上山陽平氏
マクニカネットワークス株式会社
第1技術統括部第3技術部第2課
担当
Web分離・無害化/企業のWeb資産の可視化・監視/フィッシングサイトや不正アプリ等の外部脅威対策等、複数のWebセキュリティ製品のエンジニアとして、ポストセールス/プリセールス/カスタマーサクセス等全般的に活動しています。
Macnica Networks DAY 2021 + macnica.ai
- 国内講演者
- 民間企業
- その他職名
上山陽平 氏
マクニカネットワークス株式会社
第1技術統括部第3技術部第2課
担当
あなたの会社の外部公開資産が狙われている?!30分で理解する「Attack Surface Management」の必要性とは?
企業活動におけるIT利活用促進やビジネス展開に伴い、インターネット上に公開されている自社に関連する資産は変動し続けます。
それに伴い、IT部門による管理が行き届いていない野良サーバ・NW機器も増え、同時にこれは攻撃者による攻撃対象(Attack Surface)となっています。
近年、企業NWへの侵入手口として、従来型のメールやWebサイトアクセスでのマルウェア感染を図る手口から、このAttack Surfaceに内在する脆弱性や、
不用意に空いているポートを狙った手口が増えているため、企業はAttack Surfaceの把握や、穴を塞ぐための取り組みは非常に重要です。
本セッションではAttack Surfaceに関連する脅威を整理し、各企業が取り組むべき理由を弊社独自の情報を交えながら改めて説明し、対策の方法や考え方についてご紹介します。