【資料公開】IIJ Technical NIGHT vol.9
2020年09月11日 金曜日
CONTENTS
本日9/11(金)18:00より「IIJ Technical NIGHT vol.9」を開催します!
※前半のセッションが予定より長くなるため、15分拡大の19:45終了を予定しています
この記事では、講演で使用する資料を公開します。
テーマは「セキュリティアナリストのお仕事──分析、AI、ツール開発」
IIJのSOC(Security Operation Center)での取り組みを紹介します。
サイバー攻撃に対応するため24時間ネットワークを監視するSOC。しかし、武器がなくては日々のセキュリティ・インシデントに立ち向かう事はできません。IIJでは、SOCのアナリストを支援する武器として、一般的に流通している情報やツールのほかに、社内のエンジニアが独自の方法で分析したり、ツールの開発を行っています。
今回はその中から、「インシデントを発見するためのインテリジェンス構築」と「インシデント分析のためのツール開発」における3つの取り組みを、実際にSOCで働いている中の人が紹介します。
講演資料
Session1:あ! やせいのEmotetがあらわれた! ~ IIJ C-SOCサービスの分析ルールについて~
講演者:セキュリティ本部 セキュリティビジネス推進部 セキュリティオペレーションセンター 古川 智也
Session2:セキュリティとAIと私
講演者:セキュリティ本部 セキュリティビジネス推進部 セキュリティオペレーションセンター 守田 瞬
Session3:インシデント調査システムが内製すぎる件 ~ CHAGEのご紹介 ~
講演者:セキュリティ本部 セキュリティビジネス推進部 セキュリティオペレーションセンター 熊坂 駿吾
講演後には座談会もあります
講演中に視聴者の皆さんからいただいた質問にお答えしながら、参加者の皆さんが聞きたいであろう講演の話題についてモデレーターの根岸 征史(セキュリティ本部 セキュリティ情報統括室)と講演者3人がざっくばらんにお話します。
(講演中の質問はハッシュタグ「#iij_q」で受け付けています)
アンケートの回答にご協力ください!
今後の運営やテーマの参考にしたく、講演後、アンケートの回答にご協力ください。
みなさんの忌憚の無いご意見ご感想が、次回開催のモチベーションになります。
何卒よろしくお願いします!