CUSTOMER CASE STUDY株式会社バロックジャパンリミテッド「挑戦」を企業理念として2000年に創業された株式会社バロックジャパンリミテッド。同社は、ハイカジュアルブランド「MOUSSY（マウジー）」をはじめ、時代の空気を体現するコレクションのSLYや、セレクトショップのSHEL'TTERなど、ファッションセンスの高い女性に人気のブランドを展開している。
同社の情報システム部では、服飾産業界にも広がるランサムウェア被害の事例を危惧して、増大するサイバー攻撃に備えるために、SophosのIntercept X Advancedを導入した。
CUSTOMER-AT-A-GLANCE

株式会社バロックジャパンリミテッド
所

在地

従業員数

〒153-0042
東京都目黒区青葉台4丁目7番7号

住友不動産青葉台ヒルズ

1,502名（連結従業員数、契約社員を含む 2022年2月末時点）

WEBサイト https://www.baroque-global.com/jp
ソフォスソリューションズ

Intercept X Advanced

CUSTOMER CASE STUDY株式会社バロックジャパンリミテッド

旧世代のエンドポイントセキュリティでは、検知できないマルウェアに対しても、振る舞い検知機能を備えたIntercept X Advanced
ならば対応できると考えて採用しました。
株式会社バロックジャパンリミテッド
経営企画本部

情報システム部

運用グループ松本 邦裕氏2000年に渋谷109店で展開したハイカと判断して、AI(ディープラーニング)で未知ように振り返る。

ジュアルブランド「MOUSSY（マウジー）」のマルウェアを検知できるIntercept X「以前よりテレワークができるようにVPN

を起点に、若い女性を中心に人気ブランドAdvancedを採用した。の環境を構築していましたが、使用していたとして成長してきた株式会社バロックジャ
パンリミテッド。同社は、自社ブランドが創エンドポイントセキュリティ製品がオンプレビジネスチャレンジ

ミスで運用する管理サーバーに接続しない戦」を企業理念に掲げ、小売業の未来を変「ランサムウェア攻撃がアパレル産業界にありました。2019年中にその製品がクラウえるイノベーションを推進している。同社のも広がり脅威への備えが急務」

ドに対応し、その直後コロナ禍によりテレ造する「文化」を世界へ発信するという「挑情報システム部では、事業の成長を支えるとパターンファイルが更新されない時代がワークが本格化しましたがパターンファイルためのシステム開発や運用に貢献し、長年株式会社バロックジャパンリミテッドの経更新やウイルス検知情報のアップロードなにわたって情報セキュリティ対策にも取り営企画本部

情報システム部で、セキュリどがクラウド化していたおかけで安心して組んできた。その取り組みの中で、旧世代ティ対策を含めたシステム全般の運用を運用することができました。その経験からのエンドポイントセキュリティでは、増大す担っている松本邦裕氏は、Intercept X

エンドポイントセキュリティを刷新するにるランサムウェア攻撃への対応が及ばないAdvancedを採用した背景について、次のあたっては、最初からクラウドを前提とした

CUSTOMER CASE STUDY株式会社バロックジャパンリミテッド

新世代の検知機能を備えた製品を選ぶべ応にあたった。堀井氏は「メールを悪用したきだと考えるようになりました。」

フィッシング攻撃から、サイバー攻撃の被害テレワークの利用が普及する以前から、旧世が拡大する事件が増えていたので、従業員代のエンドポイントセキュリティでの防御に懸のセキュリティ意識を向上させる必要があ念を抱いていた情報システム部では、服飾産りました。そこで、当社のパートナー企業に相業にもサイバー攻撃のリスクが高まっていると談して、フィッシング攻撃シミュレーション/いう危機感も持っていた。松本氏は「経営層トレーニングのSophos Phish Threatを紹介も情報セキュリティ対策については、強化すしてもらいました 。そ れがきっかけ で、る必要性を実感していました。そんなときに、SophosのIntercept X Advancedという株式会社バロックジャパンリミテッド

