石川 浩之 氏
株式会社JVCケンウッド
IT部
インフラ・セキュリティグループ長
株式会社JVCケンウッド
IT部
インフラ・セキュリティグループ長
過去社内にて発生したセキュリティインシデント発生後の調査で判明したのは、攻撃そのもの以上に
OSサポート切れ、パッチ未適用、KEV該当脆弱性が放置されていた“現実”でした。
本講演では、インシデントを起点に
・なぜ既存の運用では問題を把握できなかったのか
・Tanium導入により何が「初めて見えるようになったのか」
・可視化をどのように是正アクションにつなげているのか
を、グローバル環境ならではの課題とともに解説します。
また、今後予定している全社・全拠点への是正範囲拡大や、禁止ソフトウェア制御を
含めた攻めのエンドポイント統制についてもご紹介します。