Elasticsearchでセキュリティ脅威分析！オープンソースで実現するリアルタイムログ分析手法を全てお見せします！（2017/06/20開催) | 技術勉強会「ヒカラボ」

講演内容

Elasticsearchは現在GithubにおけるStar数が22,000を超える、
最も人気のある全文検索エンジンです。
本講演では、当社におけるセキュリティ分野における、
Elasticsearchを用いたリアルタイムログ分析の事例とノウハウを、
余す所なく紹介いたします。

●世界にさらしたサーバをElasticStackで可視化してみた

　近年、クラウドの成長により、個人でサーバを公開することが容易となりました。
　しかし、サーバをインターネットに公開するということは、どれだけのリスクが潜んでいるのか。
　そして、実際にどんな攻撃がしかけられてくるのか。
　それらを分析するためのプラットフォームを、ElasticStackで構築しました。
　基本的なElasticStackの構成から、今回実装したプラットフォーム・可視化についての話となります。
　ゆるく楽しく話したいと思います。

●エンタープライズにおけるセキュリティ脅威分析の勘所

　金融機関のマイナンバー管理システム、某都道府県の情報セキュリティクラウドにおける
　セキュリティログ分析システムでの導入事例をもとに、
　ElasticStackを活用したログ分析の観点や、
　その実装ノウハウを包み隠さずご説明いたします。
　外部脅威に対する多層防御の考え方で実装された、
　各セキュリティ機器の異なるフォーマットのログの正規化テクニックや、
　内部不正に対する監査方法のポイントを解説します。

※ 内容は変更になる可能性があります。

タイムテーブル

※講演プログラムは、変更する可能性、前後する可能性もございますので、
　予めご了承くださいますようお願い致します。
※受付時間は19時から20時頃とさせていただきます。
　当日遅れる場合は03-5774-1632のヒカラボチーム宛にご連絡下さい。
※懇親会からの参加はご遠慮いただいております。

持ち物

・筆記用具
・名刺

※ただし、【ヒカラボのステッカー】を貼って頂いている方は、名刺無しでOKです。

対象

・Elastic Stackを活用したログ分析のノウハウに興味のある方
・セキュリティの脅威分析手法に興味のある方

費用

無料

その他

※ヒカラボにお越しの際はお名刺を1枚お持ちください。
※お名刺をお持ちでない方は、写真付きの身分証明証（運転免許証・パスポート・学生証）をお持ちください。
※学生の方、個人の方も是非ご参加ください！
※参加が難しくなった場合は、お早めにキャンセルいただけますようよろしくお願い致します。
※イベントは、止むを得ず中止させていただく場合がございます。
　その際はTwitterとFacebookメッセージでご連絡させていただきますので、ご確認をお願い致します。