Name: Log4j Post Mortem（事後分析） - Apache Log4j 脆弱性騒動に学ぶこと
Start: 2022-03-17T07:00:00Z
End: 2022-03-17T07:00:27.000Z
Location: BrightTALK
Rating: 4

Rapid7は、各種セキュリティツールと、それを運用するマネージドサービスの提供を通じて、お客様のセキュリティ環境の強化をお手伝いするベンダーです。
攻撃のきっかけともなる脆弱性対策から、ダークウェブ等外部でやり取りされるお客様に関する情報を検知する脅威インテリジェンスまで、幅広い角度からお客様を守ります。
さらに、仮想的にお客様のセキュリティチームの一員となり、それらの運用を代行することで、お客様のセキュリティ管理の工数や負担を軽減します。

ラピッドセブン・ジャパンのウェビナーの新シリーズを開始いたしました。新シリーズでは、CTOの古川勝也が最新のサイバーセキュリティ動向や対策について、気軽に学べる内容を毎日お届け。お仕事中はもちろんのこと、ランチタイムや休憩時などいつでもお気軽にお楽しみいただけます。

３章 企業がとるべき理想的な対策 「検出・対応」フェーズの対策②

３章 企業がとるべき理想的な対策 「検出・対応」フェーズの対策①

３章 企業がとるべき理想的な対策 「予防・防止」フェーズでの対策②

ランサムウェアは、規模や業種、ブランドの評判にかかわらず、すべての組織への脅威となっています。本セッションでは、ランサムウェア攻撃における3つの段階（攻撃前、攻撃中、攻撃後）を考慮し、防御を強化する包括的な戦略をはじめとし、危機的状況下でいかに効果的に意思決定を行うかについて、また、ランサムウェア攻撃の事後の影響に対する対処について考えていきます。

・攻撃前：組織のセキュリティ態勢を向上させることで防御を強化し、潜在的な脅威に対する脆弱性を削減するために
・攻撃中：脅威が環境全体に広がる前に食い止め、その影響を最小限に抑える上で最も重要な、迅速な意思決定の重要性について
・攻撃後：復旧段階のまとめとして、今後の侵害を防止すると同時に、回復力を確保するために必要なデータ復旧とフォレンジック分析技術について

準備とレジリエンス：ランサムウェア攻撃の「攻撃前、攻撃中、攻撃後」

３章 企業がとるべき理想的な対策 「予防・防止」フェーズでの対策①

２章 セキュリティ運用の現状と課題 参考：海外での現状と課題、日本との違い

２章 セキュリティ運用の現状と課題  セキュリティ運用の現状と課題  ④

２章 セキュリティ運用の現状と課題  セキュリティ運用の現状と課題  ③

２章 セキュリティ運用の現状と課題 セキュリティ運用の現状と課題 ②

２章 セキュリティ運用の現状と課題 セキュリティ運用の現状と課題 ①

１章　背景・市場動向 昨今の政府関連の策定したセキュリティガイドラインを読み解く（海外編）

１章　背景・市場動向 昨今の政府関連の策定したセキュリティガイドラインを読み解く（国内編)

昨今の人工知能（AI）の影響力は驚異的であり、効率化とリスク軽減の両立を目指す多くの経営者にとっても、AIは最重要課題のひとつとなっています。

本セッションでは、ラピッドセブン・ジャパンの最高技術責任者CTOである古川勝也が、サイバーセキュリティにおけるAIの進化と、将来のセキュリティ施策への潜在的な影響について説明します。

本セッションを通じて、AIを活用して組織の防御を強化し、複雑な脅威状況から脱出して攻撃者を出し抜くためのヒントを得てください。

【対象】
・セキュリティ運用担当者の方
・経営者の方
・最新の脅威に関心のある方

【時間】
3:00pm - 3:30pm 予定

【注意】
・設定の関係上時間が2分と表示されていますが、実際には30分程度を予定しています。

TAKE COMMAND JAPAN: 混沌を制御せよ：AIによる強靭なサイバー防御の構築

１章 背景・市場動向 シーサートの役割が変わるなど企業やIT部門の昨今の変化

１章　背景・市場動向 ITインフラ・アプリケーションの昨今の変化

１章　背景・市場動向 攻撃の質・量の昨今の変化

Rapid7 Labsの脅威アナリティクスと脆弱性インテリジェンスのリーダーによる最新版レポート、2024年攻撃インテリジェンスレポートを深く掘り下げて解説します。

本レポートでは、注目すべき脆弱性やインパクトの大きい攻撃を調査し、世界中のセキュリティチームが注意すべきポイントは何かを明らかにしています。

また、アタックサーフェスを事前に保護するために必要な情報も提供します。すべてのSecOpsチームが注意を払うべきトレンドを特定し、攻撃対象領域を指揮できるように貴重な付帯情報を追加しました。

本セッションでは、今日のサイバー脅威で発生している重大な攻撃や、代表的なTTPをより深く理解し、防御するために、必要な情報について、2024年攻撃インテリジェンスレポートをもとに、ラピッドセブン・ジャパンのCTO、古川勝也が解説していきます。

TAKE COMMAND JAPAN: 攻撃者の手口を知る：2024年攻撃インテリジェンス・レポートを読み解く

アスタリスク・リサーチ代表であり、OWASP Japanチェアも務める岡田良太郎様を迎え、ラピッドセブン・ジャパン株式会社CTO、古川勝也とセキュリティ運用課題の今と未来を自由に語り合うセッション！

※本セッションは、2023年7月に実施したラピッドセブン・ジャパン ユーザーフォーラムにて収録したものです

時事放談：セキュリティ運用課題の今と未来を語り合う

2021年末のApache Log4j脆弱性は多くの企業に混乱をもたらし、緊急対応を強いることとなりました。しかし、重大な脆弱性の発生は今回に限ったことではありません。脆弱性に備えるために、企業は何をすべきなのでしょう？ 本セッションではApache Log4j騒動を振り返ることで学ぶPost Moterm（事後分析）セッションとして位置づけ、今後の脆弱性対策、管理について考えます。

Log4j Post Mortem（事後分析） - Apache Log4j 脆弱性騒動に学ぶこと

脆弱性管理

Vulnerability Management

脆弱性

Log4j

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

IT Security

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.

Log4j Post Mortem（事後分析） - Apache Log4j 脆弱性騒動に学ぶこと

Presented by

About this talk

Rapid7 Japan K.K. - Channel