【ユーザー企業向け】ログを収集・保存しているだけで、不正アクセスの兆候を見逃していませんか？ ～大規模SIEMのフル導入に頼らず、ログの監査・分析でセキュリティ対策を強化～

Япония

本セミナーはWebセミナーです ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。 ※本セミナーは、エンドユーザー企業の方を対象としています。該当しない企業の方の申込みは、場合によってはお断りさせていただくこともございます。あらかじめご了承ください。 ※IT事業者の方へ　紹介するソリューションとの協業の相談も承っておりますので、個別にお問い合わせください。また、情報収集のみを目的とするお申込みはお控えください。 情報漏えいが相次ぐ中、侵入から権限悪用・横展開へ進むサイバー攻撃 企業の情報漏えいや不正アクセスが相次ぐ中、EDRなどのセキュリティ対策を導入していても、侵入や被害の拡大を完全に防げるとは限りません。 攻撃者はVPNなどのリモートアクセス環境やネットワーク機器の脆弱性、認証情報を悪用して組織内部への侵入を試みます。さらに、侵入後はアカウントや権限を悪用し、他のシステムへの横展開を進めることがあります。 こうした攻撃では、「侵入を検知できるか」だけでなく、「侵入後にどのような活動が行われたのかを把握できるか」が重要になります。 その手掛かりとなるのが、VPN・ファイアウォールなどのネットワーク機器、認証システム、サーバーに残されたログです。 しかし、ログを収集・保存していることと、不正アクセスの兆候や侵入後の活動を把握できることは同じではありません。 既存のログ管理環境をセキュリティ対策にどう活かすかが問われています。 ログは保存していても、VPN・認証ログから不正アクセスの兆候を把握できない Syslogサーバーなどでログを収集・保存している企業でも、セキュリティ分析やインシデント調査に十分活用できているとは限りません。 例えば、次のような課題が考えられます。 ・VPNやファイアウォールのログから、不審な接続元や通信を確認できていない ・Active Directoryのアカウントや権限変更を十分に監査できていない ・認証・通信・サーバーのログを組み合わせ、侵入後の活動を調査できていない ・ログの保存はできていても、不審な活動を把握した後の調査・対応につなげられていない 特に見落としやすいのは、不正アクセスが必ずしもログイン失敗やマルウェア検知として現れるわけではないという点です。正規の認証情報が悪用された場合、ログイン自体は成功していても、その後に不審な操作や権限変更が行われる可能性があります。 また、EDRによる端末の監視だけでは、ネットワーク上の通信や認証・サーバー側の記録まで十分に把握できない場合があります。 問題はログの保存そのものではなく、保存したログを不正アクセスの監査・分析・調査に活かしきれていないことです。 一方で、大規模SIEMの全面導入には費用や運用体制の負担が伴うため、既存のログ管理環境をどう強化するかが課題となっています。 SGBoxでログの保存から監査・分析へ、重要サーバーから段階的に強化するセキュリティ対策 本セミナーでは、最近の情報漏えい・不正アクセス事例を踏まえ、Syslogサーバーなどによるログの収集・保存と、セキュリティ監査・分析・調査にはどのような違いがあるのかを整理します。 そのうえで、VPNやファイアウォールなどの侵入経路、Active Directoryのアカウント・権限変更、侵入後の認証・通信・サーバー側の記録に着目し、攻撃者の活動をログからどのように把握・調査するかを解説します。 具体例として、統合ログ管理・SIEMプラットフォーム「SGBox」を取り上げ、ログの一元管理やAD監査、脅威情報の活用、ユーザー行動分析によって、ログをセキュリティ監査・分析に活用する方法を紹介します。 また、大規模SIEMを最初から全面導入するのではなく、重要サーバーなど必要な対象から監査・分析を段階的に強化するという選択肢についても、導入・運用・費用面を含めて説明します。 さらに、不審な活動を検知した後の初動対応にも触れ、ログの保存から監査・分析・対応へとつなげるための考え方をお伝えします。 こんな立場の方／こんな課題を感じている方におすすめ ・ユーザー企業の情報システム・情報セキュリティ部門で、ログ管理やセキュリティ対策を担当している方 ・Syslogサーバーなどでログを収集・保存しているが、セキュリティ分析や不正アクセス調査に十分活用できていない方 ・VPN・ファイアウォールなどのネットワーク機器や、認証・ログイン状況の監視を強化したい方 ・EDRなどの既存対策に加え、AD監

• Дата начала:17.11.2026 03:00
• Дата завершения:17.11.2026 04:00