イグアス お薦めソリューション
2023年 9月号

セキュリティ・ソリューション特集！
イグアス お薦めソリューション
➢ DeTCT Starter

外部脅威情勢管理プラットフォーム
2023年8月号➢ Jamf Pro

Appleデバイス管理のデファクトスタンダード➢ GUARDIANWALL

脱PPAP情報漏えい対策の決定版➢ Deep Instinct

世界初！深層学習を活用したエンドポイントセキュリティ

その他➢ mitoco+GPT

Salesforceと連携する最適グループウェア➢ MOTTA GREEN FORK

電動フォークリフトのバッテリーソリューション

株式会社イグアス

ソリューション営業部

IPA 「情報セキュリティ10大脅威 2023 」
組織におけるセキュリティ被害、3年連続ランサムウェアが1位を更新中！

「情報セキュリティ10大脅威 2023」は、2022年に発生した社会的に影響が大きかったと考えられる情報セキュリティにおける事案から、IPAが脅威候補を選出し、情報セキュリティ分野の研究者、企業の実務担当者など約200名のメンバーからなる「10大脅威選考会」が脅威候補に対して審議・投票を行い、決定したものです。

出展サイト：情報セキュリティ10大脅威 2023 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

Copyright 2023 IGUAZU Corporation 1

サイバーハイジーン（衛生管理）という考え方
ランサムウェア直近の被害状況•••

2023年1月、米国のパイプライン会社であるColonial Pipelineがランサムウェア攻撃を受け、同社のネットワークが一時的に停止しました。攻撃者は、DarkSideという名前のランサムウェアグ
ループであり、同社に445万ドル相当のビットコインを支払うよう要求。同社は身代金を支払ったものの、復旧には時間がかかり米国東海岸の燃料供給に大きな影響を及ぼした。
2023年2月、ニュージーランドの最大の健康保険会社であるAccuro Health Insuranceがランサムウェア攻撃を受け、顧客の個人情報が流出した可能性がありました。攻撃者はREvilという名前のランサムウェアグループであり、同社に200万ドル相当のビットコインを支払うよう要求。同社は身代金を支払わないと発表し、警察やセキュリティ専門家と協力して事件を調査しました。
2023年3月、日本の大手ゲーム会社がランサムウェア攻撃を受け、約35万人分の個人情報や企業情報が流出したことが判明。攻撃者は、Ragnar Lockerという名前のランサムウェアグループであり、同社に1100万ドル相当のビットコインを支払うよう要求しました。同社は身代金を支払わないと発表し、法的措置やセキュリティ強化に取り組みました。

サイバーハイジーンとは2000年に「インターネットの父」として有名なヴィントン・グレイ・サーフ氏が提唱したサイバーハイジーン（衛生管理）は、社内のIT環境や社員のPC及びインターネット接続環境等を把握・セキュアな状態を可視化し、会社全体のセキュリティ意識を醸成し「リスクの軽減、予防」を目指す取り組みのことです。

サイバーハイジーン具体的な取り組み
データのバックアップ
定期的かつ複数の場所にデータをバックアップすることが重要です、大切なデータを定期的にバックアップしデータの損失に備えます。

ソフトウェアの更新
オペレーティングシステムやアプリケーションの定期的なソフトウェア更新、パッチ、セキュリティ勧告、脅威情報などの新たな情報を取得・評価し、この情報に基づいて措置を講じることで、脆弱性を特定して修復し、攻撃チャンスを最小限に抑える。

セキュリティー意識の向上は日常的な習慣として実施することが重要ですね。

メールの注意（フィッシング対策・マルウェア対策）
ランサムウェアは、メールに添付されたファイルやリンクを開くことで感染することが多いです。そのため、差出人や件名が怪しいメールは開かないようにしましょう。
フィッシング対策として：不審なメールやリンクをクリックしないことや不審な送信者からのメールやリンクに注意し、個人情報を提供しない。
マルウェア対策として：アンチウイルスソフトウェアのインストール: デバイスにアンチウイルスソフトウェアをインストールし、定期的なスキャンを実施します。
不明なファイルのダウンロードを避けること、信頼性のあるソースからのみファイルをダウンロードするようにすること。

サイバーセキュリティ意識の向上：（教育・啓発）
サイバーセキュリティに関する教育とトレーニング: サイバーセキュリティの基本を教育し注意を促します。
①多要素認証 (MFA) の使用:MFAを有効にして、アカウントへの不正アクセスを防ぎます。
②不正アクセスの監視:インターネットトラフィックやシステムログの監視を行い、不正アクティビティを検出します。
これらの取り組みを実施することで、個人と組織はオンライン環境でのセキュリティを向上させ、サイバー攻撃からのリスクを最小限に抑えることができます。
サイバーハイジーンは日常的な習慣として実践し、定期的に見直すことが重要です。

Copyright 2023 IGUAZU Corporation 2

CYFIRMA DeTCT Starter－ 外部脅威情勢管理プラットフォーム –Cyfirma K.K.

