- TrendAI Vision One™ により、未解決の脆弱性を40%削減
- リスクが57％減少
- 12か月間で平均解決時間（MTTR）を63%削減
- より少ないリソースで効率性を向上
- HITRUST認証の取得に向けた、より効率的な監査
- 取締役会に向けた、サイバーリスク概要のレポート化
概要
Xsolisは、人工知能（AI）を活用して医療審査および意思決定プロセスを改善する医療技術企業です。主に、医療提供者、保険者、管理者がより多くの情報に基づいたデータ主導型の意思決定を行えるよう支援することで、医療エコシステム全体における医療上の必要性に応え、適切なケアを確保することに重点を置いています。
サイバーセキュリティは、Xsolisの事業の成功に極めて重要です。医療業務サービスプロバイダであるため、サイバー攻撃によって発生したダウンタイムは、顧客の業務環境に影響を与え、患者の受け入れ体制を停滞させ、機密性の高い識別可能な情報（PII）データの漏洩につながる可能性があります。
これらのリスクは医療提供者にも及びます。なぜなら、法規制により、医療機関が情報漏洩に見舞われた場合、たとえそれがサードパーティベンダーやサプライチェーンを経由したものであっても、情報の一次開示責任はビジネスパートナーではなく、医療提供者が負うと規定されているためです。
したがって、Xsolisはサードパーティ医療サービスプロバイダとして、システムとデータをサイバー脅威から保護する方法を透明性を持って説明し、インフラストラクチャのセキュリティ確保に関わる一連の活動全体を証明できる能力が必要です。
Xsolisはこうした顧客への価値提供を実現するために、急速に拡大する顧客基盤のニーズを満たす、安全で24時間365日稼動可能な拡張性の高いソリューションを設計・運用する必要がありました。
XsolisのCTOであるZach Evans 氏は、Xsolisの顧客に価値を提供する、拡張性とセキュリティに優れたソリューションの設計と実装を担当しています。「スピードとイノベーションは成功の秘訣ですが、事業のスピードを落とすことなくリスクを管理する能力も同様に重要です」と Evans 氏は述べます。PHI（保護対象医療情報）データの保護は事業運営において極めて重要です。業界の法規制を遵守するためには、ソリューションのあらゆる部分がどのように脅威から保護されているか、その透明性とエビデンスを提示しなければならないからです。
Evans 氏は、セキュリティについて異なる視点から考える機会を見出しました。同氏は、セキュリティ態勢の強化と、ビジネスの成長に合わせて拡張できる連携セキュリティアーキテクチャへの複数のセキュリティツールの集約化に注力しました。「一斉に刷新するのではなく、段階的に進める必要がありました。これがきっかけで、小規模で成長途上であるクラウドベースの当社に大きな賭けをしてくれるセキュリティパートナー、つまり、信頼できるアドバイザーとして共に歩んでくれるパートナーを探し始めました」とEvans 氏は語ります。
トレンドマイクロの初期のソリューションがもたらした成果と、その献身、誠実さ、確かな実行力に感銘を受けたEvans 氏の担当部門は、それ以来、TrendAI Vision One™ セキュリティプラットフォーム内に追加のモジュールを展開しています。
Xsolisは、このプラットフォームの導入により、人員を増やすことなく、12か月間でインシデント解決時間を63%短縮できたと報告しています。
TrendAI Vision One™ 導入前
TrendAI Vision One™ 導入前、Xsolisは技術環境、リソース、企業文化など、複数の事業分野にわたる多くの課題に直面していました。
断片的な可視化、非効率的な脅威の検出、運用上の複雑さ：
アラート、ログ、異常に関するデータを収集するために、8つの画面を監視しなければならないことが重要な課題でした。このような断片的なアプローチでは、異なるシステムからのセキュリティ信号を関連付けて、セキュリティ状況の総合的な全体像を把握するのは困難で、時間もかかっていました。また、悪意のある活動を迅速に検知・対応することが難しく、対応時間の遅延やインシデント発生リスクの増加にもつながりました。
運用の複雑さ：
複数のシステムを管理して問題を特定・対処するには、相当な手作業を要しました。セキュリティ担当者は複数のプラットフォームを切り替えながら手作業で情報を収集する必要があったため、調査の遅延につながりました。誤検出の頻度が高いことが問題をさらに悪化させ、貴重な時間を浪費し、真の脅威に気づかない恐れがありました。
人的リソースの配置：
