Name: お気付きですか？クラウド型WAFで検知できない攻撃が急増中｜ パスワードリスト / L7DDoS / Bot攻撃へ、社内リソースに頼らず対処する方法とは？
Start: 2023-01-24T02:00:00Z
End: 2023-01-24T02:00:35.000Z
Location: BrightTALK
Rating: 2

With 20+ years of application service experience, F5 provides the broadest set of services and security for enterprise-grade apps, whether on-premises or across any multi-cloud environment.

F5 A Force For Cybersecurity hosts a new webinar every month around cloud and security topics, so do stay tuned to this channel to get the latest information!

20年以上のアプリケーションセキュリティサービスの経験を持つF5は、オンプレミスやマルチクラウド環境にかかわらず、エンタープライズグレードのアプリケーションのための、最も幅広いサービスとセキュリティをご提供いたします。

｜F5.com｜https://www.f5.com/ja_jp
｜お問い合わせ｜https://www.f5.com/ja_jp/ContactFormJP


多くの企業・組織ではデジタル変革（DX）を推進する中で、業務の効率化や生産性向上のためにデータ活用がより活発になってきました。特に、異なる業務ネットワーク間のデータ流通によって新たな価値創出を目指す取り組みが増えています。

例えば、製造業ではスマートファクトリー化が進み、製造現場（OT）と管理部門（IT）のネットワークを融合させ、リアルタイムでデータを共有する取り組みが進んでいます。また、公共機関では従来ネットワーク分離されていた環境間でのデータのやり取りの必要性が増しています。さらに、金融の現場では、eKYCの仕組みづくりなどに代表されるように業務プロセスのデジタル化の中で新しいセキュリティ対策が求められ始めています。このような要請に対し、安全かつ効率的に対策を講じるためには、どのような方法があるのでしょうか。

本セミナーでは、従来分離されていたネットワークの融合を進める中で安全・安心してデータ流通を可能にするセキュリティの在り方を解説します。

【製造/公共/金融の事例で学ぶ！】異なるネットワーク間の安全なデータ流通を実現するセキュリティ対策

本オンデマンドウェビナーでは、WebアプリケーションとAPIを包括的に保護するソリューションとして注目されている「WAAP（Web Application and API Protection）」の最適なセキュリティ運用に加えて、APIにおける10大セキュリティ懸念事項「OWASP API Security Top 10」を踏まえ、さらなる強化が求められるAPIセキュリティの始め方を解説します。

さらに、アプリケーション開発の初期段階からセキュリティを組み込むアプローチ「シフトレフト・セキュリティ」を実現する具体的なソリューションもご紹介します。

「セキュリティ運用を簡素化したい」「組織全体のセキュリティポリシーを統一したい」「現状のAPI対策は大丈夫なのか不安」「組織全体でセキュリティを強化するために必要なことを知りたい」というDevOpsSec関連部門の方にはぜひご参加いただきたいウェビナーです。

OWASP API Security Top 10」を踏まえたAPIセキュリティ対策の始め方　～アプリケーションデリバリの全段階で取り組むShift-left/Shield-rightなAPIセキュリティ

平素は格別のご高配を賜り、厚く御礼申し上げます。

変化の激しいビジネス環境に伴い、アプリケーション基盤を支える技術にもかつてないほど柔軟性が求められています。

そんな中、仮想化環境を長期的に考えた最適解を模索する中で、 いかにモダナイズされた柔軟な環境を構築するか、 について検討されているユーザー企業様が増えています。

これらの選択肢の中で有力な候補となるRedHat OpenShift Virtualizationをご採用される際に、 移行を検討する過程でネットワークとセキュリティの課題があります。 例えば Multus ネットワーク環境にて、システム毎のVLANをいかに制御するのか、 また、必要なセキュリティを同時に適用するにはどうすれば良いのか、などが挙げられます。

当ウェビナーでは、RedhatとF5の連携ソリューションで これらの課題を解決する具体的な方法についてご説明します。 皆様の仮想化環境移行プロジェクトをスムーズに実現できる 方法を見出すヒントとなれば幸いです。