3

CYFIRMA DeTCT Starter とは◼ DeTCT Starter はお客様企業の組織ドメインをご登録いただくだけで、お客様の外部公開資産とその潜在的な問題、更に攻撃に悪用される可能性のある漏洩メールアドレスの有無を調査し、その調査結果を提供するSaaSサービス◼ お客様企業はこの調査結果を用いて、セキュリティの改善に活用することが可能

お客様企業

DeTCT Starter

組織ドメインの登録
例：cyfirma.com

IT資産の調査
脆弱性の調査開放ポートの調査

DeTCT Starter

証明書の調査調査結果
漏洩メールアドレスの調査

Copyright 2023 IGUAZU Corporation 4

DeTCT Starterを用いた運用例

お客様の課題(例)

DeTCTStarterでできること

お客様の運用（例）① 公開 IT資産の把握② 公開資産の問題・脆弱性の把握

守るべき資産対象の一覧に抜け漏れがあり、公開資産に問題（不要なポートの開放や脆弱性）があり、資産（野良資産）が認識できていない

サイバー攻撃に悪用される可能性がある

お客様の公開資産を自動的に特定資産の設定不備や潜在的な脆弱性を自動で特定

組織ドメイン

サブドメイン

IPアドレス

cyfirma.com

www.cyfirma.com

123.123.123.1

cyfirma.com

mail.cyfirma.com

123.123.123.2

cyfirma.com

test.cyfirma.com

123.123.123.3

cyfirma.com

ftp.cyfirma.com

133.123.123.4

cyfirma.com

vpn.cyfirma.com

133.123.123.5

サブドメイン

ウェブサーバ／ソフト
ウェア

開放ポート

可能性のある脆弱性

www.cyfirma.com

Microsoft IIS 8.0

80, 443

CVE-2022-11111

mail.cyfirma.com

Microsoft IIS 10.0

25, 80, 443

test.cyfirma.com

Apache 2.4

80, 8104

ftp.cyfirma.com

Nginx 1.8

22

vpn.cyfirma.com

FortiOS

443③ 個人情報の漏洩の把握
社員が利用する外部サービス（例:SNS、イベントサイト、ECサイトなど）からメールアドレスなどが漏洩し、不正アクセスやフィッシングに利用される可能性がある

漏洩してしまった認証情報を自動的に調査
メールアドレス

パスワード

漏洩元

aaa@cyfirma.com*************

Facebook

bbb@cyfirma.com*******

Adobe

ccc@cyfirma.com
CVE-2022-22222

ddd@cyfirma.com

Twitter************

LinkedIn

eee@cyfirma.com◼

認識していない資産を把握する◼

OSやソフトウェアのバージョンアップを行う◼

社員が在籍しているか確認◼

全ての公開資産を管理台帳で管理する◼

OSやソフトウェアに最新のセキュリティパッチを適用する◼

退職している場合 ➡メールアドレスを削除◼

不要なDNSレコードを削除する◼

不要な開放ポートを閉じる◼

在籍している場合 ➡パスワードの変更を推奨・実施

導入ポイント◼ ドメイン名を元に自社の公開資産の一覧や潜在的な問題を簡単に把握することが可能◼ サイバー攻撃に悪用される可能性のある従業員のメールアドレス、パスワードの情報を提供し、適切な対策を支援
Copyright 2023 IGUAZU Corporation 5

Jamf Pro
－ Appleデバイス管理のデファクトスタンダード –Jamf Japan合同会社

6

Jamf ProとはAppleデバイス管理のデファクトスタンダード◼ Jamf Proは、Mac、iPhone、iPad、Apple TVをシームレスに管理できる業界唯一のApple専用MDMソリューション。

