Recommended
More Related Content
What's hot
What's hot (20)
Similar to [Japan Tech summit 2017] SEC 011
Similar to [Japan Tech summit 2017] SEC 011 (20)
More from Microsoft Tech Summit 2017
More from Microsoft Tech Summit 2017 (19)
Recently uploaded
Recently uploaded (15)
[Japan Tech summit 2017] SEC 011
- 1. Microsoft Tech Summit 2017本情報の内容（添付文書、リンク先などを含む）は、Microsoft Tech Summit 2017 開催日（2017 年 11 月 8日 - 9 日）時点のものであり、予告なく変更される場合があります。
- 4. Network Perimeter Office 365 Approved Cloud Services Unmanaged Devices Shadow IT サイバー攻撃 Resources Identity Perimeter
- 5. 攻撃者の一連の流れ メール 受信 添付ファイル 開封 URL クリック 攻略行為 マルウェア インストール 攻撃者の サーバーへ 接続 持続性 権限昇格 偵察 横方向の移動 ADへ侵入
- 7. メール 受信 添付ファイル 開封 URL クリック 攻略行為 マルウェア インストール 攻撃者の サーバーへ 接続 持続性 権限昇格 偵察 横方向の移動 ADへ侵入 攻撃者の一連の流れ 出典：http://www.verizon.com/about/news/2015-data-breach-report-info/ 230 通 開封 URL/メール フィルター アンチウイルス ソフト エンド ポイント振る舞い検知 ID の振る舞い検知
- 8. メール 受信 添付ファイル 開封 URL クリック 攻略行為 マルウェア インストール 攻撃者の サーバーへ 接続 持続性 権限昇格 偵察 横方向の移動 ADへ侵入 攻撃者の一連の流れ 出典：http://www.verizon.com/about/news/2015-data-breach-report-info/ 230 通 開封 URL/メール フィルター アンチウイルス ソフト エンド ポイント振る舞い検知 ID の振る舞い検知 242日 感染に気がつかない
- 9. メール 受信 添付ファイル 開封 URL クリック 攻略行為 マルウェア インストール 攻撃者の サーバーへ 接続 持続性 権限昇格 偵察 横方向の移動 ADへ侵入 攻撃者の一連の流れ Azure ATP EMS E5 Windows Defender ATP Windows E5 Office 365 ATP Office E5 Windows Defender 無償 URL/メール フィルター アンチウイルス ソフト エンド ポイント振る舞い検知 ID の振る舞い検知
- 13. メール 受信 添付ファイル 開封 URL クリック 攻略行為 マルウェア インストール 攻撃者の サーバーへ 接続 持続性 権限昇格 偵察 横方向の移動 ADへ侵入 攻撃者の一連の流れ Office 365 ATP Office E5 URL/メール フィルター
- 14. Exchange Online Protection (EOP) 既知の攻撃を ブロック Office 365 Advanced Threat Protection (ATP) サンドボックスで 未知の攻撃を ブロック
- 17. Office 365 環境を守る セキュリティ Microsoft Teams
- 18. メール 受信 添付ファイル 開封 URL クリック 攻略行為 マルウェア インストール 攻撃者の サーバーへ 接続 持続性 権限昇格 偵察 横方向の移動 ADへ侵入 攻撃者の一連の流れ Windows Defender 無償 アンチウイルス ソフト
- 20. 4時間
- 22. 0.01%頻度 種類
- 23. メール 受信 添付ファイル 開封 URL クリック 攻略行為 マルウェア インストール 攻撃者の サーバーへ 接続 持続性 権限昇格 偵察 横方向の移動 ADへ侵入 攻撃者の一連の流れ Windows Defender ATP Windows E5 エンド ポイント振る舞い検知
- 27. Windows Defender ATP とは？ ✓ MicrosoftのOS攻撃ナレッジを反映 ※ EDR（Endpoint Detection and Response）
