Michal Panszczyk 氏
従業員数51~200名の卸売業・販売業におけるコンピュータ技術者
弊社におけるTrendAI Vision One™ のユースケースとして、IT環境全体を継続的にスキャンおよび監視し、ワークベンチで検出されたセキュリティアラートに対して迅速なインシデント対応を実施しています。
また、システムアップデートの配信や定期メンテナンスを実施する際には、サイバーリスクへの露出を最小限に抑えるべく、サイバーリスク指数およびセキュリティスコアを継続的に監視し、週次または隔週でのチューニングに努めています。
TrendAI Vision One™ は、組織におけるサイバーリスクの軽減に貢献しています。
Michal Panszczyk 氏
コンピュータ技術者
TrendAI Vision One™ において評価している機能の一つが「サイバーリスクインデックス」です。これにより、組織を取り巻く脅威情報や脆弱性リスクが可視化され、直感的なスコアとして定量的に把握することが可能です。また、ワークベンチ機能も評価しています。インシデント対応プロセスを視覚的に確認できる点に加え、脅威の根本原因分析や状況把握に必要な詳細情報が提供されます。その結果、セキュリティ運用の効率化や迅速な意思決定の実現に寄与しています。
アプリケーションの直接的な機能ではありませんが、トレンドマイクロが提供するトレーニングやセミナーは有用だと評価しています。昨年はこれらのプログラムを通じて基礎から体系的に学ぶことができました。今年もセミナーシリーズに参加し、中級レベルへのスキル向上を図りたいと考えています。
TrendAI Vision One™ は、脅威の検知から対応までに要する平均時間の短縮に寄与しています。本ソリューションがなければ、スレットハンティングの手がかりとなる情報を十分に得ることが難しく、対応に課題が生じていたと考えられます。入社以降、一貫してTrendAI Vision One™ を利用しており、運用面において高い評価をしています。TrendAI Vision One™ は、要件を満たすセキュリティプラットフォームとして評価しています。取得できるデータの速度と網羅性についても評価しています。
TrendAI Vision One™ では、誤検知によるアラートが発生する場合があります。具体例として、AIディープフェイク機能において、背景をぼかした状態でTeams会議を実施した際に誤検知が発生しました。会議のたびに検知される状況であったため、現在は同機能を無効化しています。また、Microsoftの更新プログラムや特定のDLLに関連する軽微な誤検知が年間を通じて発生していましたが、TrendAI Vision One™ の運用に与える影響は限定的であり、ここ数か月でほぼ解消されています。
TrendAI Vision One™ のプラットフォームが、保護レイヤ全体にわたる一元的な可視性と管理機能を提供している点を評価しています。本プラットフォームはさまざまなレイヤに対応しており、メールの監視にとどまらず、TrendAI Vision One™ のエージェントがインストールされていないサーバ上で発生した不審なアクティビティの検知も可能です。例えば、管理者がサーバへのリモートアクセスを設定していたケースにおいても、不審なアクティビティとして検知されました。TrendAI Vision One™ が、分散するさまざまな領域を網羅的に監視できる点を評価しています。
TrendAI Vision One™ の改善点として、マウスの中ボタンによるクリックや、新しいタブでセクションを開く機能に対応していない点が挙げられます。ブラウザで多くのタブを使用する運用では、新しいタブで更新したり、タブを複製して作業を進める際に不便を感じる場合があります。中クリックで新しいタブを開き、セクションを表示できるようになれば、操作性の向上につながると考えられます。
TrendAI Vision One™ を現時点で約8~10ヵ月利用しています。
安定性の観点では、TrendAI Vision One™ による遅延やクラッシュ、ダウンタイムは発生していません。一度のみ、弊社側の設定ミスや設定項目の見落としにより、TrendAI Vision One™ のスケジュールスキャンがCPUリソースを過剰に消費した可能性がありましたが、それ以外は想定どおりに動作しており、業務への影響は発生していません。運用上の障壁となることはなく、セキュリティ運用を支える存在として評価しています。