◼ 職場や教室でAppleデバイスを利用するエンドユーザの生産性と創造性を保ちながら、IT管理者はデバイス管理業務を大きく自動化を実現。
◼ 現在、世界中の71,000以上の組織が導入し、3,000万台以上のApple製品の管理でJamfの製品を使用。

Copyright 2023 IGUAZU Corporation 7

① Jamf Proの特徴
デバイス管理に必要な機能が１つのパッケージに!
デバイス管理インベントリ管理

Wi-FiやVPN、パスコード、OSの各種機能などの設定を反映した構成プロファイルを使ってデバイスを管理できます。
独自スクリプトによるMacの高度な管理も可能です。

ハードウェアやソフトウェア情報、セキュリティ設定等のあらゆるインベントリ情報を自動的に収集します。
カスタムレポート機能やアラート機能も搭載します。

アプリ配信
Apple の「VPP」（アプリ一括購入）と連携することでアプリを一括購入し、エンドユーザはApple ID不要でアプリをデバイスやグールプへ自動でインストールすることができます。
組織固有のニーズに合わせて、カスタムアプリの配付も可能です。

リモートコマンドセルフサービスデバイスの盗難、紛失時のデータ消去やロックのほか、リモートコマンドによるアプリ配付、OSのアップデートを行えます。

企業や学校専用のアプリストアを作成できます。
エンドユーザ自らインストールやアップデート作業を行ってもらうことで、IT管理者の工数を削減できます。

Copyright 2023 IGUAZU Corporation 8

② Jamf Proの特徴
最新のOSのアップデートに即日対応【OS同日サポート】
セキュリティの観点からも、利用者にはApple社がリリースした最新のソフトウエアを 使ってもらいたいものです。
企業にとって非常に重要な役割を担うMDM/デバイス管理システムにも関わらず、最新のOS への対応に数ヶ月要してしまっては危険です。Jamf
なら速やかに最新の、より安全な環境に移行することが可能です。

「ゼロタッチ導入」
新規端末導入時のキッティングを自動化
Appleの自動デバイス登録をJamf Proで完全にサポート。
1台1台設定を行う必要はありません。事前に設定を仕込んでおけば、デバイスが届き、Wifiに接続したら、すぐに使用できる状態になります。
IT管理者の工数・コスト削減に大きく貢献します

設定内容の即時反映と配信エラー履歴確認
新しい構成プロファイルアプリを配信したのにデバイスに反映されず、トラブルになったことはありませんか？
Jamf Proでは確実な配信と、エラー履歴の確認ができるため、設定適用できなかったデバイスも容易に抽出、確認可能です。

安心の構築導入支援
導入時の構築の支援を行う有償の「Premium Onboarding」を用意しており、Jamfの技術認定を受けた専門家がお客様のMDM設定・構築のお手伝いをいたします。
対象デバイスに合わせて複数のメニューをご用意しております。

お客様の生産性と創造性を保ち、IT管理者の業務にゆとりをもたらします

Copyright 2023 IGUAZU Corporation 9

GUARDIANWALL Mailセキュリティ－ 脱PPAP情報漏えい対策の決定版 –キャノンマーケティングジャパン株式会社

10

GUARDIANWALL Mail

セキュリティ・クラウドとは？

キャノンマーケティングジャパン様自社開発

脱PPAP情報漏えい対策ソリューション

▶ 多くの採用実績- 3,500社 を超える大手銀行様・省庁様・グローバル企業様などへの導入実績- 利用ユーザー数 500万ユーザー 以上- サービス事業者様のサービスにも採用（IIJさま/ソフトバンクさまなど）▶ お客様のセキュリティ要件・運用に合わせて「３つのサービス」をご用意

Copyright 2023 IGUAZU Corporation 11

GUARDIANWALL Mail

利用イメージ

利用イメージ（クラウドサービス）｜GUARDIANWALL Mailセキュリティ｜キヤノン (canon.jp)▶

▶

Copyright 2023 IGUAZU Corporation 12

Deep Instinct－ ディープラーニングを活用した エンドポイントセキュリティ製品 –情報技術開発株式会社

Copyright 2023 IGUAZU Corporation 13

予防ファーストを実現する Deep Instinct“サイバー攻撃は防御できない“ 前提から、“早期発見、調査、対処”を、事後対処にとどまっていませんか？

ランサムウェアの動き

1➢

既知の情報からウィルスを検出するため、未知の脅威には対応できない

従来製品の課題
（前提）

偵察/
事前調査

➢

検知できるファイルの種類が限定されており、

3

感染直後に検知ができない

2

マルウェア化
(武器化)

