武石はい、ぜひ3年目がないようにお気を付けいただければと思います。武石さて、被害が増加していることが比較からご理解いただけたかと思います。最後に、会場の皆さまにもう1つアンケートのご協力をお願いできればと思います。武石ご回答ありがとうございます。何から検討していいか分からない」が35%と非常に多く回答をいただいております。「何かしなければいけないのは分かっているけれども、どこから着手したらいいんだろう?」という方が多いみたいですね。やらなきゃいけないけども、実際、やるべきことも多岐にわたり、かつお金も関係してきますので、安易には動けないっていうところがあるのかなと思っています。武石また、その次に多いのが「EDR製品を導入した」です。岸野EDR製品はバズワードでもあるので、多くの方がご検討されているのかなと思います。皆さま、ご回答ありがとうございました。「セキュリティ製品の導入を検討している」もしくは「どこから着手していいのか分からない」といった声もございましたので、ここでセキュリティ対策における課題について触れさせていただければと思います。昨年ですと「コストパフォーマンス説明しにくい」という回答が多かったのですが、ニュースなどで経営層の方の目に入る機会が増えてきたため、「コストパフォーマンスありきだがセキュリティはやらなきゃいけない」という意識になってきているのかなと思っております。これから先、IT人材が減っていくというニュースもありますが、それが如実に結果としても出てきている印象です。いい製品を入れたけど、その後運用してしっかりとセキュリティを高めることが大事ですので、そういった点にも貢献できる製品をこの後ご紹介できればと思います。武石ありがとうございます。大きな課題として運用負荷の部分を商談や日々の営業活動でお聞きすることが多くなった1年だと感じております。したセキュリティ製品の課題を解決するような、おすすめの製品をご紹介いただけるということで楽しみにしております。皆さま、アンケートのご協力誠にありがとうございました。ここまでの流れから、現状や課題についてまとめさせていただきます。(SES)コンプリートについて武石ここまで、いろいろなセキュリティ課題について見てまいりました。ここからは、皆さまが持つお悩みを解消するためのとっておきの製品について、岸野さん、ご紹介をお願いいたします。岸野はい、ありがとうございます。Security(SES)コンプリートという製品です。SESコンプリートでは、やらなきゃいけないセキュリティ対策を1個の製品でご提供し、いろいろな切り口からセキュリティを高めることができます。武石スライドで「SESCは総防御」と書いているとおりなんですね。具体的なところについてお話させてください。皆さまがよく利用されているのがEPP製品や、アンケートでも多かったEDRや、NGAVなどだと思います(※)。これらが別々の製品だと運用も別になっちゃって大変なんです。※NGAV:次世代型アンチウイルスソフト。マルウェアの特有の動きに注目することで、未知マルウェアの検出も可能になっている。人が足りないのに、さらに専任の人が必要になってしまい、苦労されている現場も多いのかなと思います。シマンテックは1個の製品で、EPPもNGAVやEDRの領域をカバーし、さらにはそこでも守れないような領域も独自の防御プラス機能で守ってくれます。いうことで、「何からしたらいいか分からない」「人がいなくて運用が負担」といった場合にめちゃくちゃオススメです。武石ありがとうございます。表の赤枠部分、「防御+」のところがおすすめ機能ということでしょうか?岸野はい、ここが特におススメです。武石ありがとうございます。おすすめの「防御+」について、もう少し詳しくご説明をお願いできますか?岸野もちろんです。Protection(適応型保護)と「ADの脅威保護」、「EDR」です。適応型保護とADの脅威保護が先ほどの防御+の機能になります。岸野こうした機能もシマンテックではいち早くご提供させていただいております。他社製品では止められない最先端の攻撃もしっかり止められるようになっているんです。私もお客様のところにご訪問した際に、「(適応型保護で)組織や業務に即した保護機能がご提供できます」というお話をするんですが、すごく喜んでいただけてます。岸野めちゃくちゃいい解説ありがとうございます(笑)。Protection(適応型保護)岸野もうちょっと深掘りしていきましょう。このおすすめの適応型保護、どんな機能かというと組織に合った形で機械学習のエンジンを提供するといったイメージを持っていただければと思います。普通の機械学習を使った製品だと、(判断基準があって)合致するものは止める、合致しないものは止めない、という処理になることが多いです。(SESコンプリートの)適応型保護は、お客様の環境における、怪しい振る舞いだけを止める、ということができます。組織のニーズに合わせて防止対策ができるので、運用をうまく回せば現在の脅威の多くを削減できます。武石ありがとうございます。他社様の製品だと、同じように機械学習を使っている場合はビッグデータを見た上で振る舞いを分析して(一律に)対応されているようです。