- 28. Windows Defender ATP 3つのメリット エージェント 展開不要 オンプレを 必要としない クラウドサービス インターネット 経由で ネットワーク 分離可能
- 32. メール 受信 添付ファイル 開封 URL クリック 攻略行為 マルウェア インストール 攻撃者の サーバーへ 接続 持続性 権限昇格 偵察 横方向の移動 ADへ侵入 攻撃者の一連の流れ Azure ATP EMS E5 ID の振る舞い検知
- 34. 3434
- 35. メール 受信 添付ファイル 開封 URL クリック 攻略行為 マルウェア インストール 攻撃者の サーバーへ 接続 持続性 権限昇格 偵察 横方向の移動 ADへ侵入 攻撃者の一連の流れ Azure ATP EMS E5 Windows Defender ATP Windows E5 Office 365 ATP Office E5 Windows Defender 無償 URL/メール フィルター アンチウイルス ソフト エンド ポイント振る舞い検知 ID の振る舞い検知
- 36. ✓ ベンダー数を抑え運用負荷軽減
- 40. クライアント Windows Defender ATP Office 365 ATP Azure ATP
- 42. 4242 自己紹介資料 中野 博徳 ソフトバンク株式会社 法人事業統括ICTイノベーション本部 ネットワークサービス第1統括部 ソリューションサービス第1部 【担当業務】付帯系サービス企画・開発 ・インターネットゲートウェイサービス (NGFW, SSLVPN, プロキシ・・・) ・セキュリティ (MSS, PKI, CASB, EPセキュリティ・・・) ・モバイル (AirWatch, モバイルゲートウェイ・・・)
- 43. 4343 進化する脅威への対応 ~多層防御~ App/Server NW/GW 企業ICTインフラ 脅威対象カテゴリ App/Client サーバ セキュリティ クライアント セキュリティ ネットワーク セキュリティ 1-2Vender 今後の見極め要 今後の見極め要 アプリ コンテンツ ネットワーク ネットワーク・アプリ コンテンツ デバイス Closed NW Internet CASB WAF マイクロセグメ ンテーション MCM・MTP MAM・VPN MDM・EDR On-premise Cloud G W
- 49. 4949 ファイアウォールゲートウェイ TypeP Paloalto社PAシリーズを当社データセンターでマネージド提供 インターネット 閉域網接続インターネット接続 インターネット接続 ファイアウォール 閉域網接続 帯域確保 （10M～300Mbps） モデル(機器)選択 帯域確保 （10M～300Mbps） IPアドレス追加 UTM系オプション （TP、Web-F､Sandbox） 基本サービス セキュリティオプション 復号化 対応
- 51. 5151 インシデント発生から対処までのフロー インシデントの発生検知、分析、対処の一連のサービスを提供 対処通知重要度判定 インシデント 検知 インシデント 発生 検知 対応 検出センサー インシデント 分析 調査 通知(電話/メール) 緊急遮断設定 MSSベンダ
- 52. 5252 URLフィルタリング for Enterprise お客様専用（物理 or 仮想）のURLフィルタリングサーバ（プロキシ）をマネージド提供 一般サイト 不適切サイト ブロック/書込規制 警告画面表示 サービスの特徴 SNS書き込みによる情報漏えいを防ぐことによるセキュリティ向上 業務上不要サイトへのアクセス禁止による業務効率の向上 フィルタリング設定による利用者のモラル向上 ワンクリック詐欺、フィッシング等の被害防止 MSS連携全ログ 相関分析
- 55. 5555 セキュアリモートアクセス2（+PKIプラットフォーム） SDN基盤 ・接続ユーザ設定（利用者アカウント） ・接続設定（同時接続数、接続時間など） ・プールアドレス設定（IPアドレスの配布） ・アクセスリスト（接続先の制御） 設定変更可能項目 Internet モバイル 外出先 スマートデバイス 業務サーバ お客様専用（物理 or 仮想）のSSLVPN機器をマネージド提供 サービスの特徴 PCやスマートデバイスからのリモートアクセスを実現 RADIUS、PKI、ワンタイムPWなど様々な認証に対応 当社データセンターでマネージド提供 SmartVPNWebポータルから様々な設定項目を変更可能 ・業務サーバへの安全なアクセス ・証明書ベースでの端末認証 クライアント 証明書 クライアント 証明書 PKIプラットフォーム サービス アクセス 制御