配布

4
侵入/攻撃

5

サイバー攻撃を防御

予防

被害や感染を限りなく少なくするためには、攻撃を初期段階から防御(予防)することが大切です

暗号化はすでに最終攻撃ステージ

25,000ファイルをおよそ1分で暗号化(LockBit 2.0*)

マルウェア
インストール

7

6

潜伏活動
遠隔操作

目的実行
(暗号化)

*Splunk 『ランサムウェアバイナリの実験に基づく比較分析』
https://www.splunk.com/ja_jp/form/an-empirically-comparative-analysis-of-ransomware-binaries.html

Copyright 2023 IGUAZU Corporation 14

深層学習を活用した Deep Instinct (第4世代)
大量のデータサンプルを深層学習のAIへ取り込ませることでマルウェアのDNAを学習するフレームワークを構築

予防ファースト

高精度に脅威を検知・予防する
D-Brain(モデル)を作成し、エージェント化
PC

Deep Instinct 独自
深層学習ニューラルネットワーク
フレームワーク

モバイル

サーバ
タブレット

第４世代
AI駆動型予防型セキュリティ

Deep Instinct社のLABO内で深層学習を実施

第３世代

深層学習

Endpoint Detection & Response(EDR)

防御力

機械学習

第２世代
Endpoint Protection Platforms (EPP)

第1世代
従来型アンチウィルス

シグネチャ＋振る舞い分析

ヒューリスティック＋
シグネチャ

既知未知問わず幅広い脅威に対応

深層学習の活用で高い検知率を実現

予測による防御のためシグネチャ更新不要

自律的に脅威を発見して予防テクノロジーの進化
Copyright 2023 IGUAZU Corporation 15

Deep Instinct の特徴
未知の脅威に対する圧倒的な防御力
既知や未知問わず幅広い脅威へ対応(PE、PDF、Office、PowerShell、Image、Macro、Script等)脅威が実行される前に予防が可能。

ひとつのモジュールで多層防御を実現
深層学習により、ドキュメントファイル、攻撃プロセスに使われる他のファイルやスクリプトもAIが学習し、様々なファイルのスキャンに対応。

エージェントが軽量
従来のAV製品に比べてリソース消費が少なく、動作が軽く、（<150MB, <1% CPU）毎日のアップデートやアップデート毎のフルスキャンが必要ない。

Emotetの攻撃例

メールに添付された
脅威ドキュメントファイル

Officeモデル

Officeモデルが脅威ドキュメントファイルをブロック

万が一抜けた場合は悪性のVBAマクロ
悪性のPowerShell 実行

VBA
モデル

PowerShell

モデル

様々なOSに対応
Windows、macOS、Android、ChromeOS、Linux、iOS※iOSでは静的解析/動的解析の機能は実装されておりません。

Emotet本体
ダンロードPEモデル

オフラインでも動作検知能力はインターネット接続有無に依存しない。

多彩な防御機能によりマルチステージ攻撃に対応
Copyright 2023 IGUAZU Corporation 16

その他－ イグアスお薦め商材 –17

Mitoco+GPT－ Salesforceと連携する最適グループウェア –株式会社テラスカイ

Copyright 2023 IGUAZU Corporation 18

① mitoco+GPTとは
mitocoとは、Salesforce上で動作するグループウェアです
Salesforce上で稼働しているため、Salesforceのライセンスが必要だと思われるかもしれませんが、実際には Salesforceライセンスは不要で利用することができます。
さらに、mitocoはSalesforceの一部機能も活用可能製品となっています。

お客様基本情報[Q1] mitocoで何ができるの？
Salesforceの一部機能を使用するこにより、お客様目線での顧客カルテを効果的に構築することができます。
顧客情報を中心にして、部署ごとに効率的な管理が行え、情報連携や社内連携も容易に実現します。

使用経費
名刺情報

グラフ情報

使用経費情報
活動情報
商談情報
取引先に関わる申請情報
クレーム情報提出ファイル▶ 顧客情報を1画面で見ることが可能▶ 部署ごとに管理されていた情報を一元管理が可能に！
▶ 顧客情報のバリアフリー化！
Copyright 2023 IGUAZU Corporation 19

