製造業

監視対象の網羅性を確保することは極めて重要です。オフィス内のワークステーションであっても、リモートワーク中のユーザであっても、ネットワーク上のすべての資産を可視化したいと考えています。特にオンプレミスのインフラストラクチャを持たない組織にとっては、ネットワーク外やクラウドベースのソフトウェアを使用している場合でも、この可視化は不可欠です。テレワークの普及に伴い、自宅や海外など場所を問わずあらゆる資産の状況を把握し、デバイスを可視化できる機能は、組織にとって大きなベネフィットとなっています。場所を問わず、あらゆる資産の状況を把握できる点は大きな価値があります。これにより、実行中のプロセスを監視し、脆弱性を特定し、必要なアップデートを適用することで、デバイスがどこで稼働していても接続性と強固なセキュリティを維持できます。

TrendAI Vision One™ は、単一のダッシュボードで包括的な可視性を提供します。これは、組織が複数のダッシュボードで多数の製品やセキュリティソリューションを管理している現状において、非常に重要なベネフィットです。TrendAI Vision One™ が提供するシンプルな操作性と一元化された可視性により、業務効率は大幅に向上しました。IT環境全体で多数のセキュリティ製品を管理するには、情報の分断を最小限に抑えるため、統合された可視性が不可欠です。サイバーリスクに関する必要な情報をすべて1か所に集約できることは、組織のセキュリティ体制強化において極めて重要な要素です。

当社では、サイバーリスクのスコア指標を示す週次または月次レポートを作成するため、エグゼクティブダッシュボードを活用しています。この指標により、注意が必要な領域を特定し、セキュリティチームの重点分野を把握できます。そして、この情報をIT部門の上級管理職と共有しています。さらに、現状を前月と比較し、新たな課題や組織の弱点、継続的なセキュリティ対策の取り組みを明確にする月次レポートも活用しています。この包括的なビューにより、経営陣はセキュリティ対策の進捗状況を的確に把握・監視できています。

当社は、リスクインデックス機能を活用して、潜在的な環境リスクを監視・軽減しています。その一例として、最近買収した組織のリスクインデックススコアを低減する取り組みが挙げられます。買収した組織では、ウイルス対策製品のライセンス期限が迫っていたため、既存のTrendAI™ Apex One製品スイートのライセンスを更新する代わりに、追加ライセンスを購入しました。しかし、この統合により、これまで未把握だったデバイスがネットワーク上に多数存在することが判明し、リスクインデックススコアが一時的に上昇しました。そこで、リスクインデックスリストを体系的に精査し、レガシーソフトウェアを特定した上で、使用状況や安全に削除できるかどうかを判断しました。その結果、スコアを効果的に低減し、買収した組織を当社のIT環境へ安全に統合することができました。

TrendAI Vision One™ のメリットを最大限に引き出すまでには、環境に合わせた調整に一定の時間を要しました。特に仮想環境への統合は複雑で、大きな課題でした。しかし、VDI環境への導入が完了すると、可視性が大幅に向上し、さらなるチューニングが可能になりました。不要な要素を削除して環境を最適化することで、特に障害発生時にVM（仮想マシン）がリセットされる非永続型VDI環境において、安定した運用を実現できました。TrendAI Vision One™ による網羅的な可視性により、注意が必要な領域が明確になり、IT環境を段階的に最適化することができました。

Azure上でTrendAI Vision One™ を利用することで、オンプレミス環境から同期されるActive Directoryを含め、オンプレミスとクラウドの両方の情報資産に監視機能を拡張しています。このハイブリッド構成は、Office 365を含むローカルおよびクラウドの資産を網羅しており、TrendAI Vision One™ はIT環境全体のセキュリティを効果的に管理します。特に仮想環境においては、従来のセキュリティソリューションと比較して可視性と柔軟性が向上し、運用プロセスが簡素化されました。この可視性の向上により、これまで検出できなかった脆弱性に対処し、サイバーリスクを低減することが可能になりました。

XDRおよびマネージドサービスによる侵入テスト演習の実施中、いくつかの脆弱性が判明しました。その過程で、一部のアカウントが自動的に侵害されるケースが確認されました。システムへの侵害が検知されると、マネージドサービスチームは直ちに当社へ連絡し、回答が得られるまで適切にエスカレーションを行いました。当社は、対応プロセスやバックエンドで実施された対処内容を実際に確認することができました。また、当社からはイベントの詳細および進行中の侵入テストに関する情報を提供しました。これら一連の対応は、マネージドサービスが意図どおりに機能していることを検証するための、非常に有効なテストケースとなりました。侵害が検知された際には、当社が当該事象を把握しているかどうかを確認し、未把握の場合にはデバイスを隔離する手順が取られることも明確に示されました。演習全体を通じて、迅速な連絡、アラートへの注力、アラートのトリアージプロセス、そしてクライアントとの高いコミュニケーション能力が確認されました。

アタックサーフェスは、サイバーリスクの露出と直接的に関係しています。Office や Google Chrome などのレガシーソフトウェアに関連する脆弱性が特定されると、直ちにフラグが付与されます。当社では、すべてのワークステーションにおいて、これらの課題に対処するためサードパーティ製ソリューションも併用しています。内部ネットワークまたはインターネットに面した露出が検出された場合は、重要度に基づいて修復の優先順位を決定します。特に外部に面した脆弱性は、内部資産のみに影響するものよりリスクが高いため、優先的にパッチを適用します。当社では、露出リスクとリスクインデックスを重視して優先順位を判断し、最も重大な脆弱性から対処しています。これにより、IT環境内のセキュリティの盲点を特定することが可能になりました。新たな買収の事例では、多くのデバイスが未保護の状態で、重要なWindowsアップデートも適用されていませんでした。多数の製品とワークステーションに対して早急な対応が必要でしたが、セキュリティを最優先事項として位置付け、買収した組織を当社のセキュリティ基準に適合させるため、必要な変更を段階的に実施しました。

TrendAI Vision One™ の導入により、サイバー脅威の検出と対応に要する平均時間を約60%短縮することができました。すべてのセキュリティ情報を一元管理できるため、脆弱性を迅速に特定し、対処することが可能です。例えば、パッチが適用されていないレガシーバージョンのOffice 2013を実行しているデバイスが複数見つかった場合でも、対象デバイスのリストを容易に作成し、担当チームと共有して迅速に対策を講じることができます。このような網羅的な可視性により、ネットワーク全体の脆弱性に対してプロアクティブに対応でき、アップデートの展開やサードパーティ製ソフトウェアの最新リリース適用を通じてサイバーリスクを低減できます。TrendAI Vision One™ は、当社のセキュリティ体制全体の強化に大きく貢献しています。

マネージドサービスの活用により、誤検知アラートの調査に要する時間も大幅に削減できました。状況が不明確な場合にはマネージドサービスチームへ相談し、必要に応じてAIコンパニオンを活用して確認を行っています。見慣れないフラグやイベントが発生した場合には一次調査を実施し、さらに詳細な分析が必要な場合は、マネージドサービスチームのセキュリティ専門家に調査を依頼しています。

自動化機能は一部実装していますが、現時点では十分に活用できていません。IPアドレスやメール内容に基づいてユーザアクセスをブロックするなど、特定のタスクを実行するためのプレイブックをいくつか用意しています。また、クラウド上でOffice 365を利用しているため、受信メールのブロックやアラート通知など、メール処理に関する自動化も実装しています。現状ではプレイブックの活用範囲は限定的ですが、さらなる自動化の可能性を見据え、今後も検討を進めていく予定です。