CUSTOMER CASE STUDY

南日本酪農協同株式会社

南九州の酪農家の夢と願いで創業された南日本酪農協同株式会社のビジネスをITで支える情報システム部では、旧来のエンドポイント対策ソフトをCentral
Intercept X Advanced with EDRとCentral Intercept X Advanced
for Server with EDRに更新し、セキュリティ対策を大幅に強化した。

CUSTOMER-AT-A-GLANCE
南日本酪農協同株式会社
宮崎県都城市姫城町32街区3号

社員数501名［男405名、女96名］（令和2年2月29日現在）

Webサイトhttps://www.dairy-milk.co.jp

ソフォスソリューションズ
Central Intercept X
Advanced with EDR
Central Intercept X Advanced
for Server with EDRCUSTOMER CASE STUDY

南日本酪農協同株式会社

もっとも注目したのは、AIによる根本原因の解析機能でした。従来のエンドポイント対策では、感染しても原因までは解析できませんでした。解析のために、限られた情報システム部の人材を割くこともできませんでした。
南日本酪農協同株式会社
情報システム部次長

長野 健氏

1960年に南九州の酪農家の夢とが、現場から日々寄せられる要望を願いが集まって生まれた南日本酪ITで支援するために、パッケージ製

農協同株式会社。創業以来、半世紀品のカスタマイズや機器のメンテナ以上にわたって酪農家とともに牛ンスなど広範囲に対応している。そ乳・乳飲料をはじめとする乳製品をして、2020年4月にセキュリティ九州から全国に届けてきた。同社の対策を強化するために、Central事業をITで支えてきた情報システ

Intercept X Advanced with

ム部では、社内システムの開発やEDR とCentral Intercept X運用に保守、さらにはサポートまでAdvanced for Server with担っている。現在は5名のスタッフEDRを導入した。

ビジネスチャレンジ
「エンドポイント更新のタイミングでタイムリーに提案を受ける」
グループ会社含め800名の職員が約470台のPCを利用している南日本酪農協同株式会社。同社では、以前からセキュリティ対策にパターンマッチング式のエンドポイント製品を利用していた。
しかし、同製品の更新にあたり、情報システム部には大きな懸念があった。その問題について、同部の長野氏は次のように振り返る。

CUSTOMER CASE STUDY

南日本酪農協同株式会社

当社にとっては充分過ぎるくらいの機能が満載されていたので、これならば乗り換える価値があると判断したのです。以前に比べて、新しいマルウェアに対応しているという安心感は大きいものがあります。
南日本酪農協同株式会社
情報システム部 情報システム課課長

長友 寛氏「製品の更新を迎えたときに、依頼した見積リのタイミングでした。継続するのが難しもりの返事がないなど、対応に不安を感じまそうだったら、他に国内で有名なベンダーした。加えて、従来型のパターンマッチングの製品に切り替えようかと考えていたときによるエンドポイントのセキュリティ対策を更でした。そこで、急いでCentral Intercept X

新し続けていて、果たして社内システムを守Advanced with EDR とCentral Intercept

導入において製品の評価を担当した長友氏りきれるだろうか、という不安もありました」

X Advanced for Server with EDRの機能は次のように説明する。

見積もり依頼に対する返答がないまま、販売代理店の対応で継続しようと検討していたときに、九州日立システムズからCentralIntercept X Advanced with EDR とCentral Intercept X Advanced forServer with EDRの提案を受けた。長野氏は「紹介してもらったのは、まさにギリギを調べたところ、当社にとっては充分過ぎるくらいのセキュリティ対策が満載されていたので、これならば乗り換える価値があると判断したのです」と話す。

テクノロジーソリューション
「AIによる解析とUSBメモリの保護などに期待」「もっとも注目したのは、AIによる根本原因の解析機能でした。従来のエンドポイント対策では、感染しても原因までは解析できませんでした。解析のために、限られた情報システム部の人材を割くこともできませんでした」
Sophos Threat Casesという根本原因解CUSTOMER CASE STUDY

