導入事例

株式会社エルテス（以降、エルテス）は、デジタル領域におけるセキュリティを取り扱う企業だ。豊富なノウハウと高い実績で多くの企業の信頼を集めており、SNSにおけるリスクを早期に通知、沈静化する「Webリスクモニタリング」や、ネット上の風評被害を対策する「検索エンジン評判対策」、組織内部の情報漏えい、テレワーク環境下の労務リスクを発見する「Internal Risk Intelligence（内部脅威検知サービス）」を提供し、地方自治体のDX支援サービスなども手掛けている。

「ネットショッピングが日常となり、銀行もネット銀行が主流になるなど、私たちの生活はデジタル化が進んでいます。これからもテクノロジーは進化していきますから、私たちの生活は今後もますます便利で豊かになっていくでしょう。しかし一方で、デジタル化によって新しいリスクが生じていることも事実です。私たちはこれらの新たなリスクを『デジタルリスク』と呼び、弊社がみなさまを守る盾になることを使命として考えています」とエルテスの花村武志氏（以降、花村氏）は語る。

セキュリティインシデントの発生が、顧客への被害をもたらすと共に、自社の信頼を大きく失うものと考えているエルテス。「私たちは進化を続ける脅威への対策として、自社のセキュリティシステムをシグネチャ型マルウェア対策ソフトから、次世代型アンチウイルス（NGAV）へ移行する決断をしました。しかし、NGAVもマルウェアを100%ブロックできるというわけではありません」と課題を語る花村氏。

エルテスが採用しているNGAVはAIによる予測防御が可能な製品となる。正常なファイルとマルウェアに関して膨大なデータ群を機械学習により特徴点を抽出。これにより「マルウェアらしさ」を数値化することによって未知のマルウェアもブロックすることができるのが強みだ。

例えば、NGAVに加えシグネチャ型マルウェア対策ソフトを組み合わせる手法もあるが、次々と現れる未知の脅威に対抗するには若干ではあるもののタイムラグが発生するために不安が残るのだという。「加えて弊社が導入しているNGAVはファイルを伴う攻撃には効果的な防御が可能ですが、ファイルレス攻撃に対しては不安があります」と花村氏。そこでエルテスでは、NGAVと組み合わせることができ、未知のマルウェアやファイルレス攻撃に対しても効果的なソリューションを探すことになったのだという。

導入済みのNGAVとHP SCEの両者が揃ったことで、既存の脅威はもちろん最新のマルウェア対策を含めたセキュリティ対策の確実性が大きく向上したエルテス。「これによってマルウェア対策としてはかなり高いレベルを実現できたと考えています。実際に運用を始めていますが、HP SCEは誤検知や過検知も少なく、運用においては手間が掛からないと管理担当者から喜びの声が届いています。セキュリティを高めつつ、クライアント、管理者それぞれに対する負荷軽減を実現できたことにも高い価値を感じています。その分のリソースをほかの作業に充てられるため、業務効率化にも役立っていますね」と花村氏は語る。

また、GRCSも引き続き円滑な運用を支援するために手厚いサポートを続けている。「定期ミーティングや、ご要望に合わせたチューニング、問題が発生した際の技術支援など、弊社と株式会社ブロードで連携し対応しています。今後もエルテス様の安心安全なセキュリティシステム運用のために尽力いたします」とGRCS 菊池氏は語る。

「今回SCEの導入によって圧倒的な安心感を得ることができました。目標としていたエンドポイントにおけるハイレベルなセキュリティシステムが構築できましたし、費用対効果の面でも十分満足がいく結果でした。現在弊社では、ほぼすべてのシステムをクラウド化しており、在宅勤務者も多いため、ブロードさんとGRCSさんには新しい環境に対するアドバイスやソリューションの提供もお願いしたいと考えています。今回の体験を糧に、今後もデジタル領域のセキュリティでお悩みの企業のみなさまのお役に立っていきたいと思います」と花村氏は今後の決意を語ってくれた。HPとGRCSは今後も同社のサポートを続けていく。