お客様の事例

以前は最小限のシステム導入のみだったが、会社の規模が大きくなってきたこともあり、2013年頃から社内プロジェクトを立ち上げ、基幹システムをはじめとした情報システムを担う部隊として現在の情報システム部門を確立。
現在は、全国20拠点にあるPCの管理をはじめ、インフラや業務システムの管理・運用を４名体制でカバーしている。

お客様に安心してサービスを提供するためにもセキュリティの強化は自社の最優先課題と捉え、既存アンチウイルスソフトは利用したまま、次世代型アンチウイルスソフトの導入を検討することにしたそうだ。

▲経営管理部 副部長 IT企画推進室 室長
柿内 省三 氏

そして、何よりの決め手になったのは、プロテクトキャット（Powerd by CylancePROTECT®）はすでに導入していたLanScope Catのオプションということだった。

「これまで使い慣れたLanScope Catの操作ログで原因追跡が容易にできることは非常に魅力的だったため、プロテクトキャットの導入を決めました（鈴木氏）」

導入を決めた後は、導入前検証（POC）を行い、その後エージェントを展開。最初は各PCの検知結果を確認し、怪しいものかどうか都度判断、手動で隔離していくという運用をしていた。それが完了した現在は全てのPCを「自動隔離モード」に切り替えて運用。それにより業務側に影響が出ていることはなく全て順調に稼働しているという。

外部脅威対策以外にもLanScope Catを活用し内部不正対策の強化も積極的に行なっているエスケイエム社。セキュリティツールを導入していることを社員にも告知したことで「PCの操作を見られている」という抑止効果は大きいという。一方で、業務上24時間PCを操作する拠点もあり、そのような拠点はWeb閲覧をホワイトリストで運用するなどしてリスク回避をしているそうだ。

▲経営管理部 IT企画推進室 鈴木氏

現在、PCインフラの集中化とセキュリティ強化を目的に、シンクライアント化を進めているそうだ。各PCを本社に一括集中させることで、離れている拠点のPCも含め、工数をかけず且つ常に最新かつセキュアな状態に保てる環境を目指しているとのこと。

「常に安全なIT資産を社員に提供し続けること、提供した安全なIT資産を活用しての業務改善や業務改革を推進・牽引すること、この２つがミッションです。そのためにもセキュリティ強化は継続的に取り組むべきテーマです。（柿内氏）」

また、ログのAI分析などできたら・・・と期待ものぞかせる柿内氏。

「今は単一操作がルールに違反したらアラームになりますが、単一ではアラームに引っかからない操作でも組み合わせや連続性をAI解析して、一連の挙動が怪しいという風にCatが教えてくれるようになるといいですね。外からの攻撃対策も重要ですが、合わせて内部からの漏えいや不正も気をつけていかなければいけません。そのために、Catがもっといろんな使い方ができるようになることを期待しています（柿内氏）」