CrowdStrike ハンティングチームリーダーが教える、ハンターに必要な資質 ～ 1月末迄オンライン配信
クラウドストライク株式会社は12月28日、2021年1月31日までの期間限定で「CrowdStrike Forum - Virtual Showroom 2021 冬」の複数オンデマンドビデオでの提供を開始した。
研修・セミナー・カンファレンス
セミナー・イベント
これは、同社が2020年10月末に開催した「Fal.con サイバーセキュリティカンファレンス」、11月に開催した「CrowdStrike バーチャルフォーラム Work from Anywhereあらゆる場所で仕事をする時代を支えるゼロトラストセキュリティ」の二つのバーチャルイベントのいわば「いいとこ取り」のオンデマンド配信。受講は無料。
日本での露出がほとんどないCrowdStrike CEO George Kurtz（ジョージ・カーツ）のキーノートセッションや、CrowdStrikeがスポンサードを行うF1チームのレーシングドライバーのルイス・ハミルトンのゲストセッションなど、プライベートイベントならではの内容が多い。
ScanNetSecurity 読者諸氏にとっては、運営側が目玉の出し物と考えているであろう Zoom と Slack の社長を集めたおえらいさんによる三者鼎談など、おそらく何の興味もないことだろう。
本誌がお勧めすべきは、CrowdStrike 脅威ハンティング＆セキュリティ・レスポンス VP である Jen Ayers（ジェン・エアーズ）がハンティング業務に携わる技術者がどのような生活を送っているかを語る「Fal.con 脅威ハンターのプロファイル」と、インテリジェンス管掌の VP「スノーデンの隣のビルに勤務していた男」として本誌ではお馴染みの Adam Meyers（アダム・マイヤーズ）による「Fal.con 攻撃者グループアップデート」のふたつだ。ScanNetSecurity 読者にとって特に見逃せないセッションとなるに違いない。
●CrowdStrike Forum – Virtual Showroom 2021 冬 概要
公開期間：2021年1月31日まで
形式：複数オンデマンドビデオでのご提供
受講：無料（登録制）
申し込み：こちらから受付
アジェンダ：
・Fal.con キーノートセッション
CrowdStrike CEO George Kurtz（ジョージ・カーツ）
・Fal.con 特別ゲストセッション
F1レーシングドライバー ルイス・ハミルトン
・Fal.con 新製品アナウンス
チーフプロダクトオフィサー Amol Kulkarni（アモル・クルカルニ）
・Fal.con ゼロトラストアーキテクチャー
CrowdStrikeの最高技術責任者であるMike Sentonas（マイク・セントナス）
・Fal.con CEO パネルセッション：Work From Anywhere
ZoomのCEO兼創設者 Eric Yuan（エリック・ヤン）
SlackのCEO兼共同創設者 Stewart Butterfield (スチュワート・バターフィールド)
CrowdStrikeの社長兼CEO、共同創設者 George Kurtz（ジョージ・カーツ）
・Fal.con 脅威ハンターのプロファイル
CrowdStrike 脅威ハンティング＆セキュリティ・レスポンス VP Jen Ayers（ジェン・エアーズ）
・Fal.con 攻撃者グループアップデート
CrowdStrike 脅威インテリジェンスグループ VP、Adam Meyers（アダム・マイヤーズ）
・Fal.con 『選挙の保護』パネルセッション
CrowdStrike Services社長 CSOのShawn Henry（ショーン・ヘンリー）
元欧州刑事警察機構（ユーロポール）サイバー最高責任者、Robert Wainwright(ロバート・ウェインライト)卿
・Fal.con インシデントレスポンスチームセッション：サイバー犯罪を防いで週末をのんびり過ごす
CrowdStrike Servicesプロフェッショナルサービス部門 インシデント・レスポンスチーム ディレクター Tim Parisi（ティム・パリシ）
・お客様事例セッション～Sansan を安全に導くゼロトラストネットワーク実現への取り組みと CrowdStrike Falcon
Sansan 株式会社 松田 健 様
・2020年前半に発生した侵害活動のトレンドと、人の目でなければ検知できない今日の攻撃者の戦術～2020年度脅威ハンティングレポート
