多様化するWeb脅威への対応「上流対策」の始め方
ェブサイトを狙った攻撃の深刻度が増大する中で、Webサイト運営企業が取るべき上流対策のメリット、及び具体的な対策へのステップやノウハウをご紹介
2014年6月9日 17:12
セミナー概要
- 開催日時
- 株式会社インテリジェント ウェイブ セミナールーム 東京都中央区新川1-21-2 茅場町タワー
- 定員 45名(事前登録制)
- 参加費 無料
- 参加者プレゼント ・CxSuiteオンデマンドEnterprise版Silver無料チケット(参加者全員) ・モバイルチャージャースティック(参加者全員)
プログラム
- 16:00-16:05 開会のご挨拶
- 16:05-16:35 基調講演 【ソースコード静的解析ツールのよい使い方】 ソニーデジタルネットワークアプリケーションズ株式会社 松並 勝 ◆講師略歴: ソニーグループのセキュリティ業務に従事する傍ら、一般社団法人日本スマートフォンセキュリティ協会(JSSEC)セキュアコーディンググループリーダーとして活動中。 日本におけるSDL(Security Dvelopment Lifecycle)の第一人者。 ◆内容: ソニーはソースコード静的解析ツールを全社導入していますが、わたしはそれを技術面から支援してきました。 その中で得られた経験やノウハウをご紹介します。 これからソースコード静的解析ツールを導入されるかた、ご検討のかた、ソースコード静的解析ツールのよさやよい使い方について知っていただく良い機会になれば幸いです。
- 16:35-17:15 講演1 【組織から変わる。これからのWebサイト運営企業のセキュリティ】 株式会社セキュアスカイ・テクノロジー 代表取締役 乗口 雅充 株式会社セキュアスカイ・テクノロジー 技術推進部 鈴木 政彦 ◆内容: ・先進企業の取り組みについて ・セキュリティの担当者がいる組織づくり ・急増するリスト型攻撃とWAFを活用した実践的な対策
- 17:15-17:20 休憩(5分間)
- 17:20-17:50 講演2 【運用に耐える、開発プロセスデノソースコード解析】 株式会社インテリジェント ウェイブ セキュリティシステム開発本部 遠藤 慶太 ◆内容: ・どうすればルールが守られるか? ・パターン別、ソースコード解析の始め方 ・デモ:静的解析ツールの課題・解析精度の向上策
- 17:50-18:00 質疑応答
