Alexander Lung 氏
主任インフラストラクチャアナリスト
Apsolut GmbH
TrendAI Vision One™ を導入した主な目的は、グローバルに展開するすべてのデバイスやクライアント端末に対して、包括的なセキュリティ対策を提供することです。従来のウイルス対策にとどまらず、より広範なサイバーセキュリティ対策を重視しています。本ソリューションにより、適用済みのソフトウェアアップデートや、未対応のセキュリティ脆弱性を詳細に可視化できるようになりました。包括的なレポート機能とインテリジェントな保護により、これまで以上に高度なセキュリティ管理を実現しています。従来のソリューションでは、このレベルの品質で、すべてのサーバを一貫して保護することは困難でした。
TrendAI Vision One™ の導入により、従来よりも多くの情報を把握できるようになり、サイバー攻撃の脅威検知および対応における可視性が向上しました。現在では、すべてのインシデントを体系的に管理できる、明確で一元化されたプラットフォームを活用しています。
ダッシュボードは、TrendAI Vision One™ の中核を成す機能の1つです。特に、その高い柔軟性を評価しています。各担当者はそれぞれ独自のダッシュボードを作成できる一方で、管理者は全体像を継続的に把握することが可能です。このように、セキュリティインフラの全体像を維持しながら、きめ細かな運用を実現できる点が、本ソリューションを活用する理由となっています。
クラウドベースのアーキテクチャは、オンプレミスの個別ソリューションと比較して、運用面での利点があります。以前は、複数のトレンドマイクロ製品に対するパッチ適用を手動で管理していましたが、現在は一元的に管理されています。ただし、アップデートの展開が過度に早い場合、ノートパソコンやサーバに影響を及ぼす可能性があるため、慎重な運用が求められます。
グローバルなセキュリティ体制の全体像を可視化できる点は、運用面で有用だと評価しています。懸念点としては、一般的なサブスクリプションモデルと同様に、価格が上昇する可能性がある点が挙げられます。
トレンドマイクロと20年以上にわたり連携してきた結果、セキュリティ環境を統合し、複数のベンダーを個別に管理するのではなく、単一のベンダーから包括的なソリューションを調達できる体制を構築しています。
TrendAI Vision One™ の導入により、従来よりも多くの情報を把握できるようになり、TDR(Threat Detection and Response)能力が向上しました。これまでも迅速な通知を受け取り、即時に対応できる体制を整えてきましたが、現在では、より明確で一元化されたプラットフォーム上で、すべてのインシデントを体系的に管理しています。
TrendAI Vision One™ では、従来よりも多くのエラーメッセージが検知されるようになりました。これは、セキュリティ課題の発生件数が増加したためではなく、プラットフォームの可視性が向上したことで、これまで把握できていなかったエラーを確認し、体系的に対処できるようになったためです。
TrendAI Vision One™ は、組織全体のサイバーリスク低減に寄与します。これまで長期にわたり、トレンドマイクロ製品を活用してきました。本ソリューションにより、十分に保護されている領域を正確に把握するとともに、注意が必要な脆弱性を特定することが可能です。高いセキュリティレベルを維持している一方で、継続的な対策が重要です。また、セキュリティ監査において、特定のコンプライアンス基準への準拠を示すための情報提供にも活用されています。
AIの統合については、現時点では最終的な判断を下すことはできません。AIにはメリットとデメリットの両面があり、サイバー攻撃者による悪用も確認されています。一方で、今後のセキュリティプラットフォームにおいてAI技術は不可欠な要素になると認識しています。
Phish Insightの機能拡張は、特に従業員向けのセキュリティ研修において有効だと認識しています。また、モバイル端末向けのMDM(モバイルデバイス管理)分野では、オンプレミス版や他のクラウド版で提供されている機能が、すべて網羅されているわけではありません。この分野における今後の機能拡充が期待されます。
組織として、2024年6月に現在のTrendAI Vision One™ の導入を開始しました。ただし、トレンドマイクロとは約10年前からパートナーシップ関係にあります。
安定性については、高く評価しています。これまでのところ、直接的なサービス停止(ダウンタイム)は発生していません。ごくまれに、個々のクライアント端末で接続の問題が発生することはありましたが、例外的な事象にとどまっています。
TrendAI Vision One™ は、高い拡張性を備えていると評価しています。
TrendAI Vision One™ のサービスおよび技術サポートは、10点満点中9~10点と評価しています。状況によって差はあるものの、全体としては良好な評価としています。
非常に良好です。
他社ソリューションからの切り替えではなく、既存のトレンドマイクロのセキュリティインフラを高度化する形で、TrendAI Vision One™ を導入しました。近年、Microsoftのソリューションも検討し、関連トレーニングにも参加しましたが、最終的には信頼性を重視し、トレンドマイクロ製品の継続利用を決定しました。
導入時の設定は、展開する地域によって複雑さが異なります。比較的容易に設定できる地域もあれば、専門知識と経験が不可欠な地域もありました。セキュリティ専門家のサポートがなければ、円滑な立ち上げは困難だったと考えられます。
数週間から数ヵ月にわたり、2社のドイツ人パートナーが協力してくれました。彼らは2~4時間の集中的なセッションを繰り返し、私たちと共に体系的なオンボーディングプロセスを構築してくれました。約3回の2時間セッションを経た後、私たちはソリューションを独自に運用できるようになりました。
TrendAI Vision One™ の導入戦略は、3段階で実施しました。まず、オンプレミスのApex Oneから、クラウドベースのTrendAI Vision One™ へ移行しました。次にサーバの移行を実施し、最後にすべてのセンサーの動作確認を行いました。
TrendAI Vision One™ のクラウドベースのアーキテクチャは、オンプレミスの個別ソリューションと比較して、運用面での利点があります。以前は、複数のトレンドマイクロ製品に対するパッチ適用を手動で管理していましたが、現在では一元的に管理されています。
導入にあたっては、トレンドマイクロのパートナー組織と連携しました。トレンドマイクロの推奨に基づき、ライセンスは同組織を通じて購入しています。パートナー組織は導入セッションにおいて支援を提供しましたが、実際のシステム統合および移行作業は自社のリソースで実施しました。
導入には2~3名の社内メンバーが必要でした。主担当として対応し、クラウド移行、エージェント展開、クライアント端末を担当しました。また、サーバおよびローカルインフラ、特にMac環境を担当するため、さらに2名のメンバーをアサインしました。
6月中旬から9月中旬にかけて、平均して2~3名が本プロジェクトに関与しました。
本格的に運用を開始してから数ヵ月しか経過していないため、投資対効果を現時点で明確に評価することはできません。導入プロセスは円滑に進行し、集中的に取り組んできましたが、確かなROIを算出するには現時点では時期尚早です。年末までには、特にパッチ管理およびセンサーによる脅威検知を通じて、具体的な効果測定の数値を把握できると見込んでいます。
従来通り、組織として12ヵ月または複数年契約のサブスクリプション方式でライセンスを契約しています。サブスクリプションモデルはベンダーにとって合理的であり、導入側にとってもコスト予測が立てやすい一方で、高度なセキュリティ投資として一定のコストが発生します。今後の要望としては、個々のセキュリティモジュールを要件に応じて個別に購入できる、より柔軟なライセンス形態が期待されます。
TrendAI Vision One™ の導入を検討する際は、ベンダーが純粋なセキュリティ専門組織であるか、あるいはセキュリティ以外の分野にも広く事業を展開しているかを確認することが重要です。サイバーセキュリティにおける専門性は、製品選定において重要な判断材料となります。
総合的に見て、本ソリューションは10点満点中9点と評価しています。
Get started with Trend today