CUSTOMER CASE STUDY

三木楽器株式会社

1825年に創業し大阪・関西を中心に展開する総合楽器店の三木楽器。同社は、XGFirewallの導入をきっかけに、エンドポイントのセキュリティ対策をIntercept Xへと更新し、Synchronized Securityを活用して、最小限のシステム管理者で最大限の防御と修復を実現し、コロナ禍の中で安全な社内外での働き方を実践している。

CUSTOMER-AT-A-GLANCE

三木楽器株式会社（MIKIGAKKI Co.,Ltd）
本 社 所 在 地 〒541-0057 大阪市中央区北久宝寺町三丁目3番4号
営 業 拠 点 楽器店10店舗・直営音楽教室24会場・外販営業拠点 ほか
創業

1825年（文政8年）

会 社 設 立 1956年（昭和31年）12月1日
代

表者 代表取締役会長
代表取締役社長

資年

本古山 昭
三木 俊彦

金 2億5,000万円
商86億4,000万円（連結売上高）2019年6月期

従 業 員 数 200名事業内容

1）楽器・楽譜の販売
2）音楽教室の運営
3）音楽イベントの企画・制作
4）楽器修理、ピアノ調律ほかアフターサービス
5）楽器および付属品の開発、楽譜の出版
6）その他、音楽／楽器関連事業

Webサイトhttps://www.miki.co.jp（コーポレートサイト）
https://www.mikigakki.com（オンラインショップ）
ソフォスソリューションズ
Synchronized Security

CUSTOMER CASE STUDY

三木楽器株式会社

ソフォスのSynchronized Securityによるセキュリティ対策は、脅威解析センターによる詳細な分析や自動修復機能などにより、運用管理の大幅な負荷軽減に役立っています。
三木楽器株式会社
総務経理部 (兼 システム管理室)
マネージャー 向井 陸 氏

1825年に創業し1888年から楽器販売業社のビジネスをITで支えるシステム管理室

務をスタートした三木楽器株式会社は、大は、総務部に所属する向井氏が中心となり阪・関西を中心に多くのスタジオ、放送局、担ってきた。限られた人員で運用するシス「UTM更新のタイミングでXG Firewallを提各種学校など音楽の最前線でのサポート

テム管理室では、社員の利用する各種端末案してもらい自社にマッチしていると判断」

や楽器専門ショップの立ち上げなど、専門がリモートワークへと急速に移行する中で、性の高い顧客ニーズに応え続けている。同

セキュリティ対策を強化する必要に迫られ三木楽器の総務部で社内のITシステム全般ていた。そこで、XG FirewallとInterceptを管理するシステム管理室を兼務しているXを連携させたSynchronized Security

向井氏は、ソフォスのXG Firewallを導入すを活用して、最大限の防御と修復の自動化るきっかけを次のように振り返る。

を実現し、一人ひとりの社員が安心してリ「2019年の後半に、UTMの更新を検討しモートワークを実践できる環境を整えた。

はじめました。そのタイミングで、ITシステム

ビジネスチャレンジ

機器の調達などをサポートいただいている
株式会社ハイパー大阪支店から、ソフォス

CUSTOMER CASE STUDY

三木楽器株式会社のXG Firewallを紹介いただきました。当社

FirewallとIntercept Xが連携し、エンド禍が発生してしまう。向井氏は「4月からは、10年以上前からソフォスのエンドポイン

ポイント、ファイアウォール、Wi-Fi、モバイ

ト製品を採用していたので、更新するならばル、メール、暗号化など広範囲に渡る豊富同じソフォスのUTMにした方が運用管理のな保護機能を提供する。Synchronized効率化を図れると考え、決断しました」

S e c u r i t yを活 用 することで 、インシデ

音楽関連の事業を展開してきた三木楽器でント対 応の自動 化やセキュリティ状 態のは、多くの社員がMacbookなどのApple可 視 性 も強 化 され る。向 井 氏 は「 特 に製品を仕事で使ってきた。向井氏は「UTM

Synchronized Securityに期待したのは、をソフォスのXG Firew allに決めた理由詳細な解析処理でした。当社のITシステム

は、マルチプラットフォームに対するエンドは、限られた人材で多くの機器を管理しな業務が急速にリモート化やクラウドサービ

ポイント製品の信頼度に加えて、エンドポければなりません。それだけに、セキュリテスに移行していく中で、エンドポイントをイント対策をInterceptXに更新することィ対策を強化するためには、より安全で強Intercept Xに切り替える判断は正解でし

