2026年8月、keyvやflat-cacheをはじめとする主要パッケージを皮切りに、400以上のnpmパッケージ、1,500以上の悪意あるバージョンが汚染される前代未聞のサプライチェーン攻撃「ChainDrop」が発生しました。
従来のEDRやネットワークセキュリティ（SWG/CASB）は「OS上のバイナリ実行」を監視するため、信頼された開発ツール内部で動作する非バイナリコードや、AIエージェントが自律的に起こす危険な操作を検知できない「構造的な死角」が存在します。
本ウェビナーでは、AIエージェントやシャドーAI、サードパーティコンポーネントがもたらす最新の脅威動向と、なぜ今エンドポイントにおける新たなガバナンス「Agentic Endpoint Seurity（AES）が必要とされるのか、その背景と防衛アプローチを徹底解説します。
【本ウェビナーの見どころ】
- 最新のサプライチェーン攻撃手法を解説
keyvやflat-cacheなど週5億DLを巻き込んだ「ChainDrop」の全貌を紐解きます。npm Provenance（署名機能）の裏をかき、CI/CD環境やAIツール（Claude Code、Cursor等）の認証情報を狙い撃ちにする高度な隠蔽・永続化の手法を詳細に解説します。 - Cortex Agentic Endpoint Security のデモンストレーション
「npm検証済み（Verified）」バッジのついたパッケージすら悪用された脅威に対し、ソフトウェアの深層コード解析と動的サンドボックスを用いて即座に検知・ブロックするプロアクティブな防御を、デモンストレーションを交えてご紹介します。 - 開発者の生産性を落とさない緊急防衛策とガードレール
開発スピードやCI/CDパイプラインを阻害することなく、自社環境の影響範囲を特定する脅威ハンティング手法や、npmバージョン更新の制御（クールダウン運用）といった現実的かつ効果的なベストプラクティスを解説します。
【本ウェビナーはこんな方にお勧めです】
- CIO / CISO / セキュリティ責任者
組織内での安全なAI活用を推進し、新たな技術に対するガバナンスを構築したい方 - セキュリティ運用担当者 / IT管理者
従業員が勝手に導入する拡張機能やAIツール（シャドーIT/シャドーAI）の可視化と制御に課題を感じている方 - DevSecOps / 開発部門の責任者
開発環境（IDE等）でのAIコーディングツールの安全性を担保しつつ、開発スピードを維持したい方
Webセミナーについて:
本Webセミナーは「ON24」を利用して行います。
ご使用のコンピューターまたはスマートフォンやタブレットがWebセミナーの視聴に対応しているか、下記よりご確認ください。
・対応ブラウザを確認する
https://event.on24.com/view/help/ja/sysreq.html
・その他ヘルプ情報はこちらから
https://event.on24.com/view/help/ja/index.html
本イベントについてのお問い合わせ先:
パロアルトネットワークス イベント事務局
paloalto@mlrev.co.jp 03-6410-7821 （平日9:30-18:00）
担当：大橋（株式会社エム・アンド・エル内）
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Curabitur porttitor lacus a condimentum dictum. Proin efficitur lobortis leo vel sodales. Vivamus mauris enim, tempus ut sapien at, iaculis vestibulum dolor. Praesent vehicula, lacus ut ultricies pellentesque, ligula enim maximus urna, nec tempor eros mauris quis sapien. Suspendisse potenti. Nunc ac ornare dui. Aenean ultrices elit lectus, non viverra lectus malesuada a. Curabitur mattis tincidunt erat in gravida. Vivamus sit amet lacus egestas mi suscipit finibus. Aliquam ac urna libero.
