本講演では、企業などにおいて顧客情報や機密情報の流出がなくならない現実をふまえ、情報流出を踏まえたセキュリティの在り方について考察を加える。セキュリティ投資の在り方、実効性担保の在り方ならびにリスク認識の在り方について問題を提起し、最近の取り組みをもとに今後の方向性について述べる。今後クラウド・コンピューティングの利用が進んで行く中で、企業が考えるべきセキュリティは、これまで以上に広範囲なものになっていくと考えられます。本セッションでは、昨今のサイバー犯罪の現状や先進的なユーザー様の事例などをご紹介しながら、企業が内部・外部からの脅威に対して対応すべきポイントを解説します。Security&Trustフォーラムの筆者の皆さまに、専門家としての知見や日々の業務から得られる最新のセキュリティ動向を披露していただきます。氏(連載『川口洋のセキュリティ・プライベート・アイズ』著者)※ランチセッションでは、参加者の皆さまからの質問をTwitterで受け付けます。質問のある方は『#atitlunch』というハッシュタグを付けてつぶやいてください。仮想化環境でも物理環境でも圧倒的なパフォーマンスを実現、さらに飛躍的な防御力を実現する次世代シマンテックエンドポイントセキュリティ対策について、特にクラウドを活用した独自のテクノロジーと共にわかりやすく解説。今後必要となるモバイルのセキュリティ確保と管理について考えるべきポイントとソリューションを紹介します。昨今、「ログの活用」が叫ばれていますが、一言で「活用」と言っても企業によってその形式・内容は異なります。活用する為にログ管理基盤に求められる要件は共通であり、この基本を押さえる事がログの活用を成功に導くカギとなります。本セッションではこうした統合ログ管理活用の勘所の他、急速に利用が進むクラウド環境上での活用事例もご紹介します。B-1:WAF『Webサイトを守れ!~正しいWAFの導入・運用とは(仮)』Webを介した漏えい事件・事故は後を絶たず、継続的な監視や脆弱性診断、迅速な改修が不可欠です。攻撃も多様化するなか、いかにWEBの脅威から企業を守るか。従来からのFirewall、IDS/IPSにに加え、改竄検知を含む多層防衛が必要ですが、サイトの改ざんや情報窃取等の攻撃に効果を発揮するWAFについて、効率よく成果を出す手法を解説します。本講演では、企業内に設置運用するサーバの保護強化について、SSHアクセス制御の観点から解説します。外部不正アクセス攻撃からのリスク回避や、内部従事者による権限不正アクセス行為リスクの排除について、実例を交え解説します。サーバが仮想化環境へ移行後も、このホスト型保護強化策はシンプルな有効策となります。B-2『知らないと使えない、クラウド時代のセキュリティ』クラウド利用上のリスクはどんなケースで発生しているのか?どのようなセキュリティが必要で、どのようなリスクを許容しないといけないのかといった点を実際のサービスを例に上げて解説。いざとなったときのインシデント対応とインシデント対応を可能にする事前の備えについて解説します。セミナー』2010年はウイルスを悪用した情報漏洩事故が多発しました。有効なマルウェア対策がとれれば、情報漏洩リスクは減らせるとも言えますが、そのためには情報漏洩の実態や原因、有効な対策を知っておくことが必要です。今回は、情報漏洩事故のわかりやすい実例解説と実践的なマルウェア対策の活用事例をご紹介します。仮想化技術が浸透する中、データセンターの利用方法も変化しており、セキュリティ運用は従来のやり方では追い付かなくなってきた。仮想化インフラストラクチャを運用するにあたり、さまざまな問題点を列記し、それらへの対処法や考え方などを紹介する。氏[混雑状況により、サテライト会場へのご案内となる場合がございます]※講演内容が予告なく変更になる場合がございます。