DEFCON 2日目

今日は朝から最高の青空。

昨夜は、今日帰国する同僚たちと食事して帰ったあと、そのまま寝てしまったために夜中に目が覚めて朝方まで眠れないという典型的時差ぼけ症状がでて、ちょっときつかった。

DEFCONの最初のセッションはログ解析と視覚化をテーマにしたもの。スピーカーは私も知ってるArcSight社のエンジニア。ファイアウォールなどのログから必要な情報を切り出し、CSV化した上で、AfterGlowというフリーの解析ツールに入れ、それを neato でGIF形式に直すというもの。たとえば、アドレス間の通信を示す方向グラフなんかを、Acceptやdenyログをもとに作ってみると、結構、状況がよくわかる。実はこの機能はArcSight社の製品にも組み込まれているのだが、その発想の原点はこのあたりにあったようだ。

２つめは、802.1xに関するもの。このプロトコルは、認証VLANやワイアレスLANの認証に使用されるが、その構成と、問題点、対策といった点についてのもの。昨日からワイアレスがらみのセッションは大入り満員だったのだが、このセッションももれなく満員。やはり、興味はワイアレス・・・か。それだけ、いろんな問題を含んでいるということの証明でもあるのだろう。

DEFCONは明日まであるのだが、私は明日の朝、帰らなくてはならないので、今日が最終日。帰ったら仕事があれこれたまっているわけで、帰る前に報告書のひとつもまとめておかないと、手がつけられなくなりそうなので、とりあえず、今日は午後のセッションはパスしてホテルに戻って報告書書きに専念した。

さすがにお昼前後に歩いて戻ったら結構きつかった。今日は天気もいいので気温もかなり高め。乾燥しているのが救いだが、街を歩くには水が不可欠だ。

さて、報告書も上がったので、これから晩飯を食いに街に出ようと思う。後は飯を食って、寝て、帰るだけ・・・・。

前にも書いたけど、最近、どちらかといえばマネジメント系のコンファレンスセッション中心に聞いていたので、今回は新鮮、というか忘れていたものを少し思い出したような気分だった。日本、米国あわせて、かなりの数の知り合いにも会えたし、こうした人たちとなにがしかの経験が共有できたということも楽しみの一つだろうなと思う。欲を言えば、会場のホテルに滞在してたら、もっと多くの人たちとお話ができたかもしれないな、というのが少し残念。でも、この経験は、この先の仕事に何か生かしていきたいところだ。