お知らせ【メンテナンスのお知らせ】6月7日(水)10:00から1時間ほど、サーバーのメンテナンス作業を予定しております。作業の間はconnpassのご利用が出来ません。ご迷惑をおかけしますが何卒ご了承ください

機能改善イベント編集時の「重複参加の許可」をデフォルトで「許可しない」から「許可する」に変更しました。詳しくはこちらをご確認ください

お知らせ connpassアカウントのパスワードを設定することで、ソーシャル認証に依存しないログインも可能となります。詳しくは以下のヘルプをご確認ください。
- パスワードの設定
- ソーシャル認証ログインが出来なくなった場合の操作
イベント管理者様・グループ管理者様も上記ヘルプを一括メッセージ機能にて参加者・グループメンバーへ案内して、連絡がつかなくならないようご注意ください。

Feb

27
2/27@大阪　既知の脆弱性はこう捌け！攻撃デモとVulsによる効率的な脆弱性管理
作者が出張でクルー！OSSの紹介、クラウドサービスで検知した脆弱性を楽に優先順位付けする方法を学ぶ

Organizing : フューチャー株式会社

Hashtag ：#security

Registration info	参加枠1 Free FCFS 11/15

Description

ロゴ画像

セミナー内容

第１部

脆弱性情報の読み解き方講座

脆弱性情報の読み解き方講座、として以下のことをお話します。

脆弱性対応の必要性
脆弱性対応として、やるべきこと
脆弱性情報の読み方

脆弱性対応としてやるべきことでは、情報の収集/深刻度等の確認/適用に関する判断/適用/記録について、考慮すべき点をあげていきます。

また、脆弱性情報の読み方としては、主にCVSSの読み方や影響有無の考え方、などをあげていきます。

第２部

脆弱性スキャナVulsの話です。OSS Vuls作者の神戸がデモを交えながらVulsについて解説した後、検知後の対応判断、優先順位付け、運用までをサポートするVulsクラウドサービスの話をします。

脆弱性スキャナを用いて検知した大量の脆弱性、運用で困っていませんか？CVSSスコアだけでは判断は不十分です。脆弱性をどう優先順位付けしてさばいていくのか、運用者が大変な判断をサポートするVulsのSaaS版であるFutureVulsをデモを交えて紹介します。

具体的には、講義後には以下の疑問が解決した状態となることを目標とします。

システムに潜在する脆弱性リストを見たい
検知した脆弱性が、システムのどのサーバ、どのソフトウェア該当するのかを知りたい
どの脆弱性が緊急で対応しなければならないか、その判断方法をしりたい
JVN, NVDなどの脆弱性情報を読み解くコツを知りたい
CVSSスコア、メトリクスを自社環境や攻撃コード公開状況に合わせて再計算する方法を知りたい
潜在する脆弱性の対応状況を効率よく管理したい（リスクを許容する、パッチを当てたなどのステータス管理）
OSS版とクラウド版の違いを知りたい

第３部

飲み行くべ！

タイムスケジュール

時刻	所要時間	内容
18:30-	30分	開場
19:00-	5分	開場説明
19:05-		第一部脆弱性情報の読み解き方講座
		第二部及びデモ
20:30頃		終了、懇親会移動開始
20:45頃-		懇親会

注意

なお、本プライベートセミナーは、質問しやすいように少人数で行います

内容は随時更新していきます。
日程、開始時間、終了時間は変更される可能性あります。
終わったら懇親会にいく可能性があります

講師紹介

講師：神戸康多 GitHub Twitter FB

フューチャー株式会社サイバーテクノロジー・イノベーショングループ所属シニアアーキテクト。OSSの脆弱性スキャナ「Vuls」作成者。HITCON, Open Source Summit North Americaなど海外カンファレンスで発表、セキュリティキャンプ全国大会2017, 2018、NICT主催の東京2020大会に向けたサイバー演習による人材育成サイバーコロッセオ講師。国内カンファレンス登壇多数。一万人以上のエンジニアが参加する情報収集用公開Slack「モヒカンSlack」総裁。髪型はちょんまげ。

講師：井上圭 Github Twitter FB

フューチャー株式会社サイバーテクノロジー・イノベーショングループ所属シニアコンサルタント。関東にて、IoTSecJPの運営、脆弱性対応研究会の主催、など。OWASP Connect in Tokyo #2で登壇。ドローンセキュリティ(アンチドローン/Counter Drone)なども調査しています。