パートナーを探す直営ストアで購入する電話窓口で相談する03-5334-3701(9時~18時。企業、政府機関にサービスを提供する米国最大級の株式非公開の薬剤給付管理会社(PBM)だ。同社は、医療価値を高めるための製薬/技術関連のソリューションを提供しており、業界における満足度、コスト、サービス、品質を最適化する指標となっている。毎日100万件を超える医療費の請求を処理している同社では、2つの主要なデータセンターを運用しており、リアルタイムでデータベースと構成を複製している。24時間365日体制でスタッフを配置した3つのコールセンターと、HIPAAなどの規制に準拠した、医療情報を送信するためのプライベートネットワークルーティングセンターを擁している。医療データを扱う組織として、MedImpact社に課せられた最大の任務は患者の個人情報を保護することだ。同社のデータセンターでは、HIPAA、PCIなどの規制に準拠しているか定期的に確認を行っているが、一方で、高度な攻撃を防ぐ多層防御を実現するために、新たな対策を常に求めている。その中で、MedImpact社は、ネットワークの境界線および、データセンター間のトラフィックに対するセキュリティを強化したいと考えた。「データセンター間のトラフィックを監視し、脅威の侵入がないかどうか確認したいと考えました。Bunton氏は語る。Bunton氏は、相互に情報をやり取りし有益なデータをリアルタイムで共有できるセキュリティソリューションを見つけたいと考えた。そこで同社が採用したセキュリティ対策が、システム全体に多層的なセキュリティコントロールを行う多層防御戦略の導入である。「製品が相互に連携して情報を共有すること、それがセキュリティの未来です。セキュリティベンダーが提供するソリューションでは、相互に連携して情報がやり取りされ、潜在的なセキュリティ関連の問題が検出できるべきだと思います。なければ、セキュリティソリューションは孤立し、不正プログラムを検出・駆除する力が限定的なものになってしまいます」とBunton氏は語る。選定理由すでにトレンドマイクロ社の侵入防御システム、TippingPointTMを利用していたMedImpact社では、同社の多層防御の戦略に沿って、高度な脅威への対策を追加することを検討。DiscoveryTMを含め3社の製品を検証した。Discoveryは簡単に使用できる製品であり、競合他社のどの製品よりも優れていました。Discovery、それぞれの長所を利用できると確信しました」と、その結果についてBunton氏は話す。検証の過程で、同社はトレンドマイクロのサポートにも感銘を受けたという。「トレンドマイクロから素晴らしいサポートを受けました。製品に詳しい専任のサポート担当者が、どんな問題でも常にすばやく手を差し伸べてくれました」(Bunton氏)。DiscoveryTMとTippingPointTMの導入は、MedImpact社の多層防御戦略を見事に補完したと言える。Discoveryがポートトラフィックを監視して高度な脅威を防御する一方で、TippingPointがトラフィックを調査し、SQLインジェクションやクロスサイトスクリプティングなどの手法を使って、Webポータルや内部アプリケーションを悪用しようとするトラフィックをブロックする。組み合わせて使用する必要があるのです」とBunton氏は語る。Analyzerを導入した。エクスプロイトのほか、攻撃の予兆を示す活動を検出する。AnalyzerやTippingPoint、他のセキュリティ製品と自動的に共有し、さらなる攻撃を防ぐ。Analyzerにアップロードできます」とBunton氏は語る。Discoveryや他のセキュリティ製品を1つのコンソールに統合している。製品間の連携によって、過去に脅威を検出することで得た知識を活かしつつ、新しいアプライアンスを簡単に追加導入できるようになったという。DiscoveryTMを組み合わせることで、同社が描く多層防御のセキュリティ戦略を下支えする階層型の防御を実現。新しいアプライアンスの迅速な導入も可能になり、効率が大幅に向上した。加えて、製品間の連携により、プライバシーとコンプライアンスに準拠しつつ、セキュリティを高めることができた。「効率性と拡張性の向上からシステムやデータが保護されているという安心感まで、多層的なセキュリティ基盤は多くのメリットをもたらしてくれています」(Bunton氏)。同氏によると、このソリューションにより信じられないほど多くの脅威をブロックできているという。Inspectorにより脅威が可視化できています。トレンドマイクロのソリューションが、その脅威の侵入を24時間365日体制で阻止してくれているのです」(Bunton氏)。Inspectorを導入してさらにセキュリティを強化していきたいと言う。XGを統合することも計画している。記載内容は2017年7月現在のものです。内容は予告なく変更される場合があります。reserved.sXpIBdPeKzI9PC2p0SWMpUSM2NSxWzPyXTMLlbXmYa0R20xk。