機能改善 【受付票発行機能 仕様変更のお知らせ】 「受付票発行機能」の仕様変更を行ない、受付票を常に発行することになりました。 詳しくはこちらをご覧ください。

お知らせ 【ATNDイベントデータ取り込み機能のお知らせ】 connpass に ATND で公開されているイベントデータの取り込み機能があることをご存知でしたか? 是非 connpass に取り込んで、運営コミュニティの歴史を消さないようにしましょう!詳しい内容・取り込み手順はこちら

このエントリーをはてなブックマークに追加

Mar

12

IIJ Technical NIGHT vol.9

セキュリティオペレーションの前にやることあるでしょ? IIJ SOCを動かすための3つの準備

Organizing : 株式会社インターネットイニシアティブ

Hashtag :#iij_its
Registration info

現地参加枠

Free

FCFS
217/150

ストリーミング視聴枠

Free

Attendees
121

Description

はじめに

9回目の開催となる今回は、IIJのSOC(Security Operation Center)での取り組みを紹介します。

サイバー攻撃に対応するため24時間ネットワークを監視するSOC。しかし、武器がなくては日々のセキュリティ・インシデントに立ち向かう事はできません。IIJでは、SOCのアナリストを支援する武器として、一般的に流通している情報やツールのほかに、社内のエンジニアが独自の方法で分析したり、ツールの開発を行っています。
今回はその中から、「インシデントを発見するためのインテリジェンス構築」と「インシデント分析のためのツール開発」における3つの取り組みを、実際にSOCで働いている中の人が紹介します。

講演終了後には軽食を囲んでの話者との交流会もあります。みなさま、どうぞお気軽にご参加ください!

開催概要

日時 2020年03月12日(木)19:00~21:00(開場 18:30~)
会場 株式会社インターネットイニシアティブ(IIJ) 本社13階 IIJグループセミナールーム
費用 無料(懇親会参加費も無料です)
定員 150名
中継ページ 当日こちらのページにて中継します
アンケート回答ページ 準備中
参加登録締切 2020年03月12日(木)18:00
ハッシュタグ #iij_its

プログラム

時間 講演概要
19:00 ~ 19:20 Session1:あ! やせいのEmotetがあらわれた! ~ IIJ C-SOCサービスの分析ルールについて~
講演者:セキュリティ本部 セキュリティビジネス推進部 セキュリティオペレーションセンター 古川 智也

SOCアナリストといえば、ログ分析やマルウェア解析など、インシデントの調査をメインとした業務をイメージするかもしれません。
では、アナリストが調査するためのインシデントはどのように見つけるのでしょうか?
「草むらの中を歩き回ってたら、勝手に飛び出してきた!」なんていうことはありません。

今回は、SOCのインシデント検知の要となる分析ルールをどのように作成しているのか、マルウェアEmotetの感染フローを例に紹介します。
19:20 ~ 19:40 Session2:セキュリティとAIと私
講演者:セキュリティ本部 セキュリティビジネス推進部 セキュリティオペレーションセンター 守田 瞬

「大量のログをAIで解析してセキュリティに役立てる」というテーマを3年前のIIJ Technical NIGHTでお話しました。
その後データ分析チームはどうなったのか、気になりませんか?

今回は短い時間ですが、データ分析の日々の取り組みや成果の一部をお話できたらと思います。
「セキュリティとAI」を実現しようとして挫折しかけたエピソードや、今後開発を進めたいと考えている方向性についてもご紹介します。
19:40 ~ 20:00 Session3:インシデント調査システムが内製すぎる件 ~ CHAGEのご紹介 ~
講演者:セキュリティ本部 セキュリティビジネス推進部 セキュリティオペレーションセンター 熊坂 駿吾

CHAGEは沢山の情報の中から少しの証拠を見つけることを手伝ってくれるグラフィカルな検索ツールです。
たくさんの情報を扱うことはCHAGEに任せ、SOCのアナリストはCHAGEが提示した情報と自らの知識を元に、インシデントの分析・判断に集中することができます。
料理人の技を支える包丁があるように、アナリストの分析を助けるためにCHAGEがあり、アナリストとCHAGEがそろうことでIIJのSOCが力を発揮できるのです。

今回はそんなCHAGEの紹介と、CHAGEを社内開発した理由に触れながら、沢山の”たずねる" を実現した CHAGEの実装についても紹介します。
20:00 ~ 21:00 Beer Bust

