導入事例

大手テクノロジーメーカー:TrendAI™ によって複雑なサプライチェーンのセキュリティ基盤を構築

大手テクノロジーメーカー

業種

製造業

地域

グローバル

パートナー

CDW

IT環境

オンプレミス環境、Microsoft Azure クラウドサーバ 5 台、エンドポイント 2,000 台以上、サーバ 400 台以上、Microsoft 365

導入製品・ソリューション

  • IT環境全体のセキュリティ管理を一元化し、単一のコンソールから包括的な可視化を実現
  • 12カ月以内にデバイスの脆弱性を99%削減
  • パッチ適用に要する平均時間を6カ月間で72%短縮し、60日から17日へと大幅な改善を実現

お客さまの課題

進化し続ける脅威環境の中で、グローバルな製造基盤をいかに保護するか

Apple、Dell、HP、Microsoft、Sony などの著名なお客さまを支える世界最大級のノート PC メーカーである同社は、デジタルと物理の両インフラにまたがる広範なテクノロジーサプライチェーンを運用しています。この複雑なサプライチェーンを保護し、400 億ドル規模の事業を支えるためには、より高度で統合的なセキュリティ対策が求められていました。

急速な事業成長に伴い、セキュリティ対策は個別最適化が進み、全社的な可視化や統合管理が難しい状況に直面していました。小規模なセキュリティチームでは環境全体を統合的に把握することが難しく、情報の分断が対策の標準化やプロセスの自動化、継続的な監視体制の確立を阻む要因となっていました。

「最大の課題は、断片的な情報しか得られない複数のツールを併用せざるを得なかったことです」と、グローバルセキュリティディレクターは振り返ります。「セキュリティ対策にとどまらず、IT 全般のトラブルシューティングにおいても、現状を正しく把握するために情報をつなぎ合わせる作業が必要でした。私たちの目標は、自社環境の可視性を最大限に高めることでした」

「サイバーセキュリティの基準は体系化されており、あらゆるリスク管理フレームワークの要件を満たす必要があります」と同氏は続けます。「過去 5 年間にわたり、多様なセキュリティ要件に適応するため、継続的に評価と改善を繰り返してきました」

ユーザサークル接続

TrendAI Vision One™ への移行により、不可欠であった単一画面での統合的な可視化が実現し、企業環境における潜在的なリスクの可視化と定量化、そしてセキュリティ運用の一元化と劇的な簡素化が可能になりました。

ソリューション

TrendAI Vision One™ は、エンドツーエンドでのプロアクティブな脅威の可視化を実現します。

同社は、オンプレミスの TrendAI™ 製品から、業界をリードする包括的なセキュリティプラットフォームである TrendAI Vision One™ へ移行することで、抱えていたセキュリティ課題を解決しました。「TrendAI Vision One™ によって TrendAI™ の強固なエコシステムが構築されており、組織の成長や変化するセキュリティニーズに柔軟に対応できます」と、グローバルセキュリティディレクターは評価しています。

TrendAI Vision One™ への移行により、求められていた単一コンソールでの統合的な可視化を実現しました。これにより、企業環境に潜在するリスクの可視化と定量的な評価に加え、セキュリティ運用の一元化と効率化が可能になりました。同社は単一のダッシュボードを活用することで、複雑な IT 環境の可視化を強化するとともに、日々のセキュリティ運用の効率向上を実現しました。「TrendAI Vision One™ は、ビジネスの成長や進化する脅威に柔軟に対応できる、包括的で一貫性のあるセキュリティ基盤の構築を支援してくれます」と同氏は述べています。

デバイスダウン

TrendAI Vision One™ Cyber Risk Exposure Management(CREM)によるリスクの定量化

CREM は、企業内の複雑なセキュリティデータを、直感的でアクションにつながるリスクスコアへと変換します。これにより、セキュリティチームは対処すべき優先度の高い脆弱性や脅威に集中でき、膨大なアラートによる業務負荷を軽減できます。

