本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。

なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーでは、主催企業の競合となる商品・サービスを提供している企業の方、または、情報収集のみを目的とする方の参加をお断りさせていただく場合もございます。あらかじめご了承ください。

ツールや機能の重複で生まれるムダ、膨大で多様なログデータの管理が負担に

多層防御型のセキュリティ対策が主流となる中、ネットワーク機器やセキュリティ機器から出力される膨大なログやイベントの収集・管理にかかる負荷が、年々増加しています。製品・サービスごとに提供される固有の管理ツールやサードパーティのツールを併用して運用する場合、それらの管理の複雑さが増し、担当者のセキュリティ運用の負荷が高まっています。

さらに、導入するツール同士が類似の機能を持っている場合、コストやリソースが無駄に消費されるだけでなく、管理すべきアラートの量が膨大になります。

その結果、管理者の「アラート疲れ」を引き起こす原因にもなったり、重大なセキュリティリスクの見逃しや、運用ミスによるインシデント発生のリスクが高まる可能性があります。

また、各ツールが異なるログ形式でデータを出力したり、独自のダッシュボードやレポートを持っていたりすると、全体のセキュリティ状況の可視化や統合的な分析が困難になります。結果として、インシデント対応の遅れやセキュリティ監視の非効率化を招き、適切な対策の実施が難しくなる恐れがあります。

高度な脅威検知、可視性の向上と統合的な監視などを実現する「Microsoft Sentinel」

サイバー攻撃の高度化とセキュリティ人材不足が深刻化する中、組織の防御力を高めるためには、高度な脅威検知と可視性の向上、統合的な監視が不可欠です。そこで注目されているのがMicrosoftが提供する「Microsoft Sentinel」です。

Microsoft Sentinelは「SIEM（Security Information and Event Management）」および「SOAR（Security Orchestration, Automation, and Response）」の基盤となり、セキュリティイベントの監視、分析、自動化、対応を統合的に行うための強力なツールです。「Microsoft 365」や「Mircosoft Azure」「AWS（Amazon Web Services）」などのクラウド環境はもちろん、オンプレミスのデータとも統合可能です。

さらに、AIと機械学習を活用した脅威検知機能により、潜在的な脅威や異常なアクティビティを高精度で検出します。加えて、自動応答機能（SOAR）によってインシデント対応を迅速化します。

Microsoft Sentinelを活用することで、セキュリティの可視性を向上させ、統合的な監視と高度な脅威検知を実現し、企業の防御力を大幅に強化できます。

「Microsoft Sentinelは高い」は誤解、運用コストの最適化方法がある

Microsoft Sentinelは取り込むデータ量に応じたコストが発生するため、無計画に大量のログを取り込むとコストが増大する可能性があります。「Microsoft Sentinelは高コスト」と思われる方もいるかもしれません。実は、適切に運用することでコストを最適化できる柔軟なプラットフォームです。

Sentinel導入時には、「どのデータを集約し、何を実現したいのか」を明確にし、目的に沿ったログ管理や運用設計を行うことが不可欠です。

Microsoft Sentinelを使用する上では幾つかの注意ポイントがあります。それらを解消して適切なコスト管理と運用設計を実施するだけで、Microsoft Sentinelの月額費用を抑えながら高度なセキュリティ監視を実現できます。

「Microsoft Sentinel」の最適な運用を支援するサービスを紹介

本セミナーは「複数のセキュリティ製品・サービスによる多層型防御型セキュリティ運用を統合監視したい」とお考えの企業・組織の情報システム部門／セキュリティ運用の担当者を対象として開催します。

2023年に日本マイクロソフトの「Secure multicloud environment Award」を受賞したColorkrewが提供する「Microsoft 365セキュリティ支援」サービスを紹介。独自の脅威検知機能や柔軟なアラートのカスタマイズなどに加え、Microsoft Sentinelの導入支援、その後の監視運用まで総合的に支援するソリューションについて、その概要や導入効果などをご説明します。Microsoft Sentinelを活用したセキュリティ統合監視の実現方法を知りたい方は、ぜひご参加ください。

講演プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:40　「Microsoft Sentinelは高い」は本当か？運用コストの削減方法を解説～高度な脅威検知や可視性の向上など、セキュリティ統合監視を実現する運用支援サービスの紹介～

12:40～13:00　質疑応答

主催

株式会社Colorkrew（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

当日会場アクセスに関するお問合せ

zoom@osslabo.com

セミナー事務局

マジセミ株式会社（プライバシーポリシー）

※以下の方について、当社判断によりご参加をご遠慮いただく場合がございます。予めご了承ください。

・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方

※申込が多数の場合、弊社抽選にてご参加をご遠慮いただく場合がございますので、予めご了承ください。

※本コミュニティにてご提示いただいた情報、及び、申込時にご記載いただいた内容は、マジセミ株式会社にて収集し、マジセミ株式会社／オープンソース活用研究所、及び、主催・共催・協賛・協力・講演の各企業へ提供します。共催・協賛・協力・講演の各企業へは、主催企業を通して提供する場合があります。またプライバシーポリシーに定めがある場合は主催・共催・協賛・協力・講演の委託先にマジセミ株式会社から直接提供する場合があります。ご記入いただいた個人情報は、マジセミ株式会社／株式会社オープンソース活用研究所及び主催・共催・協賛・協力・講演企業の各プライバシーポリシーに従って厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させていただき、また各社のメルマガに登録させていただきます。ご記入いただいた個人情報は、法で定める場合や各社のプラバシーポリシーに特別な記載がある場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。 お客様の個人情報に関する開示等は、お申し出いただいた方がご本人（代理人）であることを確認した上で、各社において合理的な期間および範囲で対応いたします。開示等の手続き、個人情報の取扱いに関するお問い合わせは下記のお問い合わせ窓口へご連絡ください。

〔お問合せ先　及び　個人情報保護管理者〕　マジセミ株式会社 個人情報保護管理者　連絡先：03-6721-8548