約23,000台のEDR／XDR導入を4ヶ月で実現！
運用／監視を短期でスタートしたカギはMDRサービス活用にあり

ランサムウェアをはじめとする企業へのサイバー攻撃。近年、その数は高止まり傾向にあり、新たな手法の出現や手口の巧妙化も見られ、セキュリティ対策にはさらなる高度化やアップデートが求められている。しかし、セキュリティ向上にはツールの強化だけでなく、その確かな運用も必須だ。限られたリソースで運用していく難しさから、キヤノンマーケティングジャパン（以下キヤノンMJ）では既に導入していたESET社の「予防・検知・対応ツール」に加え、監視・運用サービスのアウトソーシングが可能な「ESET PROTECT MDR」を導入し、セキュリティレベルの向上を図った。キヤノンMJはESET製品の国内総販売代理店を務めており、今回「予防・検知・対応ツール」に続き自社取り扱いのソリューションを導入した格好となる。

当社はウイルス対策ソフトとして、自社が国内販売を手がけるESET製品を利用してきました。これまでに大きな問題が起きたことはありませんでしたが、近年マルウェアの脅威が拡大していることや、新型コロナの影響でリモート業務が進んだことなど環境は変化し続けています。このためグループ全体のセキュリティ対策を見直すこととし、よりリスクヘッジできる新システムの導入へ舵を切りました。事務機器などの販売事業にくわえ、とくにITソリューション事業においては顧客の重要な情報やデータをお預かりすることが多いため、確かなセキュリティが不可欠だからです（深澤）

お客さまのデータを授受・管理する際は多様な記録媒体やデジタル機器を使うため、マルウェアが侵入する経路の特定が困難です。ITソリューション、しかもESET製品を取り扱う会社がセキュリティ事故を起こしたとなれば、事業に甚大な悪影響を及ぼすでしょう。その意味でもセキュリティに関しては、さらにレベルの高い強固な対策を施したい。このため導入はESET製品ありきではなく他社のソリューションも候補に、セキュリティ能力はもちろん運用やコストの面からも比較検討を重ね、最善のツールを導入すべきと判断しました（田中）

さまざまな製品やサービスを調べていくうちに、EDR／XDRは導入よりも運用でコストや労力がかかることがわかりました。自部門のスタッフには運用の負荷をかけず、本来の業務に注力させたい。そこで、運用をアウトソースできるサービスであることが選定の大きなポイントになりました。運用を内製化した方が、脅威をいち早く検知して対応できると考えられる会社もあります。会社ごとに適した方法があると思いますが、私たちは自部門のスタッフが夜間・休日もアラートを気にしているより、アラートへ迅速にレスポンスしてくれるサービスを利用した方がスムーズではないかと考えました。製品の設定・運用や監視、調査・対応などを24時間体制で提供するMDRサービスなら、より素早く確かな対応が期待できたわけです（田中）

また、運用担当者を確保すること自体が難しい現実もありました。昨今、社会的にもセキュリティ人材が不足し、当社でもセキュリティ専任の担当者が少ないという状況が続いています。そこへ新たなセキュリティ対策を追加していくとなると、運用を維持できない可能性もありましたから、システムの監視・運用も含めて頼れるサービスであることは本当に大きいです（深澤）

もっとも、予防や検知能力の高さが何より重要です。以前からESET製品を利用してきましたが、感染に至るケースがなく、うまくブロックできていたと考えられます。大きな事故や問題の発生にも至っていません。システムの動作も軽快かつ安定していたので不満はありませんでした。とはいえ、ブロックやウイルス検知の仕組みなどシステムの中身については、あらためてESET PROTECT MDRの運用チームに確認しました。これなら本当に漏れなく検知できそうだと思える回答があり、納得して導入できました。仕組みがよくわからないままブラックボックス的な状況だと、私たちも安心して社内へ向け導入を促せません。また、テレワークなどによって監視する端末が社外のいろいろな場所になりますので、サーバーとの通信を心配していました。この心配事を払しょくするため、導入前にPoCで動作検証をし、社内ネットワークへの重い負荷や、別の通信の妨害がないことを確認しています（田中）

今回、グループ10社のパソコン約23,000台に導入するという、ESET PROTECT MDRとして国内最大規模の事例となりました。このため慎重に進める必要があった一方、日々変化する環境に対応すべく悠長に構えることはできず、スピード感をもって導入を進めたいとの希望もありました。通常は、導入後にチューニング作業も必要なため、当初は本稼働までに1年かかると予想していました。しかし、実際には4ヶ月ほどで全台を完全な運用状態にすることができました。このスピード感で実現できた大きな理由が、運用をMDRサービスにアウトソーシングしたことだと考えています。自分たちで担おうとすれば、きっと担当者の人選やトレーニングで、もっと時間がかかっていたはずです。人が育つ前に、被害に遭ってしまったかもしれません（深澤）

現在利用する約23,000名の社員から、これまでに苦情やトラブルの話は届いていません。皆きっとストレスなく使えていて、特別に意識することがないのでしょう。また、マルウェア対策はESET製品で十分にできていると社員たちに浸透していますので、心配する声も上がってこなくなりました。ただ、それだけに今回の導入効果を、こちらから発信していきたいと考えています。アラートの検知率などを伝えることで「ちゃんと守られているんだ」と安心して業務に向かうことができますし、セキュリティへの意識を持ち続けてくれるとも考えています（田中）

ひと月に1度、運用レポートが出てきます。アラートの検知数がわかるだけでなく、似た振る舞いをしたプロセスやパソコンを把握することもできるようになりました。それでいて運用をアウトソーシングしたことにより、たくさんのログやアラートにセキュリティ担当者が疲弊するような状況とはならず、非常に助かっています。EDR／XDRの導入・運用で二の足を踏んでおられる企業に、ESET PROTECT MDRはきっと有用なツールだと思います（深澤）

運用による負担が軽減できれば、社員はより前向きに業務へ取り組めるようになるでしょう。きっと新しいことに挑戦できる余力も生まれるはず。ESET PROTECT MDRを、もっと早く導入しておけばよかったと思っています。皆さまも、まずは臆せず導入を検討してみていただきたいです（田中）