お知らせ connpassではさらなる価値のあるデータを提供するため、2024年5月23日(木)を以ちましてイベントサーチAPIの無料での提供の廃止を決定いたしました。
2024年5月23日(木)以降より開始予定の「connpass 有料API」の料金プランにつきましてはこちらをご覧ください。
なお有料の対象となるのはAPIのみであり、connpassのサービスにつきましては今後も無料でご利用いただけます。

12月

8
第0回脆弱性対応勉強会
脆弱性情報入手から対応検討までを、ハンズオン的にみんなでロールプレイしよう!

主催 : 脆弱性対応研究会

募集内容	勉強会キックオフ参加枠無料先着順 20/12人
申込者	申込者一覧を見る
開催日時	2018/12/08(土) 10:00 ～ 12:00 Googleカレンダー icsファイル
募集期間	2018/11/14(水) 21:46 〜 2018/12/08(土) 09:00まで
会場	いちご会議室神田駅前東京都千代田区鍛冶町2-7-4 マップで見る会場のサイトを見る

イベントの説明

脆弱性対応研究会というFacebookグループ https://www.facebook.com/groups/259304388113957/about/ を作りました。

そのグループで、最初の勉強会になります。

概要

脆弱性対応について体験しよう、という趣旨の勉強会です。

以下のようなストーリーで、順を追って対応を体験します。

項目	概要
脆弱性が公開された！	何らかの情報現から脆弱性の情報が得られたとして、特定のCVE番号を対象に検討を進めます。
どんな脆弱性かを調べよう!	インターネットから情報を収集して、どのような状況か、などを確認します。
対応方法を検討しよう!	どのようにしたら回避ができるのかなどを検討します。
リスクを検討しよう!	調べてきた情報を元に、自組織に適用する必要が有るのか、対応する場合どうするのが良いのか、などを検討します。
対応をしよう!	対応時に想定できるリスクについて検討し、リカバリプランを考えます。本来は、その後に適用になります。

上記内容に従って、発表者が状況と確認方法を提供し、各自調べ、ディスカッションしながら進めます。

こういうふうに調べましょう→みんなで調べる→結果をディスカッション

対象者

脆弱性対応をこれから始めようとしている方、いろいろな考え方を聞いてみたい方、などを想定しています。

情報システム部や運用部署で、自組織の脆弱性対応をされる方
運用サービスの会社で、他組織の脆弱性対応をされる方
CSIRTっぽいことやることになった方
脆弱性情報の収集や検討方法を学びたい方、意見交換したい方

以下の方はマサカリ禁止です。みんなで対応力をあげましょうというのが趣旨です。(マサカリ禁止なだけで、来ないでとは言っていない)

現CSIRTの方
どこかで講演するような、既に脆弱性対応「チョットワカル」方

スケジュール(予定)

以下のスケジュールになる予定です。初回なので、予定は未定です。

時間	内容
09:30-	開場
10:00-	開始。会場説明、なんか説明が必要なことの説明
10:05-	進め方の概要説明。自己紹介的な伺か。
10:15-	脆弱性対応の再確認。CVE等の再確認など。
11:00-	休憩
11:10-	脆弱性対応体験の開始。特定のCVEを提示して、それの対応をするイメージ。
11:45-	本日の纏め
12:00-	解散
-12:30	完全解散。時間過ぎると追加費用になる…