて、WAFエイドによるログ確認、検知内容の精査、ルール調整、自動遮断などの運用支援を通じて、Cloudflare導入後の運用負荷や複雑さをどのように軽減できるのかをお伝えします。

こんな方におすすめ

現在、Cloudflareエンタープライズを利用中の方 Cloudflareエンタープライズを検討中の方

プログラム

11:45~12:00 受付

12:00~12:05 オープニング(マジセミ)

12:05~12:45 AI時代のWAF、マネージドルールをどう設定する?~AIボットなどAI時代の脅威に、Cloudflare×WAF自動運用で統合防御と負荷軽減~

12:45~13:00 質疑応答

主催・共催

GMOサイバーセキュリティ byイエラエ株式会社(プライバシーポリシー)

Cloudflare Japan株式会社(プライバシーポリシー)

協力

マジセミ株式会社(プライバシーポリシー)

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

セミナー詳細を見る

【再放送】(500名以上の企業向け)その業務改善、本当に優先すべきですか? 〜場当たり的なD...

3.8 株式会社PFU

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは2026年07月28日に開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました。

通常業務に追われ、改善テーマを見極めにくい現場

人手不足や業務量の増加が続く中、多くの企業ではDXや業務改善の必要性を感じながらも、日々の通常業務や突発的な対応に追われ、腰を据えて業務全体を見直す時間を確保しにくくなっています。その結果、現場で目についた非効率業務や、声の大きい人より提起された課題から改善に着手することが増え、業務改善そのものは進めているものの、それが本当に優先すべきテーマなのか、どれだけ効果につながっているのかを判断しづらい状況が生まれています。DXを成果につなげるには、個別の改善策に着手する前に、まず業務の流れや負荷を俯瞰し、どこに手を入れるべきかを見極めることが重要です。

目についた課題から始める改善では、成果につながりにくい

目の前の困りごとから改善を始めることは決して間違いではありませんが、業務全体の可視化が不十分なまま進めると、負荷の大きい業務や成果に見合わない高コストな業務など、本来優先すべき課題が見落とされることがあります。また、改善対象を選んだ根拠が曖昧なままだと、関係者の納得感を得にくく、実行段階で調整が難航したり、期待した成果が出なかったりする可能性もあります。場当たり的なDXを防ぐためには、業務可視化での棚卸しを通じて現状を整理し、効果が見込める改善テーマを客観的に見極めるプロセスが欠かせません。

業務可視化と伴走支援で、成果につながるDXへ

本セミナーでは、PFUが提供する「プロセスRe:Design」をもとに、業務可視化によって改善対象を見極め、成果につながる業務改革へ進める考え方を解説します。単にグランドデザインを描いて終わるのではなく、お客様が実際に困っている業務や、通常業務の中で手を付けられていない課題を整理しながら、現状把握、改善テーマの選定、実行までを伴走する進め方を紹介します。紙・メール・Excelなどに残る手作業の見直しも含め、場当たり的な改善に留まらず、DXを具体的な成果につなげたい企業の方に向けて、業務改革の始め方と進め方を実践的にお伝えします。

プログラム

10:45~11:00 受付

11:00~11:05 オープニング(マジセミ)

11:05~11:45 その業務改善、本当に優先すべきですか?〜場当たり的なDXを防ぎ、業務可視化と伴走支援で成果につなげる〜

11:45~12:00 質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

株式会社PFU(プライバシーポリシー)

協力

マジセミ株式会社(プライバシーポリシー)

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

セミナー詳細を見る

【再放送】【エンドユーザー企業対象】コスト vs 機能?!SASE・SSE ソリューション徹...

日本ビジネスシステムズ株式会社

本セミナーはWebセミナーです

本セミナーは、エンドユーザー企業の方が対象です。該当企業以外の方のお申し込みをお断りする場合がございます。

日本ビジネスシステムズ株式会社による運営のもと、セミナーを開催いたします。

ツールはon24を使います。 なお、「jbs.com」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

多くのご要望をいただきましたので、再放送の開催が決まりました。

コスト vs 機能?!SASE・SSE ソリューション徹底比較

従来の境界型ネットワークセキュリティでは対応しきれない課題が表面化する中、次世代のセキュリティ対策として注目を集めているのが SASE(Secure Access Service Edge)と SSE(Security Service Edge)です。 これらのソリューションは、セキュリティと利便性を両立し、クラウド環境にあるアプリへの安全なアクセスを提供します。その一方で、各ソリューションは機能面やコスト面で異なった特徴を持っており、特に「コスト」は多くの成長企業にとって重要な選定基準となっています。

