【現地のみの開催です】

今回は現地でのオフラインのみでの開催となります。

【今回のタイトル】

Process Monitoring in Windows

Windowsには、悪意のあるプロセスの監視やソフトウェアのデバッグのために、プロセスを監視する様々な機能がOSレベルで実装されており、EDRやAnti-Cheat製品を実装する上では欠かせない技術として活用されています。本講演では、Windows OSに実装されているプロセス監視機能のうちのいくつかを中心に、独自開発の検証コードによる実演を交えて解説します。

スピーカー： 北原憲さん / 株式会社ラック

スピーカープロフィール： 博士（理学）。Microsoft MVP。株式会社ラックにて、ペネトレーションテストと、サイバー攻撃の研究開発に従事。カーネル、ハードウェア、ファームウェアなどを中心とした低レイヤの攻撃手法が専門。OffSec Exploitation Expert（OSEE）をはじめとする、サイバー攻撃技術では世界最先端のOffSec社の認定を多数保持。OSの仕組みを活用した攻撃ツールや、カーネルエクスプロイトの開発に注力。「初めてのマルウェア解析（オライリー・ジャパン）」、「ハッキングAPI（オライリー・ジャパン）」、「実践メモリフォレンジック（オライリー・ジャパン）」などの書籍の翻訳または監修を担当。

タイトル: クラウドセキュリティの現在地とAIの登場で変わること変わらないこと(仮)

クラウド時代と並行しやってきたAI時代において、クラウドセキュリティをはじめとしたセキュリティ領域における変化と課題について、各種研究や実践を通して理解したことや考慮すべきことについてお話しします。

登壇内容の雰囲気:
直近で発表された研究である、LLMにおけるPotemkin Understanding問題についてセキュリティの観点から、どのようなこと(課題やその解決策)が考えられるかや、LLMやAI Agentを実務的にどのように活用するかについてお話しします。
Topic:
- https://arxiv.org/html/2506.21521v2
- コンテキストウィンドウの大きさに起因する課題
- 前処理/RAGの活用
- Multi Agentの活用
- 間接プロンプトインジェクションにおける課題
- 監視や脆弱性検知における活用
- 顧客情報利用における観点

スピーカー： Azara (@a_zara_n) / GMO Flatt Security株式会社

スピーカープロフィール： セキュリティエンジニア。プロダクトセキュリティにおけるプロフェッショナル業務に従事。Webとクラウドを専門領域に持ち研究を行っている。 AWS Community builder (Security)やGMOインターネットグループのクラウドセキュリティ領域のエキスパートとして活動。

【スケジュール】

18:15 会場オープン
18:30 トークスタート
21:00 終了

【イベント・会場スポンサー】

株式会社セキュリティイニシアティブ
https://security-initiative.co.jp/

【当イベントについて】

• 参加費は無料です。
  

【OWASP Sendaiとは】

アプリケーションセキュリティに関する情報や文書、知識の共有、普及を目的としたオープンで非営利な組織であるOWASPの仙台支部です。

【OWASP Sendai ミーティング】

OWASP Sendaiミーティングは仙台のWEBセキュリティ向上に貢献しようという地元有志が集まって開くWEBセキュリティの勉強会です。セキュリティに係る幅広い分野のスピーカーのみなさんをお呼びして開催します。職種、経験、性別、年齢、国籍問わずどなたでもご参加ください。

■OWASP Sendai チャプターページ https://www.owasp.org/index.php/Sendai
■OWASP Sendai Facebookページ https://www.facebook.com/owaspsendai/
■OWASP Sendai Twitter https://twitter.com/OWASP_Sendai

The OWASP®️ Word Mark and OWASP & Design™️ Logo are registered or unregistered service marks of OWASP Foundation, Inc. in the United States and other countries. All rights reserved. Unauthorized use strictly prohibited.