伊藤忠テクノソリューションズご使用のブラウザはJavaScriptが無効に設定されているため、ナビゲーションやデザインの一部が表示できなくなっています。JavaScriptの設定を有効にしてご利用ください。CTC本体とグループ企業の従業員約1万7,000名が利用する環境に導入している。サポートまで、総合ITサービスを提供するCTC。顧客の重要なシステムや情報資産を扱うため、社内システムには厳重なセキュリティ対策のもと、ファイアウォール、アンチウイルスソフト、アクセス制御などを多層的に施してきた。それでも、近年は新種・亜種のマルウェアが次々と発生。ファイルレス攻撃、スクリプト攻撃などの方法も多様化・巧妙化している。課長の菅原高道は語る。セキュリティ対策では、端末管理の課題も大きい。同社の従業員はCTC本体とグループ合わせて約1万7,000名に達する。そのうち約1万名はシンクライアントシステムを日常的に利用。外出先や自宅などからもデスクトップ環境にアクセスして業務を行っている。残りの数千名はFATクライアントを利用し、CPUのパワーを必要とする開発や、様々なアプリケーションを操作している。CTCグループにはシステムの保守・運用サービスを手がける会社もあり、顧客データを扱う業務などにはFATクライアントが必須だ。クライアントシステム課の上杉裕幸は説明する。Response)ソリューションの導入に乗り出した。EDR」は、AIを活用した独自の分析手法を用いてエンドポイントの膨大なログデータを自動で解析し、攻撃の兆候やマルウェアへの感染などを早期に検知する。攻撃を受けた複数の端末に対して隔離、プロセス停止、レジストリの削除などを遠隔で実行し、攻撃の拡散を防ぐことで被害を最小化する。選定ポイントは3つあった。1つめはマルチOS対応。同社の場合、シンクライアントシステムの特殊なOSにも対応する必要があった。EDRは一般のエンドポイント製品のようなOSに影響を及ぼす「カーネルモード」ではなく、OSとのやりとりがない「ユーザーモード」で動作するため、マルチOSに対応できる。2つめは、端末のパフォーマンスに影響を与えないこと。EDRのエージェントはエンドポイント上で各種データを収集し、分析処理はクラウド上で実行するため端末への負荷はかからず、通信量は1日5~10MB以下とネットワークへの負荷も少ない。3つめは、情報システム部の業務に負荷がかからないことだ。MSS)が受けられる。MSS」が24時間365日のインシデント初動対応を実施している。CybereasonのMSSは一次対応窓口として監視・解析の結果を分析し、危険性が高いものは通知してくれるが、システム開発を請け負うCTCの業務の性質上、判別が難しい場合もある。MSSで専用のインシデントハンドリングチームが二次対応としてアラートの詳細を調査し、対処が必要なものに対して端末隔離やネットワーク遮断などの暫定対策を実施した上で通知を行う。EDRの採用を決定後、CTCは約2カ月で動作検証や運用環境の整備を終えた。約1万7,000名の端末やシンクライアントシステムのサーバへの導入を開始した。「従業員には、送ったインストーラを実行してもらうだけです。最初は多くの問い合わせに備えて電話対応窓口を用意しましたが、思った以上に問い合わせはありませんでした。EDRの導入により、未知のサイバー攻撃が社内ネットワークに侵入しても、攻撃の成立・拡散を許さない体制が確立できた。感染のリスクが高い、社外に持ち出した端末を監視できるメリットは大きい。「これまで社内ネットワークの外にある端末は、テレワークやモバイルワークで外に持ち出したり顧客先で利用していたりすると、社に戻るまで感染の状態がわかりませんでした。EDRの機能を使いこなしていく構えだ。NGAV)に一本化することも検討中だ。EDRの運用実績を自社の製品・サービス部門にもフィードバックしていくため、得られた知見は確実に顧客へのサービス向上にもつながっていく。EDRこの事例に関するお問い合わせはこちらお問い合わせ※記載内容は掲載当時のものであり、変更されている場合がございます。Access(ZPA)は、オンプレミスまたはパブリッククラウドにホストされるアプリケーションに対してゼロトラストに基づく安全で快適なリモートアクセスを提供するクラウドソリューションです。統合ID管理・SSOサービスです。クラウド・モバイルアプリケーションに対応し、1つのIDとパスワードで複数のアプリへSSOを提供。Directory®と連携し、セキュリティ強化とユーザーエクスペリエンス向上に寄与します。統合ID管理・SSOサービスです。クラウド・モバイルアプリケーションに対応し、1つのIDとパスワードで複数のアプリへSSOを提供。Directory®とも連携して不正アクセスを防止でき、監査ログの取得にも対応。Protectionは、未知のモバイル脅威を予測して侵入を阻止する、法人向けモバイルセキュリティソリューションです。7000万人以上のユーザーから構成されるグローバルセンサーネットワークを利用して、予測的セキュリティを適用し、脅威を事前に阻止します。モバイルファーストプラットフォームです。インテリジェントなネットワークは、動くユーザ・あらゆる端末を自動識別し自動でアクセス制御します。Wifiソリューションは新たな付加価値を提供します。様クラウドを活用して1000名の営業担当を「歩く店舗」に。営業時間の増加と機会損失の減少で、約1億円の収益を期待。情報セキュリティ・個人情報保護についてクッキー(Cookie)ポリシーソーシャルポリシー・オウンドメディアポリシーサイトマップお問い合わせCTCの公式SNS記載されている会社名、製品名、サービス名は伊藤忠テクノソリューションズ(株)または各社の商標もしくは登録商標です。Corporation。