プリンシパル コンサルタント鵜沢 裕一
・クラウドネイティブ Falconプラットフォーム ゼロトラストを実現する全体像 CrowdStrikeと他社技術連携
セールスエンジニアリング部鈴木滋、サコ・ランシネ
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
製品・サービス・業界動向知られざる暗号評価プロジェクト CRYPTREC 第2回「三つの暗号リスト」
セキュリティに関わる技術や製品の有効性を、客観的定量的に評価できたら最高以外の何ものでもないが、そこには「どんな事業で」「何を守るために」「どのように運用するか」といった変数が多数存在し、各社千差万別である。
-
GhostScript において任意のコードが実行可能となるディレクトリへのアクセス制御不備の脆弱性（Scan Tech Report）
2021 年 9 月に、画像処理ソフトウェアである GhostScript に、任意のコードが実行可能となる脆弱性が報告されています。
-
創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催
通常の取材は密室でプライバシーを確保して行われますが、本公開インタビューはScan PREMIUM会員限定でZoomカンファレンスとして参加者に公開され「会員限定の衆人環視」のもと実施されます。
-
発見した攻撃者を泳がせ・妨害し・諦めさせる ～ TEAM T5 の特筆すべき成功例「オペレーション：アイ アム トム」
APT において実際の攻撃活動を支えるのは「横展開」（ラテラルムーブメント）と「検知のバイパス」機能だ。多くの APT アクターは、この 2 つを実現するため Windows の認証機能と Mimikatz というエクスプロイトツールを活用している。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
GhostScript において任意のコードが実行可能となるディレクトリへのアクセス制御不備の脆弱性（Scan Tech Report）
B.Braun Melsungen AG社の複数の製品に脆弱性
複数のOracle製品のクリティカルパッチアップデートについて注意喚起、Java SEの脆弱性は攻撃時の影響大
Movable Type の XMLRPC API に OS コマンドインジェクションの脆弱性、攻撃時の影響大
JP1/IT Desktop Management 2, JP1/NETM/DM, JP1/Remote Control, Hitachi IT Operations Director 製品に複数の脆弱性
128 Technology Session Smart Router に認証不備の脆弱性
インシデント・事故 記事一覧へ
PPAPの運用失敗、パスワード通知メールに名簿を添付したまま送信
廃棄文書をトラックで運搬中に段ボール箱6箱が落下、遺失物として連絡あり発覚
三菱電機管理のネットワークに海外から不正アクセス、顧客に関する情報の一部が流出
徳島県国民健康保険団体連合会が専用回線で誤送信、再送信処理でのシステム仕様に問題
埼玉大学の学内サーバへ不正アクセス、PCの脆弱なパスワードが原因に
群馬大学のメールサーバが踏み台に、約57万件の迷惑メールを送信
調査・レポート・白書 記事一覧へ
個人情報保護委員会、特定個人情報の取扱いに関する報告結果を公表
アクロニス、世界の半数以上の企業がサプライチェーンの攻撃に晒されていると指摘
JSSEC「Android アプリのセキュア設計・セキュアコーディングガイド」改定、最新版Android 12に対応
インターネット定点観測システムTSUBAME観測結果公開
水道局とパイプライン企業へのサイバー攻撃、制御システムで起こったインシデント2例追加
若手社員の半数以上「情報漏えいより締め切りが大切」IT部門との確執浮き彫り
研修・セミナー・カンファレンス 記事一覧へ
「いっそ俺たちで作ろう」安定供給とサポート充実、ライセンス・秘密鍵管理製品のオンラインセミナー 11/16 開催
PCI DSS 脆弱性スキャンとペネトレーションテストをオンラインハンズオン形式で学習
「45分でわかるネットワーク/サーバ監視」セキュアヴェイルとキャリアヴェイルがオンラインセミナー開催
発見した攻撃者を泳がせ・妨害し・諦めさせる ～ TEAM T5 の特筆すべき成功例「オペレーション：アイ アム トム」
「サイバーセキュリティ・オンラインサミット 2021年（秋）」開催、編集長も講演