シマンテックでは、お客様の環境に合わせて独自に機械学習をかけられる点が違うみたいですね。この設定や運用が大変じゃないでしょうか?岸野はい、こちらはよく聞かれるポイントなんですが、ご安心ください。この機能を使うためにはたったの2ステップでOKです。皆さんの環境を見える化します。Onlyモード」というものがあって、一定期間が経つとスライド左の表みたいな形で、皆さんの環境の情報が出てきます。次に、プロセスとアプリケーションごとに、禁止や許可を設定していただきますと、社内で使うアプリケーションの挙動は許可しつつ、以降の怪しい振る舞いや新たに入って来たものを止める、という形でセキュリティを高められます。武石ありがとうございます。グラフも青とオレンジに色が分かれていて見やすいですし、会社やユーザー様ごとにこうした機能が提供できるのは大きいですね。SESコンプリートのEDR岸野あと、皆さん最後の砦としてEDR入れたいっていうニーズが結構ありますよね。先ほどのアンケートでもEDRがやはり多かったですね。岸野すでにEDRを入れられた方も多いと思いますが、まだ入れられていない方や、今使っているEDRはちょっと運用負荷があるなという方に、シマンテックのEDRはめちゃくちゃオススメです。武石めちゃくちゃオススメなんですね。してですか?岸野はい。簡単に3つのポイントでお伝えさせていただきます。岸野まず「エンドポイント系とEDR、コンソールが同じ」です。他製品だと管理画面がバラバラになりがちですが、シマンテックは1つのコンソールで運用管理が可能です。一元管理ができると楽になりますね。岸野ポイントの2つ目は、「実行プロセスの可視化」ができる点です。時系列で見たり、ツリーの形で見たりと、分析する際にしっかりと状況を確認できます。3点目は「充実した運用性」です。他製品では、インシデントが1つ発生した際に10個アラートが発生して10アラート分のメールが管理者に配信されたりします。シマンテックでは同じ数を検知しますが、アラートを集約して管理者の負担にならないようにします。今後、ますます人が足りなくなってくることが予測されますが、そういった中でもしっかりと運用を回せるような製品設計になっております。ありがとうございます。EDRを入れられたお客様からも、入れたはいいが運用負荷がというお声を聞くことが結構あります。このようにインシデントごとにイベントをまとめて送れるところは、運用負荷の軽減に非常に役立つと思います。運用では、ちょっとアラートで楽になるとは言っても、やはりそこはしっかりと外部の専門家にお願いしたいという方も多いと思います。8月から、SESコンプリートのEDRに対応したSOCサービス(※)の提供をスタートしました。リリースしたばかりですが、皆さまからもう多数お声をいただいています。※SOCサービス:セキュリティの専門家による、セキュリティ製品からのアラートやログの管理・分析やインシデント対応を支援するサービス。武石ありがとうございました。SESコンプリートのご紹介とSOCサービスのリリースについてご報告をいただきました。岸野さんありがとうございました。皆さまにとっておきのサプライズがございます。初公開となりますが、今、ご紹介いただきましたSESコンプリートの紹介動画をご用意させていただきました。岸野ちょっとウワサで聞いたんですが、結構攻めててヤバいそうですね。すごく攻めた動画で、SESコンプリートで提供されている機能のキャラクターが出てきて分かりやすいそうです。それでは、動画をどうぞ。武石いかがでしたでしょうか?我々は笑いながら、反応についてヒヤヒヤしながら見ておりました。私はやはり、機能的にもキャラクター的にも適応型保護ちゃんが一番いいなと思っております。武石オレンジの(笑)。岸野はい、オレンジの(笑)。私はですね、機能的にはEDRで、やっぱり見た目もかわいいのでEDRちゃんですね。本当のタイプとしてはイケオジのエンドポイント管理、統合管理が好きですけど。岸野ありがとうございました。武石はい、それでは本日の内容をまとめさせていただきます。アンケート比較から、セキュリティ被害は昨年より増加していると推測される。セキュリティ製品の運用負担が増加している。運用負担軽減のためにSESコンプリートがおすすめ。SOCサービスもリリース。シマンテックセールスセンターでは、Webサイトから情報を発信させていただいており、サイトからのお問い合わせも可能ですので、ぜひWebサイトにもお越しください。本日は誠にありがとうございました。淳マーケティングICT商材のマーケティング歴20年。広告代理店で著名な外資系ITベンダーの支援を行った後、NTTDグループで自動車業界向けソフトウェアの拡販とユーザーコミュニティの育成を担当する。2020年からSBGに参画し、LINEを経てセキュリティ製品のマーケティングを行う。インタビューでの情報収集を好む。Inc.の許諾により運営をしております。本サイトに掲載している商品またはサービス等の名称は、それぞれの所有者の商標または登録商標です。