② mitoco+GPTとは[Q2] モバイルでも利用可能？
新型コロナウイルス感染症も収束に向かいつつあり、外勤営業も活発化し、訪問ニーズが増しています。
このため、モバイル利用が求められています。

[Q3] 導入するにあたり流行りの生成AIを使用してみたい。
イグアスオリジナルの生成AI機能追加サービス※1を提供いたします。

生成AI用いた孫の手機能✓ 報告内容を要約したい✓ 客観的に報告内容から次の一手のアイディアが欲しい✓ 取引先の特徴を客観的に確認したい

mitocoは、モバイル専用のアプリケーションを提供しており、ブラウザ版と遜色ない利便性を実現しています。

イグアスオリジナルのテンプレートで提供いたします!

※1：当該サービスは別料金となります
Copyright 2023 IGUAZU Corporation 20

MOTTA GREEN FORK
－ 電動フォークリフト 業界初のソリューション –株式会社イグアス

Copyright 2023 IGUAZU Corporation 21

① MOTTA GREEN FORK
業界初のソリューション
「GREEN FORK」は、5年間の新車リースを前提として、そのリース期間中のバッテリー稼働を保証するパッケージサービスです。
フォークリフトのバッテリーはとても高価であるにも関わらず、車体のリース期間中にバッテリーを新しく買い直さなければならないケースがあり、多くのお客様が経験されている悩みの一つなります。
「GREEN FORK」はそのコスト負担やロスを効果的に軽減し、ユーザーのリフト運用・計画をご支援いたします。

コスト課題の解決と環境対応「GREEN FORK」のバッテリー稼働保証は、対象バッテリーの新品価格を考慮して、その30～40％のコスト削減となるように設計されています。
また、車体リースに合わせた月額支払いとなりますので、突然のバッテリー不調による想定外の費用発生を未然に防ぐことが可能となります。
さらにリース期間中に稼働が低下したバッテリーはバッテリー復元技術（特許技術）を用いて機能回復したバッテリーと交換されますので、新品と比較して、排出CO2は約67%削減、同時にリユースによる廃棄物排出抑制からも環境に貢献。

車体準備から運用の包括サポート
スピーディー・高品質・安心保障

お客様の業務内容やリフト稼働の状況をヒアリングさせていただき、最適な車体のご提案、その後の計画的なメンテナンス、月次検査、年次検査、定期バッテリーの状態確認、故障修繕など、お客様のリフト運用を包括的にサポートいたします。
また、お客様の繁忙期や、一時的なトランザクション増加に対応するため、スポット車両（レンタル）のご提供にも対応いたします。
Copyright 2023 IGUAZU Corporation 22

② MOTTA GREEN FORK
サービスラインナップ
リースプラン
バッテリー稼働保証型
電動フォークリフト新車パッケージ
お客様の稼働状況や解決課題に合わせた最適な車体提案、バッテリー稼働保証型のパッケージプランをご案内いたします。

車体販売プラン・バッテリー単体
車体購入のケースやバッテリー単体の場合でも、お客様のニーズに合わせたパッケージプランをご提案いたします。

トータルメンテナンスプラン
最長７年保証

定額運用/コスト削減

CO2削減

車体リース期間中、バッテリーには最長7年の稼働保証がパッケージとして組み込まれています。
バッテリー不調によるよる影響を受けず、常に安定した業務効率を実現します。

バッテリーコストは毎月の定額で平準化されます。
これにより、見立ての難しいバッテリー交換予算を構成する必要がなくなります。また、定額の合算は、新品バッテリーへの交換に対してコストメリットがあるように設定されています。

保証期間内のバッテリー交換には、復元バッテリーが活用されます。
復元バッテリーは、新品バッテリーに対して、67％のCO2削減効果が得られます。（第三者機関による評価）

バッテリー稼働保証型
車体メンテナンス（月次・年次検査）パッケージ
バッテリー稼働保証に加え、車体の定期メンテナンス、月次・年次検査を含めたトータルのパッケージをご提案いたします。

Copyright 2023 IGUAZU Corporation 23

サイトへの掲載をご希望の企業様募集中！

各ソリューションの詳細はイグアス ソリューションポータルまで
Webサイト: https://www.iguazu-sol.jp

お問い合わせはこちらへ

株式会社イグアス
ソリューション営業部
Mail：sol_sup@i-guazu.co.jp