Vodafone
TrendAI Vision One™ によって、国境を越えたシームレスな連携と、脅威の検出から調査までの効率化を実現
Mohamed Elnobi 氏
クラウドサイバーセキュリティ技術責任者、Vodafone
主なユースケースは何ですか？
TrendAI Vision One™の利用は、エンドポイント保護、XDRモジュール、Cloud One™ モジュールなど、複数のモジュールに対応しています。これらの包括的な機能が、導入の決め手となりました。
Vodafoneは、TrendAI Vision One™ の概念実証（PoC）を実施しました。サイバーセキュリティソリューションとしての有効性を評価するため、当社はトレンドマイクロと提携しています。この提携を通じて、SaaS型ソリューションとして、お客さまの環境を保護するセキュリティサービスと製品を提供しています。当社は、本提携を通じて、お客さまに高度なセキュリティソリューションを提供するためのパートナーシップを推進しています。
TrendAI Vision One™ の最大の強みは、クラウドベースのプラットフォームとクレジットベースの購買モデルにあります。これにより、従来のライセンス取得や調達プロセスが不要となり、最短1〜2日で迅速に利用を開始できます。
組織にどのような効果をもたらしましたか？
同社ではPoC（概念実証）を実施し、悪意のあるファイルをダウンロードして挙動を観察することで、複数のユースケースを検証しました。その結果、TrendAI Vision One™ は、悪意のあるファイルやスクリプト、後にアクティブ化した休眠状態のスクリプトなど、あらゆる脅威を正確に検知し、ブロックしました。これらの脅威はすべてエンドポイントレベルで阻止され、TrendAI Vision One™ がマルウェア、ランサムウェア、悪意のあるスクリプトに対して有効に防御できることが実証されました。
TrendAI Vision One™ には、ゼロデイ攻撃などの高度な脅威から防御するために設計された機械学習エージェントが組み込まれています。このエージェントはエンドポイントを常時監視し、悪意のあるアクティビティを検出します。検出時には、影響を受けた端末を自動的に隔離し、詳細な分析を実行します。
本システムは、機械学習を用いてランサムウェア攻撃時にデバイスを隔離する機能を備えていますが、本機能については今回のPoCでは検証対象外でした。
TrendAI Vision One™ は、環境全体の情報を統合・可視化する統一ダッシュボードを備えた、単一のコンソールを提供します。単一のコンソールにより、ITセキュリティ環境全体をエンドツーエンドで可視化できます。
Endpoint Securityの検証において、SDRは非常に優れた性能を発揮し、環境の明確なトポロジーとメトリクスを提供しました。これにより、ネットワーク内の各ノードの状態を継続的に把握できます。
さらに、TrendAI Vision One™ プラットフォームは、サードパーティ製ITセキュリティソリューションとの統合を容易にするため、Linuxベースのサービスエンジンと連携しています。
TrendAI Vision One™ の使い方は、ポータルサイトで提供される充実した学習コースと、製品導入時に受けられる手厚いサポートにより、容易に習得できました。
TrendAI Vision One™ Endpoint Securityでは、単一のコンソールから効率的に管理できます。
オンプレミス環境とクラウド環境の両方にコンポーネントを展開したハイブリッド環境において、TrendAI Vision One™ の検証に成功しました。
TrendAI Vision One™ は、ベンダーによる恒久的なパッチが提供されるまでの間、脆弱性からシステムを保護する仮想パッチ機能を提供します。ベンダーによるパッチ提供が遅れた場合でも、システムを保護できる点は重要な特長です。仮想パッチは、公式の修正プログラムがリリースされるまでの間、一時的な保護として機能し、迅速にシステムを保護します。
現時点では検証段階にあるため、ウイルスやマルウェアの減少については確認されていません。ただし、今後本格的に導入が進めば、ハイブリッド環境におけるセキュリティ運用のさらなる改善が期待できると考えています。
特に価値を感じている点は何ですか？
TrendAI Vision One™ の最大の強みは、クラウドベースのプラットフォームとクレジットベースの購買モデルです。これにより、従来のライセンス取得や調達プロセスが不要となり、最短1〜2日で迅速に利用を開始できます。トレンドマイクロの確固たる評判と優れた脅威インテリジェンスも、プラットフォームの価値をさらに高めています。分析機能も優れており、特にXDRおよびクラウド評価ツールは、ログや各種情報を関連付け、SOCチーム向けのアラートを統合します。
改善すべき点はありますか？
改善が必要な点のひとつとして、エージェントのインストールプロセスが挙げられます。インストールが必ずしもスムーズではなく、場合によっては複数のトラブルシューティング手順が必要となる点が課題です。
このソリューションをどのくらいの期間利用していますか？
約3〜4ヵ月前から、TrendAI Vision One™ のPoC（概念実証）を実施しています。
ソリューションの安定性についてはどう評価していますか？
エージェントのインストール時に一定の課題はありましたが、それ以外に安定性に関する大きな問題やバグ、不具合、エラーは確認されませんでした。TrendAI Vision One™ の安定性は、10点満点中8点と評価しています。
ソリューションの拡張性についてはどう評価していますか？
TTrendAI Vision One™の拡張性については、10点満点中10点と評価しています。
分析機能も優れており、特にXDRおよびクラウド評価ツールは、ログや各種情報を関連付け、SOCチーム向けのアラートを統合できる点が特長です。
カスタマーサービスやサポート体制はいかがですか？
PoC（概念実証）段階ではカスタマーサポートとのやり取りがなかったため、現時点では当該項目に関する具体的なフィードバックはありません。
カスタマーサービス・サポートの総合評価を教えてください。
ポジティブな評価です。
以前はどのソリューションを使用していましたか？また、なぜ切り替えたのですか？
エンドポイント保護には、Microsoft DefenderおよびCortex XDRを使用していました。これらのソリューションには課題がありましたが、TrendAI Vision One™ は、こうした懸念に対して有効に対応できると判断しました。
初期導入・設定のプロセスはいかがでしたか？
初期設定は複雑ではありませんでした。事前に前提条件を整えたことで、約1週間で統合を完了できました。
価格、初期費用、ライセンスに関するご意見をお聞かせください。
価格帯は中程度で、安すぎず高すぎない、適正な価格設定だと評価しています。
エンドポイント保護には、Microsoft DefenderおよびCortex XDRを使用していました。これらのソリューションには課題がありましたが、TrendAI Vision One™ は、こうした懸念に対して有効に対応できると判断しました。
導入を検討している他社へ何かアドバイスはありますか？
TrendAI Vision One™ の総合評価は、10点満点中9点です。
当社では、PoC（概念実証）に3名のメンバーが参加しました。
PoC段階での経験に基づき、他のユーザーにもTrendAI Vision One™ を推奨します。
このソリューションでは、どの展開モデルを使用していますか？
プライベートクラウドです。
パブリッククラウド、プライベートクラウド、ハイブリッドクラウドのいずれかを利用する場合、どのクラウドプロバイダを利用していますか？
Microsoft Azureを利用しています。
Join 500K+ Global Customers
Get started with Trend today