ソフォス導入事例：セキュリティ管理者の作業時間を 50% 短縮

** 本記事は、Sophos case study: Reducing security admin time by 50%/a> の翻訳です。最新の情報は英語記事をご覧ください。**

この導入事例では、ソフォスのシステムによって南米のお客様企業がどのように効率を上げ、保護機能を強化したかをご紹介します。

サイバーセキュリティは企業のプライオリティ

この企業は高度なソフトウェアサービスの大手プロバイダーで、Web 開発、モバイルアプリ開発、ソフトウェアテスト、DevOps、デジタルマーケティング、ビジネスインテリジェンスを扱っています。

コスタリカに本部を置き、総勢920 名のスタッフがボリビア、コロンビア、コスタリカ、ペルーなどのラテンアメリカ諸国で働いています。その IT チームのうち 5 人がサイバーセキュリティの担当者です。

この企業は、成功のためには高度なサイバーセキュリティが不可欠であると考えており、最高技術責任者 (CTO) は以下のように述べています。

「サイバー攻撃の影響を受けている企業やデータ侵害の問題を抱えている企業と、ビジネスをしたいと考えるでしょうか?

セキュリティイベントの可能性を完全に払拭することは非常に困難ですが、それらを回避するためにあらゆる努力を行い、万が一イベントが発生しても影響は最小限である、とクライアントに保証できることが重要です」

組織共通の課題

他の多くの組織と同じく、サイバーセキュリティに割くリソース不足という課題にも直面しています。IT チームのメンバーはそれぞれ複数責務を担っており、サイバーセキュリティの専任者はいません。

もう 1 つの課題は、予算と、サイバーセキュリティへの投資の妥当性の主張が難しい点です。これは、企業内の別の部署から見た際に、成果が目に見えづらいことに起因しています。

サイバー攻撃が増加する中で、大半のプロセスを自動化するセキュリティツールを導入することは成功にとって不可欠であり、また会社全体に変化をもたらす、という姿勢を同社は明確に打ち出しています。

サイバーセキュリティの進化

このお客様が体験したのは、サイバーセキュリティの進化でした。まず、従来のファイアウォールからシンプルな次世代アプライアンスへ、そしてソフォスの次世代サイバーセキュリティのフルシステムへと移行しました。

現在ゲートウェイで使用されているのは Sophos XG Firewall、Sophos Intercept X エンドポイントプロテクション、Sophos Email、Sophos Device Encryption、Sophos ワイヤレスアクセスポイント、ユーザー教育のための Sophos Phish Threat です。

ソフォスはリアルタイムの脅威、状態、セキュリティ情報を製品間で共有し、インシデントに対し連携して自動で対応します。すべての保護機能は、Sophos Central クラウドベース管理プラットフォームで管理されます。

自動化によるトランスフォーメーション

ソフォス導入以前には、ファイアウォールとエンドポイントプロテクションの間での情報のやり取りはありませんでした。CTO は以下のように述べています。

「ソフォス製品の連携機能、特にイベントが検出された際に侵害を受けたコンピューターを自動で隔離する機能には、多大な恩恵を受けています。

ソフォス製品全体が単一のプラットフォームから管理可能なことも、今後の統合を含めたロードマップと併せて考えると極めて重要です。

大半のセキュリティイベントを自動的に検出、修正できるツールを使用することで、小規模の IT チームが自社のセキュリティを管理し、侵害を回避することが可能になります」