ウェビナーアーカイブ(動画・資料)

CSPMなどの導入・運用管理におけるセキュリティ担当者の負担を軽減するには? ~エージェント...

3.6フォージビジョン株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

普及が拡大するクラウド環境のセキュリティ・インシデントが増加

現在、AWS、Azure、Google Cloudなどのパブリッククラウドを利用したシステム環境の構築・運用が進んでいます。 その一方で、オンプレミス環境とは異なるクラウド環境固有のセキュリティ課題が発生しやすくなりました。そこで重要性が高まっているのが「クラウドセキュリティ」です。 米国IT調査会社のガートナーは、実施したセキュリティリスクの調査結果を踏まえて「2025年までにクラウドセキュリティ・インシデントの99%は顧客の過失によるものになる」と予測しています。 顧客の過失によるセキュリティ・インシデントとしては「機密情報へのアクセス権限設定」「構成ミス」「ポリシー違反」「コンプライアンス違反」などが挙げられます。そうしたセキュリティ・インシデントに対する適切な対策が求められています。

複雑化するシステム構成でセキュリティ状況の把握が困難に

クラウドセキュリティを強化する方法として、「CSPM(Cloud Security Posture Management)」や「CWPP(Cloud Workload Protection Platform)」「CIEM(Cloud Infrastructure Entitlement Management)」など、さまざまな種類のセキュリティ製品・サービスが登場しています。 これらのツールはクラウドセキュリティの異なる側面をカバーし、相互に補完することでセキュリティを強化する役割を担っています。ただ、各ツールから多種多様なログや膨大なアラートが通知されるようになった結果、原因や対応箇所の特定が難しくなる事態も起きています。 また、システムが複雑化するほど、エージェントをインストールすることが難しくなり、適用範囲が限定されることもあります。自組織の全てのシステム環境を網羅できない状況では、せっかくツールを導入しても効果的に活用できているとは言えません。

エージェントレスでより簡単に運用可能、クラウド資産全体を一括管理する「CNAPP」サービスをご紹介

そこで現在、注目されているのが「Cloud Native Application Protection Platform(CNAPP)」です。CNAPPを導入することで、統一されたセキュリティポリシーの策定や適切なアクセス管理、継続的なセキュリティ監視などを実現することができます。 本セミナーでは、CSPMやCWPP、CIEMなどの機能を備えてクラウド資産全体のセキュリティリスクを一括管理できるCNAPPサービス「Orca Security」をご紹介します。 エージェントレスで導入可能で独自技術「SideScanning」によって既存システムに影響を与えないという特徴や、生成AI技術の活用でより容易に運用できる様子を実際の運用イメージを掴んでいただけるデモを通してご覧いただけます。 クラウドセキュリティ施策をご検討されている方や現場でのセキュリティ対応にお困りの方は、ぜひご参加ください。

講演プログラム

10:45~11:00 受付

11:00~11:05 オープニング

11:05~11:25 Orca Securityの特徴、機能のご紹介

11:25~11:45 Orca Securityのデモ(実環境の動作などをお見せいたします)

11:45~11:50 PoC、無償リスクアセスメントのご紹介

11:50~12:00 質疑応答

主催

フォージビジョン株式会社(プライバシー・ポリシー

協力

株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー) ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

資料を見る

なぜ「CSPM」導入だけではクラウド環境のセキュリティガバナンス強化は難しいのか? ~パブリ...

3.4SCSK株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

複雑化するクラウド環境で懸念される「セキュリティガバナンス」

多くの企業・組織がシステム基盤としてIaaSやPaaSなどのパブリッククラウドを利用するようになりました。クラウド環境では複数のサービスやコンポーネントを利用されるため、サービスごとに異なるセキュリティ要件や設定が必要となることが多いです。 また、「AWS(Amazon Web Services)」「Microsoft Azure」「Google Cloud」などマルチクラウド環境を活用したり、複数の部門やグループ企業などがアカウント権限を持って利用する場合、組織全体のセキュリティポリシー、レベルの統一、一貫したガバナンスの確保が難しくなっています。

パブリッククラウドの安全な運用に欠かせない「CSPM」、導入だけでは効果が薄いことも

そうした中、パブリッククラウドにおけるセキュリティインシデント対策として注目されているのが「CSPM(Cloud Security Posture Management:クラウドセキュリティ態勢管理)」です。IaaSやPaaSなどの構成やセキュリティ設定を監視・評価してセキュリティリスクを検知することで、クラウドセキュリティの強化を図る企業・組織が増えています。 ただ、「CSPMツールを導入するだけでは、セキュリティガバナンスの強化には効果が薄い」という指摘もあります。たとえば、CSPMの設定自体が正確でないと、重大なリスクをリアルタイムで検出できないこともあります。また、運用の属人化やスキル・要員不足による対応の遅れが発生する可能性もあります。さらに、クラウドごとに異なるUI画面で管理しづらかったり、管理対象の粒度が異なることで組織全体のセキュリティ状態の把握が難しくなることも考えられます。