スケーラビリティの観点では、これまで特に問題は発生していません。当社は着実に成長を続けていますが、TrendAI Vision One™ は今後の需要にも十分に対応できると見込んでいます。現在、当社はカナダに約200名の従業員を擁していますが、事業規模が倍増した場合でも、TrendAI Vision One™ であれば柔軟に対応できると見込んでいます。
AIは、脅威の検知やふるまい分析において重要な役割を担っています。
Michal Panszczyk 氏
コンピュータ技術者
以前、テクニカルサポートに問い合わせたことがありますが、その対応は高く評価しています。アプリケーションスイート全体を熟知した専任の技術者が対応していると認識しています。専門知識があり、対応も迅速です。機能に関するリクエストを送信した内容が、TrendAI Vision One™ のアップデートに反映されることもあり、テクニカルサポートチームや開発チームとの連携は良好です。
高く評価しています。
以前使用していた製品については把握していません。入社以降、一貫してTrendAI Vision One™ を利用しており、運用面において評価しています。TrendAI Vision One™ は、要件を満たすセキュリティプラットフォームとして評価しています。
TrendAI Vision One™ を初めて利用した際は、習得すべき内容が多く、対応に時間を要しました。その後、トレンドマイクロが提供するセミナーに参加したことで、基礎から実践レベルまで段階的にスキルを向上させることができました。セミナーがなければ、基礎知識が十分でない状態で作業を進めていた可能性があります。これらのセミナーやチュートリアルは、他のユーザにとっても有用な内容だと評価しています。
TrendAI Vision One™ の価格詳細については把握していませんが、一定の水準であると認識しています。更新のたびに費用が発生するため、コスト面での考慮が必要だと認識しています。一方で、当社の要件を満たすソリューションであるため、事業運営において必要な投資だと評価しています。
TrendAI Vision One™ は、製品としての完成度が高く、そこから得られるデータの取得速度と網羅性を評価しています。
Michal Panszczyk 氏
コンピュータ技術者
現時点では、他のベンダーのソリューションを検討する予定はありません。TrendAI Vision One™ は、製品としての完成度が高く、そこから得られるデータの取得速度と網羅性を評価しています。
Cyber Risk Exposure Management(CREM)を使用しているかどうかは把握していません。TrendAI Vision One™ は、担当業務の範囲において、ほとんどメンテナンスを必要としません。主な対応はライセンスの更新作業に限られており、日常的なメンテナンス負荷は限定的です。
当社の業界におけるセキュリティ上の主要な課題の一つとして、インターネットに公開されている資産のセキュリティ確保が挙げられます。特に、過去にランサムウェアの被害を経験したことから、その重要性は高まっています。TrendAI Vision One™ は、脅威を早期に検知・遮断し、実行前にファイルを隔離するとともに、フィッシングメールへの対応も可能であり、セキュリティ対策の強化に寄与しています。また、メールおよびコラボレーションのセキュリティ機能も導入しており、ゼロデイ対策により脅威の兆候を早期に検知し、営業時間外であっても迅速な対応を可能にしています。
TrendAI Vision One™ のセンサは自身で設置したものではないため、具体的な展開場所の詳細は把握していません。ただし、導入しているDDIは当社における主要なデータソースの一つであり、TrendAI Vision One™ の情報の多くをここから取得しています。また、米国の別拠点にもネットワークセンサを設置していますが、これは、より堅牢なセンサへアップグレードするまでの暫定的な対応です。
TrendAI Vision One™ のプラットフォームにAIが組み込まれている点について、状況説明のために言語モデルを必要としているかどうかは、当社にとって優先度は高くありません。一方で、脅威の検知やふるまい分析において、AIは重要な役割を担っています。特に、ふるまい監視とそれに基づく対応の重要性を重視しています。
TrendAI Vision One™ は、当組織におけるサイバーリスクの軽減に寄与しています。例えば、DDIの本格導入前からネットワーク上で稼働していたことにより、進行中の脅威を検知し、迅速に対応することができました。その結果、導入初日から有効性を確認しています。
10段階評価において、TrendAI Vision One™ を総合的に9と評価しています。
Get started with Trend today