お知らせ connpassではさらなる価値のあるデータを提供するため、2024年5月23日(木)を以ちましてイベントサーチAPIの無料での提供の廃止を決定いたしました。
2024年5月23日(木)以降より開始予定の「connpass 有料API」の料金プランにつきましてはこちらをご覧ください。
なお有料の対象となるのはAPIのみであり、connpassのサービスにつきましては今後も無料でご利用いただけます。

11月

30
有名なマルウェアを探してみた

募集内容	参加枠1 無料先着順 41/60人
申込者	申込者一覧を見る
開催日時	2022/11/30(水) 17:00 ～ 18:00 Googleカレンダー icsファイル
募集期間	2022/11/16(水) 14:28 〜 2022/11/30(水) 18:00まで
会場	日本IBM
参加者への情報	(参加者と発表者のみに公開されます)

イベントの説明

セッション概要

本Dojoでは、QRadar SIEMを使用して最近話題のマルウェアを探す方法について勉強します。

QRadar SIEM(Security Information and Event Management)は、Firewallなどのセキュリティー機器・ネットワーク機器からログを収集し相関分析を行うことで、外部からの攻撃やマルウェア感染などの検知を行うことを目的とした仕組みです。

QRadar SIEMがIBM X-Forceと連携することで最新のマルウェアを検出し、Watsonで分析することでインシデントの特定に要する時間を大幅に短縮することが可能です。

開催形態

オンライン

参加者のスキルレベル

マルウェアという言葉はご存知の方

難易度

初学者向

講義形態

座学

ハンズオン有無

無

デモ有無

有

タイムテーブル

時間	内容
16:55-17:00	オンライン接続
17:00-17:45	説明
17:45-17:55	Q&A、アンケートご回答
17:55-18:00	クロージング

※ タイムテーブルは変更になる可能性があります。予めご了承ください。

講師略歴

市川泰久、井口勇弥

日本アイ・ビー・エム株式会社
テクノロジー事業本部
カスタマーサクセスマネージャー

資料資料をもっと見る／編集する

フィード

IBMDevJP さんが書き込みました。

2022/12/02 12:17

セッション中に質問のありました項目に回答したします。 (質問)no more ransamなどで鍵が公開されているか？ (回答)no more ransamサイトで試してみたところ、新しい方の拡張子だけ変える版REvilには対応していませんでした。古い方の実際に暗号化してしまうREvilに暗号化されたファイルは復号できました。

IBMDevJPさんが資料をアップしました。

2022/12/01 16:03

IBMDevJPさんが資料をアップしました。

2022/12/01 16:02

IBMDevJP さんが有名なマルウェアを探してみたを公開しました。

2022/11/16 14:37

有名なマルウェアを探してみたを公開しました！