笠井大騎氏

サイバー脅威の高度化に対応するため、企業は多種多様なセキュリティ対策を強いられています。そのような状況下で、忘れてはいけないのが運用の観点。つまり「どう使うか」が重要となっています。 本セッションでは、セキュリティ運用プラットフォーム製品を駆使するユーザ企業様3名様（仮）が、日々のセキュリティ運用についてざっくばらんに語ります。 大量のアラートに埋もれる重要な脅威をどう見つけるか、人材不足の中でどう効率的に対処するか、個人依存度をなくしセキュリティ水準を引き上げるにはどうしたらいいか、運用の外部委託のコツは――セキュリティ運用者の方はもちろん、IT部門を統括する経営の方にもぜひ知っていただきたい内容です。

セキュリティ担当者に対する期待は日を追うごとに高まり、責任も大きくなっています。それにも関わらず、必要なスキルセットや業務設計が曖昧なまま運用を続けることに不安を感じている企業様も多いのではないでしょうか。本セッションでは、様々なインシデントに柔軟に対応するためのキーとなる「分析」業務にフォーカスし、弊社のユーザ企業様からヒアリングしたリアルな運用課題や対応状況、アナリストの知見や暗黙知となっている分析業務の一例など、今よりプラス一歩踏み出すためのヒントをご提供します。

昨今の巧妙化、高度化するサイバー攻撃の脅威に対抗するために『XDR』というキーワードが注目されています。一方でどこから着手すべきか、どのように運用していけるのか、悩まれているお客様の声も多く聞かれます。 本セッションでは、実際にXDRを実装し、運用に着手をされているお客様とのパネルディスカッションを通じて、XDR導入後の効果や運用体制、取り組んでいく際の課題やステップなど今後のセキュリティ対策を検討する上で、有益となるユーザ企業の『生の声』をお届けします。

XDRは様々なセンサーからのイベントログやアラートを収集しクロスレイヤーでの脅威検出や可視化を行うとともに、効率的かつ迅速にインシデントへの対応を行うことを目指した技術です。しかしこれを達成するには、複数のソリューションを組合せ、どのように運用するかを適切に設計することが極めて重要です。今後のセキュリティ対策において最も注目されるXDRについて、様々な製品・技術を知るマクニカがユーザ目線で評価を行い、理想と現実について語ります。