詳細・参加申込はこちら

■対策済み企業でも止まらないランサムウェア ランサムウェア被害は依然として企業にとって大きな脅威であり、十分なセキュリティ投資を行っている大企業でも重大なインシデントが発生しています。ファイアウォールやEDRなどの対策を導入していても、攻撃手法の高度化やクラウド・拠点・端末の増加によって、すべての侵入や不審な挙動を事前に防ぐことは難しくなっています。いま企業には、「侵入させない」ことだけでなく、侵入後の異常をいかに早く発見し、被害拡大を防ぐかという視点が求められています。

■境界防御とEDRだけでは残る監視の死角 従来の境界防御は外部からの侵入を防ぐうえで重要ですが、正規アカウントの悪用や内部ネットワークでの不審な通信など、侵入後に発生する異常をすべて把握できるとは限りません。また、EDRは端末上の脅威検知に有効である一方、ネットワーク全体でどのような通信や挙動が発生しているかを継続的に把握するには別の視点が必要です。そのため、既存対策を導入済みの企業ほど、「どこに監視の死角が残っているのか」「次に何を追加すべきか」「そもそも現在の対策で十分なのか」を判断しにくいという課題があります。

■NDRでネットワークの異常を早期に捉える 本セミナーでは、既存の境界防御やEDRを否定するのではなく、それぞれの役割と限界を整理したうえで、ネットワーク上の通信や振る舞いから異常を捉えるNDRの考え方を解説します。ランサムウェアなどの攻撃が侵入した場合に、通常とは異なる通信や挙動をどのように早期発見し、被害拡大を防ぐのかを、Darktraceのアプローチも交えながら具体的にご紹介します。自社の現在のセキュリティ対策を見直し、次にどのような監視・検知体制を整えるべきかを検討したい方に向けた内容です。

■主催・共催 株式会社アドヴァンスト・インフォーメイション・デザイン ダークトレース・ジャパン株式会社

■協力 マジセミ株式会社

詳細・参加申込はこちら

マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。

過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。

マジセミ株式会社

〒102-0094 東京都千代田区紀尾井町３番１２号 お問合せ： https://majisemi.com/service/contact/