ServiceNowのセキュリティ＆リスクソリューション

サイバー犯罪に対抗するためには、事象が起きる前後でさまざまなタスクが発生し、そのすべてが正確かつ迅速に行われる必要があります。セキュリティ運用の自動化は必要不可欠なものになってきています。

このセッションでは事前準備からインシデントの起票と対応、事後のレビューまで、ServiceNow Security Incident Response (SIR)によるセキュリティ運用の流れをご紹介します。

「AIエージェント元年」と呼ばれる2025年。さまざまな現場に波及するこのブレイクスルーは、これからのサイバーセキュリティ戦略をどのように変革するのでしょうか？他社の取り組みや経営陣の期待に対して遅滞なく「AIエージェントReady」なセキュリティ部門となるために、いま必要な準備は何でしょうか？本セッションでは、インシデントレスポンスやエクスポージャー管理などの運用業務を軸に、既に実現済み、または数ヶ月以内の実用化が見込まれるAIエージェントのユースケースを深掘りします。最新のAI技術のポテンシャルを見極め、今後のロードマップを策定するのに役立つヒントをお届けします。

リスク管理の高度化を目指す上で、組織全体の成熟度は、各部門が所管するリスクドメインの成熟度のばらつきに大きく左右されます。
本セッションでは、各部門のリスク情報を一元的に管理し、統合的なリスク管理を実現するためのアプローチについて、ServiceNow IRMの基本機能とデモを交えてご紹介します。

サイバー攻撃に要する時間は短縮化されていますが人材不足や社内プロセスの問題から、脅威に対して迅速な特定と対応ができないケースは増加する傾向になります。 本セッションではServiceNowから提供しているThreat Intelligence Security Center (TISC) による脅威の分析、運用の高度化、インシデントレスポンスと脆弱性管理について実際の画面を交えてご紹介します。

情報漏洩の原因として設定ミスはかなりの割合を占めています。また、クラウド環境での設定ミスが原因で重大な情報漏洩が発生するケースも報告されており、チェックの体制や自動化の導入が急務となっています。本セッションでは、ServiceNowのCyber Asset Attack Surface Management (CAASM)ソリューションであるSecurity Posture Control によるセキュリティ・コントロール・ギャップや未管理資産の検出と修復、資産リスク別の脆弱性優先順位付けを行うプロセスをご紹介します。