「CREM は、セキュリティエンジニアに的確な初動対応の指針を提供し、分析における停滞を防ぎ、効果的な脅威の優先順位付けを可能にします」と、グローバルセキュリティディレクターは語ります。「複数の拠点にまたがるセキュリティ運用をゲーミフィケーション化することで、チーム間のモチベーションを高め、組織全体のセキュリティ体制の継続的な改善を促進しています」と同氏は付け加えています。

TrendAI Vision One™ の導入は、運用面にとどまらず、経営陣やお客さまへセキュリティパフォーマンスを報告する際にも重要な役割を果たしています。リスク状況とコンプライアンスの改善推移を定量的に可視化することで、セキュリティ投資がいかにサイバーリスクを低減し、各種の規制要件を満たしているかを明確に実証できます。

「最大の課題は、複数のツールを並行して運用することによる運用の煩雑さでした」

グローバルセキュリティディレクター、大手テクノロジーメーカー

「CREMがもたらす最大の価値は、セキュリティエンジニアにリスクへの優先的な対応ポイントを明確に提示できることです。優先順位付けや問題解決の方向性を明確にし、分析における停滞を軽減してくれます」

グローバルセキュリティディレクター、大手テクノロジーメーカー

強固なネットワークおよびエンドポイントの保護

同社のセキュリティチームは、TrendAI™ TippingPoint™ や TrendAI™ Deep Discovery™ Inspector といった TrendAI Vision One™ のネットワークソリューションを活用し、管理外のデバイスをプロアクティブに検知することで、潜在的なセキュリティインシデントのリスクを最小限に抑えています。「私たちの使命は『未知の脅威』を可視化することです」と、グローバルセキュリティディレクターは説明します。「TrendAI™ のツールにより、ネットワークに接続された未確認のデバイスを即座に把握できるようになりました」

TrendAI Vision One™ Endpoint Security は、ポリシー適用の自動化とインシデント調査時の高度なデータ相関分析を提供し、運用負荷を軽減しながら、脅威の早期封じ込めと被害拡大の防止を実現します。

TrendAI Vision One™ は、インシデント追跡のログを統合・分析し、USB デバイスのブロックなどのポリシー適用を自動化します。結果として、目視による監視作業を大幅に削減し、被害が拡大する前に対処することが可能になります。

サイバーサービスとMDRによるセキュリティ体制の強化

同社は、攻撃者目線のレッドチームの技術と、防御側であるブルーチームの戦略を融合させた、実践的なコラボレーションプロセスである TrendAI™ パープルチーミングサービスを導入しています。この協働的なアプローチにより、管理された環境下で防御体制をリアルタイムに検証・改善することが可能になります。

「この演習を通じて、データに基づいた実践的なフィードバックが得られ、脅威の検知・対応能力が飛躍的に向上しました。これにより、インシデント対応プロセスを実際のサイバー攻撃に即した形へ最適化できました」と、グローバルセキュリティディレクターは述べます。

「TrendAI™ のセキュリティ専門家との週次での MDR ミーティングは、当社のセキュリティ運用の成熟度向上を支援してくれます。高度な脅威の調査、検知ルールの最適化、そして能動的な防御体制の強化に大きく貢献しています」

強固なネットワークおよびエンドポイントの保護

同社のセキュリティチームは、TrendAI™ TippingPoint™ や TrendAI™ Deep Discovery™ Inspector といった TrendAI Vision One™ のネットワークソリューションを活用し、管理外のデバイスをプロアクティブに検知することで、潜在的なセキュリティインシデントのリスクを最小限に抑えています。「私たちの使命は『未知の脅威』を可視化することです」と、グローバルセキュリティディレクターは説明します。「TrendAI™ のツールにより、ネットワークに接続された未確認のデバイスを即座に把握できるようになりました」

TrendAI Vision One™ Endpoint Security は、ポリシー適用の自動化とインシデント調査時の高度なデータ相関分析を提供し、運用負荷を軽減しながら、脅威の早期封じ込めと被害拡大の防止を実現します。

