(JR貨物)は、1987年に全国ネットワークを持つ日本で唯一の貨物鉄道会社として誕生しました。ありとあらゆるものを安全・正確・大量に、かつクリーンに運ぶ社会的使命を担っています。コンテナの開発など、社会の多様なニーズに応えるためのサービス拡充・開発を着実に進めています。(JR貨物)概要1987年4月1日設立。基軸に物流拠点の建設や技術支援など、社会を支えるためのサービス拡充・開発を進めている。EDR/マネージド・セキュリティ・サービス(MSS)セキュリティ製品で防ぐ「入口対策」より、エンドポイント対策に注力すべき同社は顧客の貴重な荷物を預かり、また鉄道という重要インフラに深く関わることから、輸送や設備保全に関する重要な情報を数多く管理しています。した情報が外部に漏えいすると、企業としての信用力が低下するのはもちろん、場合によっては貨物や人命が危険にさらされる恐れもあります。そのため情報セキュリティ対策には早くから気を配っており、ファイアウォールやIPSをはじめとするネットワークセキュリティ製品や、PCやサーバなどエンドポイント端末上で使うアンチウイルス製品を導入・運用してきました。同社を取り巻くさまざまな環境の変化に伴い、こうした対策だけではだんだん心許なくなってきたといいます。「マルウェアの感染や不正サイトへの誘導を狙った不審メールを普段から数多く受信しており、既存の対策ではそれらを完全にブロックすることはできなかったことから、何らかの新たな対策を施す必要性を感じていました。弊社では2018年から、働き方改革の取り組みの一環としてモバイル型ノートPCを社員に支給し、社外でも仕事を行える環境の整備を行ってきました。このPCを使って社外からインターネットに直接アクセスする際には、ファイアウォールやIPSといった社内のセキュリティ対策を経由しないため、インターネット上の脅威にさらされやすくなります。この観点からも、やはり新たなセキュリティ対策が求められていました」(古澤氏)加えて、社内に設置してあるサーバのクラウド環境への移行も予定していたため、今後はサーバもPCも自社システムの外で利用するのが当たり前になってきます。そのため今後は、自社システム環境とインターネットとの境界線上にセキュリティ製品を設置して侵入を防ぐ「入口対策」より、サーバやPC上で直接脅威を検知・除去するエンドポイント対策に注力すべきとの結論に至りました。氏そこで同社は早速、主要なエンドポイントセキュリティ製品を幾つか選定し、それらの機能や性能を評価してみることにしました。EDRの管理コンソールは直観的に操作でき、かつ日本語化されていたので、その使い勝手は群を抜いていました。EDRの正式導入を決定したJR貨物では、新たに導入するモバイル型ノートPCにCybereasonEDRのエージェント(センサー)をあらかじめインストールして、現場に支給するようにしました。2019年6月現在、社内に約4,000台あるPCのうち、約600台への導入が完了し、残り約3,400台に関しても順次CybereasonEDRを導入したモバイル型ノートPCへの入れ替えが進められています。「これまでは、一度マルウェアの侵入を許してしまった後は、内部でどんなリスクが生じているのか可視化する手立てがなく、疑わしい端末は念のためすべて回収して再インストールしていました。EDRの導入後はリスクをはっきり可視化できるようになり、必要最小限の対処だけで済むようになりました。製品とともにMSSサービスも併せて利用することで、ほとんど手間を掛けずに運用できています。EDRの導入作業はスムーズに運びましたか?2カ月間で約600台のPCへ導入しましたが、事前に導入作業の検証を行っていたこともあり、特に苦労することなくスムーズに展開できました。コンソール画面についてどのような印象を持ちましたか?直観的なビジュアルイメージを通じて、攻撃の時系列の推移や影響範囲などを即座に把握できるので、とても重宝しています。導入後のセキュリティ管理はどのように変わりましたか?何か問題が発生した場合、リモートから端末上の脅威を排除できるようになったので、いちいち端末を回収・再インストールする必要がなくなりました。ホワイトペーパー等を公開しております。CONTACTus_製品/サービスに関する資料請求、お見積もり、ご購入や導入についてのご相談、その他のお問い合わせはこちらで承っております。Inc.の米国、日本およびその他の国における登録商標または商標です。※その他製品名等はそれぞれ各社の登録商標または商標です。