CrowdStrike ハンティングチームリーダーが教える、ハンターに必要な資質 ～ 1月末迄オンライン配信
クラウドストライク株式会社は12月28日、2021年1月31日までの期間限定で「CrowdStrike Forum - Virtual Showroom 2021 冬」の複数オンデマンドビデオでの提供を開始した。
研修・セミナー・カンファレンス
セミナー・イベント
PR
これは、同社が2020年10月末に開催した「Fal.con サイバーセキュリティカンファレンス」、11月に開催した「CrowdStrike バーチャルフォーラム Work from Anywhereあらゆる場所で仕事をする時代を支えるゼロトラストセキュリティ」の二つのバーチャルイベントのいわば「いいとこ取り」のオンデマンド配信。受講は無料。
日本での露出がほとんどないCrowdStrike CEO George Kurtz（ジョージ・カーツ）のキーノートセッションや、CrowdStrikeがスポンサードを行うF1チームのレーシングドライバーのルイス・ハミルトンのゲストセッションなど、プライベートイベントならではの内容が多い。
ScanNetSecurity 読者諸氏にとっては、運営側が目玉の出し物と考えているであろう Zoom と Slack の社長を集めたおえらいさんによる三者鼎談など、おそらく何の興味もないことだろう。
本誌がお勧めすべきは、CrowdStrike 脅威ハンティング＆セキュリティ・レスポンス VP である Jen Ayers（ジェン・エアーズ）がハンティング業務に携わる技術者がどのような生活を送っているかを語る「Fal.con 脅威ハンターのプロファイル」と、インテリジェンス管掌の VP「スノーデンの隣のビルに勤務していた男」として本誌ではお馴染みの Adam Meyers（アダム・マイヤーズ）による「Fal.con 攻撃者グループアップデート」のふたつだ。ScanNetSecurity 読者にとって特に見逃せないセッションとなるに違いない。
●CrowdStrike Forum – Virtual Showroom 2021 冬 概要
公開期間：2021年1月31日まで
形式：複数オンデマンドビデオでのご提供
受講：無料（登録制）
申し込み：こちらから受付
アジェンダ：
・Fal.con キーノートセッション
CrowdStrike CEO George Kurtz（ジョージ・カーツ）
・Fal.con 特別ゲストセッション
F1レーシングドライバー ルイス・ハミルトン
・Fal.con 新製品アナウンス
チーフプロダクトオフィサー Amol Kulkarni（アモル・クルカルニ）
・Fal.con ゼロトラストアーキテクチャー
CrowdStrikeの最高技術責任者であるMike Sentonas（マイク・セントナス）
・Fal.con CEO パネルセッション：Work From Anywhere
ZoomのCEO兼創設者 Eric Yuan（エリック・ヤン）
SlackのCEO兼共同創設者 Stewart Butterfield (スチュワート・バターフィールド)
CrowdStrikeの社長兼CEO、共同創設者 George Kurtz（ジョージ・カーツ）
・Fal.con 脅威ハンターのプロファイル
CrowdStrike 脅威ハンティング＆セキュリティ・レスポンス VP Jen Ayers（ジェン・エアーズ）
・Fal.con 攻撃者グループアップデート
CrowdStrike 脅威インテリジェンスグループ VP、Adam Meyers（アダム・マイヤーズ）
・Fal.con 『選挙の保護』パネルセッション
CrowdStrike Services社長 CSOのShawn Henry（ショーン・ヘンリー）
元欧州刑事警察機構（ユーロポール）サイバー最高責任者、Robert Wainwright(ロバート・ウェインライト)卿
・Fal.con インシデントレスポンスチームセッション：サイバー犯罪を防いで週末をのんびり過ごす
CrowdStrike Servicesプロフェッショナルサービス部門 インシデント・レスポンスチーム ディレクター Tim Parisi（ティム・パリシ）
・お客様事例セッション～Sansan を安全に導くゼロトラストネットワーク実現への取り組みと CrowdStrike Falcon
Sansan 株式会社 松田 健 様
・2020年前半に発生した侵害活動のトレンドと、人の目でなければ検知できない今日の攻撃者の戦術～2020年度脅威ハンティングレポート
プリンシパル コンサルタント鵜沢 裕一
・クラウドネイティブ Falconプラットフォーム ゼロトラストを実現する全体像 CrowdStrikeと他社技術連携
セールスエンジニアリング部鈴木滋、サコ・ランシネ
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
特集今日もどこかで情報漏えい 第18回「2023年10月の情報漏えい」千葉県のSDカード“伊達直人”
10 月に最も件数換算の被害規模が大きかったのは、株式会社NTTマーケティングアクトProCX と NTTビジネスソリューションズ株式会社による「NTTマーケティングアクトProCX 元派遣社員 約900万件の顧客情報を不正に持ち出し、一部カード情報も含む」の 約 900 万件だった。
-