- 56. 5656 Airwatch モバイルデバイスの統合管理とモバイルアプリにおけDLP機能を提供 システム連携 お客様のオンプレ設備と連携 Mail Server File ServerActive Directory SBのサービスと連携 VPN設定 インターネットVPNアクセス セキュアリモートアクセス グローバル対応マルチデバイス マルチOS対応 メール設定 MAM MCMMDM 証明書配布 PKIプラットフォーム Office365 G Suite 紛失時 リモートワイプ VPN設定や 証明書配布
- 57. 5757 AirWatch DLP機能 セキュアアプリでモバイルデバイスからの情報漏えいリスクを極小化 VMware Boxer データ連携 VMware Browser VMware Content Locker 漏えい防止 ・セキュアなウェブ閲覧を提供 ・ウェブ閲覧ポリシーを設定可能 ・セキュアなメール閲覧を可能 ・Email / 連絡先 / Calendarの機能 ・セキュアなコンテンツ閲覧が可能 ・社内のファイルサーバと連携が可能 ※iOS版のイメージとなります。
- 59. 5959 機器運用＆セキュリティ運用を自社対応するか外部サービスを利用するか？ アウトソース（例） インハウス（例） セキュリティデバイス （FW、プロキシ等） 資産名義 通信事業者 お客様 設置場所 通信事業者センター お客様DC 運用主体 通信事業者運用者 お客様IT担当 セキュリティ分析監視基盤 （SIEM） 資産名義 通信事業者 お客様 設置場所 SOC お客様DC セキュリティ インテリジェンス SOC SOC 運用・分析主体 MSSアナリスト お客様セキュリティ担当 人的リソース不足・技術の高度化・インシデント数増大等によりアウトソース傾向
- 60. 6060 機器運用に関する課題 障害復旧 対応 技術 サポート 脆弱性 対応 ソフトウェア バージョンUP ハードウェア 老朽化対応 運用に関する諸課題 当社サービス利用ならすべてソフトバンクが対応
- 61. 6161 セキュリティ運用に関する課題（自社SIEM運用時） 61 様々な機器の膨大なログを毎日分析、インシデント時は機器への緊急設定など必要 IDS/IPS FW/UTM Sandbox Proxy お客様サイト （DC/拠点） EP Security AntiVirus お客様ご利用 クラウドサービス CASB お客様サービス環境 ログ取得Log Collector Log Log Log SIEM 自社 SOC お客様IT部門 リソース ノウハウ不足 お客様IT担当 NW運用 セキュリティ運用 分析 セキュリティ機器へ 緊急設定
- 62. 6262 セキュリティ運用に関する課題（MSSサービス利用時） 62 インシデント時は機器への緊急設定など必要（サービス環境への橋渡しは残存） IDS/IPS FW/UTM Sandbox Proxy お客様サイト （DC/拠点） EP Security AntiVirus お客様ご利用 クラウドサービス CASB お客様サービス環境 ログ取得Log Collector Log Log Log SIEM 自社 SOC お客様運用環境 リソース ノウハウ不足 お客様IT部門 NW運用 セキュリティ運用 分析結果通知 セキュリティ機器へ 緊急設定
- 63. 6363 SoftBank MSS概要 緊急通知/対応 （通信遮断/ブラックリスト登録等） 分析 統合窓口 セキュリティ サービス運用 （SNOC） Security Network Operation Center ネットワーク サービス運用 問合せ対応 （メール/電話） Log Collector IDS/IPS FW/UTM Sandbox Log Proxy お客様サイト （DC/拠点） EP Security AntiVirus お客様ご利用 クラウドサービス CASB Log Log SIEM お客様 SOC ※ ※ 63 MSS (MSS) (サービス特化型) ネットワークとセキュリティを一元的な窓口で24-365オペレーション
- 66. Session ID Title DEP002 新登場！ Windows Defender Application Guard 解説 ～ Microsoft Edge がセキュア ブラウザ に！？ ～ DEP003 次世代セキュリティ！ Windows Defender Exploit Guard 解説 SEC003 ランサムウェア にも効く。Security Baseline Windows 10 Fall Creators Update