いった環境因子を制御し、あらゆる環境を作り出す「環境創造技術」を核とした製品・サービスを提供しています。自動車やエレクトロニクス製品などの使用環境を再現し、信頼性や耐久性を確認する「環境試験器」の世界トップメーカーとして業界をリードし続けています。しているのは、他社の検知型対策ソフト。定期的にバージョンアップやポリシーを更新することでセキュリティ対策を施してきました。私たちが実施しているセキュリティ対策はここ10数年で変化はしていません。昨今、検知型ではカバーできないものが増加するなど攻撃者は大きく変化しています。セキュリティ対策の考え方も『ウイルスの侵入は仕方ない』『侵入してからどう対処するか』に移り変わっている中で、セキュリティ対策の強化のため様々なエンドポイント製品の仕組みで運用が可能であるか調査を行いました。従来のパターンファイルを用いての検知型の製品の場合は、パターンファイルのより素早い更新を実施し脅威を検知・駆除しようと試みますが、ゼロデイなどの攻撃は防げません。パターンファイルで照合できない脅威が侵入した後に、AI技術を使った振る舞い検知を行う手法もありますが、検知のログ解析に専門知識や専任の配置が必要とされ、コストも時間もかかります。セキュリティ対策の強化のためのソリューションに頭を悩ませている中で紹介されたのがAppGuardです。AppGuardはウイルスの侵入を前提としながら、情報漏洩などのセキュリティインシデントにつながる動きをさせないことに注力された新しい考えの製品。選定のポイント1製品コンセプトが自社のセキュリティ対策とマッチした2セキュリティが担保されたツールの確保3ISMS取得における社員リテラシーの向上4社内で扱われるITサービス全てをシステム部門が認識できる環境に移行可能シャドーITの抑止に「セキュリティ強化を行う一つの理由として、ISMS取得への取り組みがあります。社員リテラシー向上や運用ルールの標準化を模索すると同時に、セキュリティが担保されるツールを求めていました。弊社はフリーソフトなどのITサービスを導入する際に、システム部門に申請するという規定を設けています。国内外にあらゆる拠点があり、多くのパソコンを保有しそれを扱う従業員がおりますので、全てを把握するのは難しい。AppGuardの仕組みであれば、システム部門が認識しているアプリケーションのみを動かせる環境になります。Enterpriseの導入で、従業員が使用するPCのセキュリティを強固に守る為の構築を施しました。AppGuardから新たにサーバ製品が発表されたということで、期待を膨らませています。サーバセキュリティについては、入口の多重防御を実施しており外部からの攻撃を阻止できてますが、サーバ本体そのものを守る有効なソリューションはなかなか見当たりません。脆弱性を利用したマルウェアによる攻撃、そこからの拡大を想像すると、被害は膨大なものになると考えられます。