FortinetがSSL-VPN廃止を表明、FortiGateユーザーはどう備えるべき？～...

4.0 フォーティネットジャパン合同会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、Fortinet製品をご利用中の企業・組織の方を対象として開催します。該当しない企業・組織に所属される方のお申し込みは、参加をご遠慮いただく場合がございますので、あらかじめご了承ください。

Fortinetの「SSL-VPN」廃止が示す、“リモートアクセス再設計”期の到来

リモートワークの定着によりVPN利用は日常的になりましたが、従来型VPNではセキュリティと運用負荷の両面で限界が顕在化しています。特にコロナ禍に急ぎ整備したリモートアクセス環境は、現在リプレースのタイミングを迎えており、VPN装置や認証の脆弱性を狙う攻撃の増加、ランサムウェア被害、SSL-VPNを悪用した侵入事例など、リスクは深刻化しています。こうした状況を踏まえ、Fortinet社はFortiGateの「SSL-VPNトンネルモード（クライアントVPN）」機能を廃止することを発表しました。もはや「リモートアクセスの再設計」は避けられないITインフラ課題であり、クラウド分散・SaaS化が進む現在、境界防御中心の設計から脱却していくことが求められています。FortiGate利用企業にとって、今こそ次のアクセス基盤を検討すべき重要な転換点と言えます。

VPN依存の限界：「セキュリティ」「運用効率化」「ユーザー体験」などが頭打ちに

VPN前提のリモートアクセス環境には、すでに明確な限界が生じています。内部からの不正アクセスや感染拡大を抑止しにくく、ゼロトラスト化に必要な“ユーザーごとの厳密なアクセス制御”を実現できません。さらに、VPN廃止後の具体的な代替策が見えず、ゼロトラストやSASEを検討したいものの、どこから着手すべきか判断できないという不安も多くの企業が抱えています。加えて、SaaS利用時の遅延やネットワークのボトルネックによるユーザー体験の悪化、多様化する端末や散在するユーザーをどのように統一管理し、安全にデータを保護するかという課題も深刻です。ランサムウェア被害が増える中、事業継続リスクを低減したいというニーズは高まっており、VPN依存のままではセキュリティ、運用効率、ユーザー体験のすべてが頭打ちになっていると言えます。

VPNからゼロトラスト／SASEへ──Fortinetが描く“次世代アクセス制御”と具体的な移行アプローチを紹介

FortiGateのSSL-VPN廃止を受け、今後はより堅牢なアーキテクチャを持つIPsec方式への移行が重要な選択肢となります。本セミナーは、Fortinet製品をご利用中の企業を対象として開催します。まず「なぜSSL-VPNを廃止するのか」という技術的背景を明確にした上で、安全にIPsecへ移行するための具体的なステップを解説します。また、VPN依存から段階的に移行し、セキュリティ強化と運用効率化を両立させるための実践的アプローチを、FortiGate利用企業に向けて分かりやすく提示します。次世代のリモートアクセスの先に位置づけられるゼロトラストやSASEなど“脱VPN”を実現する次世代アクセス制御について、Fortinetが描く方向性を知りたい方は、ぜひご参加ください。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　FortinetがSSL-VPN廃止を表明、FortiGateユーザーはどう備えるべき？～VPN依存のリモートアクセスから脱却し、ゼロトラストへ段階的に移行する“現実的なステップ”を解説～

【登壇者】 登壇者写真フォーティネットジャパン合同会社マーケティング本部マーケティングマネージャー日置敬介 (Keisuke Hioki)

14:45～15:00　質疑応答

主催

フォーティネットジャパン合同会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

ファイアーウォール・WAF・SWG

資料を見る

【再放送】IDガバナンス管理（IGA）とは？～退職者IDの削除漏れ、人事異動時の権限削除漏...

