【オンデマンド配信】エンドポイントセキュリティ最前線～インシデント事例と攻撃に遭わないためのポイント～

エンドポイントセキュリティ最前線～EDR だけじゃない Microsoft エンドポイントセキュリティの魅力をお伝えします～

エンドポイントを保護するソリューションとして根強い人気の EDR ですが、侵害されたことを検知するだけが本当のエンドポイント保護の目的なのでしょうか？攻撃に遭わないために私達が考えるべきポイントと Microsoft Defender for Endpoint を利用した対策方法をご紹介します。

日本マイクロソフト株式会社
クラウド＆ AI ソリューション本部 クラウドセキュリティ技術営業本部
セキュリティテクニカルスペシャリスト CISSP CEH
松山 祥子 氏

SOC アナリストが語るセキュリティインシデント事例から見えた EDR 監視の重要性とその課題

現代のサイバー攻撃において、エンドポイントセキュリティでは検知回避を目的として攻撃手法が変化することは珍しくなく、日夜攻防が続けられている状況です。
本セッションでは、当社が提供するセキュリティ監視サービスのご紹介から、当社の SOC アナリストが最新の攻撃と対峙する中で感じた他のセキュリティ製品と組み合わせた EDR 監視の重要性や EDR 活用の課題について、実際のセキュリティインシデント事例を交えながらご紹介します。

SBテクノロジー株式会社
サービス統括 セキュリティ＆テクノロジー本部 セキュリティサービス部
SOC アナリスト 情報処理安全確保支援士、GPEN、GIAC Advisory Board
兼澤 侑也