本セミナーでは、Cato Networks や Cisco Secure Connect といった主要ソリューションを比較しながら、コストを抑えつつ自社に最適な SASE・SSE ソリューションを選定するための具体的なポイントをわかりやすく解説します。また、最新のユースケースを通して、SASE・SSE を導入することで得られる具体的なメリットや導入後の効果、ソリューション選定に向けた秘訣などをリアルにお伝えします。

SASE・SSE の導入検討中の方はもちろん、導入中の製品を見直して他のソリューションへの切り替えを検討している方には必見の内容となっています。ぜひご参加ください。

※ 2025年5月に開催し、ご好評をいただいたセミナーのリピート開催です。 ※ 同業の方の参加をお断りさせていただく場合があります。あらかじめご了承ください。

セミナー概要

開催日

2026年09月03日(木)12:10~12:45

アジェンダ

1.SASE・SSE とは? 2.なぜいま SASE・SSE なのか? - 現状の課題と SASE・SSE で解決できること - 3.SASE・SSE ソリューション比較 - コスト、機能面で比較してみる - 4.具体的なユースケースと選択のポイント 5.JBS 支援サービスの紹介

こんな方におすすめ

● 情報システム部門・セキュリティ部門の責任者・担当者   〇 セキュリティ業務を担当する方   〇 運用業務を担当する方

セミナー登壇者

Doorkeeperロゴ

古谷 果穂 日本ビジネスシステムズ株式会社 パートナーアライアンス本部 ハイブリッドクラウド部 ネットワーク&セキュリティ課​


個人情報の取り扱いについて

1.記入いただきました個人情報に関しましては、当社“個人情報保護方針・個人情報の取り扱いについて”に則り、厳正に管理します。利用目的に関しましては、同方針の「当社が主催するセミナー・トレーニング参加者の方の個人情報の場合」に限定します。また、本イベント・セミナーの開催・運営に関する案内及び、当社の商品・サービスに関する案内・提案のご連絡の目的で、利用させていただきます。 2.記入いただいた情報を元に商品・サービスの情報や宣伝物等の提供、商品・サービスの提案をさせていただく場合がございます、ご了承ください。

主催

日本ビジネスシステムズ株式会社(プライバシーポリシー)

協力

マジセミ株式会社(プライバシーポリシー)

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

セミナー詳細を見る

重要システムのWindows踏み台サーバー、ID・パスワードだけで本当に守れていますか? ~...

4.0 株式会社オーシャンブリッジ

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

重要システムへの入口となる踏み台サーバー

基幹システムや業務サーバーなど重要システムへ接続する際、セキュリティを確保するために踏み台サーバーを経由させる企業も多いかと思います。踏み台サーバーはアクセスを集約し接続経路を限定するうえで有効ですが、その端末自体の認証がID・パスワードだけではセキュリティとしては弱く、サイバー攻撃などの危険にされされてしまいます。踏み台サーバーやオンプレミス環境(閉域網含む)に対して、MFAやログオン管理の実装について選択肢が少なかったり、重要システムへの入口であるにもかかわらず、そもそもセキュリティ強化にあまり費用をかけられないといったケースも多くあります。

ID・パスワードだけでは防げない不正ログイン

複雑なパスワードや定期変更を徹底していても、正規の利用者になりすましたログインを見分けることは困難です。また、踏み台サーバーにアクセスできるユーザー、端末、接続元、時間帯などの条件が整理されていない場合、通常とは異なる場所や時間からのログインを制限できず、不審な利用を発見するまでに時間を要します。さらに、ログイン履歴が十分に記録・確認されていなければ、インシデント発生時に誰が、いつ、どこから利用したのかを追跡できず、原因調査や監査対応にも影響します。

AD参加・非参加を問わないMFAとログオン制御

本セミナーでは、重要システムへの入口となる踏み台サーバーに対し、UserLockを活用してMFA、ログオン制御、利用状況の可視化を追加する方法をご紹介します。UserLockはAD参加・非参加問わず踏み台サーバーの認証強化として費用対効果の高いMFAや各種ログイン制御をWindowsログインに対して、コストを抑えて簡単に実装することができます。また、完全オンプレミスの仕組みのため閉域網でも利用が可能です。技術的な仕組みから、具体的なユースケースまで実践的な内容でお届けします。

プログラム

10:45~11:00 受付

11:00~11:05 オープニング(マジセミ)

11:05~11:45 重要システムの踏み台端末、ID・パスワードだけで本当に守れていますか?~AD参加・非参加を問わず、MFAとログオン制御で不正利用を抑える~

11:45~12:00 質疑応答

主催

株式会社オーシャンブリッジ(プライバシーポリシー)

協力

マジセミ株式会社(プライバシーポリシー)

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

資料を見る

【SOLIDWORKSユーザー向け】増える設計業務と人手不足をどう乗り越える? ~設計検討・...

3.7 伊藤忠テクノソリューションズ株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

※本セミナーは、エンドユーザー企業の方を対象としています。該当しない企業の方の申込みは、場合によってはお断りさせていただくこともございます。あらかじめご了承ください。

増え続ける製品バリエーション、設計業務の負荷は膨らむ一方

顧客要求の多様化にともない、取り扱う製品のバリエーションは年々増え続けています。仕様の異なる製品ごとに設計を検討し、モデリングや図面の作成・修正を行う必要があり、設計部門が抱える業務量は膨らむ一方です。

一方で、設計を担う人材は限られており、増え続ける業務量に見合うだけの体制を確保することは容易ではありません。多くの設計現場が、人手不足の中でどう業務をこなしていくかという課題に直面しています。

設計検討からモデリング、図面作成まで—広がる業務範囲

製品バリエーションの増加は、単純な繰り返し作業を増やすだけではありません。仕様ごとに構造や機能を検討する設計検討の工程、その検討結果を形にするモデリング、そして生産や検査に必要な図面の作成・修正まで、設計プロセス全体の負荷を押し上げます。

限られた人員でこれらすべてに対応しようとすれば、一つひとつの検討に十分な時間をかけられず、設計品質やスピードに影響が及びかねません。かといって人員を増やすことは簡単ではなく、今のやり方のままでは限界を感じている設計現場は少なくないでしょう。

SOLIDWORKS AIは、設計者を代替せず能力を拡張する

本セミナーでは、こうした状況に対応する手段として、SOLIDWORKSに新たに搭載されたAI機能について解説します。設計検討の初期段階からモデリング、図面の作成・修正まで、設計プロセスの幅広い工程をAIが支援し、設計者一人ひとりが対応できる業務量を広げます。

重要なのは、AIが設計者に取って代わるものではないという点です。判断や検討そのものは引き続き設計者が担いながら、AIはその実現を後押しする存在として機能します。あわせて、3DEXPERIENCEを活用した3D設計データやBOM、関連文書の一元管理によるデータマネジメントについてもご紹介します。

プログラム

09:45~10:00 受付

10:00~10:05 オープニング(マジセミ)

10:05~10:45 【SOLIDWORKSユーザー向け】増える設計業務と人手不足をどう乗り越える?~設計検討・モデリング・図面作成をSOLIDWORKS AIで支援~

10:45~11:00 質疑応答

主催

伊藤忠テクノソリューションズ株式会社(プライバシーポリシー)

協力

マジセミ株式会社(プライバシーポリシー)

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

セミナー詳細を見る

【従業員数500名以上向け】ガイドライン対応のログ分析が進まないのは、なぜ? ~SIEM×S...

3.6 三菱電機デジタルイノベーション株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ガイドラインで求められるログ分析が進まない

SaaSの利活用促進や、ゼロトラストアーキテクチャの浸透により、認証・端末・NW・アプリなどのログ量は増加傾向にあります。こうした中、ログの保管や、SIEM等を用いたログの収集・可視化に取り組む企業が増えています。しかし、各種ガイドラインで推奨される「ログを継続的に分析し、運用監視する」段階まで到達できていないケースも少なくありません。さらに、経済産業省および内閣官房国家サイバー統括室では、サプライチェーン全体のセキュリティ対策状況を共通基準で可視化する「SCS評価制度」の検討が進められており、今後は自社の対策状況を説明できる体制づくりも重要になります。加えて、フロンティアAIの進展により、脆弱性の発見や攻撃手法の高度化・高速化が進む可能性も指摘されています。こうした環境変化を踏まえると、ログを単に保管・可視化するだけでは不十分であり、脅威の兆候を継続的に分析し、運用監視につなげることが求められます。特に従業員数500名以上の企業では、対象システムやログの種類が多く、SIEM活用の難易度が上がりやすい傾向にあります。

ログは揃っているのに、分析・運用監視へつながらない

ログ分析を成果に繋げるには、SIEM を効果的に活用し、ログ収集から判断・対応までを一貫して運用できる体制づくりが重要です。しかし実際には、SIEM未導入でログの保管のみ実施しているケースや、SIEM導入済みでも分析の進め方やルール設計が定まらず、インシデントの予兆把握や適切な監視に繋げられないケース等、企業によって様々な課題があります。さらにSOC運用を担う人材不足により、分析・運用監視が属人化したり、重要な兆候の見逃しや対応遅れに繋がったりするリスクが高まっています。

SIEM×SOC 連携で“可視化”の先へ進める

企業にとって、限られたリソースの中で効果的な SIEM 活用・運用をどのように整備すべきかは、いま大きな課題となっています。 本セミナーでは、その課題感を整理したうえで、解決策として三菱電機デジタルイノベーション株式会社が提供する「セキュリティログ分析サービス」をご紹介します。各種ガイドラインで求められるログ分析を、専門人材の新規確保や複雑な基盤構築を行うことなく、実現するためのアプローチをお伝えします。ガイドライン対応を進めたい方、運用監視がうまく回らず課題を感じている方、また、サイバー攻撃対策として SIEM をどう始めるか悩んでいるセキュリティ運用部門・担当者の方は、ぜひご参加ください。

プログラム

09:45~10:00 受付

10:00~10:05 オープニング(マジセミ)

10:05~10:45 ガイドライン対応のログ分析が進まないのは、なぜ?~SIEM×SOC 連携で“可視化”の先へ進める~

10:45~11:00 質疑応答

主催

三菱電機デジタルイノベーション株式会社(プライバシーポリシー)

協力

マジセミ株式会社(プライバシーポリシー)

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

資料を見る

見積価格の裏側と「安い診断」の落とし穴  ~上期の選定は正しかったか?下期に活かす、価格差か...

3.9 GMOサイバーセキュリティ byイエラエ株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2026年6月18日(木)に開催したセミナーと同じ講演内容を含んでおります。

こんな方におすすめ

エンドユーザー企業の情シス部・開発部の責任者  (※上期に診断ベンダーを選定した方、下期の選定・見直しを控えている方は特に)

価格差と品質の違いが分かりにくい理由

上期に「価格」を基準に診断ベンダーを選んだ企業も多いはずです。 しかし、その判断は本当に妥当だったのでしょうか。 下期の選定・予算検討を控えた今、価格差の裏側にある見えない差を今一度見直しておくことをお勧めします。

予算承認や発注判断に関わる方にとって、「安さ」の意味を正しく理解することは、 インシデント後のコストや対外的な信頼損失を防ぐ上で重要な視点です。

「見積の価格差が大きく、どれを選べばいいか分からない」 「安い診断で本当に問題ないのか判断できない」 こうした問題は、実際に多くの現場で発生しています。

価格差は主に以下の要素で決まります。 ・診断の深さ(どこまで踏み込んで検証するか) ・エンジニアのスキル(攻撃者視点で検証できるか) ・手動検証の有無(ツール任せか、人が試行するか)

しかし、それらの違いは見積書だけでは判断しづらく、 比較の軸を持てないまま、予算や納期だけで判断せざるを得ないケースも多く見られます。

低価格ベンダー選定が招くリスク

コストを優先して低価格の診断を選んだ結果、重要な脆弱性を見逃してしまうケースも少なくありません。 特にツール中心の診断では、ビジネスロジックの欠陥や認可制御の不備、API設計の問題など、 人の視点でなければ発見が難しいリスクが、検知されないまま残ります。

