パターンファイル脱却と操作ログ統合で、マルウェア調査時間を30分から数クリックに短縮
ネットワーク分離に伴い、パターンファイル更新が困難になり、複数ベンダーのセキュリティソリューション管理による運用負荷が増加していた山梨県庁。数理モデルベースの脅威検知と操作ログ取得を統合したAurora Protectを導入し、マルウェア原因特定の時間を大幅に削減するとともに、運用管理の効率化を実現した。
- 導入企業
- 山梨県庁
- 業種
- 自治体・公共
- 規模
- 1000～4999名
- 部門
- 総務部情報政策課
- 解決した製品
- Aurora Protect（lanscope.jp）
- 対象PC台数
- 約4200台
01課題
ネットワーク分離によってインターネット経由でのパターンファイル更新が困難になり、複数ベンダーのセキュリティソリューション管理による運用負荷が増加。マルウェア検知後の原因特定には多くの時間と手間がかかっていた。
02やったこと
数理モデルベースの脅威検知技術（サイランス）とPC操作ログ取得を統合したAurora Protectを導入。庁内クライアント環境のセキュリティ対策を一元化し、運用管理の効率化を図った。
03成果
パターンファイル配信の考え方の変更により、ネットワーク負荷が軽減され、定時スキャンが不要になることで業務への影響が減少。複数ベンダーソリューションの管理負担が削減され、未知の攻撃への対処幅が拡大した。
本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
全国初の郵便局業務委託で、ネットワーク分離システム間の安全なファイル受け渡しと業務効率化を実現
同じセキュリティの中でデータブリッジ、WinActorを選んだ会社の、選定の比較材料になる1本。
市原市、3,000台以上のPC管理を自動化・一元化しセキュリティ向上とヘルプデスク効率化を実現
大幅に向上（自動化による手作業削減）同じ「システムの乱立」を、AssetViewという別の入口から解いた1本。
社会復帰施設で3,000扉の鍵管理を電子化・一元管理
同じセキュリティの中で通信制御装置&電気錠コントローラを選んだ会社の、選定の比較材料になる1本。
複数ツール統合によるIT資産管理の一元化とセキュリティ意識向上
同じ「システムの乱立」を、SKYSEA Client Viewという別の入口から解いた1本。
職員端末のセキュリティ対策強化と資産管理の一元化を実現
同じセキュリティの中でAssetViewを選んだ会社の、選定の比較材料になる1本。