#h2017fes

1. はじめての
マーケットプレイス
（公開版）
松本悦宜 @ ym405nm

2. • Hardeningでチームを助ける「お助けアイテム」
のようなもの
• チームの資産から費用（ライセンス費、導入費用な
ど）を支払って購入する
• 現場で活躍している実際の製品を導入することがで
きる
• 過去の優勝チームはすべて利用している
• といいつつ、買えば優勝するものではないので要注
意
マーケットプレイス

3. 前日まで
数週間前に製品リスト、PR動画が告知される
当日
開始直後 製品の最終のPR
1,2時間後 マーケットプレイス販売開始
競技中
競技終了
全体の流れ
ここで必要なものを
チーム内でまとめておくことが重要
開始直後、ベンダとの交渉が始まる
ここで売り切れる製品もある
インシデント対応系が売れる
売れていない製品が値下げを開始する

4. • 5W1H
事前に選定するときの考えかた
What 何を購入するのか
Why なぜその製品が必要なのか
Where その製品をどこに適用するのか
Who 誰か適用・運用するのか
When どのタイミングで購入するのか
How どのように導入・運用するのか

5. • 5W1H（例）
事前に選定するときの考えかた
What ○○社のWAF
Why チームメンバー的にサイトの修正を行うのが難
しく、Webサイトが脆弱性をもったまま運用
することが考えられるため
Where Webサーバ
Who Aさんがインストールおよび運用を行う（必要
に応じてBさんがヘルプ）
When MPオープン直後
How インストールはチーム内でおこなう