2019-07-25webmaster@fixer.co.jp良い投げかけだと思い、参加してきました。多層防御でソリューションを追加し、対応策を取った人達には、かなり共感が持てるはず。噛みしめながら話を聞いていました。(私もそんなことをしてたので)技術ではなく、考え方・進め方のアドバイスが本セッションの内容でした。セキュリティ対策は、自社の特性を考え、費用対効果を踏まえた施策をする必要があり、特に「やるセキュリティ」・「やらないセキュリティ」を決断すること(≒経営判断)が大事だと思ってます。(1)これまでの思考パターン[セッションでの話]各ユーザー企業では、いきなりシステム・ソフトウェアの対策から入りがち。対策に入れるとのこと。[私見]セキュリティがわからない人や製品を売りたい側からは、「これを入れたら大丈夫!」って言えたら良いし、言いたくなりますよね。そんなものは世の中にないですから。セキュリティの侵害の確率を減らしたり、被害発生迄の時間稼ぎは可能なので、各企業で守りたいものが何かを明確にして、セキュリティ対応策は取りたいものです。難しいですが、これがあるから、セキュリティは考えごたえがあります。(2)被害事例を踏まえたポイント[セッションでの話]侵害されても事業継続できる仕組みを考えよう。キーワードは“収集”と“統合”。ポイントは3つ:1継続可視化、2リアルタイム自動化、3報告[私見]これも各企業で何を守れば事業継続できるかを突き詰めた後の話ですね。書くと簡単に見えるけど、継続的に堅実な体制を組むのは難しいですね。1ログ監視等による継続可視化。2何か問題があった場合のリアルタイム自動化(問題があったPCの自動切り離しなど)3情報の一元管理。大企業だと情報が分散することもあるので、一元管理が必要。(3)考え方を変えてみる「1モノを持たない、2社内は安全でない(ZeroTrust)、3侵入されたら即検知・対処」これでセキュリティ対策を考えてみようと。せっかちな人向けに言い換えると、このセッションで言いたかったことは......「セキュリティはAzureとMicrosoftへ」ってことでしょうか。⇒クラウド(Azureへ)2社内は安全でないと考えたら、素早く検知・対処しよう⇒3へ3素早く検知、対処するには、ログの収集・統合と監視運用が大事。⇒ログの統合はデータ量が大きいので、クラウドが向いてる(Azureへ)⇒セキュリティ対策へ多額の投資をしているMicrosoft製品へ<所感>もともと私は、「毒を食らわば皿まで」という意識でMicrosoftどっぷりがセキュリティでは良いと考えています。(毒扱いしてすいません。Microsoftの方々。Microsoftが~~というと、客は仕方ないと思いやすかったりもします)オンプレからクラウドへ移行しても、EndPoint(PC等)は残るので、Win10とAzureで相乗効果を出しながら、統合管理するのが最適なセキュリティ対策の1つだと考えています。いえ、Microsoftは、クラウド好み、じゃなくて玄人(くろうと)好みのサービス案内・解説が多いし、製品が多種多様なんで、理解しづらいんですよね。今回、久しぶりにセキュリティで刺激を受けたので、統合的なサービスを考えてみようと思います。なるかは、別途になります。