設定不備から情報漏洩！？クラウド利用時のセキュリティ強化策
～リスクを容易に把握し迅速な対策を実現するには～

Microsoft 365やSalesforceなど、企業においてさまざまなSaaSの利用が拡大する一方で、利用時の設定不備が情報漏洩や不正アクセスといったセキュリティ事故のきっかけになってしまったという事例が複数の企業で発生しています。設定不備が起こる原因はさまざまですが、たとえ導入時にしっかり設定をしていても、SaaS側の仕様変更によって設定不備が生じてしまうことがあります。また、退職者アカウントの消し忘れや権限の一時委譲など、日々の運用の中でも脆弱な設定になってしまっているケースもあるため、継続的な監査（監視）が必要です。
本セッションでは、SaaSのセキュリティ設定やアカウントの状況を継続的に可視化し不備を検知、セキュアなSaaS利用を支援する「AppOmni」をご紹介します。

株式会社日立ソリューションズ
セキュリティプロダクト第3部　第1グループ
横森　大祐

企業において業務システムをAWSやAzure、GCPといったパブリッククラウド環境へ移行する動きが進んでいます。従来よりも容易にシステムを構築することができるようになるなど、利便性が向上する一方で、次々と構築される環境の把握が困難になっているのではないでしょうか。把握できていない環境上に脆弱性や設定不備があると、そこがサイバー攻撃の糸口となってしまう可能性があります。対策のポイントとなるのは、「クラウド上にどのようなリソースがあるかを把握したうえでのセキュリティ強化」です。本セッションでは、クラウド上のリソースの可視化や、独自技術によりエージェントレスでセキュリティリスクの検出・一元管理を実現する「Orca Security」をご紹介します。

Orca Security
Regional Sales　露木　正樹　氏