CSIRTと外部SOC、SIEMの関係について

CSIRTにとってインシデントハンドリングの観点から必要なインプットであるセキュリティ監視について、 外部SOCとSIEM製品との関係性について整理します。

講演者
佐藤 功陛(デロイトトーマツリスクサービス株式会社)

CSIRTの現場から～セキュリティ監視の実例～

CSIRTにおいて、 どのようなセキュリティ監視を行っているか、 実際の現場における実装と、 その運用について実例をもとに紹介します。

講演者
橘 喜胤(丸紅OKIネットソリューションズ株式会社)

最新のサイバー攻撃に対応するプライベートSOCのご紹介

外部SOCのアウトプットに付加価値を付け、 より高度なサービスを提供している先進的なプライベートSOCの実態をご紹介すると共に、 運用面での課題を紹介します。

講演者
大谷 尚通(株式会社エヌ・ティ・ティ・データ 品質保証部 情報セキュリティ推進室 NTTDATA-CERT)

SOCが悩むセキュリティ対応の現実 2015

SOCサービスを提供する担当者が直面する、 セキュリティ対応の実態と課題についてCSIRTとの連携の事例も踏まえて紹介します。

講演者
阿部 慎司(日本セキュリティオペレーション事業者協議会(ISOG-J)/NTTコムセキュリティ株式会社)

パネルディスカッション:CSIRT時代のSOCとSIEMとのつき合い方

CSIRTのセキュリティ監視において何をどのように活用すべきなのか、 最適解を探ります。

モデレータ
佐藤 功陛(デロイトトーマツリスクサービス株式会社)