CSA Japan Summit 2019
クラウド時代に向けて変化する
セキュリティ対策・運用
SecureWorks Japan 株式会社代表取締役 グローバルセキュリティ・エヴァンジェリスト
ジェフ・モルツ

SecureWorks Japan株式会社
山崎景太
May 15, 2019
Classification: //Secureworks/Confidential - Limited External Distribution:

本日の内容前半：クラウド時代に向けて変化するセキュリティ対策・運用➢ セキュアワークスご紹介➢ セキュアワークスのサービスポートフォリオ➢ クラウドセキュリティ運用の課題➢ セキュアワークスのクラウド向けセキュリティサービス

後半：クラウドインシデント対応

Blue＆RedTeamの経験から✓ 後半セッションの資料は非公開となります。
✓ また、写真とスライドのＷｅｂ公開ＮＧでお願いいたします。

Classification: //Secureworks/Confidential - Limited External Distribution:

Secureworks ご紹介
インテリジェンス主導のセキュリティ サービス & ソリューション
Counter Threat Unit™ リサーチチーム• アトランタ, ジョージア州, 米国• シカゴ, イリノイ州, 米国• プロビデンス, ロードアイランド州, 米国• エジンバラ, スコットランド, 英国• 川崎市, 日本• 24時間365日/年中無休• 三交代のシフトで日本で24時間監視

4,300+

53

1,000+2,400+2,600

日々処理するサイバーイベント数• 脅威の兆候を捉える• 迅速に対応策を講じる

現在の SOC 設置場所

2,900億昨年実施したインシデント
対応数

社のお客様

毎年実施する
コンサルティ
ングサービス
契約数ヵ国に展開の従業員

独自のカウンタースレッド・プラットフォームを活用“Counter Threat PlatformTM”//Secureworks/Confidential - Limited External Distribution

Classification: //Secureworks/Confidential - Limited External Distribution:

Secureworks のサービス概要
セキュリティ
オペレーション &インテリジェンス

セキュリティ、リスク& コンプライアンス
ソリューション

SOC 向けアドバイザリセキュリティ
アドバイス

セキュリティ テスト

ネットワーク &エンドポイント
ソリューション

データ &アプリケーション
ソリューション

コンプライアンス・テスト

セキュリティ監視

脆弱性マネジメント

インシデント対応& 管理

クラウド
セキュリティ
ソリューション

CSIRP

クラウド環境セキュリティ
コンサルティング

事前の準備

世界規模のスレッ
ト・インテリジェンスの可視化 / インサイト

フレームワーク毎のリスク・アセスメント

侵入テスト

エンドポイントの脅威
検知

脆弱性対応の優先順
位付け

緊急のインシデント対応

脆弱性マネジメント（クラウド）

高度なリサーチ・エキスパートの助言

セキュリティ
アーキテクチャ評価

実際の攻撃をシュミレーションした
レッドチーム・テスト

標的型攻撃マルウェア
からの保護

モバイル、 Web/API
アプリの評価エンドポイント
フォレンジック
環境整備

クラウド環境の緊急インシデンド対応

高度な標的型攻撃
インテリジェンス /インサイト

全方位のコンプライアンス対応

セキュリティ・
コンサルティング
//Secureworks/Confidential - Limited External Distribution© SecureWorks, Inc.

標的型攻撃ハンティング

マネージド・
セキュリティ

インシデント対応&管理

Classification: //Secureworks/Confidential - Limited External Distribution:

脅威インテリジェンス

サービスポートフォリオの拡充
クラウド向けセキュリティ戦略＆計画策定
クラウド向け脆弱性診断

仮想ファイアウォール監視
仮想WAF監視Elastic Server Groups監視
仮想iSensor IPS管理

パブリッククラウド環境における緊急
インシデント対応サービス

クラウドにフォーカス

GRC/SRCMSS

TI

IMR

(Governance Security & RiskConsulting)(Managed Security Services)(Threat Intelligence)(Incident ManagementRetainer)

セキュリティ＆リスク
コンサルティングサービス

マネージド
セキュリティサービス

セキュリティ上の脅威情報提供サービス

インシデント管理対応
サービス

エンドポイントにフォーカス

Red Team Testing
シナリオベース ペネトレーション

AETD Red Cloak(エンドポイントセキュリティ監視)
CrowdStrike等エンドポイント
3rd Party製品の監視

Classification: //Secureworks/Confidential - Limited External Distribution:

