CUSTOMER CASE STUDY株式会社 荏原製作所「技術で、熱く、世界を支える」を旗印に掲げ、ポンプを中心とする産業機械メーカとして社会や産業インフラを支えている株式会社
荏原製作所。グローバルで事業を展開する
同社は、海外グループ会社で発生したラン
サ ム ウェア 攻 撃 をきっか け に 、国 内 外 のセキュリティ対 策をさらに 強 化 するために
Sophos MD R C ompl eteを全世界のグループ会社に導入した。

CUSTOMER-AT-A-GLANCE

株式会社 荏原製作所
本 社 所 在 地 〒144-8510 東京都大田区羽田旭町11-1
W E B サ イト

www.ebara.co.jp/

ソフォスソリューションズ Sophos MDR Complete

CUSTOMER CASE STUDY株式会社 荏原製作所

10社を超える製品を比較検討し、管理性能とグローバルでの認知度、米国のグループ会社での導入実績を総合的に評価してSophos MDR Completeを採用しました。
株式会社 荏原製作所
情報通信統括部ITアーキテクト部

ネットワーク・セキュリティ管理課
木村 太郎 氏

「水と空気と環境の分野で、優れた技術とビジネスチャレンジ人情報処理推進機構（IPA）の産業サイく社会に貢献します。」を企業理念に、ポン「重大なランサムウェア被害をきっかけに核人材育成プログラムを1年間受講して、プやごみ処理プラント、半導体製造装置な情報セキュリティ対策の強化が急務となる」

海外トップレベルのサイバーセキュリティ対最良のサービスを提供することにより、広ど、社会や産業を支える製品をグローバルに提供している株式会社

荏原製作所。同

バーセキュリティセンターが運営している中策のノウハウを獲得しました。その知見をも株式会社 荏原製作所 情報通信統括部 ITとに、2019年から同課でサイバーセキュリ社の情報通信統括部では、2016年からネットアーキテクト部

ネットワーク・セキュリティティ対策を推進してきました。赴任した当初

ワーク・セキュリティ管理課が中心となって、管理課で、グループ会社全体の情報セキュは、グローバルでのIT構成を標準化したり、情報セキュリティ対策の強化に取り組んでリティ対策に取り組んできた木村太郎氏

基幹系システムの刷新と並行して、旧世代きた。日本全国に加えて、全世界に100社をは、そのキャリアと経緯を次のように切りのエンドポイントセキュリティの更新を計画

超えるグループ会社を構成する同社では、出す。

していました。
しかし、2021年2月に海外増大するサイバー攻撃の脅威からグロー「サイバーセキュリティ対策に取り組むネッのグループ会社がランサムウェアにアタック

バル規模で情報システムを防御するため

トワーク・セキュリティ管理課は、2016年されたことから、サイバーセキュリティ対策に、Sophos MDR Completeを導入した。に整備された部署です。私は、独立行政法の強化が急務となりました」。

CUSTOMER CASE STUDY株式会社 荏原製作所

ランサムウェア攻撃の影響は大きく、増大選 定と並 行して 、海 外グ ル ープ 会 社 に理機能コンソール（Sophos Enterpriseするサイバー攻撃の脅威からグローバルに質 問 表を送って、現 地のI TがどのようにDashboard）は、我々の希望する通りの展開するグループ会社を守るために、ネットなっているか調査しました。その結果、エン管理性能を提供していました。それに加え

ワーク・セキュリティ管 理 課では、エンドドポイントセキュリティの標準化に加えて、て、Sophosという知名度も選定に寄与しまポイントセキュリティの刷新に乗り出した。