大手衣料品チェーンがランサムウェアを使った

エンドポイントセキュリティ製 品を知り経営企画本部 情報システム部 企画・開発グループ

サイバー攻撃を受けて、全国の店舗に影響がました」と話す。

出る被害が発生しました。そこで、当社でも情Sophos Phish Threatをきっかけにこととして、複数の段階で怪しい振る舞い報セキュリティ対策をより強固なものにするIntercept X Advancedを知った松本氏はパターンをどこかの時点で検知するとそれ必要があると考えました」と補足する。

「ランサムウェア 対 策 テクノロジーに注以降の動作を止めるので、旧他社製品で目しました。また、パターンファイルに依マルウェアが一度すり抜けてしまうと全くテクノロジーソリューション

存せずに、高度な機械学習システムを使検 知しなくなることを 考 えると か なり用して、未知の脅威に対する防 御も強化

安心感がある。

「未知のマルウェアを検知できるInterceptされている点を高く評 価しました。旧世X Advancedの振る舞い検知機能に注目」

代のエンドポイントセキュリティでは、

堀井 美希氏

ビジネスインパクト

検 知できないマルウェアに対しても、振情報セキュリティ対策を強化するために、情る舞い 検 知機能を備えたIntercept X「運用管理が容易になり安全性も向上」

報システム部では従業員のITリテラシーをAdvancedならば対応できると考えて採高めるトレーニングも重要だと考え、同部の用しました」と選 定の理由を説明する。

Intercept X Advancedへの更新にあ企画・開発グループの堀井美希氏が、その対社内アプリの検証をしていく中で分かったたり、情報システム部では2022年7月から

CUSTOMER CASE STUDY株式会社バロックジャパンリミテッド

部署単位に順次テストを開始した。テスト松本氏は「Intercept X Advancedにいます。また、Linuxサーバーではエクスプにあたって松本氏は「検証したのは、既存変更してから、ファイル共有サイトへの注ロイト対策が重要になるので、Interceptの業務アプリが正しく動作するかどうかで意喚起やZIP暗号化されたファイルへの警

X Advancedで攻撃への防御が強化されした。エンドポイントセキュリティ製品の多告など、以前よりも警戒のレベルが向上しると期待しています」と説明する。

くは、国産の服飾用CADソフトなどメジャーたように感じます。また、運用管理の面で松本氏も「クライアントPCのランサムウェ

ではないソフトウェアをマルウェアと認識も、Intercept X Advancedの管理サア対策は、Intercept X Advancedでしてしまうのでマルウェアと認識されなイトは使いやすいので、旧他社製品よりも対応できると考えています。ただ、サーバーいように設定を追加・変更する必要があり作業効率が良くなったと思います」と効果に関してはバックアップ方法も含めてトーます。旧他社製品では場合によってはアプに触れる。

タルでランサムウェア対策を強化していくべきだと捉えています。今回の更新は、旧他社リの開発元に確認してその内容を設定するなどの手間がありましたが、Intercept X
Advancedでは検知されたソフトをホワイトリストに登録するだけで誤認を回避できた

フューチャービジョン

製品からの置き換えが中心で、以前にでき「LinuxサーバーやMac OSの保護も推進」

ムウェア対策を強化しました。今後に向けてていた防御に加えて振る舞い検知やランサは潜在的な脅威の検出や、影響を受けたデので、とてもスムーズに検証が進みました」と評価する。

今後に向けた情報セキュリティ対策についバイスの把握や可視化が重要になると考え約1ヶ月の検証期間を経て、2022年8月からて、堀井氏は「本社のWindows PCはすべています。その意味では、EDR（Endpoint

本格的な更新がスタートした。堀井氏はて更新できましたが、Mac OSやLinuxサー

Detection and Response）やXDR「8月が旧製品の更新期限だったので、バー へ の展 開 は こ れ からに なりま す。

（Extended Detection and Response）

そのタイミングで本社PCをIntercept X

Mac OSでは、Active Director yのなどの対策も検討していきたいです」と展Advancedに変更しました。最初に、本社にグループポリシーが利用できないので、望を語る。

あるWindows PCへActive DirectoryのIntercept X Advancedのインストール

グループポリシーで配信しました」と話す。

先URLを案内するといった方法を検討してCopyright 2019 Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UKSophos is a registered trademark of Sophos Ltd. All other product and company names mentioned are trademarks or registered trademarks of their respective owners.