企業向けセミナー: EDRだけでは防げない攻撃手法を学ぶ

企業向けウェビナー開催のご案内

私たちが開催するウェビナーでは、500名以上の規模を持つ企業に向けた最新のセキュリティ対策についての情報を提供いたします。最近、ランサムウェアを始めとする攻撃が進化しており、単に脅威を未然に防ぐだけでは不十分です。「攻撃が発生する前提」で備えることが必要な時代が到来しました。例えば、従業員500名以上の企業の場合、拠点、クラウド、SaaSなどが複雑に絡み合っており、個々のツールの検知結果だけでは全体のセキュリティ状況を把握するのは難しいのです。したがって、環境を俯瞰して、断片的な予兆をつなぎ合わせる運用設計が事業継続や説明責任の観点から重要になっています。

EDRの限界とは

多くの企業でEDR（エンドポイント検出応答）が導入されていますが、これは端末の検知を中心にした監視設計です。そのため、ネットワークや認証、クラウドの動向と結びつけて攻撃の流れを把握することが難しくなっています。その結果として、すり抜け攻撃の兆候を見逃すリスクが高まります。さらに、アラートの数が増えれば増えるほど、優先順位付けや一次調査に多くの工数がかかり、管理が煩雑になりがちです。24時間体制での監視が難しくなり、「導入したのに効果が薄い」といった運用課題に直面することも少なくありません。

次世代SIEMベースのMDRの導入

本ウェビナーでは、EDR中心の運用にとどまらず、SIEM（セキュリティ情報およびイベント管理）を中心としたアプローチを提案します。ネットワークなどを含む環境全体のログを相関分析することにより、攻撃の流れを一元的に可視化します。これにより、微細な兆候から重要なインシデントを見落とさないようにすることが可能です。また、Rapid7のセキュリティオペレーションセンター（SOC）が24時間体制で監視、検知、対応を行うことで、既存のツールも最大限に活用できるよう支援します。過剰反応や誤検知の排除も実現し、迅速なインシデント対応を可能にします。

主催者と次回のセミナー情報

このウェビナーは、ラピッドセブン・ジャパン株式会社が主催、株式会社オープンソース活用研究所及びマジセミ株式会社が共催しています。私たちは参加者の皆様に役立つ情報を引き続き提供するため、今後も多様なウェビナーを企画していきます。過去のセミナー資料や今後のセミナー情報はマジセミの公式ウェブサイトからご覧ください。