政府
TrendAI Vision One™ を活用して、政府機関における悪意ある活動の特定・無力化に成功
Matthew Guzzi 氏
職員数10,001人超の政府機関の情報システム管理者
主なユースケースは何ですか？
当政府では、ネットワーク上の悪意ある活動を特定し、無力化するためにTrendAI Vision One™ を使用しています。この包括的なセキュリティソリューションは、パターンマッチングに依存する従来のウイルス対策ソフトウェアの枠を超え、エンドポイントの動作を積極的に監視して、異常や確立された規範からの逸脱を検出します。
2020年、私たちは他の多くの企業と同様に、リモートワークに移行しました。この移行期間中に、内部でトレンドマイクロのオフィススキャンを実行したところ、多くのユーザのデバイスが長時間VPNに接続できなかったため、ソフトウェアが最新の状態ではないことが判明しました。これがきっかけとなり、その年の後半にTrendAI™ Apex Oneに切り替えることにしました。Apex One の導入の一環として、TrendAI Vision One™ の無料トライアル版を提供してもらいました。この試用期間中にアラートを受け取り、製品の有効性が示されたことから購入に至りました。TrendAI Vision One™ は、セキュリティ対策に素晴らしい追加機能を付与してくれました。トレンドマイクロは継続的に新機能を追加し、アップデートを重ねており、常に進化し続ける価値あるツールを提供してくれます。製品の機能、性能、およびインシデント対応能力は、過去数年間で大幅に向上しました。特定のインシデントへの対応を自動化するPlaybookを設定できるのは、非常に大きな利点です。TrendAI Vision One™ は、極めて優秀なセキュリティソリューションです。
私たちは州政府機関であり、州の監督下にあります。TrendAI Vision One™ は、州のSOCが見逃していた攻撃の試みを検出し、これらの攻撃を迅速に阻止し、脆弱性がより広範囲な問題に発展する前に対処できるようにしました。
組織にどのような効果をもたらしましたか？
私たちは州政府機関であり、州の監督下にあります。TrendAI Vision One™ は、州のSOCが見逃していた攻撃の試みを検出し、これらの攻撃を迅速に阻止し、脆弱性がより広範囲な問題に発展する前に対処できるようにしました。
連携は大きな効果がありました。いくつか問題はありましたが、全体的には非常に役に立っています。TrendAI Vision One™ は最近、オンプレミスのアクティブディレクトリに接続する機能を追加しました。Azureを導入していなかったため、この連携問題は1年ほど大きな課題となっていました。TrendAI Vision One™ をアクティブディレクトリに連携させることができないという状況に陥っていたのです。しかし、オンプレミス環境との連携機能が追加されてからは、セットアップが簡単になりました。
TrendAI Vision One™ のおかげで、作業時間を10%短縮できました。マシンを再構築する必要がなくなりました。何よりも助かっているのは、これまで何度か脅威に直面した際、それを未然に防いでくれたことです。おかげで、脅威が拡散して複数のマシンが侵害されるのを防ぐことができました。TrendAI Vision One™ がなければ、脅威を調査する必要があり、時間とリソースを費やすことになったでしょう。さらには、侵害されたマシンを再構築する必要に迫られ、その過程でマシンはオフラインになり、ユーザに影響が及んだことでしょう。場合によっては、広範囲にわたるアウトブレークが発生し、さらに大きな混乱を引き起こす可能性もありました。
特に価値を感じている点は何ですか？
ダッシュボードでは、リスクプロファイルが非常に分かりやすく可視化されます。私たちは、リスクスコアの概要と、最もリスクの高いマシンを特定する日次メールレポートを受け取っています。この情報は、使用パターン、脆弱性、およびコンプライアンス違反の問題に基づいています。これにより、どのマシンにパッチ適用やさらなる調査が必要かを優先順位付けできます。
さらに詳しく分析することで、ユーザがワークステーションをどのように利用しているか、またアクセスしているウェブサイトなども把握できます。特定のウェブサイトのURLを追跡することはありませんが、ウェブサイトの種類を分類し、潜在的に危険または不適切な利用パターンを特定できます。これにより、潜在的なセキュリティ上の懸念事項に事前に対処できるようになります。
たとえば、私たちはChatGPTを仕事関連のタスクに利用しているユーザを特定しました。これによりシステムで警告が表示されました。そこで、ユーザとChatGPTの使用状況について話し合い、ユーザの業務の進め方をより深く理解し、注意が必要な領域を特定することができました。
ダッシュボードでは、リスクプロファイルが非常に分かりやすく可視化されます。私たちは、リスクスコアの概要と、最もリスクの高いマシンを特定する日次メールレポートを受け取っています。この情報は、使用パターン、脆弱性、およびコンプライアンス違反の問題に基づいています。
改善すべき点はありますか？
TrendAI Vision One™ は、新機能を紹介するために、数週間ごと、または毎月トレーニングセッションを開催しています。しかし、製品の急速な開発と多数の新機能の導入により、進化し続けるインターフェースを把握し、そのユーザビリティを理解し続けることは難しい状態です。機能が追加され続けることは素晴らしいですが、変更のボリュームが膨大であるため、最新の動向を常に把握するのは困難です。
