AstroとTripwire
導入事例 CASE STUDY (TRIPWIRE)

毎日の放送に生かすベストプラクティス

AT- A - G L A N C E

Astro は東南アジアの大手 DTH（Direct-to-Home）衛星テレビ局です。
マレーシアでは、Astro

会社名: Astro

サービスの提供を望み、テレビ局はさまざまなデジタル革新技術が利用可能になる中、ネット

ビジネス上 の課 題
• ビジネスの急成長と新技術の採用に対応すが全テレビ所有世帯の50％のシェアを握っています。視聴者はより多様なエンターテイメントワーク各局には時代に遅れることなく新技術を導入していくことが求められています。

この変化の速いダイナミックな環境において、Astro の IT 管理およびエンジニアリングチーム
は、セキュリティの確保とコンプライアンスの合理化を目指したベストプラクティスと自動化に注目しつつ、新しいソフトウェアを評価・導入するための戦略的手法を開発する必要性を感じていました。

大規模な IT 環境における変更管理とコンプライアンスを自動化

Astro の放送事業には、大規模な IT 環境が必要とされます。
同社はクラウドサービスへ移行していないため、処理機能は社内で管理されています。
IT および IT オペレーション＆サポートの2 つの部門は 200名を超えるエンジニアおよびシステム管理者を擁し、500台以上のサーバやネットワークデバイスを管理しています。

Astro 社の IT セキュリティおよびアシュアランス部門シニア・アシスタント・バイスプレジデントである Chaiw Kok Kee 氏は次のようにコメントしています。
「この大規模かつ拡大中の環境でサービスレベルを維持するためには、変更管理プロセスが大変重要です。
当社の新しいベストプラクティスのフレームワークを実現するためには、日々の手動によるチェックリスト体制を自動化することが重要でした。
」

Astro 社は他社製のファイル監視システムとコンプライアンスチェックソリューションを使用してきました。
しかし、それらのソリューションでは、同社のベストプラクティスの目標を達成し、成長を実現するために必要となる、リアルタイムかつ継続的なコンプライアンスモニタリングや自動化、あるいはレポート作成などの高度な機能が提供されませんでした。
また、
PCI データセキュリティ基準（PCI DSS）をはじめとする、外部、内部のコンプライアンス基準の管理を行うためのソリューションも必要でした。

Astro の IT マネージャとエンジニアは、ベストプラクティスを踏まえて複数のソフトウェアをレビューし、信頼性、正確性、レポート機能、および効率性を同社のベンチマークと照らし合わせてツールの評価を行いました。
同社は、変更データの再チェックの必要性を排除し、コンプライアンスを順守しながら監査プロセスを合理化すること、また、適切な変更およびコンフィギュレーションを判別するファイル整合性モニタリングシステムを配備することを求めていました。

そして、Tripwire Enterprise に解決策を見い出し、段階的な導入を開始しました。

Fortra.com

業種: テレビ放送局

るために、新規に確立したベースラインやベストプラクティスに基づくソリューションを選択• チェックリストを使った手動の確認作業を削減または排除し、正確性、効率性を向上させ、レポートも活用し、運用作業を向上• PCI DSS 監査のプロセスを自動化し、コンプライアンスの問題やレポートの管理をしやすくする

解決策
2010年4月、Astro は 50 台の重要なサーバおよび PCI 対象のサーバ上に Tripwire® Enterpriseを導入し、既存のファイル整合性モニタリングシステムおよびコンプライアンスチェック用ソリューションと置き換え実施。
2010 年7月には、100 台のサーバおよびネットワークデバイス上に追加で Tripwire Enterpriseを導入。
Tripwire Enterprise を大幅に拡大する予定。

結果• それまで手動であった製作プロセスおよびコンプライアンスチェックプロセスが自動化され、効率性と正確性が劇的に向上• タスクに要するマンパワーが5、6時間から1時間に短縮され、リソースを節約AstroとTripwire

