CUSTOMER CASE STUDY

エバラ食品工業株式会社“「こころ、はずむ、おいしさ。」の提供”を経営理念に掲げるエバラ食品工業株式会社。
多くの 家 庭 で 愛 用され て いる焼 肉 の た れ「黄金の味」や、「すき焼のたれ」などの調味料で、「人を惹きつける、新しいおいしさ」を食卓に届けている。同社のビジネスをデジタルで 支えてきた 情 報シス テ ム 部 で は 、情 報セ キ ュリ テ ィ 対 策 を 強 化 す る た め に 、Sophos Intercept X Advanced withXDRおよびSophos MDRセキュリティサービスを採用した。

CUSTOMER-AT-A-GLANCE
エバラ食品工業株式会社
所在地 本社 横浜市西区みなとみらい4丁目4番5号 横浜アイマークプレイス14階
WEBサイト https://www.ebarafoods.com
ソフォスソリューションズ Sophos Intercept X Advanced with XDR			

Sophos Intercept X Advanced for Server with XDR			

Sophos MDR Complete セキュリティサービスCUSTOMER CASE STUDY

エバラ食品工業株式会社

SOCに該当するMDRセキュリティサービスまで、1社で対応してくれるSophosを選びました。

エバラ食品工業株式会社
情報システム部 DX推進課 課長
羽咋 有果 氏1958年に設立したエバラ食品工業株式直しをきっかけとして、Sophos Intercept

課長は次のように切り出す。

会社は、創業期から「冒険、反論、失敗の自X Advanced with XDRおよびSophos「きっかけは、当社のセキュリティ基本方由」という精神を受け継ぎ、独自性あふれるMDRセキュリティサービスを採用し、安全針 の 見 直しでした 。コロナ 禍によりテレ商品を生み出してきた。フルーツベースの性の向上と運用負担の軽減を両立した。

ワークが急速に広がり、見えない部分へ焼肉のたれ「黄金の味」をはじめ、洋食屋のの脅威に対する不安が増大しました。当社

味を家庭で楽しめる「横濱舶来亭」や手軽は20年以上にわたりエンドポイント保護に浅漬けが作れる「浅漬けの素」など、数多

ビジネスチャレンジ

くの調味料で家庭の「食」や「暮らし」に貢プラットフォーム（Endpoint ProtectionPlatform）を利用して、マルウェア対策を献している。同社の情報システム部では、「セキュリティ基本方針の見直しからEDRとってきました。
しかし、EPPでは防ぎきれ基幹系システムの開発や社内ITシステムのの必要性を認識」

ないサイバー攻撃に対し、脅威を検知して整備にDX推進など、ビジネスに不可欠なデ通知できるEDR（Endpoint Detection

ジタル基盤の構築と整備に携わってきた。

エバラ食品工業株式会社が、情報セキュリand Response）を導入する必要に迫られてそして、情報セキュリティ対策にも積極的にティ対策の強化に取り組んだ背景についいました」。

取り組み、社内のセキュリティ基本方針の見て、情報システム部 DX推進課の羽咋有果

EPPからEDRへの対策強化を検討した同CUSTOMER CASE STUDY

エバラ食品工業株式会社社だが、サイバー攻撃に対する検知機能にする方法を検討しました。旧EPP製品は、も感染しないことを目指しており、ランサムは懐疑的な印象を持っていた。その理由に長年使い続けていたので、その基盤を変えウェアの被害がゼロというのも大きな安心

ついて、羽咋氏は「以前、ネットワーク機器たくなかったのです」と検討の背景に触れ、につながりました」。のセキュリティ監視製品を試験的に導入し「EDRは検討したいがEPPの入れ替えにたのですが、誤検知とアラートの多さに戸かかる労力と導入漏れが一番の懸念でし惑ったのです。そのため、EDRのような検た。そこで、解消方法としてSophos社の全知機能を追加しても、的確にモニタリングで面協力による検証の充実と、具体的な検証きる人員や体制が整備できなければ、膨大方法の提示、そして迅速なQ&A対応、さらなアラートの中からインシデントにつながるに、自社でもSophosを利用しているNDI危険な予兆を発見できない、と実感していソリューションズ株式会社様の伴走支援にました」と話す。

