デeconf econfヴィスアンドリュ

アンドリュデ

ディレクタ,アナリスト
アナリストでディレクタ。セキュリティ情報/イベント管理(SIEM)マネージド・セキュリティ・サービス・プロバイダー(MSSP)のほか,セキュリティ・オペレーション・センター(SOC)のベスト・プラクティスに関して,分析と選定基準に対応することに注力している。
続きを読む 閉じる
2022年7月25日(月)/ JST 17:30 - 18:00
DevSecOps:未来のSOCでは自動化がどのくらい進むか

本セッションでは,セキュリティ・オペレーション領域の自動化において核となっている概念として,PythonやJavaなどの言語を用いた自社開発機能,セキュリティ情報/イベント管理(SIEM)プラットフォーム/ケース管理システムへの組み込み機能を取り上げる。このほか,セキュリティ・オーケストレーション/自動化/対応(高飞)ソリューションの将来性まで幅広くカバーする。よくある誤解,現実的に達成可能なこと,自動化の適切な実現手段を選択する最善の方法についても考察する。

2022年7月26日(火)/ JST 11:25 - 11:55
脆弱性管理の取り組みに優先順位を設定する

脆弱性管理の責任者に"レポトの山"と言えば何のことかすぐに分かるだろう。脆弱性評価トのことである。そうしたレポトは有用であることは確かだが,あまりにも膨大であるため,気後れすることが多い。本セッションでは,このような大量の修正点を選別し,重要な内容を特定して,重大な問題を即座に解決するためのベスト・プラクティスを紹介する。

セキュリティ&リスク·マネジメントサミットに参加する