本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。
なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
高度化する標的型サイバー攻撃
近年のサイバー攻撃は、無差別型から特定の組織や個人を狙う「標的型攻撃」へと進化しています。従来の一斉攻撃や既存の脆弱性を狙った手法ではなく、ターゲットのネットワーク構成や使用ソフトウェアなどの内部情報を徹底的に収集し、防御体制の弱点を分析して、標的に特化したカスタマイズ型の攻撃を仕掛けるようになってきました。
さらに、その攻撃には、EDRの検知を回避する高度で巧妙な手法が用いられており、従来のセキュリティ対策では見逃されるリスクが高まっています。
なぜEDRでは検知が難しいのか
EDRは、エンドポイントでの挙動を24時間365日監視し、異常を検知する有効なツールとして広く導入されています。
しかしながら、近年の高度化した攻撃手法では、PowerShellやWMIなどの正規ツールを悪用し、ファイルレス攻撃でメモリ内に潜伏するケースが増加しています。これらの攻撃は、EDRが監視するファイル操作やプロセス生成といった典型的な挙動を抑え、長期間潜伏した後、ネットワーク内で横移動や情報窃取を行うのが特徴です。
このため、EDRの挙動検知だけでは不十分であり、不審なプロセスや異常な通信といった「状態」を継続的に監視し、潜伏中の攻撃者を能動的に探索する「脅威ハンティング」が重要になります。
高度化する標的型攻撃の実践的防御策を解説
本セミナーでは、脅威ハンティングツール「ThreatSonar」を活用し、高度化する標的型攻撃の具体的な手法を解説し、それに対抗する脅威の検出・分析手法をご紹介します。
「ThreatSonar」は、EDRでは検知が難しい潜伏型の脅威を特定するための高度な脅威識別・分析プラットフォームです。インストール不要な軽量なスキャンツールを使用して、メモリやディスクに潜んでいる疑わしいプログラムやファイルアクティビティを発見し、潜在的脅威を特定します。EDRと併用することで互いの機能を補完し、より強固なセキュリティ体制を実現します。
企業のセキュリティ対策強化を検討されている方で、高度化する標的型攻撃に対して、検知能力の向上や潜伏脅威の発見、早期対応の仕組みづくりに課題を持っている方に特におすすめです。
プログラム
09:45～10:00 受付
10:00～10:05 オープニング（マジセミ）
10:05～10:45 【EDRだけでは検知が難しい】高度化する標的型攻撃に企業はどう備えるべきか
10:45～11:00 質疑応答
主催
株式会社CEL（プライバシーポリシー）
協力
株式会社オープンソース活用研究所（プライバシーポリシー）
マジセミ株式会社（プライバシーポリシー）
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
当日会場アクセスに関するお問合せ
セミナー事務局
マジセミ株式会社（プライバシー・ポリシー）
※以下の方について、当社判断によりご参加をご遠慮頂く場合がございます。予めご了承下さい。
・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方
※申込が多数の場合、弊社抽選にてご参加をご遠慮頂く場合がございますので、予めご了承ください。
※本コミュニティにてご提示いただいた情報、及び、申込時にご記載頂いた内容は、マジセミ株式会社にて収集し、マジセミ株式会社／オープンソース活用研究所、及び、主催・共催・協賛・協力・講演の各企業へ提供します。共催・協賛・協力・講演の各企業へは、主催企業を通して提供する場合があります。またプライバシーポリシーに定めがある場合は主催・共催・協賛・協力・講演の委託先にマジセミ株式会社から直接提供する場合があります。ご記入頂いた個人情報は、マジセミ株式会社／株式会社オープンソース活用研究所及び主催・共催・協賛・協力・講演企業の各プライバシーポリシーに従って厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させて頂き、また各社のメルマガに登録させていただきます。ご記入頂いた個人情報は、法で定める場合や各社のプラバシーポリシーに特別な記載がある場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。 お客様の個人情報に関する開示等は、お申し出頂いた方がご本人（代理人）であることを確認した上で、各社において合理的な期間および範囲で対応いたします。開示等の手続き、個人情報の取扱いに関するお問い合わせは下記のお問い合わせ窓口へご連絡下さい。
〔お問合せ先 及び 個人情報保護管理者〕 マジセミ株式会社 個人情報保護管理者 連絡先：03-6721-8548