セッションアジェンダ

仮想化環境移行をご検討の皆様にお伝えしたいこと（F5小峰）5分
KVM最前線! OpenShift Virtualizationで実現する仮想化プラットフォーム(RedHat山川さん）10分
C-Native 次世代仮想化プラットフォーム支援サービスご紹介（CTC一万田さん）10分
どうする？OpenShiftと既存ネットワーク連携。F5XCで簡単解決。 （F5中嶋）15分
仮想化環境移行を語り合う座談会・質疑応答（登壇者全員）15分
ご参加をお待ちしております!

どうする？OpenShiftと既存ネットワーク連携。F5XCで簡単解決。

C-Native 次世代仮想化プラットフォーム支援サービスご紹介

KVM最前線!  OpenShift Virtualizationで実現する 仮想化プラットフォーム

変化の激しいビジネス環境に伴い、アプリケーション基盤を支える技術にもかつてないほど柔軟性が求められています。

そんな中、仮想化環境を長期的に考えた最適解を模索する中で、 いかにモダナイズされた柔軟な環境を構築するか、 について検討されているユーザー企業様が増えています。

これらの選択肢の中で有力な候補となるRedHat OpenShift Virtualizationをご採用される際に、 移行を検討する過程でネットワークとセキュリティの課題があります。 例えば Multus ネットワーク環境にて、システム毎のVLANをいかに制御するのか、 また、必要なセキュリティを同時に適用するにはどうすれば良いのか、などが挙げられます。

当ウェビナーでは、RedhatとF5の連携ソリューションで これらの課題を解決する具体的な方法についてご説明します。 皆様の仮想化環境移行プロジェクトをスムーズに実現できる 方法を見出すヒントとなれば幸いです。

仮想化環境移行をご検討の皆様にお伝えしたいこと

SaaSは、インターネット経由でクラウド上のサービスを利用でき、導入やサービス提供までの時間短縮ができる上に、ハードウェアを購入する場合と比べ、納期や設備投資、人的リソースの削減にも繋がり、コストダウンを図ることができます。

また、セキュリティについても、SaaS側の仕組みを使うことで、利用ユーザの責任範囲を狭めることができ、例えば、インシデント対応や脆弱性診断などをSaaS側へ任せることで、運用負荷が減るだけでなく、結果的に運用の柔軟性があがり、コスト削減などのメリットにつながります。

SaaSへの移行は、運用負荷の低減、コスト削減を実現するだけでなく、セキュリティの担保を図り、
効率よくサービスを展開していくこと、それを支援するのがSaaSだと考えています。

本セミナーでは、SaaSへ移行することへの抵抗や懸念を少しでも減らし、利用することでどのようなメリットが得られるのか、上記の点を踏まえつつ、F5のSaaSソリューションについてご紹介します。

【オンラインセミナー】 多くの企業がSaaSに移行している中、F5のSaaS ソリューション(F5XC) が選ばれる理由とは

クレジットカード会員情報の保護を目的とした国際統一基準PCI DSSの最新バージョン 4.0 では、 新たな脅威やテクノロジー・決済業界の変化に対応し、⾼度化するサイバー攻撃を背景に、いくつかの新しい観点やそれに基づく新規要件が取り入れられています。

現行のPCI DSS（PCI DSS v3.2.1の終了が2024年3月31日）の軸となる12区分からなる要件を踏襲しつつも、これまでのベースラインの考え方に加えリスクベースの考え方も追加された点や、クラウドやマルチテナント等への昨今のシステム環境変化に対応した点が主にアップデートされています。

システム全体を脅威から保護し、脆弱性に備えるためWebアプリケーションファイアウォール（WAF）の導入と適切な運用も、ベストプラクティス要件ではあるものの2025年以降は対応が必須となる要件の１つです。