セキュリティをマネジメントする仕組みもした。以前に利用していたエンドポイントセ

木村氏は「サイバーセキュリティ対策の強化必 要 だと判 断しました 。そこで 、体 制 面

キュリティは、アジア圏では有名でしたが、では、10社のエンドポイントセキュリティ

ではグローバルのC S I R T（ C o m p u t e r

欧米では認知度が低かったので、グローバ製品の比較検討をはじめとして、Google

Security Incident Response Team）

ル展開には不向きでした。対するSophos

WorkspaceによるWebメール導入と、を編成すると同時に、ITコンサルティング会

は、欧米でも広く知られているサイバーセ

エンドポイントをリアルタイムに可視化す

社の市場調査レポートで高い評価を得ていキュリティ対策のブランドなので、各国のるプラットフォームなどの検討を開始しましるサイバーセキュリティ製品を中心に製品担当者にも納得してもらえました。さらに、た」と話す。

を絞り込んでいきました」と選定の経緯を振グル ープ 会 社 では 以 前からS o p h o s のり返る。

エンドポイントセキュリティを利用していた選定の当初は10社を超えていた対象は、ので、現場の担当者が使い方を習熟してい最終的には3社に絞られ「評価用のライセた点も、選定に有利に働きました」と木村氏ンスを発行してもらい、機能の検証を実施は説明する。

テクノロジーソリューション
「10社を超える製品から管理性能としました。PoCで重視した点は、検知性能

グロー バ ル で の 認 知 度 などを評 価してに加えて、管理コンソールの使い勝手やSophos MDR Completeを選定」

リージョン単位での運用といった管理性

ビジネスインパクト能の優劣でした。グローバルでの運用を前2021年6月から急ピッチで進んだサイバー提としていたので、拠点ごとに管理サイト「検知性能のチューニングで現場の求めるセキュリティ対 策 の 強 化 は 、1 0 社を超を用意できるかがポイントでした。その点運用環境を整備」

えるエンドポ イントセキュリティ製 品 ので、Sophosユーザーであれば無償で利用選 定 から始 まった 。木 村 氏 は「 製 品 のできるエンタープライズ向けのテナント管

Sophos MDR Complete導入の成果に

CUSTOMER CASE STUDY株式会社 荏原製作所

ついて、木村氏は「荏原グループ全体のサイバーセキュリティ対策を、スピード感をフューチャービジョンもってグローバルで底上げできたと評価して「ソフォスラーニングの活 用やG m a i lのいます。グローバルでは、2022年内に導入セキュリティ強化を推進」を推進できました。国内では、2022年から順次導入を開始して、翌年の6月から本格的今後に向けた取り組みについて、木村氏はな運用がスタートしました。国内で時間が「Sophos MDR Completeの導入は、かかったのは、現場で利用しているアプリのサイバーセキュリティ対 策のゴールでは関係でした。製造業では、国内産の特殊ななく、スタートだと受け止めています。今後アプリを利用しているため、Sophosのエンは、教育の面からも社員のサイバーセキュドポイントセキュリティで過検知されるケーリティに備える意識を高めていきたいと考スがありました。そうしたアプリをホワイトリえています。そのために、ソフォスラーニンストに登録するなど、検知性能をチューニングの活用を検討しています。また、Sophos

グして現場の求める運用環境を整えていき

MDR Com p l e t eで 新 たに提 供され たました」と話す。

「サードパーティ統合」を利用して、Gmail

Sophos MDR Completeの納入をサポートのセキュリティ対策も強化していきます。

してきたソフォスの認定販売パートナーの株「サードパーティ統合」では、API連携で式会社NSDに対して、木村氏は「ソフォスのGmailの認証情報やアカウントの変更情報プラチナパートナーとして、多くの納入実績を統合的に管理できるので、Webメールのがありサポート体制も整備されているので、安 全 性を高められると考えています」と今後の強化策を含めて、いろいろ相談でき計画を語る。

ればと思っています」と期待を寄せる。

Copyright 2019 Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UKSophos is a registered trademark of Sophos Ltd. All other product and company names mentioned are trademarks or registered trademarks of their respective owners.

荏原製作所 本社