PCI DSSセキュリティフォーラム 2013

「PCI DSS導入はどこまで本格化しているか、今後の業界動向は」

講師：（社）金融財政事情研究会 月刊『消費者信用』編集長/浅見 淳 様

【資料（PDF）】

日本セーフネット株式会社「スキのないデータベースセキュリティの実装方法」

●クレジットカードをはじめとした「情報漏えい」ターゲットとなる情報保護を、いかに効率よく、低コストで実現するか、また最新の技術動向（トークナイゼーション）や導入事例も含めてご紹介いたします。

【資料（PDF）】

京セラコミュニケーションシステム株式会社「コストを抑えたPCI DSSソリューション：脆弱性診断＋WAF」

●システム導入不要の内部/外部脆弱性診断を行う、nCircle PureCloud、Webアプリケーションに対する攻撃からWebサイトを守る、BarracudaWAFをご紹介いたします。

【資料（PDF）】

イーロックジャパン株式会社「WebALARM：PCI DSS 要件10.5.5及び要件11.5準拠のために」

●2009年より要件10.5.5 要件11.5に採用されてきたWebALARMを紹介します。WebALARMは、PCI DSSを始めとするファイルサーバー及びWebサーバーに対し、静的データを改ざんから防ぐリカバリーツールとして、多くの官公庁・金融機関でご利用いただいております。

【資料（PDF）】

富士通株式会社「効果的なPCI DSS準拠に向けて」

●富士通はQSA/ASV認定のSIベンダーとして、お客様での準拠検討から認定までを一貫してご支援します。効果的なPCI DSS準拠のポイントと、対策ソリューションについて、具体例を交えてご紹介します。

【資料（PDF）】

インフォサイエンス株式会社「知らないでは済まされない、ログ管理の本質とは」～ PCI DSS 要件10へのスムーズな対応法 ～

●本セッションでは、低コストかつ現実的なログ管理を実現するために、知っておかなければならないログ管理の本質について、更に、PCI DSS準拠だけで終わらせない、ログデータ活用の進め方まで解説いたします。

講師：プロダクト事業部 シニアコンサルタント 稲村 大介

【資料（PDF）】

エクセルソフト株式会社「SecureZIP によるポイントセキュリティソリューションのご紹介」

●SecureZIP はメインフレーム、UNIX、Linux、Windows サーバーなどのクロスプラットフォームで動作する、コマンドラインベースの暗号化ソリューションです。PCI DSS の要件3、要件4を少ない工数で満たすことが可能になります。

【資料（PDF）】

富士通エフ・アイ・ピー株式会社「コンサルティングの現場から見た対策ソリューションのポイント！」

●現場で何が課題となっているのかを、準拠実績の中から事例を交えて、ご紹介します。弊社のPCI DSS準拠支援サービスは、コンサルティング、各種脆弱性診断、対策ソリューション導入など多くの対策メニューを揃え、お客様にトータルソリューションとしてご提供いたします。

NRIセキュアテクノロジーズ株式会社「カード会員データへのアクセス制御・ログ管理を短期・安価に実現 ～SecureCube / Access Check のご紹介～」

●PCI DSSでは、ユニークIDの使用、適切なアクセス制限の設定、アクセスログ監査など、強固なアクセス制御が求められます。本セッションでは、低コストかつ現場の負荷が少ない対策ソリューションをご紹介します。

講師：セキュリティソフトウェア事業本部 セキュリティソフトウェア営業部 セキュリティコンサルタント 齋藤 真理子

【資料（PDF）】

グローバルセキュリティエキスパート株式会社「セキュリティインシデントからビジネスを守る」～セキュリティインシデントの教訓を踏まえた効果的なセキュリティ対策とは～

●セキュリティインシデントからの教訓／標的型サイバー攻撃、不正アクセスからの対策ポイント／セキュリティ対策の実効性向上に向けた取り組み／GSXが提供するペネトレーションとWebアプリケーションファイアウォールサービス

【資料（PDF）】

テクマトリックス株式会社「PCI DSSやその他認証・マネジメントシステムの情報を一元化し、効率的に運用するための統合管理ツール - RSA Archer eGRC Platform - のご紹介」

●PCI DSSおよびJ-SOX、ISMSなど複数のマネジメントシステムの運用により発生した重複データや管理事項を『役割・責任に応じて見たい形に整理し、業務の効率化を実現』する手法をご紹介します。

Knowledge & Strategy, Inc.（ナレッジ＆ストラテジー）「意外と一番多い相談は？ ～ その解決方法（サービス）は？」～ITを理解できない人（経営者や他部署）への、セキュリティの重要性の説明・説得方法（サービス）～

●1.情報システム担当の方、2.コンプライアンス担当の方、3.セキュリティ製品・ソリューション・ベンダーの営業の方、こんなことはありませんか？情報システム部以外の部署や、決裁権のある人（経営者など）に限って、ITが分からない人で、セキュリティの重要性の説明をしても、話が通じない。その解決方法（サービス）は、本セミナーで。

ベライゾンジャパン合同会社「2013年度データ漏洩侵害/調査報告書」から、データ漏洩の傾向と対策

●47,000件以上のセキュリティインシデント、621件のデータ漏洩事例、世界の19機関・組織から提供されたデータを含めた、「2013年度データ漏洩/侵害調査報告書」から、最近のサイバー攻撃動向をご紹介します。

【資料（PDF）】

バーダシス株式会社「PCI DSS を担う最前線の見える化と制御」

●PCI DSSの12の要件の中でも、カードデータそのものに関する対策は、重要な項目です。要件10の監視から始まり、要件7のアクセス制御と要件3の保護まで、3つの施策が統合されたソリューションをご紹介します。

【資料（PDF）】

トリップワイヤ・ジャパン株式会社「要件11.5におけるファイル整合性監視の重要性」

●要件11.5のファイル整合性監視は、システムの整合性を保証するとともに、外部からの侵入を検知するセキュリティの基礎対策です。本セッションでは、要件11.5の重要性と、その効果を最大限に引き出すソリューションを導入例を交えてご紹介します。

【資料（PDF）】

TIS株式会社「PCI準拠にむけた課題例とツールによる解決策」

●PCI DSS準拠対応を進める上で、多くのお客様が直面されるセキュリティ要件課題の具体例とツール対応のポイントについて、コンサルタントの立場から事例をご紹介いたします。

講師：IT基盤サービス第4部 三木 基司（シニアエキスパート）

【資料（PDF）】

トレンドマイクロ株式会社「仮想化環境におけるPCI DSS取得のカギは“早く”、“安く”、“手戻りなく”」～3拍子揃ったセキュリティ製品をTrend Micro Deep Securityのご紹介～

●PCI DSS準拠のためには、いくつかのセキュリティ製品の導入が必要です。しかし、準拠のためのセキュリティ製品で、コストがかさんでしまっては本末転倒です。そこで、トレンドマイクロが仮想化環境に最適な、PCI DSS準拠支援セキュリティソリューションをご紹介させていただきます。

講師：マーケティング本部 プロダクトマーケティングマネージャー 福井 順一

【資料（PDF）】

三和コムテック株式会社「Webサイトの最新防御法：WAFを低コストで導入・運用」

●ファイアウォールでは守りきれない脆弱性を、Webアプリケーションレベルで守るWAF。PCI DSSでも利用が推奨されるWAFを低コストで導入、容易に運用するサービスソリューションをご紹介します。

【資料（PDF）】

本部セッション「QSA監査のポイントとPCI DSSの新バージョン3.0最新情報」

講師：JCDSC運営委員長 武藤 敏弘（BSIグループジャパン株式会社）

【資料（PDF）】