医療機関向けセキュリティベンダCOO「事業拡大」のため病院をサイバー攻撃した罪を認める
アトランタを拠点とするハイテク企業の元最高執行責任者（COO）が、2018 年に 2 つの病院に意図的にオンライン攻撃を仕掛け、後にその事件を引き合いに出して売り込みを行った事件の裁判で、有罪を認めた。
-
ManageEngine ADManager Plus の installServiceWithCredentials 関数における OS コマンドインジェクションの脆弱性（Scan Tech Report）
2023 年 6 月に修正された、Zoho 社の ManageEngine ADManager Plus の脆弱性を悪用して遠隔コード実行を試行するエクスプロイトコードが公開されています。
-
AWSスタッフ、刑務所みたいなオフィスをTikTokで自慢
ローマのパンテオンにも似たドーム構造を持つ、オランダのハールレムにあるケペルゲバンゲニスは、パノプティコンの原理（編集部註：看守からは囚人を監視することができるのに対して、囚人は自分が監視されているかどうかわからない円形構造の監獄）に基づいて監獄として設計された。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Apache Tomcat にリクエストスマグリングの脆弱性
ManageEngine ADManager Plus の installServiceWithCredentials 関数における OS コマンドインジェクションの脆弱性（Scan Tech Report）
観光庁が注意喚起、Booking.com 利用者へのフィッシング被害
サイバー攻撃の賠償や保険料要求 ～ NISC 騙る不審な電話に注意喚起
Citrix ADCおよびCitrix Gatewayに情報漏えいの脆弱性、悪用する攻撃を確認
Apache ActiveMQに遠隔コード実行の脆弱性、リコー製品に影響
インシデント・事故 記事一覧へ
大阪商業大学の公式WEBサイトに不正アクセスによる改ざん、現在は復旧
dodaスカウトサービスでブロック機能が作動しない不具合、直近の勤務先企業から閲覧可能な状態に
クラウド請求書プラットフォーム「INVOY」で他の顧客情報が閲覧可能に、技術力向上のため人材登用に投資
JCOM メッシュWi-Fi 提供元のモバイルアプリへ不正アクセス、顧客の個人情報が漏えい
中津市民病院にランサムウェア攻撃、取引先情報が流出した可能性
カー用品取り扱い「エンラージ商事オフィシャルショップ」に不正アクセス、2,432名のカード情報が漏えいした可能性
調査・レポート・白書・ガイドライン 記事一覧へ
ボットが一般家庭の IP アドレス使用し防御回避、ユーザーは「CAPTCHA地獄」に
代表的な偽アップデートマルウェア配信フレームワーク「SocGholish」分析
EPSS と CVSS を組み合わせた脆弱性ハンドリングを検証
ソースコード診断における ChatGPT の 3 つの長所 ～ MBSD 寺田氏検証
セキュリティの仕事24職種紹介「サイバーセキュリティ仕事ファイル」合本版
日経225企業の7割がDMARC導入、金融機関の増加顕著 ～ TwoFive調査
研修・セミナー・カンファレンス 記事一覧へ
GMOイエラエ社長 牧田誠 講演「エンジニアの楽園のつくりかた」～ 12 / 5, 6「GMO Developers Day 2023」オンライン開催
受け身ではなく先回り：CISO はサイバー脅威インテリジェンスをどう読むべきか
「サイボウズ バグハンター合宿 2023」脆弱性 36 件認定
サイバー脅威インテリジェンスの未来 ５つの傾向
「GMOサイバーセキュリティカンファレンス IERAE DAYS 2023」開催
LINEヤフー社 Digital Crime Unit の取り組みほか ～ フィッシング対策セミナー講演資料 5 本公開
製品・サービス・業界動向 記事一覧へ
脆弱性診断自動化ツール「AeyeScan」アップデート、重複表示の修正ほか 機能改善実施
ウィズセキュア、Salesforce 環境のコンテンツリスク診断ツールを無料提供
Mandiant のインテリジェンス採用「IIJ アタックサーフェスアセスメントソリューション」
脆弱性診断自動化ツール「AeyeScan」アップデート、サブアカウント管理機能拡充
ALSI が脅威インテリジェンス参入、2024年4月「InterSafe Threat Intelligence Platform」提供開始
脆弱性診断自動化ツール「AeyeScan」アップデート、APIスキャンで json 形式の body 数値が文字列に変換される問題を修正
おしらせ 記事一覧へ
創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）
![人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典] 画像](/imgs/std_m/43329.jpg)
人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]
Scan PREMIUM 創刊25周年記念キャンペーン実施中
ScanNetSecurity 創刊25周年御礼の辞（上野宣）
小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄
