エンドポイントセキュリティ対策コストを削減、プロセスベースの防御体制を構築
ANAは従来のパターンマッチング型やEDRなどのセキュリティソフトでコストと運用負荷が増加していた。AppGuardを導入し、業務プロセスのみを許可する新たなアプローチでエンドポイント防御を実現。24時間監視体制や高度な人材育成が不要になり、セキュリティ人材不足を解消した。
- 導入企業
- 全日本空輸株式会社（ANA）
- 業種
- 物流・運輸
- 規模
- 大企業（従業員数不明・グループ全体、4万台のエンドポイント保有）
- 部門
- デジタル変革室
- 解決した製品
- AppGuard（appguard.co.jp）
- エンドポイント台数
- 約4万台
- 運用システム数
- 250以上
- 保有サーバー数
- 1000台以上
- ANAマイレージクラブ会員数
- 約4200万人
01課題
従来のセキュリティ対策ツル（パターンマッチング型・振る舞い検知型・EDR）では、導入・バージョンアップの検証コストが増加し、EDR導入後も24時間365日の監視体制と高度なセキュリティ人材が必要になっていた。高度なセキュリティ人材の獲得・育成に限界があった。
02やったこと
ANAが定義した業務プロセスのみを許可し、ポリシーに沿わない全ての動作を拒否する「プロセスのZERO-TRUST化」という新たなセキュリティアプローチを採用。これを実装するツールとしてBlue Planet-works社のAppGuardを2018年に全社展開。試験導入で効果を検証し、2019年末に多層防御では阻止できない外部攻撃をAppGuardが単独で防止したことで社内の合意を得た。
03成果
24時間365日の監視体制が不要になり、高度なセキュリティ人材の育成が不要になった。高度化するサイバー攻撃に対しても、定義されたプロセス以外の動作は一切許さない強固な防御が可能になった。会社貸与パソコンの標準装備となり、セキュリティ対策の運用コストと人的コストが削減された。
本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
Soup Stock TokyoがMDM導入でiPhone端末管理コストを最大1/5に削減
1/5同じセキュリティの中でOPTiM Bizを選んだ会社の、選定の比較材料になる1本。
トヨタデジタルクルーズが世界規模のイントラネットに二因子認証を導入、接続コストと管理負荷を5分の1に削減
5分の1同じセキュリティの中でプライベート認証局 Gléasを選んだ会社の、選定の比較材料になる1本。
IT資産管理のクラウド化でセキュリティ強化と運用効率化を実現
同じセキュリティの中でAssetView Cloud ＋を選んだ会社の、選定の比較材料になる1本。
MLJ様：Dropbox＋CloudGate UNOでファイルサーバーからクラウドストレージへ移行、セキュリティと運用効率を実現
同じセキュリティの中でDropbox＋CloudGate UNOを選んだ会社の、選定の比較材料になる1本。
次世代AIアンチウイルスDeep Instinctで、セキュリティ強化と管理工数削減を実現
パターンファイルアップデートと定期的なフルスキャンが不要に、デスクトップとモバイ同じセキュリティの中でLANSCOPE サイバープロテクション p…を選んだ会社の、選定の比較材料になる1本。