ビールとピザをつまみながら、講演者と参加者の皆さんで気軽に意見交換をしましょう。
会費は無料で途中退席もできますので、お時間の許す限り、ぜひお気軽にご参加ください。
(ソフトドリンクもご用意しています)

IIJ Technical NIGHT の受付について

  • 18:30頃よりIIJ本社2Fにて受付を開始する予定です
  • 受付の際には、予め connpass で発行される受講票を印刷してお持ちください
    (印刷ができない場合はお手持ちのスマートフォンやタブレットなどで受講票が表示されている画面をご提示ください)
  • 受講票の準備が無い場合、入場にお時間を頂戴する場合がございます

持ち物

  • お手数ですが、connpass で発行される受講票を印刷してお持ちください
  • また、名刺を名札として利用させていただきますので、お持ちの方は1枚ご準備ください
  • 名刺をお持ちでない方などは、別途用意する名札にお名前をご記入いただく予定です
    (Twitterのアカウント名や普段のニックネームなどを記載していただければOKです!)

注意事項

  • 当日利用する資料は、公開する予定です
  • セミナー会場では、無線LANがご利用いただけます
  • 講演内容は変更になる場合がございます。あらかじめご了承ください
  • 懇親会のみの参加はご遠慮ください。現地での参加受付は19時30分をもって終了させていただきます

BLOG

お問い合わせ先

IIJ Technical NIGHT 事務局:its@iij.ad.jp
※取材をご希望のメディアの方は、IIJ広報部(press@iij.ad.jp)までご連絡ください

Media View all Media

If you add event media, up to 3 items will be shown here.

Feed

IIJ

IIJ published IIJ Technical NIGHT vol.9.

02/14/2020 17:03

IIJ Technical NIGHT vol.9 を公開しました!

Group

IIJ Technical Seminar

Number of events 6

Members 1565

Public

2020/03/12(Thu)

19:00
21:00

Please login to register

You cannot RSVP if you are already participating in another event at the same date.

Registration Period
2020/02/14(Fri) 16:30 〜
2020/03/12(Thu) 18:00

Location

株式会社インターネットイニシアティブ 本社13階 IIJグループセミナールーム

東京都千代田区富士見2-10-2 飯田橋グラン・ブルーム

Organizer

Attendees(271)

fx18028

fx18028

IIJ Technical NIGHT vol.9 に参加を申し込みました!

y011skato

y011skato

IIJ Technical NIGHT vol.9 に参加を申し込みました!

multilayer

multilayer

IIJ Technical NIGHT vol.9に参加を申し込みました!

SeniorJob

SeniorJob

IIJ Technical NIGHT vol.9に参加を申し込みました!

kleinerbergdenkt

kleinerbergdenkt

IIJ Technical NIGHT vol.9 に参加を申し込みました!

masayuki00

masayuki00

IIJ Technical NIGHT vol.9 に参加を申し込みました!

smori78

smori78

IIJ Technical NIGHT vol.9に参加を申し込みました!

ccd12860

ccd12860

IIJ Technical NIGHT vol.9に参加を申し込みました!

JJC20

JJC20

IIJ Technical NIGHT vol.9 に参加を申し込みました!

M.IR!S

M.IR!S

IIJ Technical NIGHT vol.9 に参加を申し込みました!

Attendees (271)

Waitlist (67)

ixix

ixix

IIJ Technical NIGHT vol.9に参加を申し込みました!

PappleMu

PappleMu

IIJ Technical NIGHT vol.9に参加を申し込みました!

hamasho30

hamasho30

IIJ Technical NIGHT vol.9 に参加を申し込みました!

s_miyatani

s_miyatani

IIJ Technical NIGHT vol.9 に参加を申し込みました!

rancha67

rancha67

IIJ Technical NIGHT vol.9に参加を申し込みました!

ShingoYasuda

ShingoYasuda

IIJ Technical NIGHT vol.9に参加を申し込みました!

jshimo

jshimo

IIJ Technical NIGHT vol.9 に参加を申し込みました!

jemsecurity

jemsecurity

IIJ Technical NIGHT vol.9に参加を申し込みました!

Satoru_Sugiyama

Satoru_Sugiyama

IIJ Technical NIGHT vol.9に参加を申し込みました!

TakashiTorihara

TakashiTorihara

IIJ Technical NIGHT vol.9に参加を申し込みました!

Waitlist (67)

Canceled (5)