セキュリティガバマンスの強化に役立つ「CSPM運用のベストプラクティス」を解説

本セミナーは、パブリッククラウドのセキュリティに不安を抱えている情報セキュリティの担当者を対象に開催いたします。セキュリティガバナンスにも貢献できる「CSPM運用のベストプラクティス」を解説し、それを実現する具体的なソリューションとして、Palo Alto Networks社の「Prisma Cloud」を活用した「Smart One Cloud Security」を紹介します。 「クラウドセキュリティを推進したいが、ツールの導入以外に何が必要か分からない」「組織全体でセキュリティガバナンスの強化、クラウドセキュリティ体制を構築したい」「CSPMを有効活用したい」という方はぜひご参加ください。

講演プログラム

12:45~13:00 受付

13:00~13:05 オープニング(マジセミ)

13:05~13:45 なぜ「CSPM」導入だけではクラウド環境のセキュリティガバナンス強化は難しいのか?~パブリッククラウドの安全な利用を支援する「CSPM運用のベストプラクティス」を解説~

13:45~14:00 質疑応答

主催

SCSK株式会社(プライバシー・ポリシー

協力

株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー) ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

資料を見る

【再放送】【マーケ担当者向け】IT業界/製造業DXの2024年トレンドワード解説 ~年間1,...

3.9マジセミ株式会社

本セミナーは 2024年 4月 23日(火)開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました!

本セミナーは、マーケティング担当者向けです。ITエンジニア向けに技術解説をするものではありません。

 

2020年~2023年のIT業界/製造業DXのトレンドワードおさらい

2020年から2023年は、コロナ禍、テレワーク/リモートワークの普及、DX推進、サイバーセキュリティの脅威、カーボンニュートラル・サステナビリティの意識の高まり、ウクライナ戦争等世界情勢の激変、などの背景によって、以下のようなキーワードが注目されました。

(IT分野)

生成AI/ChatGPT

IoT

ローコード/ノーコード

5G/6G

メタバース

VR/AR/MR/スマートグラス

Web3.0/NFT/ブロックチェーン

電子帳簿保存法/インボイス制度

テレワーク/リモートワーク

電子契約

DX

リスキリング/内製化

アジャイル開発/CICD/DevOps

RPA

(セキュリティ分野)

ランサムウェア

SASE

ゼロトラスト

脅威インテリジェンス

CSPM

多要素認証/MFA

OTセキュリティ

第5の戦場

内部不正

WAF

Emotet

EDR

脆弱性管理

PPAP

(製造業DX分野)

カーボンニュートラル/脱炭素/サステナビリティ

スマートファクトリー

AI/機械学習の活用(予知保全、外観検査など)

サプライチェーンの見直し

デジタルツイン

エッジAI

物流ロボット

3Dプリント

: ※IoT、5G/6G、メタバース、スマートグラス、OTセキュリティなどは、IT分野、セキュリティ分野と共通

2024年、IT業界/製造業DXのトレンドワードはどうなる?

2024年は、以下のような環境の変化の中、どのようなとキーワードが注目されるのでしょうか。

生成AIの普及と脅威

世界情勢の変化とサプライチェーンへの影響

労働人口の減少、円高

年間1,000回のウェビナーを開催するマジセミのデータを活用し予測

年間1,000回のウェビナーを開催するマジセミ代表の寺田が、独断+マジセミのデータを活用して、2024年のIT業界、製造業DXのトレンドワードを予測します。

プログラム

12:45~13:00 受付

13:00~13:05 オープニング

13:05~13:45 【マーケ担当者向け】IT業界/製造業DXの2024年トレンドワード解説

13:45~14:00 質疑応答

スピーカー

寺田雄一

11_寺田_300.jpg マジセミ株式会社 代表取締役社長

ウェビナー(Webセミナー)の集客・運営サービス「マジセミ」を起業、代表取締役社長。 ITやものづくり関連のウェビナーを年間1,200回運営。 野村総合研究所(NRI)出身。NRIでは社内ベンチャーとして、当時国内トップシェアであるオープンソース・サポートサービス「OpenStandia」を起業。 その後、マジセミやクラウドID管理サービス「Keyspider」など次々と新規事業を創出する、50代起業家。

主催

マジセミ株式会社(プライバシー・ポリシー

協力

株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー) ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

セミナー詳細を見る