本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。
なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

日本企業のセキュリティ標準として「NIST SP800-171」義務化の流れが

現在、防衛省が策定を進めている新情報セキュリティ基準では、米国のサイバーセキュリティ基準「NIST SP800-171」と同レベルまでセキュリティを強化することが検討されています。
米国をはじめとする諸外国の信頼性向上のために、今後は日本企業でもNIST SP800-171対応の義務化の流れが加速すると考えられています。

「PCI DSS」「HIPAA」など各業界セキュリティ標準への準拠も必須

NIST SP800-171は、日本企業が取得するISMS認証「ISO270001」よりもインシデント発生以降の検知・対応・復旧への要件などが拡充されました。その結果、これまで以上に「脆弱性管理」の重要性が増し、その要件を満たせるシステム監視体制の整備が求められることになります。
また、セキュリティ強化という観点では、クレジットカード業界の「PCI DSS」、医療業界の「HIPAA」など各業界セキュリティ標準への準拠も避けては通れない状況にあります。

高まる脆弱性管理の重要性、避けては通れない「監視システムのセキュリティレベル」の向上

そこで課題となるのが、サーバーなどのインフラの監視システム自体のセキュリティガイドラインへの準拠です。オンプレミス／クラウドを問わず、監視システムはあらゆる環境に存在するため、顧客情報が残ってしまうリスクもあります。
一方で、セキュリティガイドラインに準拠したシステム監視は実施していても、監視システム自体はセキュリティガイドラインへの対応がなされていないことが多いのが現状です。そのため、多くの企業では監視システムのセキュリティレベル向上が急務の課題となると予想されます。
システム運用の現場では、ライセンスが不要で初期導入を抑えられ、必要十分な監視機能を備えたOSSツールが多く活用されているのではないでしょうか。今後はセキュリティレベルをより一層強化しなければならないため、コストダウンのメリットを生かしつつ、商用ソフトにも負けないセキュアなOSSを軸とする監視システムを構築する必要があると考えられます。

「なぜ、セキュリティガイドライン準拠が重要なのか」を分かりやすく解説

本セミナーでは、NIST SP800-171やPCI DSS、「CIS Benchmarks」などの各種セキュリティガイドラインの概要や重要性を分かりやすく解説します。
また、ガイドラインが求めている脆弱性管理に関して「どのような要件を満たす必要があるのか」「どの範囲を守ればよいのか」などの具体的な解決方法をご紹介します。
さらに、運用現場のデファクトとなった「Zabbix」を軸とする統合的なシステム監視を実現できるヒントをお伝えいたします。セキュリティガイドラインへの対処に悩む企業の方は、ぜひセミナーにご参加ください。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　「NIST SP800-171」「PCI DSS」などセキュリティガイドライン準拠のZabbixベースの監視システムを構築したい～コストメリットを生かしつつ、商用ソフトにも負けないセキュリティを両立～

13:45～14:00　質疑応答

主催

サイバートラスト（プライバシー・ポリシー）

現在このセミナーでの参加お申し込みは受け付けておりません。

当日会場アクセスに関するお問合せ

zoom@osslabo.com

セミナー事務局

マジセミ株式会社（プライバシー・ポリシー）

※以下の方について、当社判断によりご参加をご遠慮頂く場合がございます。予めご了承下さい。

・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方

※申込が多数の場合、弊社抽選にてご参加をご遠慮頂く場合がございますので、予めご了承ください。

※本コミュニティにてご提示いただいた情報、及び、申込時にご記載頂いた内容は、マジセミ株式会社にて収集し、マジセミ株式会社／オープンソース活用研究所、及び、主催・共催・協賛・協力・講演の各企業へ提供します。共催・協賛・協力・講演の各企業へは、主催企業を通して提供する場合があります。またプライバシーポリシーに定めがある場合は主催・共催・協賛・協力・講演の委託先にマジセミ株式会社から直接提供する場合があります。ご記入頂いた個人情報は、マジセミ株式会社／株式会社オープンソース活用研究所及び主催・共催・協賛・協力・講演企業の各プライバシーポリシーに従って厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させて頂き、また各社のメルマガに登録させていただきます。ご記入頂いた個人情報は、法で定める場合や各社のプラバシーポリシーに特別な記載がある場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。 お客様の個人情報に関する開示等は、お申し出頂いた方がご本人（代理人）であることを確認した上で、各社において合理的な期間および範囲で対応いたします。開示等の手続き、個人情報の取扱いに関するお問い合わせは下記のお問い合わせ窓口へご連絡下さい。

〔お問合せ先　及び　個人情報保護管理者〕　マジセミ株式会社 個人情報保護管理者　連絡先：03-6721-8548