4.2 Keyspider株式会社

本セミナーはWebセミナーです。

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは 2025年 4月 4日（金）開催されたセミナーの再放送です。

増える、クラウドサービスやSaaS

テレワークの普及もあり、企業では様々なクラウドサービスを活用するようになりました。・Microsoft365、Google Workspace などのオフィススイート・Salesforce などのCRM ・BOX などのオンラインストレージ・Slack、LINEWORKS、ChatWork などのビジネスチャット・Zoom、Teams などのビデオ会議・サイボウズ、Kintone などのグループウェアやWebデータベース・コンカー、楽々精算、マネーフォワードなどの経費精算・ジョブカン、KING OF TIME などの勤怠管理また、従来のオンプレミスの社内システム、業務システム、オンプレADも当然残っています。

このような状況の中、企業内で管理すべきIDやアカウントが増加し、その管理が複雑化しています。

内部不正やランサムウェア攻撃など、高まる脅威

従業員の異動や退職時に、不要なアカウントの削除やアクセス権限の変更を適切に行わないと、不正アクセスやデータ漏洩の原因となります。また、乗っ取られたアカウントがランサムウェア攻撃の足掛かりになるケースも考えられます。

このため、このような「ID管理」業務は、J-SOX法に基づく内部統制の対象であり、監査の対象になります。また、上場企業はもちろんのこと、その関連会社も監査の対象です。

IDガバナンス管理（IGA）について解説

本セミナーでは、IDのライフサイクル管理やアクセス権限の管理を行う、「IDガバナンス管理（IGA）」について、わかりやすく解説します。また、IGAを実践するためのツール「Keyspider」について、他製品との比較も交えながら解説します。

プログラム

08:45～09:00　受付

09:00～09:05　オープニング（マジセミ）

09:05～09:45　IDガバナンス管理（IGA）とは？　～退職者IDの削除漏れ、人事異動時の権限削除漏れなど、セキュリティ事故を防止～

09:45～10:00　質疑応答

　　　　　　　　　　※当日いただいた質問は後日直接回答を差し上げます。

主催・共催

Keyspider株式会社（プライバシーポリシー）

株式会社アクシオ（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

ID・アイデンティティ管理

セミナー詳細を見る

IAM導入だけでは解決しない“ガバナンスの「見える化」不足”　今こそID統制再設計の時～認...

3.8 Saviynt Inc.

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

クラウド化・DX推進がもたらす“アイデンティティの爆発的増加”　拡大する企業ガバナンスの機運

クラウド活用やDX（デジタル変革）推進の加速により、社員や委託先、取引先、さらにはシステム間連携など、管理対象となるIDが爆発的に増加しています。RPAやAPI、IoTデバイスといった非人間IDも急増し、社内外からのアクセスが一層複雑化しています。加えて、特権IDの乗っ取りを起点とした攻撃も増加するなど、IDは“新たなセキュリティ境界線”となっています。さらに金融機関等コンピュータシステムの安全対策基準である「FISC」や内部統制報告制度「J-SOX」、情報セキュリティマネジメントシステムの国際規格「ISO27001」などの対応も年々複雑化し、それらの監査対応に膨大な工数がかかるようになりました。いまやIDガバナンスの不備は、セキュリティの問題にとどまらず、経営リスクとして認識され始めています。

IAMの導入だけでは解決しない、可視化不足と説明責任の欠如

IAMを導入しても、「誰が・どのシステムで・どの権限を持ち、何をできるのか」を正確に把握できない企業は少なくありません。ID管理の「見える化」が進まなければ、経営層や監査部門への説明責任を果たすことは困難です。また、オンプレミスとクラウドが混在する環境では、従来のIAM（認証）基盤や独自運用では管理が追いつかず、「誰が・何に・どこまでアクセスできるのか」の可視化が急務となってきました。さらに異動や退職、外部委託者のアカウント管理が手作業に依存していると、特権IDの濫用リスクも高まります。複数のIDaaSやIAMが乱立すれば、統制ポリシーが分断され運用負荷も増大する一方です。こうした状況では、J-SOXやISO、FISCなどの監査対応も後追い化し、全社的なガバナンスを維持することが難しくなっています。

認証からガバナンスへ──IGA/PAMが描く“全社統制の新しい形”

今、注目されているのは「IGA（Identity Governance and Administration）」と「PAM（Privileged Access Management）」を統合し、全社レベルでアクセス権限を一元管理するアプローチです。本セミナーは、情報システム部門やセキュリティ部門、内部統制・監査部門、DX推進部門、経営企画部門など、全社統制に関わる方を対象としています。ID管理の今後の展望を解説するとともに、現状の課題を踏まえた解決策として「Saviynt Enterprise Identity Cloud」を提案。同プラットフォームは、世界のリーディング企業が採用し、「誰が・何に・どこまでアクセスできるのか」を可視化します。また、KPMGコンサルティングからはIAM導入における支援事例をご紹介します。 IAM導入だけでは解決しない“ガバナンスの見える化不足”を解消するヒントをぜひ本セミナーでお確かめください。