『【AWS社登壇】AWS初心者が押さえておきたい「セキュリティ対策」、何から始めるのが効果的？』というテーマのウェビナーを開催
マジセミ株式会社は「【AWS社登壇】AWS初心者が押さえておきたい「セキュリティ対策」、何から始めるのが効果的？」というテーマのウェビナーを開催します。
■AWSへの移行が進む中、DDoSなどWebアプリを狙う攻撃が急増
多くの企業・組織のITインフラはオンプレミスから「Amazon Web Services（AWS）」をはじめとするクラウド環境へと急速に移行しており、業務システムや提供サービスのWebアプリケーション化も進んでいます。
こうした中、2024年末には金融機関や公共機関を狙った大規模なDDoS攻撃が発生するなど、Webアプリを狙ったサイバー攻撃が急増しています。さらに、生成AIや外部APIの活用が一般化する一方で、それらを標的とする攻撃リスクも高まっています。クラウド環境では事業者（AWS）がクラウドのセキュリティに責任を持ち、利用者がクラウド上のデータ・コンテンツの管理に対して責任を担う「責任共有モデル」が採用されており、利用者自身にて積極的にセキュリティ対策を導入・運用することが必要です。
■セキュリティ対策の要「AWS WAF」、設定・運用でつまずくことも
Webアプリケーション環境におけるセキュリティ対策の要として、広く利用されているのが「WAF（Web Application Firewall）」です。特にAWSが提供する「AWS WAF」は、AWS上で動くWebサイトやアプリケーションを、悪意あるアクセスや不正なリクエストから保護するサービスです。
しかし、実際には設定の複雑さに戸惑うケースも多く、「この設定で本当に正しいのか」と不安を抱える担当者は少なくありません。加えて、ルールの随時更新やアラート運用が整っていない企業も多く、結果として“入れただけで放置”される状況も散見されます。また、設定や運用が属人化しやすく、社内に十分なセキュリティ人材がいない場合には誤検知対応やチューニングの継続が困難になることもあります。
■Webアプリケーションのセキュリティ対策の基本を解説、AWS WAF運用を自動化する「WAFエイド」とは？
本セミナーは、AWS社がDoS攻撃をはじめとするセキュリティ脅威に対し、AWSにおけるセキュリティの考え方や対策を紹介した上で、その対策の一つであるAWS WAFの基本的なルール設定、導入後のアクセス状況に応じた監視、悪意のあるボットからのアクセス制御といった構築と運用におけるポイントを解説します。さらに、GMOサイバーセキュリティ byイエラエが、WAF運用の自動化や独自ルールによる保護を実現する「WAFエイド」を紹介し、安全かつ効率的なWAF運用の方法をご提案します。
AWS上で構築したWebアプリケーションのセキュリティ対策の基本を知りたい方や、クラウド環境でのWebアプリケーションセキュリティを向上させたい方は、ぜひご参加ください。
■セキュリティ運用の付加価値をともに提供──「WAFエイド」のパートナープログラムもご案内
クラウド活用の拡大に伴い、AWS環境におけるWebアプリケーションのセキュリティ対策は、システム構築における重要な要件となりつつあります。GMOサイバーセキュリティ byイエラエでは、WAFエイドの販売代理店やSIパートナーも募集しています。
パートナープログラムでは、AWSパートナーやAWSを活用したシステム開発、ECサイト構築サービスを展開する企業の皆さんが、顧客に対して“運用まで見据えたセキュリティ提案”の実現を支援しています。
専門的な知見を補完しながら、セキュリティの安心もビジネスの差別化も両立できる価値をご提供します。ご興味を持たれた企業の方も、本セミナーにぜひご参加ください。
■主催・共催
GMOサイバーセキュリティ byイエラエ株式会社
■協力
アマゾン ウェブ サービス ジャパン合同会社
株式会社オープンソース活用研究所
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
すべての画像