一元管理システムがなかったため、セキュリティ担当者を効果的に配置することが難しい状況でした。各アラートについて複数の担当部門に通知する必要があったため、人員の重複が頻発して非効率的でした。
「スピードとイノベーションは成功の秘訣ですが、事業のスピードを落とすことなくリスクを管理する能力も同様に重要です」
TrendAI Vision One™ プラットフォームの活用事例
TrendAI Vision One™ プラットフォームは、総合的なEDR/XDR機能を提供し、サイバーセキュリティの脅威を広範に可視化して制御します。TrendAI Vision One™ は、単一のプラットフォーム内で、単一のセキュリティ運用ユーザエクスペリエンスを通じて、複数の脅威ベクトルからのセキュリティデータを統合、相関付け、分析します。この一元管理型のアプローチにより、セキュリティ状況を総合的に把握でき、監視プロセスが簡素化されるとともに、アラート、ログ、異常をより効果的に相関分析できるようになりました。
このプラットフォームは、サーバの活動やユーザの行動に関する詳細なインサイトも提供してくれるため、Xsolisは脅威をリアルタイムで検知し対応する能力を大幅に向上させることができました。Observed Attack Techniques機能により、Xsolisは攻撃者がどのようにマシンを悪用しようとしているかを把握し、より優れた検知ルールを作成するための重要な情報を得ることができました。さらに、このプラットフォームは一般的なシナリオに対応した自動化されたPlaybookの実装をサポートしているため、誤検出の調査と解決にかかる時間が短縮されました。また、プラットフォームでは共通のワークフロー内で実行可能な修復手順も提供されるため、対応プロセスが効率化され、脅威の迅速な抑止が可能になりました。
トレンドマイクロのManaged XDRサービスは、Xsolisのセキュリティオペレーションセンターとして機能し、アラートを継続的に監視して予備分析を行いました。このサポートにより、Xsolisは社内のセキュリティ担当者をより効率的に割り当てることができ、重要なアラートに迅速に対応できるようになりました。
問題は、攻撃を受けるかどうかではなく、いつ、どのように対応するかです。
CTO、Xsolis
Zach Evans 氏
ビジネスへの影響
Evans 氏は、TrendAI Vision One™ が Xsolisのサイバーセキュリティ態勢に革新的な影響を与えたと強調します。報告されている最も顕著な改善点のひとつは、MTTRです。Xsolisは、このプラットフォームの導入により、人員を増やすことなく、12か月間でインシデント解決時間を63%短縮できたと報告しています。この効率性の向上は、脅威を迅速に軽減し、潜在的な侵害のリスクを低減する上で極めて重要であると報告されています。MTTRの短縮により、担当部門は問題解決するだけでなく、最重要問題に優先的に取り組めるようになり、業務の効率化が促進されました。さらに、以下の改善点も報告されています。
- TrendAI Vision One™ は、XsolisがAWSクラウド上でソリューションを安全にプラットフォーム移行する上で、極めて重要な役割を果たしました。今回のプラットフォーム移行により、AWS上で稼動するクラウドアセットの数は8～10倍に増加しました。プラットフォームはクラウドアセットを識別してプロファイリングすると同時に、それらすべてに対して適切な設定を行い、セキュリティを確保しました。この機能は、拡大したアタックサーフェス（攻撃対象領域）を効果的かつプロアクティブに管理するために不可欠であると考えられていました。「本番環境に移行する前に問題を特定できるため、機密データの漏洩を防ぎ、より迅速に対応できます」と、Andrew Adams 博士（情報セキュリティ担当アソシエイトマネージャー）は述べています。
- このプラットフォームにより、Xsolisはより多くの脆弱性を発見でき、マイクロサービスアーキテクチャにおける未解決の脆弱性を40%削減できました。このプロアクティブな脆弱性管理アプローチにより、潜在的な脆弱性が悪意のある攻撃者によって悪用される前に、確実に特定・対処できるようになり、Xsolisはリスクを受容・緩和するだけでなく低減できるようになりました。これにより、顧客がデータを保管・処理できる安全な環境が実現しました。また、開発者は、セキュリティ対策により円滑に取り組めるようになりました。
