近年、セキュリティの脅威を考える上でウイルスやボット等のマルウエアの存在は避けて通れなくなりました。セキュアなネットワークを検討するためには、まずはそれを阻害するマルウエアについて知識を整理しておく必要があります。
ここではマルウエアの最新事情について認識を深めていただくために、JPCERT/CC が実際に取り扱ったインシデントを中心にご紹介させていただきます。

従来のファイアウォールはトラフィック制御をポート番号やプロトコルベースでのみ行なっていますが、新しく登場し続けているインターネットアプリケーションは80番（HTTP）や443 番（HTTPS）といったポートを多用し、また空いているポートを動的にスキャンして確認するなど様々なテクニックを利用してファイアウォールを簡単にバイパスしています。これらアプリケーションのいくつかはビジネスに対する大きなリスクをはらんでおり、これまでのような単純にファイアウォールやIPSやWebフィルタなどを追加していくアプローチでは対応しきれていないのが現状です。企業ネットワークに流れているアプリケーションの利用動向を踏まえて、真のセキュアネットワークを実現する新世代のファイアウォールをご紹介します。

今日の最重要課題である、OSやアプリケーションの潜在的な脆弱性を巧妙に悪用する攻撃や、無秩序に80ポートを利用するアプリケーションへの対策として、侵入防御機能 - IPSがカバーする役割が求められています。特に定例パッチがリリースされるまでの脆弱性ウィンドウ(脆弱性が存在し攻撃が可能な期間)に対しどのように対応するかが重要となります。本セッションでは、新たな脅威にタイムリーに対応可能で、簡単な導入・運用と投資効果に優れた統合化IPSによる新世代セキュリティ・ゲートウェイについて解説します。

ビジネス環境が大きく変わる中、企業の競争力を高めるため、モバイルワークによる生産性向上が必要となっています。しかし、企業によっては、重要データの情報漏洩リスクを意識して、社外からモバイルワークを行う事を禁止しています。そこで今回は、モバイル・データ通信を利用する上で、情報漏洩リスクを排除したモバイル・データ通信をご紹介します。

みなさんは、ご自身の社内ネットワークに接続するときに
安心して接続できますか？
「もしかしたらウイルスが蔓延してるのかも・・・」
「大切なデータへはクリーンなPCだけに接続させたい・・・」
こんなお悩みを抱えてはいませんか？
現在のネットワークを如何にセキュアな環境とするか、
実際の例を交え、提案させていただきます。

今日の最重要課題である、OSやアプリケーションの潜在的な脆弱性を巧妙に悪用する攻撃や、無秩序に80ポートを利用するアプリケーションへの対策として、侵入防御機能 - IPSがカバーする役割が求められています。特に定例パッチがリリースされるまでの脆弱性ウィンドウ(脆弱性が存在し攻撃が可能な期間)に対しどのように対応するかが重要となります。本セッションでは、新たな脅威にタイムリーに対応可能で、簡単な導入・運用と投資効果に優れた統合化IPSによる新世代セキュリティ・ゲートウェイについて解説します。

企業におけるITシステム、データセンターのインフラおよびSaaSなどのサービス・インフラにおいて、省エネ、コスト削減への期待から仮想化技術を利用したシステムの構築、運用が実用化しています。本セッションでは、こうした仮想化環境におけるセキュリティ実施について、セキュリティ・デバイスを仮想化することによる集約化のソリューションやハイパーバイザなど仮想化プラットフォームでのセキュリティ・コンポーネントの機能および効果について解説します。