Sylvia Harder 氏
Optigrün International AG
従業員数51～200名規模
ユースケース
当社は長年にわたり、トレンドマイクロと強固な信頼関係を築いてきました。Exchangeサーバの代替としてDominoサーバを運用しており、同環境にトレンドマイクロのウイルススキャン機能を導入しています。その実績を踏まえ、引き続きトレンドマイクロのソリューションを採用し、Email Gateway Protectionも統合することを決定しました。当社は自社でメールサーバをホストしており、大量のスパムメールを受信していたため、この対策は極めて重要でした。目的はスパムメールを大幅に削減することでした。導入後、フィルター機能によってメールトラフィックを約50%削減することに成功しました。これにより、従業員が不要メールを処理する負担を大幅に軽減できました。
年間約100万通のメールを受信しますが、その半数の50万通は迷惑メールでした。この改善は業務時間の削減において大きな効果をもたらしました。受信トレイに届く「Everyopen On A New Tab」からのメールには、削除や返信など何らかの対応が必要となります。調査の結果、メールが関連メールか迷惑メールかを判断するのに、1通あたり約10～15秒かかることが判明しました。50 万通もの不要メール処理が不要となり、組織全体で大幅な時間削減を実現しました。
このソリューションを導入したもう一つの大きな理由は、フィッシングメール対策です。フィッシングは当社にとって深刻な課題でした。トレンドマイクロはフィッシング対策トレーニングも提供していますが、脅威を未然に防ぐためには、そもそもメールが社内に届かない状態を実現することが理想です。運用開始以来、トレンドマイクロは約3,700件のフィッシングメールを排除しています。
さらに、看過できない深刻な問題があります。それは添付ファイルに潜む不正プログラムのリスクです。従業員がこのような添付ファイルをクリックすると、ファイルが暗号化されるなどの被害に遭う恐れがあります。過去1年間で、トレンドマイクロはこのような事例を60件検知・ブロックしました。つまり、60件のランサムウェア被害を未然に防いだことを意味します。
これこそが、当社がこのソリューションを採用し続けている理由です。もちろん他社ソリューションも存在しますが、TrendAI Vision One™ のインターフェースは非常に操作性に優れています。高機能なダッシュボードにより、あらゆる情報を追跡し、詳細な統計データを取得可能です。
トレンドマイクロはフィッシング対策トレーニングも提供していますが、脅威を未然に防ぐため、理想的にはフィッシングメールが届く前に遮断すべきです。運用開始以来、トレンドマイクロは約3,700件のフィッシングメールを排除しています。
組織にどのような効果をもたらしましたか？
ドイツにおいて、こうしたセキュリティ対策ソリューションの導入は極めて重要です。法改正に伴い、経営陣にはITセキュリティをベストプラクティスに基づいて実施する義務が課されています。対策を怠ったり、セキュリティ状況を把握せず放置した場合、経営陣が個人資産で責任を負うリスクがあります。そのため、経営陣や取締役会がセキュリティ状況を監視できるツールも不可欠でした。当社がTrendAI Vision One™ を選んだ理由の一つは、取締役会が直接確認できるダッシュボード機能を提供していることです。これにより、取締役会はスマートフォン（以下スマホ）から、いつでも手軽に自社のセキュリティ状況を確認できます。経営層が「現在のリスクスコアの根拠は何か」「追加の対策や投資が必要な深刻な課題はないか」といった具体的な議論を行えるようになりました。さらに、IT部門、経営陣、そして私たちにとっても、投資交渉が容易になりました。セキュリティ上のギャップが可視化されることで、対策の必要性を客観的な根拠に基づいて示すことができます。これにより、戦略的な意思決定のための確固たる根拠が得られました。
当社では、メールセキュリティとエンドポイント保護を導入しています。エンドポイント保護はすべてのコンピュータとサーバにインストールされており、サーバには高度な検知センサが搭載されています。これらのツールは、当社の事業継続において不可欠な存在です。強力な保護がなければ、現代のビジネス環境では安全な運用を維持できません。これらのツールにより、各システムの健全性とユーザアクティビティを監視し、不適切なWebサイトへのアクセスを防止することができます。