- 少ないリソースで効率性が向上したことも、もうひとつの好影響でした。Xsolisは、同じ人数のままでより多くの成果を上げ、フルタイムの人員を増やすことなくセキュリティプログラムを拡大できたと報告しています。「2024年には、少なくとも1人分のフルタイム従業員の採用を回避できました」とEvans 氏は述べています。「提供された分析結果を通じて、人員配置の観点から、当社が抱える最大のセキュリティニーズを特定することができました。2025年にはネットワークセキュリティへの投資を行う予定です。」Evans 氏によると、このプラットフォームの高度な機能によって担当部門はさらに自信を深めることができ、それが企業文化に良い影響を与え、リソースリスクを大幅に軽減したそうです。
- アセット監視においても大幅な改善が見られました。TrendAI Vision One™ のリスクスコアは、Xsolis が個々のアセットカテゴリーを監視・追跡するのに役立ち、これらのアセットのセキュリティを良い方向に導きました。詳細に及ぶ可視化は、すべてのアセットにおいて堅牢なセキュリティ態勢を維持するために不可欠でした。
- Xsolisは、TrendAI Vision One™ のリスク指標を活用してセキュリティ状態を継続的に監視・報告することで、全体的なリスクを57%削減することに成功しました。TrendAI Vision One™ が提供する定量化可能なデータを活用することで、Xsolisは医療業界全体を継続的に監視し、ベンチマークを設定できるようになりました。これにより、主要なセキュリティ指標において競合他社と同等またはそれ以上の水準にあることを証明し、業界ベンチマークと同等またはそれ以上の水準を目指すという目標を支えています。リスク指標があることで、Evans 氏がXsolisの取締役会に情報を伝えやすくなりました。さらに、事業環境内の傾向を監視し、注意が必要なホットスポットを特定することもできます。
- このプラットフォームにより、Xsolisは監査や規制遵守報告をより迅速かつ効率的に進めることができ、少なく見積もってもフルタイム換算で20%の作業量を削減することができました。同時に、特にHITRUSTやHIPAAのコンプライアンス要件に関して、必要な基準を不必要な遅延なくすべて満たすことができました。
- 誤検出の調査に費やす時間が65～75％削減されました。カスタムコードをリリースする際には、リスクレベルが特定されます。スコアが70点以上の場合、担当部門が時間をかけてレビューを行います。69点以下の場合は誤検出の可能性があるため、さらなる調査が必要となる場合があります。アラートに含まれるデータにより、セキュリティ担当部門はスコアがパッチ適用によって影響を受けたことを認識できるため、複数のシステムをチェックする手間が省けます。
戦略的運用パートナー
「トレンドマイクロは、Xsolisのセキュリティプログラムにおいてどのような位置づけにあるのか」という質問に対し、Evans 氏は自信を持ってこう述べました。「トレンドマイクロは戦略的なセキュリティパートナーであり、ともに事業を安全に拡大・成長させていくことを楽しみにしています」
導入効果
TrendAI Vision One™ の導入はXsolisにとって大きな変革をもたらし、可視化の向上、一元化された制御、脅威検出機能の強化、そして業務の効率化を実現しました。このプラットフォームは、Xsolisが直面していた主な課題に対処し、同社のサイバーセキュリティ態勢を変革し、より効率的かつプロアクティブな脅威管理を可能にしました。
Xsolisはプラットフォームを継続的に活用することで、セキュリティリスクへの露出率を低く抑え、サイバーセキュリティ対策を強化し、重要なインフラストラクチャを強固に保護できる体制を整えています。Xsolisはさらに、ハイブリッドクラウド運用環境全体にわたる多様で拡大するアタックサーフェス（攻撃対象領域）を保護することができ、攻撃領域の縮小、リスクの監視とアセスメント、積極的な脅威の軽減など、プロアクティブおよびリアクティブなセキュリティ戦略をサポートします。
TrendAI™ について
TrendAI™ は、トレンドマイクロのエンタープライズ向け事業部門であり、AIセキュリティのグローバルリーダーです。AIの包括的な可視化と統合セキュリティの提供を通じて、組織に確かな信頼をもたらし、イノベーションを推進するとともに、リスクを最小化します。現在、世界185か国において大手企業や政府機関に採用され、アイデンティティ、インフラ、データに至るまで、組織全体を横断したセキュリティを提供しています。AI Fearlessly.
詳しくはこちら
Ready to transform your cybersecurity approach?