This session outlines requirements for using the Cloud Security Alliance (CSA) Achieving Governance, Risk Management and Compliance (GRC) Stack and Semantic Rule Based Modeling to define a data format and interface definitions that support the federation of normative audit event data to and from cloud providers in the form of customized reports and logs. This session also explores a means to attach domain specific identifiers, event classification values and tags that can be used to dynamically generate customized logs and reports for cloud subscribers or customers.

ここ数年、劇的に変化したサイバー攻撃の発生メカニズムと背景について仔細に説明し、既存のセキュリティ対策の限界と、最新のサイバー攻撃に対して積極的かつ持続的な対策のあり方に関する考察をお伝えいたします。

本講演では、パターンファイルを用いずに、ユーザPCからマルウェアの疑いがある実行ファイルを収集し、nicterの動的解析機能と連携してマルウェアかどうかを判定し、駆除するシステムについて紹介します。

アクセスコントロールと暗号化を一体化させたクラウド時代の新暗号技術「関数型暗号」と、いかなる計算機の進歩によっても解読が不可能な究極の暗号「量子暗号」について、その暗号の歴史における位置づけと最新の成果を交えて解説します。