iret クラウドセキュリティサミット2023

クラウド WAF の機能解説と自動運用サービスについて
本講演ではパブリッククラウドのマネージド WAF の機能概要を紹介するとともに、根底にある Web セキュリティのトピックについて入門的な解説を行ないます。また、実際の運用上の悩みになりやすいポイントを交えつつ、サイバーセキュリティクラウドの WAF 自動運用サービス「WafCharm」によるソリューションについてご紹介させていただきます。

情シスだってラクしたい！Amazon EC2 を守る、Trend Micro Cloud One – Workload Security
AWS 環境をご活用中の企業の大半が使用しているであろう Amazon EC2。
みなさん、様々なセキュリティ機能を検討・実装していらっしゃると思いますが、その対策、しんどくないですか？
Amazon EC2 のセキュリティをラクにする Trend Micro Cloud One – Workload Security™ という製品をご存じですか？
本セッションでは、Workload Security の導入メリットをわかりやすくご紹介します。

もう夜間のアラート対応は嫌です。誰か検知/対応を自動化して！
その悩み、Sumo Logic が何とかします！
Sumo Logic は、SIEM/UEBA/SOAR を SaaS で提供します。SIEM/UEBA は「アラートの作成/更新」「アラート選別/相関分析/検知」を自動化し「誤検知減少」や「運用自動化」を実現します。SOAR は「隔離/ACL更新/ファイル削除」等「対応自動化」を通じて「工数削減」に貢献します。上記内容を実際のデモとユーザー事例をご紹介します。

ランタイムセキュリティ徹底解剖！デモで体感振る舞い検知
最近は攻撃手法の多様化、高度化により、”攻撃されている前提”で身を守る必要が出てきています。
攻撃者の立場で考えると、マルウェアの亜種を作る事で検知の回避をする事は容易ですが、現実世界と同じように、攻撃の過程を完全に隠す事は非常に困難です。この攻撃の様子を”見張る”セキュリティカメラのような仕組みであるランタイムセキュリティを、デモを交えて初心者にもわかりやすく解説します。

クラウドセキュリティにおける AI/ML の役割に関して解説
近年サイバー攻撃が高度化している中で、単なる静的なシグネチャ型の防御対策のみではサイバー攻撃を防ぎきれない状況が報告されています。当セッションでは、高度かつ巧妙なサイバー攻撃から、AI/ML により解析することで、どのように自社の重要な資産を防御していくべきなのか、その対策方法をお話しさせていただきます。

AWS および Google Cloud の運用、運用自動化のための開発、セキュリティを管轄しています。内部統制として、各種監査対応やインシデントハンドリングも行なっています。そのため、運用やセキュリティ、開発など横断的な知識が強みです。
今回は講演の進行、パネルディスカッションに参加します。