ますます高度化・増加するサイバー攻撃や内部脅威に対し、完璧な防御はもはや不可能です。ダークトレースのEnterprise Immune System技術は、ケンブリッジ大学の専門家により開発された機械学習と数学理論を駆使してネットワーク全体の定常状態を常に把握、リアルタイムに可視化し、異常な挙動や未知の脅威を即検知する、ルールやシグネチャに依存しない新機軸のセキュリティ対策です。設立からわずか3年で全世界に22の拠点を展開、1,500社を超える顧客のネットワーク内から18,000以上の深刻なサイバー攻撃を検知したダークトレースの自己学習型アプローチについて、最大の特徴である3Dグラフィックによるネットワーク可視化ツールのデモを交えながら詳説します。

多層防御を進めて堅牢化をはかる一方で、その運用は反比例して負荷が高まっていってしまうのがセキュリティインシデントに対するマネジメントの実態です。月間1,000件もの攻撃と日々戦うNHN テコラスのSIRTチームがいかに統合管理を進めて運用負荷を下げていくか、Enterprise Immune Systemの活用から考察いたします。

創業100周年を迎えた霧島酒造様は、社内方針として「内部統制とガバナンス強化」が打ち出されました。システムメンテナンスを外部業者に委託している事情もあり、十分な可視化ができていなかった事実を直視したシステム担当者はセキュリティ強化に取り組まれました。本セッションでは霧島酒造様がどのようにしてデータベースサーバーの保護に取り組み、内部統制強化の実現に取り組んだのか、その軌跡をご紹介いたします。