南日本酪農協同株式会社

析は、問題の発生したPCで何が起こったのさらに長友氏は「運用面では、USBメモリのンストールと、旧製品のアンインストールかを、自動で解析し管理者の理解を支援す使用を管理できる機能にも注目しました」とは、資産管理ソフトのスクリプトを活用してる機能。Central Intercept X Advanced補足する。USBメモリの管理について、長リモートで実行する計画を立てました。そwith EDRのユーザーは、脅威ケースの解析

野氏は「以前からUSBメモリの利用はしっのときに懸念したのは、ネットワーク負荷でに加えて、問題の発生しているコンピュータかり管理したいと考えていました。そこで、した。Central Intercept X Advancedの隔離や、ネットワーク上で脅威の他の例がすでに導入していた資産管理パッケージのwithないかを検索し、脅威のクリーンアップとブUSBメモリ管理オプションも検討してみまトールするので、ネットワークの帯域が不足ロック、さらには詳細な脅威解析情報も取得した。しかし、追加のオプション代が高価しないか心配したのです」と振り返る。情報できる。一連の処理が自動化されているのだったので、導入は見送っていました。そシステム部では、ソフォスの技術サポートので、限られたIT人材で全社員のPCを安全にの問題と予算が、Central Intercept X

アドバイスを得て、Central Intercept X

運用する情報システム部にとっては、セキュAdvanced with EDRで解決できたのでAdvanced with EDRをインストールするリティ強化の大きな支えとなる。

す」と評価する。

PCを一日10～20台として、時間をずらすこ

EDRは、インターネット経由でインスとでネットワークの負荷を軽減した。長友氏
は「旧製品のアンインストールでも、少し苦導入の成果「ソフォスのサポートで円滑なリモートインストールを実施」
少数精鋭で全社のITを管理する情報システム部門にとって、エンドポイント製品のリプレースも大きな業務課題となっていた。そこで長友氏は「すべてのPCへのCentral
Intercept X Advanced with EDRのイ労しましたが、ソフォスからのアドバイスによって、スクリプトで対応できるようになりました」と補足する。
導 入 から数ヶ月が 経 過して 、C e n t r a lIntercept X Advanced with EDR とCentral Intercept X Advanced forServer with EDRによるセキュリティ対策
は、適切な運用を続けている。

CUSTOMER CASE STUDY

南日本酪農協同株式会社

強化されたセキュリティ対策について長野氏いので、はっきりとした計画は立てられませは「以前に比べて、新しいマルウェアに対応んが、情報システム部の運用管理の負担をしているという安心感は大きいものがありま軽減しつつ、より強固なセキュリティ対策のす。情報システム部で開発した新規のプログ導入は、今後も必須になると受け止めていラムも、登録しておかないと検知の対象になます」と述べる。さらに、長野氏は「Centralるので、それだけしっかり機能していると確認

Intercept X Advanced with EDR とできます」と話す。

Central Intercept X Advanced forServer with EDRでセキュリティ対策は強化できたと考えていますが、攻撃者もより巧

今後の展望「将来的にはSynchronized Securityも検討していく」

妙かつ悪質になっています。こからも、防御と攻撃のイタチごっこは続くでしょう。この問題を解決していくためには、とにかく新しい情報が重要だと受け止めています。地方で今後のセキュリティ対策について長野氏

は、情報が届くのが遅れがちです。それだけ

は「新型コロナウイルスの問題がなけれに、今後もソフォスやパートナー企業からのば、UTMとL3スイッチの管理を外部に委スピード感のある情報提供を期待していま託しようと計画していました。しかし、テレす」と希望を語った。

ワーク対応などに追われ計画は止まっています。一段落したら計画を再開するか、あるいはSophos XG Firewallを組み合わせたSynchronized Securityを検討しようと考えています。まだ、予算などが見えていな

Copyright 2019 Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UKSophos is a registered trademark of Sophos Ltd. All other product and company names mentioned are trademarks or registered trademarks of their respective owners.

株式会社 九州日立システムズ
木下 明 様