Security Forum 2022

マイクロソフトが実現する、"Security for all“
オンデマンド公開中

さらに学び深めるためのブレイクアウトセッション

Security Forum 2022 参加登録者向けの追加ブレイクアウトセッションの概要をご紹介します。
2 日間で得られた最新のセキュリティガバナンの知見をさらに深めるための機会として提供いたしますので、ぜひご活用ください。

Azure セキュリティ | ブレイクアウトセッション

セッション

講演者	セッョン概要
A-01 廣瀬一海（日本マイクロソフト株式会社）	セキュリティをコントロールするために理解しておくべき事クラウドの普及や攻撃手法の変化に伴い、その防衛と管理手法も変化しています。ネットワークに依存する事なく、トラストアンカーで動的評価を行い、企業リソースを守るいわゆる「ゼロトラストセキュリティ」の整備は急務となっています。今回のセッションは、なぜ? ゼロトラストセキュリティが必要になるのか? その具体的な方法は何であるのか？今までの方法の何が問題なのか？を現場でよくあるケースを元に再考していくプロセスをセッションで再現し、企業における環境整備を考える上で高い評価をいただいてきたセッションです。今回参加されるすべての方、セキュリティ担当者の方、エンジニアのマネージャー、企業を俯瞰して対応するマネージャー、CCoE などでクラウドセキュリティやルール整備などを行っている方など、是非ご参加いただき、他のセッションを理解する上での足場にしてください。
A-02 ダニエル・チョ（ギットハブ・ジャパン合同会社）	GitHub Advanced Security で実践できる DevSecOps 対策昨今のセキュリティインシデントのほとんどはインフラを標的にするのではなく、アプリケーションの脆弱性に起因しております。その中で DevSecOps という単語に注目を浴びております。本セッションでは GitHub が提供している GitHub Advanced Security (GHAS) を活用して今すぐ実践できる DevSecOps の機能をご紹介いたします。また、GHAS のコードスキャニングと同胞されている CodeQL についても解説いたします。
A-03 阿佐志保（日本マイクロソフト株式会社）	はじめての Kubernetes セキュリティクラウドネイティブなアプリケーション基盤として、Kubernetes を採用する企業が増えています。しかし、コンテナのセキュリティを担保するために検討すべきポイントはインフラからアプリケーション実装まで多岐にわたります。本セッションでは、コンテナ/Kubernetes を活用した業務システムを開発・運用するエンジニアに向けて、脅威モデルに基づいた Azure Kubernetes Service のセキュリティ対策の全体像と検討すべきポイントを紹介します。
A-04 岩切秀樹氏（株式会社Colorkrew）西田昂弘氏（株式会社Colorkrew）	Azure Firewall Premiumで実現する「ゼロトラストセキュリティ」内部犯行によるインシデントが増えているなか、WEB サイトのセキュリティだけでなく、エンドポイントに対してのセキュリティ強化も重要な時代になってきました。そんな時代に求められるセキュリティ対策について、Azure Firewall Premium でのベストプラクティスを交えてご紹介いたします。
A-05 濱田亨 (Microsoft Corporation)	Microsoft が提供する IoT/OT セキュリティの全体像 Defender for IoT は産業システムや重要インフラなどの OT デバイスをエージェントレスで保護するためのソリューションとしてサービスが始まり、その後、保護できる対象は IIoT/IoT デバイスまで広がり、今ではプリンターやカメラなども保護できるようになりました。本セッションでは、Microsoft が提供する IoT デバイス向けのセキュリティソリューションである Defender for IoT の最新情報および IoT セキュリティの全体像についてご紹介します。
A-06 坂江敦基氏 (株式会社ピーエスシー)	最新の Web サイトに対する脅威状況と Web サイトセキュリティ対策において、Azure で出来る防御対策コロナ禍以降、在宅ワーク中心の環境となり、オンラインで販売を行うサービスに移行することを余儀なくされた企業が多くなりました。しかし、新しく Web サービスを開始する企業が増加するに伴い、Web サイトを狙ったサイバー攻撃も増加の一途をたどっています。ここでは、Web サイトセキュリティを中心に、最新のセキュリティ動向から対策の立て方、そして Azure WAF の活用について説明します。

