CrowdStrike 導入事例

株式会社ディー・エヌ・エー様
Falcon Insight (EDR) の誤検知率の低さと運用のしやすさがSOC の運用負担を大幅に軽減し迅速な状況の把握と対応が可能に

最新 脅威 対抗
既存 対策

不十分

ゲーム、ショッピング、オークション、SNS、決済などのインターネットサービスのほか、スポーツ、オートモーティブ、ヘルスケア等、
幅 広 い 領 域 でビジネスを 展 開しているDeNA。2011 年にはプロ野 球に参 入し、横浜 DeNAベイスターズの観客動員数を7年間で2 倍近く伸ばすなど、先見性のある攻めの経営姿勢は常に世の注目を集めている。
これまで同社は、多くのユーザーを抱える企業の責任として、シグネチャベースのアンチウイルス製 品をはじめ、脆 弱 性 管 理、WAF、資産管理ツール、ログ保存などのセ業務 妨
誤検知率
低
運用面
評価 採用決定

DeNAでは EDR の 導 入に際し、5つの 製品をピックアップして比較。この際、製品仕様や机上での機能比較、また同社の社内にある端末の半分をMac が占めていることから、WindowsとMac、および Linux へ の対応を必須とした。

Strike Falcon Insight」を含む 2 製品に絞り込み、2018 年 6 月より1カ月かけて検証

経営企画本部 企画統括部 IT 戦略部システ

社が外部機関に依頼してペネトレーションテスト（侵入テスト）を実施したところ、あるどれぐらい発生するのかを重点的にチェッ程度の被害拡大を許してしまったという。

クしました。というのも、当社の開発部門はた自負はありましたが、この結果を見るに、昨今ますます高度化・巧妙化する脅威に対抗するためには従来のアンチウイルス製品では不十分と判断しました。そこで、隠れた業務における端末の使用についてかなりの権限が与えられており、さまざまなツール

株式会社

・・

所在地：東京都渋谷区渋谷 2-21-1
導入時期：2018 年 11 月が怪しいと判断されて、誤検知が暴発することを恐れていました。

策としてEDR が必要と考えたのです」と当の開発系のツールでも誤検知が極めて少な時を振り返る。また、企業のレピュテーショ

く、検知精度の高さを感じました。もうひとンを高める観点からも、情報漏洩、個人情

つの製品は誤検知により、開発系のツール報保護などに対して、さらにセキュリティ投を止めてしまい、対象ユーザーの方に迷惑資を積極的に実施する方針が打ち出された。

をかけることが多々ありました」と語る。同

EDRを導入することが決まった。

CloudStrike Falcon Discover
IT 資産管理常とは異なる動作が多く、その正常な挙動

この点、CrowdStrike Falcon は当社特有環として、SOC の設立と優先順位が高い

CloudStrike Falcon Prevent
NGAVの使用が許可されています。そのため、通脅威を迅速に検出・隔離し、自社を守る対それに後押しされ、セキュリティ向上の一CloudStrike Falcon OverWatch
驚異のハンティングを実施。

ム開発グループの赤坂宇哉氏は「誤検知が「当社としてもできる限りの対策をとってきCloudStrike Falcon InsightEDR

同社は候補をCrowdStrike 社の「Crowd-キュリティ対策を導入してきた。しかし、同システム本部 セキュリティ部の松本隆氏は導入製品社の選定のもう一つのポイントは運用のしやすさ、具体的には直感的に把握できること、全体として何が起きているか俯瞰して見られることにあった。

URL：https://dena.com/jp/
1999 年の設立以来、モバイルを中心にゲーム、ショッピング、オークションなど、さまざまなインターネットサービスを提供してきた。2012 年か
らは「Delight and Impact the World（世界に喜びと驚きを）」をミッションに掲げ、スポーツ、オートモーティブ、ヘルスケアなど、インターネット以外の新たな分野に挑戦。各事業への AI 技術の研究・開発・導入にも取り組んでいる。

CrowdStrike 導入事例

「実際にSOCオペレータに触ってもらったの で す が、CrowdStrike Falcon Insight
は直感的に全体の状況を把握でき、横断的があったが、これも解消することができた。
「これまではある程度あたりをつけてログの且つ容易にイベント検索ができる点が好評でした。一方、もうひとつの製品は全体としてのインシデントのつながりが容易に見えな かったのです。これらの 点 を 考 慮し、CrowdStrike Falcon が当社の目指す運用に合っていると考えました」（松本氏）
同社は、2018 年 8 月にCrowdStrike Falcon の採用を決定。9 ～ 11 月にかけて資産管理ツールを使ってリモートで導入作業を
実 施し、100 台、200 台、400 台と問 題がないことを確認しつつ段階的に展開していった。
「導入によって動作が重くならないか心配していましたが、そういった懸念は一切ありませんでした」（赤坂氏）

検索やフォレンジックを実施していましたが、断片的な情報でしか分からず、解析に相当な時間を要していました。今では端末内部が可視化されて、すぐに状況を把握できるようになりました」（松本氏）
さらに同社が便利な機能として評価しているのが、リモートによるリアルタイムレスポンスの機能の実装である。ファイル消去やシステム本部 セキュリティ部
セキュリティ技術グループ

星本 英史 氏

プロセスの停止、PowerShell の活用など、感染した端末に対してリモートで修復などの対応が可能になったことで、拠点が離れている場合でも迅速に対応できるようになった。
なお同社は今回の導入にあたって、資産管理が可能なオプション「Falcon Discover」

SOC運用負荷 大幅 軽減
状況 把握 容易も採用している。資産管理ツールは別製品

DeNA が CrowdStrike Falconを 導 入 しう問題があった。しかし、「Falcon Discov-た効果として、まず挙げられるのが SOC のer」
は同じ管理コンソール上でアセット情報運用負荷が大幅に軽減されたことだという。

を確認できるため、容易にアプリケーション

この点についてシステム本部 セキュリティのバージョンなどが即座に把握できるよう

部 セキュリティ技術グループの星本英史氏になり、脆弱性などのリスクにもいち早いは「 例えば、オペレータはセキュリティア対応が可能になった。

経営企画本部 企画統括部 IT 戦略部
システム開発グループ

赤坂 宇哉 氏で導入していたが、オペレータにはアクセス権限がなく、EDRとの連携がしづらいといシステム本部 セキュリティ部松本 隆 氏

ラートをきっかけに対処を開始しますが、アンチウイルス製品が上げるアラート情報からでは、詳細に調査すべきアラートを絞り込む作業が大変でした。

システム本部 セキュリティ部
セキュリティ技術グループ

この点、CrowdStrike Falconはその中で安永 貴之 氏

もCritical ／ High ／ Mediumなど脅威をランク付けしてくれるので、優先すべき対象が明確になります。
当社では基本的にMedium以上をチェックするようにしており、CriticalとHighについてはリアルタイムで対処することができています」と説明する。また、かつては端末内で動POINTそれぞれの脅威がランク付けされていることで、優先すべき対象が明確化
調査を実施する際、迅速に一連の流れを把握できる

いているプロセスや、どのプロセスから通信感染した端末に対し、リモートで修復やが発生したのかなどがわからないという課題

隔離などの対処を容易に行える

CrowdStrike Japan 株式会社
〒104-0031 東京都中央区京橋2丁目2-1 ｜ crowdstrike.jp

2019年5月現在※本カタログに掲載されております社名および製品名は、各社の商標及び登録商標です。