本セミナーでは、PCI DSSの準拠支援サービスを幅広く提供しているNRIセキュアテクノロジーズ様とL4-L7のトラフィック制御およびWAFソリューションで長年多くの導入実績を持つF5ジャパンより、PCI DSS v4.0における注意ポイントと準拠ソリューションとしてのWebアプリケーション保護の対策をご紹介します。

PCI DSS v4.0の注意ポイントと準拠ソリューションとしてのWebアプリケーション保護の対策をご紹介

～既存BIG-IPの最新モデルへの移行パス、次世代モデル、SaaSモデルなどそれぞれの機能概要をまとめてご紹介～

【ウェビナ】既存BIG-IPのリプレイス、何を選べばよいのか？ポイント紹介セミナー

昨年もリモート環境下において多くの多様な脆弱性による被害が報告されました。
F5ではこのように増加するサイバー攻撃の攻撃者をターゲティングするという新しい試みを昨年開始いたしました。
これらの施策から得られた分析結果を、昨年年間を通じたデータを元に解説いたします。

また、F5では、F5の脅威分析担当部門であるF5 Labs、F5 マルウェア リバーサー、サイバー脅威インテリジェンス スペシャリスト、セキュリティ オペレーション センター (SOC) エンジニアによる、「2023年の注目すべき５つのサイバーセキュリティ予測」を公開致しました。
今後も増加・多様化が見込まれるサイバー攻撃に対し、どのように対策すべきなのか、F5ソリューションエンジニアがレポートを元に攻撃対策と共に解説致します。ご視聴登録お待ちしております！

[ Agenda ]
（１）2022年脆弱性の傾向・推移
（２）注目すべき５つの2023年サイバーセキュリティ予測
（３）まとめ：推奨される2023年セキュリティ対応策

Cybersecurity Trend × F5 Labs 2022年脆弱性トレンド総括と 2023年に注目すべき５つの予測

このウェビナーでお届けしたいこと：

- 攻撃者から学ぶDDoS攻撃の最新国内事例
- DDoS攻撃の種類とそれがビジネスに与えるインパクト
- 何をどう恐れるべきか/どう備えるべきか
- F5の次世代DDoS対策「Distributed Cloud DDoS Mitigation」解説
- 24/7監視センター（SOC）による包括的な防御戦略
 
2023年、DDoS攻撃は日本国内で急増しています。原子力関連団体、法務省、渋谷区など、その対象は多岐にわたります。さらに、ゲーム会社から一般企業、自治体まで、誰もがこの脅威から逃れることはできません。
本セミナーは情報システム部門の方、特にセキュリティ担当、ネットワーク担当の方を対象に、攻撃の国内事例などの最新情報とDDoSの総合的な知識、「攻撃を受けたときのアクションをどうとるか」などの対策について、SBテクノロジー株式会社 プリンシパル セキュリティリサーチャーの辻伸弘 氏から解説いただくとともに、F5からDDoS対策クラウドソリューションをご紹介いたします。

厄介なDDoS攻撃からシステムと情報を守る 「DDoS対策まるわかり」セミナー

近年、Bot攻撃の発生件数はこれまでになく頻出しております。ニュースで頻繁に耳にされるのではないでしょうか。
ですが、「Bot攻撃」とはどういったものなのか、どのような業種が狙われやすいのか、どのような傾向を示しているのか、具体的にはご存じない方もいらっしゃるかもしれません。今後も攻撃が続くと思われるBot攻撃について、その攻撃の基本から押さえていただき、対策に繋げていただけるよう本セミナーを公開いたしました。ぜひこの機会にご視聴いただけますと幸いです。

Agenda：
・Bot攻撃の傾向
・Bot攻撃の種類
・F5 Distributed Cloud Bot Defenseソリューションについて
・導入事例

基礎から学ぶBot攻撃対策｜Bot攻撃対策ベーシックセミナー

近年、DDoS攻撃の発生件数はこれまでになく頻出しております。ニュースで頻繁に耳にされるのではないでしょうか。
ですが、「DDoS攻撃」とはどういったものなのか、どのような業種が狙われやすいのか、どのような傾向を示しているのか、具体的にはご存じない方もいらっしゃるかもしれません。今後も攻撃が続くと思われるDDoS攻撃について基本から解説いたします。
お客様の今後の対策に繋げていただけるよう、ぜひこの機会にご視聴いただけますと幸いです。