コンプライアンス | ブレイクアウトセッション

セッション

講演者	セッョン概要
C-01 水戸孝之氏（KPMGコンサルティング株式会社）杉本夏子氏（KPMGコンサルティング株式会社）	ESG/SDGs 時代のコンプライアンス・リスクマネジメント新型コロナウイルス感染症拡大や ESG/SDGs の潮流、米中貿易摩擦にかかわる法規制、デジタルトランスフォーメーション（DX）加速化等の事業環境の変化により、コンプライアンスの要請も質的・量的に大きく変化しています。また、コンプライアンス違反による被害を最小限にするには、早期発見が不可欠ですが、長期にわたり発見できないケースが後を絶ちません。本セッションでは、今後起こり得ると想定されるコンプライアンス違反リスクを概観し、対応ポイントについて、数多くの実務経験を有する KPMG のプロフェッショナルが解説します。
C-02 須藤雅人氏（日本ビジネスシステムズ株式会社）	内部不正による情報漏洩を防ぐには? ～シナリオベースで徹底解説～リモートワークの普及は、働き方を大きく変えました。多様な人々の多様な働き方を実現する一方、内部不正による情報漏洩やセキュリティ事故がこれまで以上に懸念されています。機密情報や個人情報が外部に持ち出された場合、企業の社会的信用を根幹から揺るがすため、早急なセキュリティ対策が求められます。当セッションでは、情報の持ち出しを検知、防止するための「Microsoft Compliance」の活用と JBS が提供するサービスやワークショップを紹介します。
C-03 中谷明日香（日本マイクロソフト株式会社）	Microsoft 365 E5 Compliance で実現する機密情報流出対策における 3 つのステップ COVID-19 が発生してから2年以上経ち、リモートワークが定着してきた企業も多いのではないでしょうか。新たなワークスタイルにおいても、デバイスやオンプレミス・クラウドといったように機密情報を含めデータはあらゆる場所に存在し、これらのデータを外部とやり取りする機会もますます増えています。そこで改めてマイクロソフトから、機密情報の検出から分類・保護までワンストップで実現できる Microsoft 365 E5 Compliance について、Endpoint DLP のアップデート情報と共に紹介します。本セミナーが企業が目指しているあるべき情報保護の姿について、改めて考えるきっかけとなれば幸いです。

講演者

セッョン概要

C-01

水戸孝之氏
（KPMGコンサルティング株式会社）
杉本夏子氏
（KPMGコンサルティング株式会社）

ESG/SDGs 時代のコンプライアンス・リスクマネジメント
新型コロナウイルス感染症拡大や ESG/SDGs の潮流、米中貿易摩擦にかかわる法規制、デジタルトランスフォーメーション（DX）加速化等の事業環境の変化により、コンプライアンスの要請も質的・量的に大きく変化しています。また、コンプライアンス違反による被害を最小限にするには、早期発見が不可欠ですが、長期にわたり発見できないケースが後を絶ちません。本セッションでは、今後起こり得ると想定されるコンプライアンス違反リスクを概観し、対応ポイントについて、数多くの実務経験を有する KPMG のプロフェッショナルが解説します。

C-02

須藤雅人氏
（日本ビジネスシステムズ株式会社）

内部不正による情報漏洩を防ぐには? ～シナリオベースで徹底解説～
リモートワークの普及は、働き方を大きく変えました。多様な人々の多様な働き方を実現する一方、内部不正による情報漏洩やセキュリティ事故がこれまで以上に懸念されています。機密情報や個人情報が外部に持ち出された場合、企業の社会的信用を根幹から揺るがすため、早急なセキュリティ対策が求められます。
当セッションでは、情報の持ち出しを検知、防止するための「Microsoft Compliance」の活用と JBS が提供するサービスやワークショップを紹介します。

C-03

中谷明日香
（日本マイクロソフト株式会社）

Microsoft 365 E5 Compliance で実現する機密情報流出対策における 3 つのステップ
COVID-19 が発生してから2年以上経ち、リモートワークが定着してきた企業も多いのではないでしょうか。
新たなワークスタイルにおいても、デバイスやオンプレミス・クラウドといったように機密情報を含めデータはあらゆる場所に存在し、これらのデータを外部とやり取りする機会もますます増えています。
そこで改めてマイクロソフトから、機密情報の検出から分類・保護までワンストップで実現できる Microsoft 365 E5 Compliance について、Endpoint DLP のアップデート情報と共に紹介します。
本セミナーが企業が目指しているあるべき情報保護の姿について、改めて考えるきっかけとなれば幸いです。