Target Threat
Hunting
標的型攻撃ハンティングサービス

クラウドサービスにおける利用者側の主な課題• 乱立するクラウドサービス（無法地帯）の利用• 「責任共有モデル」における利用者側の責任範囲• 可視化の必要性• インシデント対応

Classification: //Secureworks/Confidential - Limited External Distribution:

クラウドサービス向けセキュリティ・サービス・ポートフォリオ
セキュリティ対策状況を知る

事故・事件の発生に気付く

事故・事件に対応する

現状把握

セキュリティ監視

フォレンジック✓クラウドサービス利用計画策定✓仮想ファイアウォール監視&アセスメント✓クラウドサービス評価✓サーバ診断✓Webアプリケーション診断✓仮想WAF監視✓Elastic Server Groups監視✓Exchange監視✓SharePoint監視✓Azure AD監視
✓仮想ファイアウォール監視✓仮想WAF監視✓Security Center Alert監視

Cloud Platform-非依存Classification: //Secureworks/Confidential - Limited External Distribution:

クラウド監視For Multiple Clouds✓SecureWorksのSOCが24時間365日、対象クラウド環境を監視し、不審な兆候を早期検知✓早期検知によりインシデント対応を迅速化

Classification: //Secureworks/Confidential - Limited External Distribution:インシデント管理システムの一元化
オンプレミス環境及びクラウド環境の不審な活動を独自プラットフォームにて一元的に解析Counter Threat Platform™
Artificial + Human Intelligence

Prevent

AdvancedAnalytics

CounterThreat Unit

DetectPortalAPIs

Machine Learning

MobileExpert System

Respond

Correlation
CounterThreatOperations
CentersPredict•

Global Threat Intelligence•

2B+ threat indicators•

16+ years of attack & threat actor group data•

Applied intelligence based on industry/businessClassification: //Secureworks/Confidential - Limited External Distribution:

クラウド監視For Amazon Web Services

Leverages AWS標準サービスの監視

AWS上のサードパーティ製品をサポート

CloudWatch Logs

CloudTrail

VPC Flow LogsEC2/Server

OS andApplication Logs

Record of all
API calls

Record of network
connection activity

Logical Device

Firewall

WAF

お客様からのコメント“SecureWorks is a partner we trust to keep our AWS cloud infrastructure secure as we evolve and expand ourbanking customer base and ensure valuable financial data is protected.”-- Banking Sector, Senior Vice President of IT

Classification: //Secureworks/Confidential - Limited External Distribution:

クラウド監視For the Microsoft Cloud

Office 365環境のログを解析することにより、不審な活動を早期に検知、迅速に通知します。

検知パターン例• ログインの失敗• 異なる国からのログイン• ユーザの追加／削除• その他、閾値による検知

Classification: //Secureworks/Confidential - Limited External Distribution:

クラウド監視 for Azure
Azure上の監視対象ログ、その他アプリケーションのログを24時間365日監視し、不審な挙動を検知・通知します。
監視対象ログ• Active Directory• Azure Activity• Security Center Alerts• Virtual MachineCounter Threat Platform™
Artificial + Human Intelligence

AdvancedAnalytics

vCTA
in AzureCounterThreat Unit

Machine Learning

Microsoft Azure

Expert SystemCorrelation

その他監視サービス• 仮想Firewall監視• 仮想WAF監視• サーバ監視 with Red Cloak™

24x7 Security
Operations
Centers

Classification: //Secureworks/Confidential - Limited External Distribution:

検知パターン例• 異常なサインイン• 特定設定の変更• パーミッションの変更• ライセンスの変更• 特定ユーザ/グループへの操作• パスワードの変更• 閾値ベースのアラート• ストレージアカウントへの操作

CSA Japan Summit 2019

クラウドインシデント対応
Blue＆RedTeamの経験からSecureWorks Japan株式会社
山崎景太
Classification: //Secureworks/Confidential - Limited External Distribution:

2019/5/15

途中、スライド非公開につきご容赦ください

Classification: //Secureworks/Confidential - Limited External Distribution:

ご清聴有難うございました
ご質問、ご要望は下記にお願いいたします
SCWX_PreSales@secureworks.com

TEL 03-6893-2317

Classification: //Secureworks/Confidential - Limited External Distribution:

Classification: //Secureworks/Confidential - Limited External Distribution: