奥村組土木興業、トレンドマイクロのEDRとCREMを導入

トレンドマイクロ株式会社（本社：東京都新宿区、代表取締役社長 兼 CEO：エバ・チェン　東証プライム：4704、以下、トレンドマイクロ）は、奥村組土木興業株式会社（本社：大阪府大阪市、取締役社長：奥村 安正）がトレンドマイクロのEPP（Endpoint Protection Platform）・EDR（Endpoint Detection and Response）とサイバーリスクの可視化、優先度付け、リスクの軽減を実現するCREM（Cyber Risk Exposure Management）を採用し、インシデント対応中心の従来のサイバーセキュリティだけではなく、予防も視野に入れた新たなアプローチを実現したことをお知らせします。

「土木・建築工事」「ガス工事・舗装復旧工事」「建設資材の製造販売・リサイクル」の3つの領域で事業を展開する奥村組土木興業では、ガス会社や中央省庁など、多様な発注者からのセキュリティ要件を満たす必要や、多くの協力会社をサポートするために貸与端末の管理を行うなど、従来セキュリティに対して非常に高い視点を持ち取り組んでいます。また、日本各地の現場に年単位で滞在する従業員とのITを活用した密接なコミュニケーションの実施など、ITを積極的に活用したDXを推進しています。

一方で、昨今の脅威の高度化、環境の複雑化、ネットワーク境界の曖昧化などにより、従来の境界型防御やEPPだけでは対応しきれないという危機感が高まり、有事のみならず「平時からのセキュリティ対策」を強化する必要性を実感していました。また、全国の土木・建築工事の現場に仮設事務所を構えてリモートワークを以前から行っていた奥村組土木興業では、いつ誰が現場に出ていつ戻るかの見通しが難しく、また休日夜間も勤務する現場もある中で、すべての端末の可視化、継続的監視、脆弱性対応に課題を感じていました。さらに、自社での監視体制構築や脆弱性対応の困難さから、外部専門家のサポートが得られるマネージドサービスの必要性も実感していました。

そこで、奥村組土木興業ではこれらの様々な課題を解決するべく、トレンドマイクロのEPPとEDR機能を基盤とした日本事務器の「ウイルスバスタービジネスセキュリティサービスあんしんプラス」の採用に至りました。セキュリティ専門者がいなくてもスムーズな運用が可能な本ソリューションを全社に展開することで、万が一のインシデントにも早期に対応できる体制を整備しました。さらにManaged EDR Optionで日本事務器による24時間365日の監視も行われ、高度な脅威の検知力も向上させることができました。同時に「CREM（Cyber Risk Exposure Management）あんしんプラス」も端末に導入することで、IT資産の可視化の実現とともに、脆弱性監視、外部公開ドメインの継続的監視を実施しています。各端末の脆弱性と当該端末の組織における重要度を掛け合わせたリスクスコアと、それに基づく優先度にしたがって脆弱性対応を行うことにより、組織全体の攻撃リスクの軽減と、低リスクの状態を維持できるようになりました。

奥村組土木興業では、今後のセキュリティ対策として、サプライチェーンリスクへの対策、ゼロトラストの推進、クラウドセキュリティの高度化、AIを活用した脅威予測による予測型セキュリティの推進など、攻撃を受ける前に対策を講じる仕組みの定着を見据えています。トレンドマイクロでは、ゼロトラストやAIなどの先進的な技術の継続提供、組織のセキュリティ運用負荷軽減のためのマネージドサービスの強化、複数レイヤへの包括的なセキュリティを確保する統合プラットフォームの進化を介して、引き続きお客様のセキュリティ強化に取り組んでいきます。

■本事例の詳細はこちら

■導入製品・サービス詳細
・ウイルスバスタービジネスセキュリティサービスあんしんプラス
・ウイルスバスタービジネスセキュリティサービスあんしんプラス Managed EDR Option
・CREM（Cyber Risk Exposure Management）あんしんプラス