導入事例 Fortra

ベストプラクティス環境への移行
2010年4月、Astro

社はローカル認定パートナーの支援を受けて、PCIコンプライアンスの対象となるマシンを含む50台の重要なサーバにTripwire Enterprise を 導入しました。
この初回の導入の目的は、古いファイル・モニタリングシステムとコンプライアンス・チェック・ソリューシ運用効率の向上も Tripwire Enterprise を採用する主な目的でした。
本番環境へのアプリケーションの展開前、環境内の変更を手動でチェックする代わりに、ファイル整合性モニタリング機能に加え、すべての変更を完全に可視化するという Tripwire ソリューションの機能を活用することにより、ITチームに、サーバが侵害されればその証拠を提供することがョンからの移行でした。
それらの旧式のソリューションでは、不正確なレできます。
Tripwire 製品では、本番環境に対して適切なシステム変更でクが採用されており、Astro が要求する継続的なコンプライアンスを満たこのような効率化からは定量的な結果を得ることができます。
これまで性検証のためのリソースが必要でした。

た。
それが、今では 1 時間にまで短縮されています。

Enterprise を追加導入しました。
同社のエンジニアの期待どおり、​Tripwire

いて効率の向上を図ることができたこと、また、新しいソリューション導題に十分対応できる機能を提供しました。

語っています。
Tripwire Enterprise を採用した同社の次の計画は、コンポート機能とスキャンベースのアプローチによるコンプライアンスチェッすものではありませんでした。
また、コンプライアンス用レポートの正確4ヵ月後、Astro は 100 台の重要なサーバとネットワークに Tripwire

Enterprise は、その安定性と安全性を実証し、同社のビジネスと IT の課あるかどうか、すぐに確認できます。

エンジニアは、手動によるリストチェック処理に 5～6 時間かけていましKok Kee 氏は、彼のチームは Tripwire Enterprise によってすべてにお入の効果を得るには、あらかじめ戦略を講じておくことが重要であると「当社の新しいベストプラクティスフレームワークを実現するためには・・・自動化することが重要でした。
私たちは Astro を『監査される組織』から『信頼される組織』へと変貌させました。
」—CHAIW KOK KEE 氏
ASTRO 社IT セキュリティおよびアシュアランス部門
シニア・アシスタント・バイスプレジデント
定量化可能な結果で期待に応える

これまでのように、監査官が同社のチェックリストとコンプライアンスの実施状況を確認する代わりに、現在では Tripwire Enterprise が自動的に生成するレポートを IT エンジニアが監査官に提示する形でコンプライアンス監査が実施されるようになりました。

プライアンスプロセスに対して行ったように、変更管理プロセスも合理化することです。
将来的には、Astro 社は、効率的かつ効果的な IT のベスト

プラクティス環境内で新技術を統合することで、顧客の要求にもっと簡単かつ確実に応えることができるようになるでしょう。

Kok Kee 氏は次のように感想を述べています。
「手動のチェックリストの自動化と、必要に応じたレポート生成を可能にする Tripwire のソフトウ

ェアはすぐに利益をもたらしました。
それにより、当社は PCI コンプライ
アンスプロセスを合理化し、監査の基準を満たすことができるようになり、結果として「監査される組織」から「信頼される組織」へと成長を遂げました。
」

Fortra.com

Fortraについて
Fortra は、他に類を見ないサイバーセキュリティ企業です。私たちはお客様のために、よりシンプルで強力な未来を創造します。当社の信頼できるエキスパートと統合されたスケーラブルソリューションは、世界中の組織にバランスとコントロールをもたらします。私たちはポジティブ・チェンジメーカーであり、サイバーセキュリティの旅路のあらゆる段階において、お客様の味方となります。
詳細については、fortra.com をご覧ください。

astro.com.my

AstroについてAstro Malaysia Holdings Berhad (Astro)は、マレーシアのコンテンツ・エンターテインメントの大手企業です。
マレーシアの全テレ
ビ所有世帯の72％のシェア（560万世帯）、8,000企業、週間視聴者数1,750万人のラジオ局（FMとデジタル）、月間1,400万人のデジタルユニークビジター（UV）、購買者数320万人のプラットフォーム（テレビ、ラジオ、デジタル、コマース）を提供しています。
詳細については、astro.com.my をご覧ください。

Copyright © Fortra, LLC and its group of companies. Fortra™, the Fortra™ logos, and other identified marks are proprietary trademarks of Fortra, LLC.

(fta-tw-ca-ja-0224-r1-hm)