で、SynchronizedSecurityを活用できる固なテクノロジーを導入して、少ない人数でた。以前は、社内に端末がある前提でセキュと判断したからです」と補足する。

も全社員の端末を安全に利用できる環境をリティ対策を構築していたので、そのままで

S y n c h r o n i z e d S e c u r i t y は、XG整備したいと考えていました」と話す。

は急速な働き方の変化には対応できませんでした」と振り返る。

テクノロジーソリューション
「SynchronizedSecurityの活用でEMOTETなど最新の脅威に備える」

Intercept X は、導入された端末が社内でも社外でも、システム管理者がどこにいても、オンプレミスまたはリモートで混在しているデバイスでも、同じコンソールからすべてを容易に管理でき2020年にUTMをXG Firewallに交換し、る。コロナ禍でリモートワークが加速すエンドポイントをIntercept Xに更新するプ

る現在にあって、働く場所に囚われないロジェクトを推進している最中に、コロナ

Intercept Xによる一元的なセキュリティ

CUSTOMER CASE STUDY

三木楽器株式会社導入の成果にロールバックされるため、在宅で働く社員の業務への影響を最小限に抑える。さら「コロナ禍の中でもリモートで確認できる脅に、クリーンアップ後の詳細情報が表示さ

威解析センターでセキュリティ対策を強化」

れるので、システム管理室では脅威がどこに侵入したか、何に触れたか、いつブロッ導入にかかった手間や時間について向井氏クされたかを確認できる。

は「オンプレ版のエンドポイント製品からク

向井氏は「脅威解析センターで詳細な分析

ラウド版のIntercept Xへの更新はとてもができるので助かっています。以前は、ウ簡単でした。
リモートワークが急速に広がるイルスなどに感染した端末があると、私の中で、エンドポイント強化が円滑に実施でき方で引き取って、システムの初期化によったことは、とても助かりました」と振り返る。て復旧していました。それが、自動修復に管理は、限られた人材でITを管理する三Intercept Xには、悪意のある暗号化プロより、システム管理室の作業が大幅に低減

木楽器のシステム管理室にとって、大きセスを検出してシャットダウンするランサし、非接触での対応が可能になりました」とな安心となった。向井氏は「EMOTETにムウェア対策テクノロジーが搭載されてい評価する。

代表されるサイバー犯罪の脅威が増してるので 、ランサムウェアいます。当社では、コロナ禍の影響もあ

攻 撃 が 組 織 に 感 染してり店頭よりも通信販売の需要が高まって大きな被害をもたらす前います。そのため、社員の端末にも、対にブロックできる。また応するお客様の個人情報などが一時的にIntercept Xは、ファイル保管されるケースがあります。こうしたベース破壊型とマスター端末が、サイバー犯罪の被害に遭わないブートレコード破壊型のラためにも、Synchronized Securityにンサムウェアの両方を防よる脅威の可視化と、管理や解析の強化

止し、暗 号 化されたファは重要になります」と指摘する。

イルはすべて安全な状態

CUSTOMER CASE STUDY

三木楽器株式会社

分析を通じて、エンドユーザーにフィッシング

「Synchronized Security による脅威の攻撃のトレーニングやテストを実施する。

可視化と、管理や解析の強化は重要になり「Webブロキシの検討や社員へのセキュリ「EMOTETのような脅威から社員を守るます。また自動修復により、システム管理室ティ教育の強化に取り組む」

ためには、各自が不用意にメールの添付の作業が大幅に低減し、非接触での対応がファイルを開いたり、感染の危険性がある可能になりました」

今後の展望

今後もリモートワークが続いていく中で、向操作などをしないように心がける必要があ

井氏は社員一人一人のセキュリティ意識のります。そのためには、教育を通してセキュ強化が大切だと考えている。そのために「ソリティ意識を高めていくのが、効果的だとフォスの提供している従業員向けテスト / ト考えています」と向井氏は話し「リモートでレーニングのSophos Phish Threatの実のクラウドサービス利用などを安全にする

施を検討しています」と話す。

ために、Webプロキシの導入も検討していSophos Phish Threatは、自動化可能な攻ます。コロナ禍が続いていけば、VPNによ撃シミュレーションや、効果的なセキュリティる一括アクセスだけではなく、クラウドサー意識向上トレーニングとトレーニング結果のビスやデータセンターへのダイレクトアクセスも増えます。そうしたアクセスを
安 全に 守 るた めには、Webプロキシが必要になると考えています」と今 後に向けた 取り組みを語る。

Copyright 2019 Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UKSophos is a registered trademark of Sophos Ltd. All other product and company names mentioned are trademarks or registered trademarks of their respective owners.