当社はリモートワークが中心ですが、以前はネットワークやファイアウォールの外側にあるデバイスを適切に監視（可視化）できず、課題を抱えていました。現在では、アプリ、Webサイト、USBメモリ、外付けハードドライブなど、以前は不可能だった対象を制御できるようになりました。エンドポイント保護の重要な機能により、コンピュータが一定のリスクスコアに達すると、自動的にアクセスを遮断します。これにより、攻撃が発生した場合も対象のコンピュータを即座に隔離し、被害の拡大を最小限に抑えられます。
当社の直面する最大の脅威は、標的型攻撃だけではありません。むしろ、巧妙化するフィッシングメールこそが最大の懸念事項です。従業員をだまして不正送金を促したり、ランサムウェアの感染経路となるアクセス権を奪取しようとしたりするからです。したがって、メールセキュリティは当社の最重点領域と位置づけています。
不要なメールの流量が劇的に減少しました。全メッセージを精査する時間のないセキュリティチームにとって、この負担軽減は極めて重要です。IT部門へのメールの正当性に関する問い合わせも減少しました。また、トレーニングの効果により、従業員の脅威認識能力が向上し、フィッシングシミュレーションでのクリック率は0%を達成しました。以前は1回につき2,500ユーロを要したシミュレーションが、現在は追加コストなしで毎月実施可能になり、大きなメリットを感じています。
TrendAI Vision One™ のプラットフォームに統合されたAI機能は、当社にとって非常に重要です。未知の異常を迅速に検知するために、AIは不可欠な存在です。人が見落としがちな微細な脅威の兆候も、AIであれば正確に捉えることができます。もちろん AIも万能ではないため、疑わしい挙動は隔離のうえ、手動で詳細確認を行っています。その場合は、隔離後に専門担当者が確認を行います。AIの学習が進むほど手動対応の工数が削減されるため、運用の効率化において非常に有益です。
現在、IT環境の完全な可視化を実現しています。以前は「未把握」の領域が多く、セキュリティ状況を正確に把握できていませんでした。
TrendAI Vision One™ の導入により、脅威の検知から対処までの時間は劇的に短縮されました。かつては外部の情報サイトを巡回して脆弱性を探していましたが、今はリアルタイムのアラートにより、即応体制が整っています。対応スピードが大幅に改善されました。
脅威対応やパッチ適用には従来数週間〜数か月を要していましたが、現在は日次で対応可能です。
TrendAI Vision One™ は、特にエンドポイント保護において、組織全体のサイバーリスク低減に寄与しています。例えば、未許可の外部ストレージ接続によるリスクなど、主要な感染経路（アタックサーフェス）を効果的に排除できました。また、複数のセキュリティベンダーの統合にも役立ちました。
以前は他社の基本的な機能のみを利用していましたが、TrendAI Vision One™ への移行を決定しました。組織の成長に伴い、管理すべきセキュリティツールは増加の一途を辿っていました。以前のIT部門はリソース不足により、セキュリティ対策が後手に回っていました。現在では、単一のプラットフォームであらゆるセキュリティ要素を一元管理できています。
特に価値を感じている点は何ですか？
ダッシュボードは極めて有用な機能です。自社のセキュリティ状況を包括的に把握できるだけでなく、他社統計との比較により客観的評価も可能です。深刻な脆弱性情報が公開された際も、複数のWebサイトを調査することなく、自社への影響と必要な対処法を即座に判断できます。これにより工数を削減し、迅速な意思決定が実現します。
本プラットフォームは可視化に留まらず、脅威の自動ブロックなど高度な防御機能も提供します。当社はこの機能を活用し、極めて高いセキュリティレベルを維持しています。保護レイヤー全体を網羅する一元的な可視化と管理機能は、非常に高く評価しています。
改善すべき点はありますか？
ユーザインターフェースのさらなる最適化を期待します。多機能ゆえに、使用頻度が低い場合に操作に迷う場面があるかもしれません。
