金融業界向けITイベント「FIT2024」に出展しました

緊張の2日目

無事に1日目を終え、2日目。

2日目はセミナー登壇があり、私自身初めてのオフラインでのセミナー登壇のため、緊張気味で会場に向かいました。
ありがたいことに申し込み時点で満席となっていましたが、期待に応えられるだろうかという不安から余計に緊張してしまいました（笑）。

2日目も多くの方にブースにお越しいただきました。
金曜日ということもあってか、1日目より来場者が多いような雰囲気でした。

さて、そうこうしているとセミナー開始時間となりました。
用意されていた40席はほぼ満席となり、私の説明にも熱が入りました。

↓↓↓講演中の様子↓↓↓

セミナー内容チラ見せ！！
金融庁の新ガイドラインに基づく最新セキュリティ！
CTEMとCNAPPを徹底解説

セミナーでお話した内容を、特別にチラ見せします！

ペネトレーションテストとCTEMについて

ガイドラインでは「定期的なペネトレーションテスト」や「継続的なセキュリティの改善活動」が求められています。また、”継続的”というキーワードは、金融業界だけでなく、CTEM（Continuous Thread Exposure Management）というセキュリティアプローチの出現によって世間の注目を集めています。
※CTEMの解説はこちら＞

しかし、従来のマニュアル型のペネトレーションテストでは時間や工数がかかり、回数を重ねるとコストも膨れ上がってしまうため実現が困難と思われます。

Penteraは自動セキュリティ検証プラットフォームとして、組織の環境変化に応じて定期的なテストを実現し、実際の攻撃結果を基にした対処の優先順位付けやレポートの即時発行、インターネットに接続していない内部環境への診断などのメリットを提供します。

クラウドセキュリティとCNAPPについて

ガイドラインでは「クラウドサービス利用時の対策」として情報公開等の設定ミスがないかを確認する（必要に応じてサービス等を利用する）こと、総務省の「クラウドサービス利用・提供における適切な設定のためのガイドライン」も参照すること、などが記載されています。

クラウドの設定ミスはIaaS/PaaS（CSPM）とSaaS（SSPM）に分かれ、今回はより注目されているIaaS/PaaSに絞ってお話しました。
※SSPMも新たにValenceという製品の取り扱いを開始したため、いろいろと情報提供が可能です。

CSPMはクラウド環境（IaaS/PaaS）におけるセキュリティ状態を管理・監視するためのツールであり、設定ミスを自動的にチェックする機能などが含まれます。しかし、実際にはCSPMだけではセキュリティは十分ではなく、ワークロードの保護（CWPPと呼ばれる領域）や権限管理（CIEMと呼ばれる領域）、データのセキュリティ管理（DSPM）など複数のセキュリティが必要であると言われています。
それらを1つのプラットフォームで統合して提供するセキュリティは「CNAPP」と呼ばれ、WizはCNAPPの代表的な製品です。

Wizは上述したIaaS/PaaS環境に必要な機能を網羅的に提供し、個別のリスクを特定するだけでなくそれらを相関分析して重要な問題点を優先順位付けし、攻撃経路や対処方法を提示することができます。そして、マルチクラウドを横断したセキュリティ管理を実現することができます。
※CNAPP誕生秘話についてはこちら＞
※CNAPP詳細解説についてはこちら＞

アンケートでも「わかりやすかった」「最新のセキュリティ情報を知ることができた」など、嬉しいコメントをたくさんいただき、セミナーをやってよかったと改めて実感しました。