弊社としては複数のクラウド環境を利用しています。マルチクラウド環境でゼロトラストとなると、管理（設定）が大変。

ということで、設定の煩雑さを解消するアイディアがないかなという目的で参加しました。

Forumの基調講演タイトルに「セキュリティの民主化」とありました。

簡単に言うと、「職人技である作業を誰でも簡単にできるようにするには？」ということのようです。

プロジェクトマネジメントが標準化されて実践されているように、企業におけるセキュリティも標準化して実践しましょうと。

で、実践するにあたり、こんな製品使うとラクですよという（後半は）宣伝でした。

そもそもセキュリティって、ISMS(ISO/IEC27001, 27002)でこうやって管理してこう回していきましょうね という規範があります。この規範だと広すぎて、サイバーセキュリティリスクに特化したものが欲しくなってきて、NIST CSFが出てきたと思っています。

  （アメリカがサイバーインフラの覇権を握るための施策ってのは考えすぎか。)

日本も2015年にIPAから「サイバーセキュリティ経営ガイドライン」だして頑張ってるんですけどね。