CrowdStrike 導入事例

株式会社
バンダイナムコホールディングス様日本を代表するエンターテインメント企業に安心を提供する「CrowdStrike Falcon Prevent」
AI ／機械学習ベースのマルウェア防御機能と容易な拡張を評価

製品

膨大 量型
脅威

OS へセキュリティパッチを当てることで対抜処していたという。

対応 課題

バンダイナムコビジネスアークは、玩具や機能拡張 可能

ゲームなどの多彩なエンターテイメント分
野でグローバルにビジネスを展開するバンダイナムコグループにおいて、管理本部機優先分

CrowdStrike Falcon Prevent
NGAV

対応

明確化

能およびグループ企業を対象としたシェ

しかし、サイバー攻撃は日を追うごとに高アードサービスを提供している企業だ。同度化、悪質化する一方である。このままで社の情報システム部の役割は、国内のグはグループが危機にさらされると危惧した

ループ企業 22 社（従業員約 8500 名）を対

バンダイナムコビジネスアークでは、抜本的象に、IT 戦略、ガバナンスの立案と推進のな対策を行うことを決め、2018 年の年初

ほか、システムの開発・運用・保守・セキュより検討を開始した。具体的には、エンドポリティ対策まで多岐にわたる。

イント対策を6 製品ピックアップして比較。

同グループでは、以前よりエンドポイントのセキュリティ対策として、シグネチャ型アンチウイルス（AV）製品を利用していたが、2014 年ごろからその機能に限界を感じるようになっていた。
「未知のマルウェアやファイルレス攻撃が急増するなか、AV 製品は亜種のマルウェアですら検知できない状況になりつつありました。また、既存 AV 製品は膨大な量のアラートを上げるため、それらへの対応が追いつかず、結果としてアラートに対し何もできない状況に陥っていました」（中村氏）

導入製品3 製品に絞り込み、そこからさらに3カ月ほどかけて評価を実施した。情報システム部
ITインフラ戦 略 セクション IT 環 境 戦 略

株式会社

チームの吉村和氏は「要件としたのは、未知・既知のマルウェア、ランサムウェア、ファイルレス攻撃にしっかり対応できることです。
CrowdStrike は、AI ／機械学習ベースのマルウェア検知・ブロック機能や、各プロセスの相関、関連性から悪質な振る舞いをブ所在地：東京都港区芝 5-37-8
導入時期：2018 年 6 月
URL：https://www.bandainamco.co.jp
2005 年 9 月設立。バンダイナムコグループとして、
全 世 界に100 社 以 上を展 開している。商 品やロックする機能を備えた『Falcon Prevent

サービスを通じ「夢・遊び・感動」を提供するこ（次世代アンチウイルス）』のみを購入することをミッションとし、ビジョンである「世界で最もとでスモールスタートでき、必要に応じて期待されるエンターテインメント企業グループ」となることを目 指 す。2018 年 4 月からは 中 期ビ

『Falcon Insight（ EDR）』 や『Falcon

日本を代表するエンターテインメント企業

ジョン「CHANGE for the NEXT 挑戦・成長・Overwatch（脅威ハンティングサービス）』進化」を掲げた3 ヵ年の中期計画を推進している。

としては、個人情報をはじめとする機密情など段階的に機能拡張していくことが可能報の漏えいは絶対に許されない。そこで同でした。」と語り、さらに、CrowdStrikeと社はエンドポイントにおけるセキュリティ対他 製 品の違いについても「『Falcon Pre-策の拡充を行うべく、ベンダー各社から提vent』だけでもプロセスツリーから侵入経案を募ったものの、その多くは導入のハー路を追う事ができ、また、関連する各プロセドルが高く、費用対効果が見込めなかったスの挙動（外部通信やファイルの書き込みため、AV 製品を常に最新状態に保ちつつ、CrowdStrike 導入事例等の情報）も簡単に把握する事ができます。ている。共存させている期間において、既他製品もEDR 機能を付ければ同様の情報

