Web分離・無害化ソリューション Menlo Security

導入事例

東京海上日動リスクコンサルティング株式会社 様

Webサイトへのセキュアなアクセスを実現し、
コンサルタント業の"命"であるデータを確実に守る。

経営企画部 ICT企画ユニット
ユニットリーダー
関口 幸一 氏

経営企画部 ICT企画ユニット
主席研究員
菊地 隆司 氏

• Webセキュリティ対策が喫緊の課題に

  海外での危機管理や情報セキュリティに関するコンサルティングなども含まれるリスクコンサルティングという業務の特性上、さまざまな分野の情報や知識を常に収集し活用することが不可欠です。そのために、多少のリスクを冒してでも世界中のWebサイトにアクセスし、広く情報収集を行う必要があります。

  しかし、マルウェアに感染してしまっては論外です。今までもさまざまなセキュリティ対策や研修、実践さながらの訓練を毎月実施、ほぼ毎月マルウェアを検知しており、9割がWebサイト経由でした。そのうちの7割が海外サイトでしたが、有名な企業の公式サイトやニュースサイト、天気予報サイトなど、特に危険があるとも思えないサイトに仕込まれていた例もありました。

  脅威がより高度化・巧妙化している昨今、既存の対策だけではWebサイトからのリスクを完全に排除することは難しいです。そこで、マルウェアの侵入を100％防ぐことはできないという前提のもと、これまでの多層防御に加えて、早急に抜本的な対策をしようとしていました。

• 侵入前に脅威の「可能性」を排除する独自技術と
  利便性を損なわない点を評価

  Webフィルタリング製品が安全と判断したサイトからもマルウェアが検知されており、従来型の対策では侵入を100％防ぐことは不可能だと考えました。製品選定の情報収集の段階から、Web上のコンテンツ自体を分離・無害化し安全を確保する「Menlo Security」独自のアイソレーション技術に注目していました。

  仮想ブラウザやVDIなども候補に上がりましたが、システムを大きく変更する必要があり、構成が複雑に。また、ファイルをWebサイトからダウンロードする際の手順も複雑なため、利便性に劣るというネックがありました。

  Menlo Securityは利便性をほとんど損なわずに、セキュリティを高めることができます。SaaSなので導入が容易で、他のソリューションに比べて運用を含めたトータルコストが安く済みます。加えて、自動的に最新の状態で利用できる点もメリットです。一部の端末を使って業務を想定した100項目以上のテストを実施し、問題なく利用できることが確認できたため、正式に採用を決定しました。

  テスト時に一部のWebサイトに繋がらない、表示に時間がかかるといったトラブルも発生しましたが、NRIセキュアのサポートで迅速に解決できました。特にネットワーク接続やプロキシ設定などの面では大いに助けられ、導入期間も想定よりかなり短くなりました。

• 業務における安全・安心が向上
  社員は本来の業務に集中できるように

  Web経由のマルウェア感染のおそれがない環境が実現したことで、ユーザーは安心してさまざまなWebサイトへアクセスできるようになり、本来の業務に集中できるようになりました。

  導入から2年が経過していますが、Menlo Securityによってマルウェアの多くを、社内へ侵入する前に排除できています。おかげでエンドポイントでの検出は年に数件になり、今年度はゼロになりました。実害も一切出ていません。メンテナンスフリーのため運用面での余計な負荷がなく、普段は存在を意識することもありません。

  また、Menlo Securityのレポートによってリスクの可視化が実現。これを時系列で見ることで変化を知ることが可能になり、効果測定や簡単に報告もできるようになりました。さらに、その可視化された状況をベースに、能動的な対応が行えるようになったことも大きなメリットです。

Menlo SecurityならNRIセキュアテクノロジーズ

電話によるご相談/ご質問

03-6706-0500

エンドポイントセキュリティやWebセキュリティに関するご相談、ご要望など
お気軽にお問合せください。専門スタッフが対応いたします。