このソリューションをどのくらいの期間利用していますか？
私は2年間、TrendAI Vision One™ を使用しています。
ソリューションの安定性についてはどう評価していますか？
TrendAI Vision One™ は、当環境において極めて安定した動作を実証しました。すべてのワークステーションにトレンドマイクロのクライアントを展開しました。さらに、州の規制で義務付けられているとおり、脆弱性スキャンツール、アプリケーションホワイトリスト作成ツール、およびFireEyeを利用しています。これらのセキュリティソリューションは調和的に共存し、互換性の問題は一切発生しません。さらに、保護を強化するため、ノートパソコンの暗号化やその他のセキュリティ対策も導入しました。これまで、トレンドマイクロはMicrosoft製品や他のセキュリティツールと一切競合を起こしていません。
ソリューションの拡張性についてはどう評価していますか？
TrendAI Vision One™ は拡張性があります。さらに150台のマシンを追加しても問題ありません。
カスタマーサービスやサポート体制はいかがですか？
技術サポートは素晴らしいです。当初は技術的な問題が発生したと思いましたが、実際には状態のアップデートが原因で、すべてのマシンでアラートが発生していたことが判明しました。私はサポート担当部門と営業担当者に連絡しました。1時間以内に、インシデント対応担当部門から電話があり、更新されたDLLのファイルハッシュを調べて問題の原因を特定してくれました。彼らはすぐに、そのアップデートが悪意のあるものではないことを確認しました。その迅速さと徹底ぶりは目を見張るものでした。アラートを受けてから3時間以内に、インシデントは解決されました。
カスタマーサービス・サポートの総合評価を教えてください。
良いと思います
以前はどのソリューションを使用していましたか？また、なぜ切り替えたのですか？
XDRツールを持っていませんでした。その代わりに、同様の機能を提供するFireEyeに頼りましたが、TrendAI Vision One™ と同レベルで可視化することはできませんでした。TrendAI Vision One™ はFireEyeが見逃した脅威を一貫して検出しています。州の規制によりFireEyeの使用が義務付けられていましたが、異常やパターンを効果的に特定できる、より堅牢なソリューションを求めていました。TrendAI Vision One™ によるMITRE ATT＆CK フレームワークは特に有効でした。TrendAI Vision One™ の包括的な機能セット、特にそのよく設計されたPlaybookには大きな価値があると感じています。
初期導入・設定のプロセスはいかがでしたか？
初期展開は簡単でした。ベンダーのサポートのおかげで、1週間以内にTrendAI Vision One™ を展開することができました。
導入支援を行う実装チームのサポートはいかがでしたか？
ベンダーは実装プロセス全体を通してサポートしてくれました。業界のベストプラクティスに従って、すべてが効果的に機能し続けていることを確認するために、定期的なチェックを継続的に実施してくれています。
投資対効果（ROI）はどうでしたか？
当組織の投資対効果は、直接的なコスト削減によるものではなく、問題が深刻化する前にTrendAI Vision One™ が解決したという事実によるものです。これにより時間を節約できたことは、貴重な財産です。
コストパフォーマンスやライセンス体系についてのご意見をお聞かせください。
TrendAI Vision One™ の価格は妥当です。正確な金額は分かりませんが、それほど高額ではありません。
導入を検討している他社へ何かアドバイスはありますか？
TrendAI Vision One™ には満点の10点を付けたいです。これは間違いなく、現在市場に出回っている中で最高の製品です。CrowdStrikeとその製品・サービスは高く評価していますが、TrendAI Vision One™ こそが業界のリーダーだと確信しています。私の意見では、この2つの製品は現時点でXDR分野における明確な最有力候補です。
TrendAI Vision One™ は、単一の場所で展開されています。エンドポイントは約50個あります。頻繁に出張する職員が多いため、ほとんどのデバイスがノートパソコンです。
TrendAI Vision One™ はメンテナンスフリーで、パッチ適用はクラウド上のバックエンドからシームレスに行われるため、非常に便利です。トレンドマイクロは、今後のパッチ適用スケジュールをユーザに積極的に通知し、パッチ、新機能、およびアップデートに関する詳細情報を提供してくれます。パッチ適用プロセスはすべてトレンドマイクロによって管理されるため、ユーザによる介入は不要です。各マシンにインストールされたクライアントはクラウドサーバからアップデートを受信するため、手動操作なしですべてのデバイスが保護され、常に最新の状態に保たれます。
TrendAI Vision One™ を強くお勧めします。トレンドマイクロに連絡すれば、快くデモの日程を調整してくれるでしょう。購入前に、デモ版をインストールして試用し、組織のニーズに合っているかどうかを確認することをお勧めします。TrendAI Vision One™ は試す価値があります。
このソリューションでは、どの展開モデルを使用していますか？
パブリッククラウドです。
Join 500K+ Global Customers
Get started with TrendAI™ today