AWS WAF と Cloud One
～ AWS環境の脆弱性対策を最大化する ～
2022年4月13日（水）16:00~17:10、トレンドマイクロ株式会社とアマゾン ウェブ サービス ジャパン（AWS）共催のオンラインセミナーを開催致します。昨年、脆弱性の危険度を表すCVSSが最高の10.0を記録した脆弱性“Log4shell”が公開されました。この脆弱性はJavaのログ出力ライブラリとして利用されているlog4jの脆弱性のため、広範囲に影響を及ぼし、IT管理者やセキュリティ担当者にとって、自社における影響が分かりづらいという特徴がありました。また、本脆弱性が公開された3日後には、攻撃に利用される不正サーバが1,700以上*¹も確認され、スピード感を持った対策が求められました。皆様の中にも、脆弱性の影響範囲の特定、攻撃を遮断するための対策に、慌ただしく工数を割かれた方は多いのではないでしょうか？
（*¹トレンドマイクロ調べ）
本セミナーでは、この脆弱性 Log4Shell の対策から導かれる、Webサーバの脆弱性対策に関する基本的な考え方、特に、脆弱性対策に必要な多層防御の中でも、脅威の侵入を防ぐ入口対策に焦点を当てて解説いたします。 AWS セッションでは、脆弱性対策が可能な様々なサービスの中から、今回はAWS WAF を中心とした対応方法について、AWS WAF の製品概要、実装方法や対応可能な脅威、ベストプラクティスなどについてご説明いたします。トレンドマイクロのセッションでは、Trend Micro Cloud One – Workload Security（以下、Workload Security）を活用した脆弱性対策の他、 AWS WAF とWorkload Securityの違いなど、Q&Aセッションにてお客様からのご質問にも回答させていただきます。
本セミナーをお聞きいただくことで、AWS環境の脆弱性対策の全体像を把握し、優先度をつけてどのような対策を講じる必要があるのかを理解することができます。 脆弱性対策の必要性は分かるけれど何から手を付けていいのか分からない、WAFとIPS/IDSの違いや両方のソリューションを導入する必要性が分からないなど、脆弱性対策の基本的な知識を深めたい方におすすめの内容となります。是非ご参加ください。
※本オンラインセミナーにお申込みいただくと、事前配布資料としてトレンドマイクロ ホワイトペーパー「クラウドのセキュリティ、何から始めたらいい？」 をダウンロードできます。クラウド設計・運用のベストプラクティスをまとめたAWS Well-Architected フレームワークを活用し、既存システムの移行はもちろん、新たなテクノロジの導入をどのように考え、進めていくべきかについて、AWS とトレンドマイクロのエキス パートが解説した資料です。
開催日時：4月13日（水）16:00 ~ 17:10
参加費用：無料
セッション紹介
16:00 ～ 16:15：Log4Shellをはじめとする脆弱性対策の必要性
概要：昨年末に公開されたLog4Shellについて、観測された被害事例をベースに、脆弱性の詳細、攻撃の具体的手法について解説しつつ、脆弱性を悪用された攻撃の被害に遭わないようにするためには、どのような対策が求められるのか、Webサーバに必要な脆弱性対策の基本的な考え方についてご説明いたします。
講師：トレンドマイクロ株式会社 ビジネスマーケティング本部 ビジネスソリューション部 クラウドビジネス＆アライアンスグループ シニアスペシャリスト 岡本 詩織
16:15 ～ 16:35：AWS WAF を活用した脆弱性対策
概要：AWS WAF は、可用性、セキュリティ侵害、リソースの過剰消費に影響を与えるような、ウェブの脆弱性を利用した一般的な攻撃やボットから、ウェブアプリケーションまたは API を保護するウェブアプリケーションファイアウォール (WAF) です。このセッションでは、AWS WAF の概要からはじまり、AWS WAF が提供する機能および、主要なコンポーネントをご紹介し、脆弱性対策のアプローチと導入のためのステップをご説明いたします。
講師：アマゾン ウェブ サービス ジャパン合同会社 パートナーアライアンス統括本部 ストラテジック SI 技術部 シニアパートナーソリューションアーキテクト 大場 崇令
16:35 ～ 17:00：AWS 環境の脆弱性対策を最大化するために
Workload Security と AWS WAF を組み合わせて、Log4Shellの対策を含めた脆弱性対策を最大化する方法について解説いたします。AWS WAF と Workload Securityの違いを整理しながら、Workload Security が提供するIPS/IDS機能やサーバ向けのEDR機能など、その対策範囲と有事の際の支援についてご説明いたします。
17:00 ～ 17:10：Q&Aセッション
両社の講師が皆様からのご質問にお答えいたします。