豊田自動織機グループの株式会社エスケイエム。従来のアンチウイルスソフトだけの備えに不安を感じ、次世代型アンチウイルスソフトの導入を検討。鈴木氏にお話を伺った。情報システムを担う部隊として現在の情報システム部門を確立。現在は、全国20拠点にあるPCの管理をはじめ、インフラや業務システムの管理・運用を4名体制でカバーしている。1台だけではあるがウイルス感染の発生があったそうだ。「感染元はインターネット経由だったことまではわかりましたが、具体的な原因となる操作などを特定することはできませんでした。的を射た再発防止対策を取ることは難しく、PCのフォーマット以外にできる事はありませんでした。(鈴木氏)」プロテクトキャット(CylancePROTECT®)であれば、操作ログを確認することで、何が原因で感染したのかを特定することができるため、いざという時には心強い存在と鈴木氏は語る。導入後の運用を意識した製品選定、決め手は"わかりやすいUI"お客様に安心してサービスを提供するためにもセキュリティの強化は自社の最優先課題と捉え、既存アンチウイルスソフトは利用したまま、次世代型アンチウイルスソフトの導入を検討することにしたそうだ。「具体的にはプロテクトキャットを含む2製品で比較検討を行いました。プロテクトキャットは最初の印象が良かったですね。比較検討する中で、性能面については、他方の製品もさほど劣っていることもなかったが、運用面では、他方の製品はメニュー構成が直感的ではなくまたコンソールが英語ということもあり、誤操作の可能性が高い事を懸念したそうだ。構築工程面では、他方の製品はサーバーの調達・構築・チューニングを含めると数ヶ月かかるという点に対し、プロテクトキャットはエージェント展開だけで済むというスピーディさもメリットに感じたそうだ。Catのオプションということだった。導入を決めた後は、導入前検証(POC)を行い、その後エージェントを展開。最初は各PCの検知結果を確認し、怪しいものかどうか都度判断、手動で隔離していくという運用をしていた。それが完了した現在は全てのPCを「自動隔離モード」に切り替えて運用。Catを活用し内部不正対策の強化も積極的に行なっているエスケイエム社。セキュリティツールを導入していることを社員にも告知したことで「PCの操作を見られている」という抑止効果は大きいという。一方で、業務上24時間PCを操作する拠点もあり、そのような拠点はWeb閲覧をホワイトリストで運用するなどしてリスク回避をしているそうだ。以前はWebコンソールを定期的に見ていたが、最近ではアラームメールを設定し、通知が来たらログを確認するという運用を行なっていると鈴木氏。アラームの中でも、Webアクセスやファイル操作などなるべく絞って設定をしているそうだ。「20〜30件のアラームが集中する日もあります。追跡が必要なものはしっかり見ますが、日々の確認という点で言うと1日5分程度なので、そんなに負荷は感じてないですね。現在、PCインフラの集中化とセキュリティ強化を目的に、シンクライアント化を進めているそうだ。各PCを本社に一括集中させることで、離れている拠点のPCも含め、工数をかけず且つ常に最新かつセキュアな状態に保てる環境を目指しているとのこと。「常に安全なIT資産を社員に提供し続けること、提供した安全なIT資産を活用しての業務改善や業務改革を推進・牽引すること、この2つがミッションです。そのためにもセキュリティ強化は継続的に取り組むべきテーマです。(柿内氏)」また、ログのAI分析などできたら・・・と期待ものぞかせる柿内氏。「今は単一操作がルールに違反したらアラームになりますが、単一ではアラームに引っかからない操作でも組み合わせや連続性をAI解析して、一連の挙動が怪しいという風にCatが教えてくれるようになるといいですね。外からの攻撃対策も重要ですが、合わせて内部からの漏えいや不正も気をつけていかなければいけません。Catを詳しく知るプロテクトキャットを試してみるセミナーに参加する。