インシデントが発生して初めて、診断の網羅性の差に気づくというケースも実際に起きています。 「安さ」で選んだ判断が後から大きなリスクとなることもあります。

判断軸を整理し、失敗しない選び方を解説

本セミナーでは、価格や提案内容だけでは判断できないポイントや失敗しない選定基準を解説します。 具体的には、診断手法の使い分け、価格差が生まれる構造、安価な診断の落とし穴、ベンダー比較時のチェックポイントを取り上げます。

ホワイトハッカーによる12,600件超の診断実績をもとに、発注前に持つべき現場の視点をお伝えします。 診断ベンダーの選び方に迷っている方や、現在利用中の診断サービスの網羅性に不安を感じている方は、ぜひご参加ください。 本セミナーを通じて、価格差の妥当性と手法の適切さを自分の言葉で説明できる判断軸を持ち帰っていただけます。

プログラム

11:45~12:00 受付

12:00~12:05 オープニング(マジセミ)

12:05~12:45 見積価格の裏側と「安い診断」の落とし穴~上期の選定は正しかったか?下期に活かす、価格差から見抜く失敗しない脆弱性診断の選び方~

12:45~13:00 質疑応答

主催

GMOサイバーセキュリティ byイエラエ株式会社(プライバシーポリシー)

協力

マジセミ株式会社(プライバシーポリシー)

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

資料を見る

知らぬ間にネットに晒されたWebサイトやVPN、ランサム攻撃の穴をどう防ぐか? 〜人手に頼ら...

3.9 GMOサイバーセキュリティ byイエラエ株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

生成AIとOSINTの悪用で攻撃準備は自動化・高速化し侵入経路が拡大

近年、企業が公開するWebサイトやVPN、クラウドサービスといった外部公開資産は、事業のデジタル化とともに増え続けています。一方で攻撃者は、生成AIやOSINT(公開情報の調査)を悪用し、こうした資産に潜む脆弱性の発見から攻撃の準備までを自動化・高速化させています。その結果、脆弱性が公開されてから悪用されるまでの時間は短くなり、狙われる侵入経路も広がり続けています。とりわけ、社内で把握しきれていない外部公開資産は、攻撃者にとって格好の入口になりかねません。

日々公開される膨大な脆弱性。全資産の精密診断は人員も予算も足りない

こうした脅威に対し、多くの企業ではすでに脆弱性診断を実施しています。しかし、日々公開される脆弱性は膨大で、どれから対応すべきか優先順位をつけられず、対応が後手に回りがちです。加えて、各部署が立ち上げたキャンペーンサイトなど、情報システム部門が把握・管理しきれていない資産も少なくありません。すべての資産に人手で精密な診断を行うには人員も予算も足りず、どこまで対策すればよいのか判断基準を持てないまま、不安を抱えるセキュリティ担当者は少なくありません。

見えていないIT資産が攻撃の入口にASMで実践するランサムウェア対策

本セミナーでは、ランサムウェア対策で見落とされがちな「侵入前の入口管理」に焦点を当て、ASM(Attack Surface Management)を活用した外部公開IT資産(Webサイト・VPN・クラウドサービス等)の棚卸しと、継続的な脆弱性診断の考え方を解説します。ドメインやIPアドレス、社名などのキーワードを入力するだけで関連する外部公開資産を自動で検出し、継続的に監視することで、診断の死角をなくすアプローチをご紹介します。 講演では、外部から到達可能なドメイン、サブドメイン、IPアドレス、公開ポート、VPN、クラウド上の公開サービス、証明書、EOL製品などを対象に、攻撃面の発見・情報収集・リスク評価・対応までをどのように運用に落とし込むかを整理します。 年1回の診断だけでは不安がある方、自社やグループ会社の外部公開資産を把握しきれていない方、ランサムウェア対策を「侵入される前」から見直したい方におすすめです。

プログラム

11:45~12:00 受付

12:00~12:05 オープニング(マジセミ)

12:05~12:45 知らぬ間にネットに晒されたWebサイトやVPN、ランサム攻撃の穴をどう防ぐか?〜人手に頼らずASMで攻撃の入口を自動棚卸し、リスクの高い資産から優先的に診断・対処〜

12:45~13:00 質疑応答

主催

GMOサイバーセキュリティ byイエラエ株式会社(プライバシーポリシー)

協力

マジセミ株式会社(プライバシーポリシー)

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

セミナー詳細を見る