RSAカンファレンス2019：SecOps向けベストセッション

来たるRSAカンファレンス2019では、GDPRの法的影響から国家機関が仮想通貨をどのように利用して目的を達成しようとしているかまで、実に多様なテーマと講演者が登場します。しかし、これほど多様なセッションの中で、セキュリティ体制とセキュリティ運用（SecOps）戦略の向上に最適なのはどのセッションでしょうか？

私たちはセッション リストに目を通し、クラウド セキュリティ、自動化、攻撃対象領域の縮小という、今日のセキュリティ運用環境において非常に重要な 3 つのトピックに関する貴重な洞察を提供すると思われる 8 つのセッション (独自の解説付き) を選択しました。.

1. 信頼のランドスケープ
   3月5日（火）午前8時10分～8時35分.
   人間と情報の信頼の侵害は、主要な敵対者と小規模なサイバー犯罪者の両方の攻撃戦略の重要な要素であるため、情報の信頼関係を洗練、改善、保護する責任はセキュリティ コミュニティにあります。つまり、これらの信頼の侵害を防御し、ポリシー、開発、アーキテクチャに影響を与えてリスクを最小限に抑える責任です。.
2. クラウドセキュリティアーキテクチャワークショップ
   3月5日（火）午後1時～1時50分.
   私たちが取り組んでいるクラウド中心のセキュリティ環境は、10年前のセキュリティ環境とは大きく異なります。ベンダー、ホスティング、バックアップ、マルウェアなど、クラウドベースのサービスが蔓延する現代において、クラウドベースの安全なインフラ設計の基礎と実践を理解することは、システム設計者だけでなく、アナリストやインシデント対応者にとっても、既存の攻撃パターンの理解を深め、潜在的な攻撃を仮説し、プロアクティブに防御するために役立ちます。.
3. 自動化を活用してマルチクラウド環境のセキュリティを実現する
   3月5日（火）午後2時20分～3時10分.
   クラウドベースのインフラストラクチャは、高度な相互接続性と機能性を実現しました。同時に、複雑さが増し、異なるクラウドプラットフォーム、異なるAPI/リモートサービス、そしてベンダーの異なるビジョンに基づくセキュリティへのアプローチの違いといった課題も生じています。自動化は、クラウドベース環境の複雑さを管理し、これらの環境に関して収集される関連ログや情報の数が必然的に増加する中で拡張性を確保するための貴重なツールです。.
4. セキュリティオーケストレーション、自動化、レスポンスを誕生前に実行
   3月6日（水）午前8時～8時50分.
   アフラックは、進化する脅威環境と最新の攻撃のスピードに対抗するには、自動化が効果的な戦略であることを早い段階で認識していました。これは、自社開発のSOARにおける興味深いケーススタディとなると同時に、他の多くの企業よりも長く自動化を活用してきた大企業からの視点も提供するでしょう。.
5. サイバーセキュリティの最前線からの視点
   3月6日（水）午後4時～4時25分.
   最新の脅威を把握することは重要ですが、将来の攻撃に影響を与える可能性のある脅威の傾向を把握しておくことは、さらに重要です。脅威の状況は刻々と変化しており、適切な認識に基づいたポリシーと戦略を導入することで、将来の攻撃に備えることが、現代の攻撃者に対抗する鍵となります。.
6. セキュリティ業界が語らない（しかし語るべき）3つのこと
   3月7日（木）午後4時～4時25分.
   多くの環境において、脅威の検知と対応に膨大なツール、ソリューション、労力、時間、そして資金が費やされています。しかし、これらのリソースのほとんどは、攻撃対象領域を積極的に最小化することに充てられていません。これには当然の理由があります。インターネットに接続された多くのシステムで、多種多様なソフトウェアが稼働している場合、攻撃対象領域を最小化することは困難であり、組織の情報セキュリティアーキテクチャと体制に関する詳細な知識が求められます。また、システムやサービスへのアクセスを何らかの形で困難にすることは、多くの場合、誰かの足を引っ張ることにもなります。こうした課題にもかかわらず、攻撃対象領域はあらゆる組織のセキュリティ体制において不可欠な要素であるべきです。.
7. 自動化された SecOps を使用した企業防御の概要
   3月8日（金）午前9時50分～10時40分.
   このセッションは、SOARの導入を検討している組織、あるいは既存のSOARソリューションの有効活用を目指している組織にとって、貴重なリソースとなるはずです。SOARが組織にとって最適かどうかを判断する、あるいは既存のSOARソリューションの新たな活用方法を見つけるためには、自動化が現実的で、そうでないことを理解することが重要です。.
8. 初期の教訓に基づくクラウド時代の信頼とセキュリティのエンジニアリング
   3月8日（金）午前11時10分～午後12時.
   ちょうど “「信頼のランドスケープ」” このセッションでは、現代のクラウド環境において不可欠な要素である、現代のデジタル信頼関係について洞察を提供します。パネルディスカッション形式により、こうした信頼関係の将来像について、様々な視点が提示される可能性があります。.