本セミナーはWebセミナーです

本セミナーには、アマゾン ウェブ サービス ジャパンとGMOサイバーセキュリティ byイエラエが登壇します。

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。

なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

AWSへの移行が進む中、DDoSなどWebアプリを狙う攻撃が急増

多くの企業・組織のITインフラはオンプレミスから「Amazon Web Services（AWS）」をはじめとするクラウド環境へと急速に移行しており、業務システムや提供サービスのWebアプリケーション化も進んでいます。

こうした中、2024年末には金融機関や公共機関を狙った大規模なDDoS攻撃が発生するなど、Webアプリを狙ったサイバー攻撃が急増しています。さらに、生成AIや外部APIの活用が一般化する一方で、それらを標的とする攻撃リスクも高まっています。クラウド環境では事業者（AWS）がクラウドのセキュリティに責任を持ち、利用者がクラウド上のデータ・コンテンツの管理に対して責任を担う「責任共有モデル」が採用されており、利用者自身にて積極的にセキュリティ対策を導入・運用することが必要です。

セキュリティ対策の要「AWS WAF」、設定・運用でつまずくことも

Webアプリケーション環境におけるセキュリティ対策の要として、広く利用されているのが「WAF（Web Application Firewall）」です。特にAWSが提供する「AWS WAF」は、AWS上で動くWebサイトやアプリケーションを、悪意あるアクセスや不正なリクエストから保護するサービスです。

しかし、実際には設定の複雑さに戸惑うケースも多く、「この設定で本当に正しいのか」と不安を抱える担当者は少なくありません。加えて、ルールの随時更新やアラート運用が整っていない企業も多く、結果として“入れただけで放置”される状況も散見されます。また、設定や運用が属人化しやすく、社内に十分なセキュリティ人材がいない場合には誤検知対応やチューニングの継続が困難になることもあります。

Webアプリケーションのセキュリティ対策の基本を解説、AWS WAF運用を自動化する「WAFエイド」とは？

本セミナーは、AWS社がDoS攻撃をはじめとするセキュリティ脅威に対し、AWSにおけるセキュリティの考え方や対策を紹介した上で、その対策の一つであるAWS WAFの基本的なルール設定、導入後のアクセス状況に応じた監視、悪意のあるボットからのアクセス制御といった構築と運用におけるポイントを解説します。さらに、GMOサイバーセキュリティ byイエラエが、WAF運用の自動化や独自ルールによる保護を実現する「WAFエイド」を紹介し、安全かつ効率的なWAF運用の方法をご提案します。

AWS上で構築したWebアプリケーションのセキュリティ対策の基本を知りたい方や、クラウド環境でのWebアプリケーションセキュリティを向上させたい方は、ぜひご参加ください。

セキュリティ運用の付加価値をともに提供──「WAFエイド」のパートナープログラムもご案内

クラウド活用の拡大に伴い、AWS環境におけるWebアプリケーションのセキュリティ対策は、システム構築における重要な要件となりつつあります。GMOサイバーセキュリティ byイエラエでは、WAFエイドの販売代理店やSIパートナーも募集しています。

パートナープログラムでは、AWSパートナーやAWSを活用したシステム開発、ECサイト構築サービスを展開する企業の皆さんが、顧客に対して“運用まで見据えたセキュリティ提案”の実現を支援しています。

専門的な知見を補完しながら、セキュリティの安心もビジネスの差別化も両立できる価値をご提供します。ご興味を持たれた企業の方も、本セミナーにぜひご参加ください。

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:25　AWS環境でのWebアプリケーションセキュリティ対策とAWS WAF構築・運用のポイント

アマゾン ウェブ サービス ジャパン合同会社 パートナー技術統括本部 パートナーソリューションアーキテクト

穂高 正

15:25～15:45　手間のかかる”AWS WAF”の設定・運用を自動化する「WAFエイド」のご紹介

GMOサイバーセキュリティ byイエラエ株式会社 営業本部 マーケティング部 プロダクトセールス課 課長

佐々木小夏

15:45～16:00　質疑応答

主催

GMOサイバーセキュリティ byイエラエ株式会社（プライバシーポリシー）

協力

アマゾン ウェブ サービス ジャパン合同会社（プライバシーポリシー）

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

当日会場アクセスに関するお問合せ

zoom@osslabo.com

セミナー事務局

マジセミ株式会社（プライバシーポリシー）

※以下の方について、当社判断によりご参加をご遠慮いただく場合がございます。予めご了承ください。

・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方

※申込が多数の場合、弊社抽選にてご参加をご遠慮いただく場合がございますので、予めご了承ください。

当社では、本フォームから取得する個人情報を下記の通り取扱います。
下記をご一読いただき、ご同意の上で送信してください。

１．個人情報の利用目的

本フォームからのお申込みにあたりご提供頂く個人情報は、以下の目的で利用いたします。
・主催、共催、協賛、協力するセミナーや展示会、イベントにおける参加者管理業務のため
・当社が主催、共催、協賛、協力する資料閲覧サービスや動画視聴サービスにおける資料閲覧・動画視聴サービスのご提供、並びに申込者管理のため
・メルマガ配信のため

２．個人情報保護管理者の氏名又は職名、所属及び連絡先

管理部 個人情報保護管理担当者
TEL: 03-6721-8548　e-mail: info@osslabo.com

３．個人情報の第三者提供について

当社は、本フォームから取得する個人情報をオープンソース活用研究所、及び、本セミナーの主催・共催・協賛・協力・講演の各企業へ提供します。
(1)第三者に提供する目的：各社のサービス、製品、セミナー、イベントなどのご案内のため、各社のメルマガ登録のため
(2)提供する個人情報の項目：氏名、所属会社名、メールアドレス、電話番号、部署・役職、年代、アンケートへの回答内容
(3)提供の手段又は方法：暗号化したWebを経由して送信
(4)当該情報の提供を受ける者又は提供を受ける者の事業者の種類、及び属性：主催・共催・協賛・協力・講演企業
(5)個人情報の取扱いに関する契約がある場合はその旨：当社サービス利用約款による

４．個人情報の委託について

ご提供頂く個人情報は、利用目的の範囲内でその取扱いの一部又は全部を外部事業者に委託する場合がございます。その場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。

５．開示等のご請求に関しまして

当社は、本お申込みフォームから取得する個人情報に関し、保有個人データ又は第三者提供記録に関するご本人又はその代理人からの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止等、並びに第三者提供記録の開示のご請求(以下、「開示等のご請求」といいます)に応じます。
開示等のご請求に関しましては、下記「個人情報の取扱いに関するお問合せ先 」までお申し出ください。
なお、提供先である株式会社オープンソース活用研究所及び主催・共催・協賛・協力・講演企業のご請求窓口等は、各社のプライバシーポリシーを御覧ください。

６．個人情報のご提供の任意性について

当社に個人情報をご提供頂くことは、ご本人様の任意です。ただし、必須項目に設定する情報をご提供頂けない場合、及びご入力頂いた内容が正確でない場合には、本セミナーにお申込みができない場合がございますのでご了承ください。

７．本人が容易に知覚できない方法による個人情報の取得について

当社が運営するウェブサイトでは、ユーザビリティ確保のためにCookie情報を取得しておりますが、当該情報を特定の個人を識別して利用することはございません。

８．個人情報の取扱いに関するお問合せ先

当社の個人情報の取扱いに関するお問合せ、苦情及び相談につきましては、以下にお申し出ください。
管理部 個人情報保護管理担当者
TEL: 03-6721-8548　e-mail: info@osslabo.com