【専門知識ゼロでも大丈夫】AI活用で実現するWebアプリ脆弱性診断の内製化〜巡回・検出・レ...

3.7 日鉄ソリューションズ株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

Webアプリを狙う脆弱性リスクが増大、需要が高まる診断の内製化

生成AIの普及やDevSecOpsによる高速リリースで、Webアプリ／APIは短いサイクルで更新される一方、脆弱性確認はスポット診断や手作業に偏りやすく、未把握のリスクが“セキュリティ負債”として積み上がりがちです。加えて、事業継続を揺さぶるサイバー脅威が継続的に上位課題として挙がる中、外部委託だけに頼らず、自社でも継続的に診断・可視化・是正のループを回す「内製化」への関心が高まっています。公開資産の増加や委託コストの上昇、監査・ガイドライン対応の厳格化も重なり、定期的に回し続けられる診断基盤を早期に整える必要があります。

脆弱性診断ツールを比較する中で、内製で使いこなせるか判断ができない

ツールを比較する際に、検出項目や価格だけを見ても、実運用で必要な「画面遷移の把握」「フォーム入力を含む巡回」「結果の読み解きと開発への是正指示」までを情シス・セキュリティ担当が回せるかは判断しづらく、導入の決め手を失いがちです。さらに、設定に時間がかかったり誤検知が多いと、担当者の工数を圧迫して定着を阻み、社内展開のイメージが持てないまま“比較検討だけが長期化する”状態を招きます。だからこそ「誰が」「どの頻度で」「どこまで自動化できるか」まで含めた運用観点で比較しないと、導入後に想定外の負担が残り、社内展開が止まってしまいます。

脆弱性診断ツールの選び方と、AI自動診断を活用した導入成功のポイントを解説

本セミナーでは、内製化を前提に「担当者の専門性に依存しない操作性」「巡回〜検出〜レポートの自動化」を軸に、ツール選定のチェックポイントと導入判断の基準を整理します。あわせて、SaaS型Webアプリ脆弱性診断プラットフォームAeyeScanのAI自動巡回、画面遷移図の自動生成、日本語での対応方法まで示すレポートといった機能を例に、トライアルから運用定着、運用へ広げるための具体的な導入ステップを解説します。自社の状況に合わせた内製の型を持ち帰れる内容です。なお、参加特典としてデモ環境付きの無料トライアルの案内もご用意しています。

このような方におすすめ

・外部委託中心の現状から、コストとスピードの両面で自社での脆弱性診断を検討されている方・脆弱性診断の内製化を進めたいが、情シス／セキュリティ担当の人数が限られており、運用が回るか不安な方・脆弱性診断ツールを比較検討中で、「内製で使いこなせる基準」や「選定の軸」を整理したい方

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　【専門知識ゼロでも大丈夫】AI活用で実現するWebアプリ脆弱性診断の内製化〜巡回・検出・レポートをAIで自動化する診断ツールと、導入ステップを解説〜

11:45～12:00　質疑応答

主催・共催

日鉄ソリューションズ株式会社（プライバシーポリシー）

株式会社ネットワークバリューコンポネンツ（プライバシーポリシー）

協力

株式会社エーアイセキュリティラボ（プライバシーポリシー）

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

サイバー攻撃・不正アクセス

資料を見る

組織変更・異動のたびに、情シスがスマホの「高スキルな定型業務」に追われていませんか？～物理...

3.9 コネクシオ株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

組織変更・異動時に発生する大規模な端末運用は適切な運用設計が問われる

組織変更や入退社時に発生するスマートフォンの運用は「配って終わり」では済みません。配属される部署に応じて、利用する業務アプリの設定や権限を見直す必要があり、その対応は継続的に発生します。 DXの進展によりモバイルデバイスの台数は増え続け、情シスが担う業務は、端末手配にとどまらず、資産管理、MDM設定、権限付与、アカウント管理などバックオフィス業務として肥大化しています。近年は初期設定の自動化も進んでいますが、アカウント管理や権限付与などの作業は組織変更・異動のたびに複数の管理コンソールを行き来しながら、個別対応を行う必要があります。特に端末台数が多い企業では、一つひとつの作業効率の問題ではなく、人の手で一つひとつ対応しなければならないことがボトルネックとなっています。

「属人化」の限界、「情シスの時間」が「異動対応」に奪われる

組織変更や入退社に伴う端末管理では、端末の調達や回収、Apple Business Managerの操作、端末初期設定と併せて部署や役割の変更に伴う情報変更の作業があります。資産管理台帳の更新であったり、コミュニケーションツールであるLINE WORKSや、WEB電話帳であるPHONE APPLI PEOPLEなどの業務アプリの属性変更や利用権限の切り替えが発生します。これらの作業は単なる情報変更ではなく、「誰に、どの設定・権限が必要か」という判断を伴い、特定の担当者に対応が集中しやすく対応内容や手順が属人化しがちです。また、セキュリティ権限や専門知識が必要なため、「社内でしかできない」と考え内製化を続けてきた結果、担当者をデスクに縛り付けています。こうして情シスが異動対応に追われ続ける状態から抜け出せなくなることが、多くの企業で起きている典型的な課題です。

運用管理業務をアウトソースで、情シスが「抱え込まない」体制へ

本セミナーでは、運用管理業務のアウトソースを活用し、役割や部署ごとに決められたルールに基づいて、管理者に代わりシステムや業務アプリの管理コンソールを直接操作し、セキュリティポリシー適用や業務アプリのマスター更新まで対応することで、情シスがすべてを抱え込まない体制をどのように作るのかを解説します。

人が動くたびに情シスが個別対応するのではなく、「決められたルール」と「プロの運用パートナー」を組み合わせることで、異動が重なっても無理なく回る端末運用を、計画・設計・構築・運用まで含めて整理します。

また、当日は営業担当が実際の具体的な導入事例を解説し、セミナー終了後には後日、参加者特典として希望者向けの無料相談会を開催します。

こんな方におすすめ！

・モバイルの管理、運用業務に負荷がかかっておりコア業務に集中できない、情報システム部/総務部/IT部門のマネジャー・実務担当者様・法人携帯を300台以上保有され、モバイルデバイスの運用管理に負担を感じている企業のご担当者様・他社のモバイルデバイス運用事例を知りたい方

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　組織変更・異動のたびに、情シスがスマホの「高スキルな定型業務」に追われていませんか？～物理的な「手配」とシステム的な「設定」の分断をなくす一元管理～

12:45～13:00　質疑応答

主催

コネクシオ株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

システム運用

セミナー詳細を見る

AWSの内製化を実現する人材育成の鍵とは？～技術とヒューマンスキルを融合した、現場で成果を...

3.5 テクノプロ・ホールディングス株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

クラウド導入が進む中、AWSを理解し運用できる“自走人材”育成が急務

企業のクラウドシフトが加速する中、AWSを中心としたクラウド基盤を自社内で構築・運用する「内製化」への関心が高まっています。しかし、実際に内製化を進める現場では、AWSの設計・構築スキルを持つエンジニアがいても、プロジェクトを主体的に推進したり、部門横断で課題を解決したりする「自走人材」が不足しているのが現状です。多くの企業が外部依存からの脱却を目指す一方で、技術教育のみではその先の成果創出に結びつかないという課題に直面しています。AWSを理解することに留まらず、現場で実践・応用できる力をいかに育成するかが、今後の競争力を左右します。

技術研修のみでは、内製化のために自走するエンジニアが育たない

AWSの各種サービスやアーキテクチャを学ぶ研修は多数ありますが、受講後に「構築はできてもプロジェクトを推進できない」「運用課題の優先順位付けができない」といった声が多く聞かれます。これは、AWSの技術スキル習得が目的化し、ビジネスやチームの文脈で活用するためのヒューマンスキルが十分に育っていないためです。結果として、AWS環境の運用を外部ベンダーに依存し続け、内製化が形骸化してしまうケースも少なくありません。AWS技術と人のスキルを分断せず、現場で機能する学びへと統合することが、今求められています。

AWS教育とヒューマンスキルを融合し、成果を生む育成実践を解説

本セミナーでは、AWS技術教育とヒューマンスキル研修を体系的に組み合わせ、実務現場で「自走できる人材」を育てる実践的アプローチを紹介します。ピーシーアシスト社が提供する研修プログラムは、AWSの設計・運用スキルの習得に加え、チーム内での課題解決力やプロジェクト推進力を養うためのカリキュラムを統合。実際にユーザー企業の声をもとに、AWS研修単体では実現しにくい“成果を出せる育成体系”を事例を交えて解説します。技術とヒューマンスキルを掛け合わせ、AWS内製化を真に実現するための人材育成の最前線を、具体的なプログラム構成と成果例を通してご紹介します。