クラウド設定ミスから学ぶ！事例と対策セミナー 事故を防ぐために開発者が実施すべき対策とは？（7/29）

セミナー概要

クラウドサービスの活用が加速する一方で、設定ミスによる情報漏えいや不正アクセスといったセキュリティ事故が後を絶ちません。

本セミナーでは、実際に起きたクラウド設定ミスの事故事例をもとに、なぜ事故が起きたのか、どうすれば防げたのかを解説。さらに、混同されがちな「クラウドセキュリティ設定診断」と「プラットフォーム診断」の違いについても、ProactiveDefenseの脆弱性診断士がわかりやすく紹介します。

「クラウドセキュリティ対策、どこから手をつけるべきか分からない」 「開発メンバーに設定の注意点を伝えたい」

そんな方にぜひご参加いただきたい内容です。 当日は予定があり参加できない、という方でもご覧いただけるよう、お申込みの方には後日アーカイブ動画のURLを予定しています。お気軽にお申込みください。

＜ こんな方におすすめ ＞​

• AWS上でシステム運用を行っている方
• クラウドサービスを利用している企業のIT担当者
• クラウドインフラの設定や管理に関わる方

＜ セッション1 ＞​実際にあったクラウド設定ミスと、その対策とは？

本セッションでは、実際のインシデント事例をはじめ、当社の診断業務でよく発見される設定ミスとその対策を解説します。また、AWS環境をよりベストプラクティスな環境へと近づけるために使用されるガイドライン「CIS Benchmarks」についてもご紹介します。CIS Benchmarksで推奨される設定項目のうち、特に重要な項目をいくつかピックアップし、その設定方法をお伝えします。 設定ミスの傾向と原因、対策、ベストプラクティスを短時間で効率よく学べる内容です。

＜ 登壇者 ＞深井 亨

神戸デジタル・ラボ　 デジタルビジネス本部 Securityチーム

2019年に新卒でSIer企業へ入社し、自社プロダクトの開発業務に従事。 2023年4月に神戸デジタル・ラボへ入社し、主にWebアプリケーション脆弱性診断、クラウドセキュリティ設定診断を担当。またPSIRT業務（脆弱性のトリアージ）など診断以外にも携わる。 Udemy講座「脆弱性診断員が教えるAWSクラウドセキュリティ設定トレーニング」の講師を担当。

＜ セッション2 ＞設定ミスは防げる。開発者ができるセキュリティ対策と、プラットフォーム診断との違い

本セッションでは、開発者やインフラ担当者が日々の業務の中で実践できる対策について紹介します。たとえば、セキュリティを意識した開発プロセスの設計、設定チェックリストの活用、オンライン講座の受講など実践的な内容をお届けします。 さらに、混同されることが多い「クラウドセキュリティ設定診断」と「プラットフォーム診断」の違いについても解説します。プラットフォーム診断を受けていても事故が起きてしまうケースの実態に触れながら、ユーザー側の責任範囲とそのカバー方法を明確にしていきます。

＜ 登壇者 ＞田中 裕真

株式会社神戸デジタル・ラボ デジタルビジネス本部 Securityチーム

2021年に神戸デジタル・ラボに入社。Securityチームに所属し、主にプラットフォーム診断、クラウドセキュリティ設定診断、Webアプリケーション脆弱性診断を担当。 また、診断結果に基づいた脆弱性対策支援など、顧客のセキュリティ強化に向けた技術的支援も行っている。

開催概要

• 開催日時 2025年7月29日（火）14:00～15:00（入室 13:55～）※アーカイブ動画を後日お送りします
• 会場 オンライン（お申込みいただいた方にZoomのURLをお送りします。）
• 参加費 無料

お申込み方法

本イベントページの「このイベントに申し込む」、または、下記URLよりお申込みいただけます

https://2e946dff.form.kintoneapp.com/public/secure-dev-seminar