現時点で追加機能の不足は感じていません。非常に多機能であるため、初期段階で全ての機能を使いこなすのは容易ではないでしょう。当社では管理者の負担を考慮し、フェーズを分けて段階的に導入を進めました。
このソリューションをどのくらいの期間利用していますか？
12月にEmail Gateway Protectionの運用を開始しました。
TrendAI Vision One™ により、脅威の検知と対処法決定までのリードタイムが大幅に短縮されました。以前は自ら情報を収集して対処していましたが、現在はリアルタイムな通知に基づき即座に動くことができます。
ソリューションの安定性についてはどう評価していますか？
安定性は極めて高く、これまでにシステムトラブルなどは発生していません。
ソリューションの拡張性についてはどう評価していますか？
拡張性に優れており、ビジネスの変化に合わせて柔軟に運用できます。
160名のユーザと約15台のサーバを抱える、完全に仮想化されたオンプレミス環境にも対応しています。
カスタマーサービスやサポート体制はいかがですか？
非常に満足しています。課題が生じた際も、迅速かつ的確なサポートを受けることができます。
カスタマーサービス・サポートの総合評価を教えてください。
非常に高く評価しています。
以前はどのソリューションを使用していましたか？また、なぜ切り替えたのですか？
以前はSonicWallのエンドポイント保護を使用していましたが、運用上の課題がありました。一例として、VPNとの競合が発生し、設定変更のたびにアンインストールを強いるというセキュリティリスクを抱えていました。これは、安全性の観点から許容できない状態でした。
TrendAI Vision One™ への移行により、こうした課題が解消され、より強固な保護が実現しました。SonicWallは主に基本的なウイルス対策を担うソリューションである一方、TrendAI Vision One™ は、ソフトウェアファイアウォール機能や、従業員が業務用コンピューターでTelegramやWhatsAppなどのアプリケーションやWebサイトを利用できないよう制御する機能など、より高度で包括的なセキュリティ機能を提供します。
留意点として、高度な機能ゆえに一定のリソースを要するため、一部のコンピュータでメモリの増強が必要となりました。ただし、これはWindows 11の要求仕様が厳しくなったことも影響しており、本製品のみの要因ではありません。
初期導入・設定のプロセスはいかがでしたか？
当社はクラウド管理とローカルインストールを組み合わせたハイブリッドモデルで運用しています。システムの基盤自体はオンプレミスで運用しています。
パートナー企業の協力を得つつ、現在は自社での一元管理を実現しています。
導入支援を行う実装チームのサポートはいかがでしたか？
導入に際しては、全管理者が参加して詳細なアーキテクチャの把握に努めました。
その過程は、実践的なトレーニングセッションとしても非常に有意義でした。現在は専任担当者1名が、毎日1〜1.5時間を運用管理に充てています。
メンテナンス工数は少なく、定期的なアップデート作業が中心です。
投資対効果（ROI）はどうでしたか？
業務時間の削減により、高いROIを達成しました。特にメールフィルタリングについては、導入から1年足らずで投資コストを回収できています。
コストパフォーマンスやライセンス体系についてのご意見をお聞かせください。
非常に満足のいく内容です。端末追加時に一時的なライセンス超過を許容する柔軟な仕組みは、セキュリティの空白期間を作らないために非常に有用です。
導入を検討している他社へ何かアドバイスはありますか？
導入を強くお勧めします。最終的には、各組織の運用体制に合致するかどうかの判断が必要です。本ツールはIT運用の可視化を促進し、組織の潜在的な弱点を明らかにしてくれる鏡のような存在です。セキュリティ状況の透明性を高め、改善を続ける意欲のある組織にこそ、真の価値をもたらします。深い洞察に基づいたセキュリティ戦略を志向するなら、これ以上のツールはありません。
私はTrendAI Vision One™ を、10点満点中8点と高く評価しています。
Join 500K+ Global Customers
Get started with Trend today