存 AV 製品が検知できなかったマルウェアを確認することは可能ですが、AVとEDRをFalcon Prevent が 検 知した例もあり、のセットでの購入が必須となるためライセ

非 常 に 導 入 効 果 を 感じている。Falcon

ンス価格が予算に合いませんでした」と説Prevent の運用を開始した後は、これまで明する。のところCritical は 1 件もなく、High が月に1、2 件、Medium が 10 件程度のアラー「運用面の変化として、これまでは AV 製品トで収まっているそうだ。

で検知した検体をベンダーに送って分析してもらわないと何が起こったのかわからず、「何よりの効果は、脅威が可視化され大きそれだけ対応も遅れていました。また、アな安心感が得られたことですね。優先度のラートが月に数百件も上がるため、どのア高いイベントにはすぐに対応することがでラートから対応すべきなのかがわかりにくきますし、経営層に対しても現状がどうなっかったのです。その点、Falcon Prevent はているか明確に説明できるようになりましCritical、High、Medium など5 段階にレた。今後は、定期的にレポートを提出するベル分けしてアラートを上げてくれるので、ことも検討しています」（中村氏）

優先して対応すべきアラートが明確化されるのがありがたいですね」（中村氏）

既存 AV 製品のサーバーが不要となり、そのメンテナンス管理にかかっていたコスト

安心感 得

中村 賢太朗 氏のため、従来オンプレミスで運用していた6 月にFalcon Prevent の採用を決めた。

脅威 可視化

情報システム部
ITインフラ戦略セクション
IT 環境戦略チーム
アシスタントマネージャー

また、Falcon Prevent はクラウドサービス

これらの特長を評価し、同社は 2018 年導入後 誤検知影響

株式会社バンダイナムコビジネスアークと労力が大幅に削減されたという。
株式会社バンダイナムコビジネスアーク

残大バンダイナムコビジネスアークでは、2018
年 7 月より 事 業 ユ ニット 単 位 で FalconPrevent の導入を開始した。まずは同社を展開 進、バンダイナムコビジネスアークではさらにる1 万台のクライアントへの対応後、サーバーへも展開する予定だ。
最後に中村氏は今後について、「経営層かタートし、アミューズメント施設系、トイ・ホらは当グループが常に狙われ、侵入されてビー系へと展開を進めている。

いることを前提に対策を行うよう言われている最中です。開発の現場では特殊なツールを使用したり、特殊な操作を行ったりしますし、開発者はシステム環境の変更に対して敏感なので反発されることも心配していましたが、誤検知やパフォーマンス悪化などは全くなく、スムーズに展開を進めております」（中村氏）
Falcon Prevent の 導 入 は、初 め は 検 知
モードで既存 AVと共存して稼動させ、そのいます。完全な防御が不可能である以上、万が一の際にどれだけ迅速に対応できるかがカギになるでしょう。」と語ってくれた。

情報システム部
ITインフラ戦略セクション
IT環境戦略チーム

大場 牧夫 氏

未知・既知のマルウェア、ランサムウェア、ファイルレス攻撃への対応を実現
アラートがレベル分けされているため、優先して対応すべきイベントが明確に初期投資を抑え、段階的に機能を拡張階で既存 AV 製品を外すという手順をとっしていくことが可能〒104-0031 東京都中央区京橋2丁目2-1 ｜ crowdstrike.jp

株式会社バンダイナムコビジネスアーク

POINT

後、ブロックモードへと移行し完了した段CrowdStrike Japan 株式会社

吉村 和 氏Falcon Prevent の導入を進め、対象とな含む関連企業からテストを兼ねて導入をス「現在はゲーム開発会社への導入を進めて情報システム部
ITインフラ戦略セクション
IT環境戦略チーム

2019年9月現在※本カタログに掲載されております社名および製品名は、各社の商標及び登録商標です。