少人数体制でも実現する強固なセキュリティ。Zenkenが選んだEDR＋SOCの最適解

中野：

弊社は、もともと語学や教育を中心に展開していた会社ですが、2000年代に入ってからWebマーケティング事業を開始し、現在では海外人材採用支援、企業向け英会話、日本語学校の運営など幅広い分野で事業を展開しています。

中野：

私たちは、全社の社内向けITを担当しているシステム部門に所属しています。外部向けというよりは、社内インフラの整備やメンテナンスがメインですね。具体的には、IT機器の準備からメンテナンス、ネットワークやサーバーの運用、そして社内セキュリティの管理まで幅広く対応しています。

樋口：

もともとは、グループ全体のITを担当する関連会社があったのですが、本社に吸収合併されて、現在の体制になりました。ですので、ITやセキュリティの分野には長年携わっています。

中野：

弊社のセキュリティでいうと、3〜4年ほど前までは一般的なエンドポイント製品を使って対応していたんですが、ランサムウェアなどの高度化した脅威に対しては少し不安があったんです。ちょうどその頃にライセンスの更新時期を迎えて、見直しを始めました。

当時は一旦違うEDR製品を導入し、そこからしばらくその製品を使用していたのですが、昨年の10月からアクトさんにお世話になっていて。コーポレートサイトの脆弱性診断をお願いしたのが、アクトさんと関係が深まったきっかけでした。その後に、アクトさんによるSOCサービス付きのEDR「SentinelOne」をはじめとする具体的なセキュリティ対策についてご提案いただいた流れになりますね。

中野：

大きかったのは、やはり人手の問題です。私たちの部門は8名と決して多くはないため、24時間365日体制で監視を行う専任のものを配置するのは、現実的に難しい。だからこそ、セキュリティをまるごと任せられるSOC付きサービスに注目していました。今まである程度の防御はできていたのですが、それだけでは不十分だと感じていて。やはり、人の目で見てもらえる体制が必要だと感じていました。

中野：

正直、アンチウイルス製品だけと比較すると、決して安い価格ではありませんでした。ただ、当時の役員からは「これで安心が買えるなら、高くはない」という言葉もあり、私たちとしてもリスクへの備えと考えればむしろコストパフォーマンスは高いと判断しました。

さらに、EDRやSOCのサービスとして見ると、相場よりもかなりリーズナブルな価格でした。アクトさんは日本国内で最大級の導入実績を持つMSSPだからこそ、こうした価格帯が実現できていると伺っています。

服部 ：

よくお客様から「EDRとSOCを入れると価格が一気に上がる」と言われるのですが、実際には“意味のあるコスト”なんですよね。アンチウイルスだけでは防げない時代になってきていますし、今はEDR＋SOCがあって初めて対策が成立すると思っています。

中野：

ミリ秒単位で危険な挙動を検知して、即座に対処してくれますし端末の隔離もほとんど発生しない。運用性が本当に高いです。

横井：

SentinelOneは、他のEDR製品と比べても運用面のストレスの無さが特徴的だと思います。端末の自動隔離が発生しないというのは、実際に運用する現場の方にとって大きなメリットだと思います。

中野：

やっぱり一番は、安心感が全然違いますね。何かあっても、「ちゃんと見てくれている」という感覚があります。

実際SOCチームから連絡をこまめにいただきますし、ただ報告が来るだけじゃなくて、ちゃんと「どこで何が起きて、どんな挙動があったのか」を丁寧に説明してくれるんです。報告をそのまま社内のメンバーに伝えて、「こんな挙動があったけど、何か心当たりある？」って確認する形がすごくやりやすい。

樋口：

もちろん通知が来るたびに対応するっていう煩わしさはゼロではないのですが、でもそのくらい丁寧に見てくれてる証拠でもあるんですよね。この間も中野と、「ザルじゃない安心感があるよね」って話してたんです。

中野：

やはり、専任のセキュリティ担当者を置けない企業には非常に向いていると思います。そもそもEDRやSOCの導入を検討するような企業は、セキュリティ意識は高いけれど、リソースに限りがある場合が多いのではないでしょうか。

SentinelOneはEDRとして品質が高く、アクトさんなら信頼できるSOCチームがそろっていて導入実績もあるので、おすすめできますね。

中野：

今ちょうどID管理の領域にも興味を持っていまして。アクトさんのパスワードレス認証を行えるID・デバイス管理サービス「JumpCloud」を検討しています。

やっぱり今って、社内外含めてパスワードがとにかく多くなりがちじゃないですか。そんな中でちゃんとパスワードマネージャーを活用している人って、ごく一部なんじゃないかと思うんです。ブラウザに記憶させていたり、ローカルのツールを使っていたりとバラバラになってしまう。統合的にIDとアクセスを管理できる仕組みが必要だと感じています。導入後の運用などを調整するため、現在検討している段階ですね。

服部：

実は弊社のSOCチームに、Zenkenさんからご紹介いただいたインド出身のエンジニアが在籍しているんですよ。札幌の拠点でかなり活躍しています。

中野：

いやあ、それは嬉しいですね（笑）。私たちから紹介させていただいたメンバーが、こんな形で連携できているというのは感慨深いです。

横井：

彼らはネイティブスピーカーなので、海外の方との技術的なディスカッションがとてもスムーズ。お客様の海外在住のご担当や、仕入先の海外ベンダーの方とのミーティングにも同席することがあって、「ネイティブがいる」というだけで信頼感が増していると感じています。ありがとうございます！（笑）

服部：

おかげで海外の最先端プロダクトにまつわる製品も増えているので、もしまた何かご相談があればぜひお願いいたします。

中野：

こちらこそ。今後もぜひご一緒できればと思っておりますので、よろしくお願いいたします！