期待しました」と話す。
EDR導入に取り組んできたDX推進課 有賀

テクノロジーソリューション

雅浩氏は、EDRへの更新を決めた理由を次のように話す。
「EPPとEDRを別々に導入してしまうと、「NDIソリューションズ株式会社様の提案

インシデントが発生したときに問題の切りを前向きに検討しEDR製品を選定」

分けが複雑になる、と心配でした。また、2エバラ食品工業株式会社
情報システム部 DX推進課
有賀 雅浩 氏つのセキュリティ製品の運用管理は煩雑「Sophos Intercept X Advanced with

ウイルスやマルウェアに感染しないと端末になり、結果として担当者の負担が増して

XDRおよびSophos MDRセキュリティサーの被害を認識できないEPPによる対策かしまいます。そこで、EDRを追加するのでビスを採用」

ら、未知の脅威を迅速に検出し排除するはなく、ひとつの製品でEDR機能を備えたEDRへの更新を決めた同社は、何通りかのセキュリティ製品へ更新することにしまし

ひとつの製品でEDR機能を備えた製品の方法を検討した。羽咋氏は「最初は、既存のた。SophosはEPPベンダーで、EDRはも導入を決めた同社では、最終的にSophos

EPPにEDR機能だけを別製品として追加

ちろんですが、まずはEPPを強化し、そもそIntercept X Advanced with XDRをCUSTOMER CASE STUDY

エバラ食品工業株式会社選定した。その決め手について、羽咋氏は同じマルウェアに感染する被害が発生した

インストールしているPCであれば、MDR「Sophos MDR（Managed Detectionのです。Sophos Intercept X Advanced

セキュリティサービスがリモートで対処してand Response）サービスが、Sophos

with XDRは、検知から駆除、復旧まで、すくれるので、担当者の業務負担も大幅に軽Intercept X Advanced with XDRに決べて自動で対処してくれました。MDRのお減されます」と評価する。

めた理由です。EDR製品であるIntercept X

かげで、情報システム部では結果を確認す

羽咋氏も「圧倒的な安心感が得られるようAdvanced with XDRとSOCに該当するるだけで良かったのです。一方、旧EPPでになりました。以前は、マルウェア感染時のMDRセキュリティサービスまでオールインはPCを保護するためにネットワークを遮対処は自分たちで行うしかなかったのです

ワンで提供してくれるSophosを選びまし断する挙動をしたため、ネットワークにつなが、MDRセキュリティサービスによって、そた」と説明する。

がらず復旧作業が必要となりました。まさの心配が一切なくなりました。
『Sophosがに、EPPとEDRが業務に与える影響の差を入っている』という信頼感から、DX推進課と痛感する出来事でした」と振り返る。

しても本来の業務に注力できるようになりEDRの安全性と利便性を実感した同社でました」と導入の効果を語る。

ビジネスインパクト

は、当初の予定ではクライアントPCへの導「MDRセキュリティサービスのレスポンス入だけを計画していたSophos Interceptの速さと信頼感を高く評価」

X Advanced with XDRをサーバーへも展開した。

Sophos Intercept X Advanced with

さらに有賀氏は「MDRセキュリティサービスXDRとMDRセキュリティサービスの導入のレスポンスの速さにも驚かされました。何は、2022年9月に本社からスタートしグか問題があると、すぐに連絡が来ます。必要ループ企 業 へと広がっていった。その過があればオンライン会議が開催され、海外程で、EPPとEDRの違いを実感する出来のエンジニアと同時通訳のスタッフが参加事が起きた。有 賀 氏は「 旧アンチウイル

して、こちらが対応するべきアクションを的スソフトを導入しているPCと、Sophos

確に指示してくれます。もちろん、Sophos

Intercept X Advanced with XDRが、Intercept X Advanced with XDRをCUSTOMER CASE STUDY

フューチャービジョン「ゼロトラストも見据えてSophosのサービスやセキュリティ対策に期待」
今後に向けたセキュリティ対策について、羽咋氏は「セキュリティ基本方針の見直しの一環として、エンドポイントに頼りすぎないセキュリティ対策の強化も検討しています。
今後は、境界型の防御ではなく『ゼロトラストを前提としたセキュリティモデル』を構築していく計画です」と語る。

Copyright 2019 Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK
Sophos is a registered trademark of Sophos Ltd. All other product and company names mentioned are trademarks or registered trademarks of their respective owners.

エバラ食品工業株式会社