Agenda：
・そもそもDDoS攻撃とは？
・DDoS攻撃の傾向の変化
・DDoS攻撃防御の課題
・F5のDDoS対策

このようなご担当者様におすすめいたします：
・企業のインフラ担当部門
・セキュリティ担当部門
・Webサイトを活用したビジネス部門、eコマースサイト担当部門

DDoS攻撃対策ベーシックセミナー

現在、多くの企業様はWebアプリケーションを運用されていらっしゃいますが、その一方で対処すべきセキュリティの課題は増加傾向にあります。たとえば、アプリケーションの脆弱性を狙った従来型の攻撃や、HTTP/HTTPSによるL7DDoS攻撃、また、ここ近年では高度なBotを利用したパスワードリスト型攻撃や、Webスクレイピングなども多発しており、こういった攻撃からWebアプリケーションを保護する必要性が高まっています。

このようなセキュリティ対策を行うにあたっては、人的リソースの不足、技術ナレッジの不足等が課題となります。F5が提供するSOC付きフルマネージドWebアプリケーションセキュリティソリューションのSilverlineで、どのようにこれらの課題が解決できるか、ユースケースを混じえてご案内いたします。

お気付きですか？クラウド型WAFで検知できない攻撃が急増中｜ パスワードリスト / L7DDoS / Bot攻撃へ、社内リソースに頼らず対処する方法とは？

l7ddos

bot attack

パスワードリスト攻撃

サイバーセキュリティ

ITセキュリティ

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

IT Security

Increasing expectations for good governance, effective risk management and complex demands for corporate compliance are presenting a growing challenge for organizations of all sizes. Join industry thought leaders as they provide you with practical advice on how to implement successful risk and compliance management strategies across your organization. Browse risk management resources in the form of interactive webinars and videos and ask questions of expert GRC professionals.

IT Governance, Risk and Compliance

The application development community features top thought leadership focusing on optimal practices in software development, SDLC methodology, mobile app development and application development platforms and tools. Join top software engineers and coders as they cover emerging trends in everything from enterprise app development to developing for mobile platforms such as Android and iOS.

Application Development

Practicing business intelligence allows your company to transform raw data into sets of insights for targeted business growth. The business intelligence and analytics community on BrightTALK is made up of thousands of data scientists, database administrators, business analysts and other data professionals. Find relevant webinars and videos on business analytics, business intelligence, data analysis and more presented by recognized thought leaders. Join the conversation by participating in live webinars and round table discussions.

Business Intelligence and Analytics

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.

Information Technology

Get powerful insights on how to best serve today's customers. If you want to create a successful customer experience today, you will have to appeal to the need for “alone together” time. Millennials, Gen X, Boomers or Silent Generation all look for shared but individual experiences.

Customer Experience

The sales community on BrightTALK brings together thousands of engaged sales professionals. Learn about careers in IT sales and marketing, sales techniques and selling strategies. Join the discussion by participating in on-demand and live sales webinars and summits with leaders in the sales industry.

お気付きですか？クラウド型WAFで検知できない攻撃が急増中｜パスワードリスト / L7DDoS / Bot攻撃へ、社内リソースに頼らず対処する方法とは？

Presented by

About this talk

F5 Inc. JAPAN

お気付きですか？クラウド型WAFで検知できない攻撃が急増中｜ パスワードリスト / L7DDoS / Bot攻撃へ、社内リソースに頼らず対処する方法とは？

Presented by

About this talk

F5 Inc. JAPAN

お気付きですか？クラウド型WAFで検知できない攻撃が急増中｜パスワードリスト / L7DDoS / Bot攻撃へ、社内リソースに頼らず対処する方法とは？