RSAC での Netskope

信じてください、私は道具です：MCPへの攻撃と防御

日時:未定
セッションの長さ:未定
場所:未定
講演者:未定

モデル コンテキスト プロトコル (MCP) は、外部ツールを統合することで LLM を拡張しますが、ツール ポイズニング攻撃や Rug Pull 攻撃などの重大なセキュリティ リスクをもたらします。このセッションでは、これらの脆弱性について検討し、暗号化ツールの検証、不変の定義、きめ細かなポリシーベースのアクセス制御などの階層化された防御策を紹介し、MCP を重要な AppSec の課題として取り上げます。

AI ガバナンスの実践: GenAI の時代におけるイノベーションとリスクのバランス

時間:4月30日水曜日|午後 2 時 25 分 – 午後 3 時 15 分 (太平洋夏時間)
講演者: James Christiansen – Netskope CISO アドバイザー、Jim Routh – Saviynt 最高信頼責任者

このセッションでは、大規模な言語モデルと生成AIを使用して、イノベーションとリスクのバランスをとるためのAIガバナンスフレームワークの作成について説明します。参加者は、部門横断的なチームを結成する方法、AI を会社の価値観に合わせる方法、サイバーセキュリティを強化する方法を学びます。講演者は、責任あるAIの採用とリスク管理のための実行可能な戦略を提供し、企業全体での効果的な統合を確保します。

50分で8つのC2ツールを紹介

時間:5月1日(木)|午後1時30分
講演者: Hubert Lin – Netskope 主任脅威研究者

この講演では、8つのC2ツールを探り、それらの通信方法と検出戦略を分析します。取り上げるツールには、Metasploit、Mythic、Merlin、CobaltStrike、Sliver、BruteRatel、DropboxC2C、SaucePot C2などがあります。検出は、動作ベースの方法、ネットワークトラフィック分析、およびマシンラーニングに焦点を当てます。 また、サイバーレジリエンスを強化するための実践的な防御技術についても説明します。

最新のデータセキュリティで何が違いを生むかについてのCISOの見解

スピーカー: Elena Matchey、Macy Dennis、Jim Routh

最新のデータセキュリティは、データ保護にとどまらず、データを理解し、インサイトに基づいて即座に行動できるようにすることです。多くの組織では、データ、アクセスパターン、リスクに対する可視性が不足しています。CISOが、最新のセキュリティ分析が透明性を提供し、ゼロトラストイニシアチブの推進にどのように役立つか、つまりデータにアクセスし、データをどのように使用し、どこに移動するかを明らかにし、よりスマートなリスク管理を実現する方法を共有します。