イベント・セミナー
クラウド設定ミスから学ぶ！事例と対策セミナー 事故を防ぐために開発者が実施すべき対策とは？（アーカイブあり
クラウドサービスの活用が加速する一方で、設定ミスによる情報漏えいや不正アクセスといったセキュリティ事故が後を絶ちません。
本セミナーでは、クラウド設定のミスや漏れによって起きた事故の事例をもとに、なぜ事故が起きたのか、どうすれば防げたのかを解説。さらに、混同されがちな「クラウドセキュリティ設定診断」と「プラットフォーム診断」の違いについても、ProactiveDefenseの脆弱性診断士がわかりやすく紹介します。
「クラウドのセキュリティ対策の確認のポイントが知りたい」
「ミスしがちなクラウド設定を抑えたい」
「開発メンバーに設定の注意点を伝えたい」
そんな方にぜひご参加いただきたい内容です。
当日は予定があり参加できない、という方でもご覧いただけるよう、お申込みの方には後日アーカイブ動画のURLを予定しています。お気軽にお申込みください。
・クラウドサービスを利用している企業のIT担当者
・クラウドインフラの設定や管理に関わる方
-
開催日時7月29日（火）14:00～15:00（入室：13:55～）※アーカイブ動画を後日お送りします
-
会場オンライン（ZoomのURLをお送りします）
-
参加費無料
-
開催者株式会社神戸デジタル・ラボ
-
実際にあったクラウド設定ミスと、その対策とは？
本セッションでは、実際のインシデント事例をはじめ、当社の診断業務でよく発見される設定ミスとその対策を解説します。また、AWS環境をよりベストプラクティスな環境へと近づけるために使用されるガイドライン「CIS Benchmarks」についてもご紹介します。CIS Benchmarksで推奨される設定項目のうち、特に重要な項目をピックアップし、その設定方法をお伝えします。
設定ミスの傾向と原因、対策、ベストプラクティスを短時間で効率よく学べる内容です。
登壇者深井 亨株式会社神戸デジタル・ラボ デジタルビジネス本部 Securityチーム2019年に新卒でSIer企業へ入社し、自社プロダクトの開発業務に従事。
2023年4月に神戸デジタル・ラボへ入社し、主にWebアプリケーション脆弱性診断、クラウドセキュリティ設定診断を担当。またPSIRT業務（脆弱性のトリアージ）など診断以外にも携わる。
Udemy講座「脆弱性診断員が教えるAWSクラウドセキュリティ設定トレーニング」の講師を担当。 -
設定ミスは防げる。開発者ができるセキュリティ対策と、プラットフォーム診断との違い
本セッションでは、セキュリティを意識した開発プロセスの設計、設定チェックリストの活用など、開発者やインフラ担当者が日々の業務の中で実践できる対策について紹介します。
さらに、混同されることが多い「クラウドセキュリティ設定診断」と「プラットフォーム診断」の違いについても解説します。プラットフォーム診断を受けていても事故が起きてしまうケースの実態に触れながら、ユーザー側の責任範囲とそのカバー方法を明確にしていきます。
登壇者田中 裕真株式会社神戸デジタル・ラボ デジタルビジネス本部 Securityチーム2021年に神戸デジタル・ラボに入社。Securityチームに所属し、主にプラットフォーム診断、クラウドセキュリティ設定診断、Webアプリケーション脆弱性診断を担当。
また、診断結果に基づいた脆弱性対策支援など、顧客のセキュリティ強化に向けた技術的支援も行っている。