TrendAI Vision One™ は、インシデント追跡のログを統合・分析し、USB デバイスのブロックなどのポリシー適用を自動化します。結果として、目視による監視作業を大幅に削減し、被害が拡大する前に対処することが可能になります。

サイバーサービスとMDRによるセキュリティ体制の強化

同社は、攻撃者目線のレッドチームの技術と、防御側であるブルーチームの戦略を融合させた、実践的なコラボレーションプロセスである TrendAI™ パープルチーミングサービスを導入しています。この協働的なアプローチにより、管理された環境下で防御体制をリアルタイムに検証・改善することが可能になります。

「この演習を通じて、データに基づいた実践的なフィードバックが得られ、脅威の検知・対応能力が飛躍的に向上しました。これにより、インシデント対応プロセスを実際のサイバー攻撃に即した形へ最適化できました」と、グローバルセキュリティディレクターは述べます。

「TrendAI™ のセキュリティ専門家との週次での MDR ミーティングは、当社のセキュリティ運用の成熟度向上を支援してくれます。高度な脅威の調査、検知ルールの最適化、そして能動的な防御体制の強化に大きく貢献しています」

「CREMがもたらす最大の価値は、セキュリティエンジニアにリスクへの優先的な対応ポイントを明確に提示できることです。優先順位付けや問題解決の方向性を明確にし、分析における停滞を軽減してくれます」

グローバルセキュリティディレクター、大手テクノロジーメーカー

TrendAI Vision One™ による可視化は極めて重要です。以前の不透明な状況から一変し、脆弱性の特定に要する時間を大幅に短縮することができました。

グローバルセキュリティディレクター、大手テクノロジーメーカー

導入効果

セキュリティ運用の効率化、迅速な修復、そして定量的なリスク低減の実現

TrendAI™ を中核としたパートナーシップにより、同社はセキュリティ体制を刷新しました。統合プラットフォームによる可視化の実現により、チームは迅速かつ確信を持って対策を講じられるようになっています。

脅威への対応スピードの向上は、プロセスの自動化、CREM を活用した的確な優先順位付け、そしてチーム間の連携強化がもたらした成果です。

高度な脅威検知、インシデントへの迅速な対応、明確なリスクの定量化により、同社は IT リソースを最適化し、リモート環境のセキュリティ管理を向上させ、セキュリティ投資に対する明確な ROI を実証しました。グローバルセキュリティディレクターは次のように説明しています。「現在では、システムとネットワーク双方のインサイトが統合されており、単一のコンソールからあらゆる対策を実行できます」

デバイスダウン

カスタマーサービス

期待を超える戦略的パートナー

TrendAI™ は、一貫したサポートと卓越したサービスを提供する、同社にとって不可欠な戦略的パートナーです。シームレスなトライアルライセンスの提供や、柔軟なリソース配置といった密接なコラボレーションを通じて、同社は TrendAI Vision One™ の活用範囲を拡大し、最先端のセキュリティ技術を確かなビジネス価値へと変換しています。TrendAI™ からの戦略的なガイダンスは、企業が真に注力すべき中核業務に集中し、セキュリティ運用における不要な複雑さを排除する上で大いに役立っています。

「TrendAI Vision One™ へ移行して以来、他の代替ソリューションを探す必要性は完全に無くなりました。他の競合ベンダーでは、TrendAI™ が備える包括的な機能のほんの一部しか提供できないでしょう」と、グローバルセキュリティディレクターは結論付けています。

TrendAI™ について

TrendAI™ は、トレンドマイクロのエンタープライズ向け事業部門であり、AI セキュリティのグローバルリーダーです。AI の包括的な可視化と統合セキュリティの提供を通じて、組織に確かな信頼をもたらし、イノベーションを推進するとともに、リスクを最小化します。現在、世界 185 か国において大手企業や政府機関に採用され、アイデンティティ、インフラ、データに至るまで、組織全体を横断したセキュリティを提供しています。AI Fearlessly.

詳しくはこちら

Ready to transform your cybersecurity approach?