Case Study
Mc A fe e MV I S I O N e P O

セキュリティ管理をオンプレミス運用から SaaS 利用にシフト
最新のエンドポイントセキュリティと次世代ウイルス対策で「管理・運用の効率化」と「ウイルス対策の最新化」を両立

Point

User Prof ile

オンプレミスからSaaSへ管理コンソールを更改し、運用負担の軽減とコスト削減を両立
次世代ウイルス対策をエンドポイントセキュリティに採用し、新たな脅威に対抗全ての端末をエージェントで管理し、状態の可視化と脆弱性解消を実現

新たに次世代ウイルス対策を導入し非マルウェア攻撃やゼロデイに対応（以下、ENS ATP）」も導入した。
McAfee 製品をモダナイズした背景には、主に2つの目的があった。1つは、オンプレミス運用からSaaS 利用によるクラウド運用への転換。McAfee

ラテン語で「成長する」という意味の名を持つ株式

ePOではサーバーを設置して管理・運用すること

会社クレスコ（以下、クレスコ）
は、創業30年以上のが大きな負担となっていた。また、クレスコはSIerと歴史を持つ独立系システムインテグレーター（SIer）

してお客様環境にPCを持ち込むケースも多いが、だ。基盤構築と組込みソフトウェア開発を強みとし、McAfee ePOではPC のエージェントと通信が発ビジネスアプリケーション事業、基盤事業、組込み生するため、お客様環境への影響を懸念して一部事業、サービスビジネス事業を4つの柱とする。の端末にはエージェントをインストールすることがで年間約 900件のプロジェクトの約 9 割がリピートきなかった。そのため、マルウェアを検知してアラーオーダーを主体とした受注だという同社は、さまざまトが上がってもそれをすぐに確認できず、管理面でな機密情報の慎重な取り扱いと厳格な情報管理大きな課題があったという。

株式会社クレスコ所

在地 ： 〒108-6026
東京都港区港南 2-15-1
品川インターシティA 棟 25 階〜 27 階UR

L ： https://www.cresco.co.jp/

導 入 時 期 ： 2019 年 9 月

1988 年にIT 基盤システム構築会社とマイクロコンピューターシステム開発会社が合併して誕生。現在は、アプリケーション開発技術、プラッ
トフォーム構築技術、組込み技術 3 つを中核に先端技術（AI、IoT、ロボティクスなど）を加えた多様な技術領域を有し、幅広い ITサービスを提供する独立系システムインテグレーターとして発展。主要顧客は、銀行、保険、流通、旅行、運輸、人材紹介、自動車、家電、医療機器など幅広い。

を徹底し、大手企業から高い信頼を寄せられていクレスコ デジタル変革推進室 室長 原 喜孝氏る。特に情報セキュリティに関しては、社内に内部は、「MVISION ePOは、サブスクリプションのライ統制委員会および情報セキュリティ委員会を設置

センス形式となり、クラウド化を進める当社の方針

McAfee MVISION ePolicy Orchestrator

し、各種ポリシーや規程を整備して情報インフラのに合致していたほか、インターネットにつながってい

McAfee Endpoint Security Adaptive Threat Protect

更改やマネジメント体制の強化などを不断に行ってれば PC の管理ができるため、常時状況を把握でいる。

きることが大きなメリットになると考えました」と語る。

その一環で、同社は2000年からMcAfee 製品

もう1つは、次世代ウイルス対策の導入。サイを活用し、いくつかの変遷を経て、最近までオンプバー攻撃の手法が日々進化する中、非マルウェアレミスの管理サーバーである「McAfee ePolicy攻撃やゼロデイ攻撃などの新たな脅威に備えるこOrchestrator on-premises（以下、McAfee ePO）」とが喫緊の課題となっていた。クレスコ デジタル変と、「McAfee VirusScan Enterprise（以下、VSE）」

革推進室 アドバンストジェネラルスペシャリスト 小を活用。2019 年 9月からはSaaS 型セキュリティ管島 真一氏は、「他社のEDR（エンドポイントでの脅

理コンソールの「McAfee MVISION ePO（以下、威検知と対応支援）やエンドポイントセキュリティ

MVISION ePO）」と、VSEの後継となる「McAfee製品などさまざまな手法を調べましたが、端末の数Endpoint Security（以 下、ENS）」に更 改し、さらに応じた追 加コストが 大きな障 害でした。今 回にシグネチャ方式では検出できない未知の脅威を検MVISIONを検討した際、旧来の VSEで対応して出する次世代ウイルス対策モジュール「McAfee

いたウイルス対策が ENSで強化されることに加え、Endpoint Security Adaptive Threat Protect

非マルウェア攻撃やゼロデイ攻撃に対応した次【導入製品名】
McAfee Endpoint Security

株式会社クレスコ
デジタル変革推進室室長

原 喜孝 氏株式会社クレスコ
デジタル変革推進室
アドバンストジェネラル
スペシャリスト

小島 真一 氏https://www.macnica.co.jp/

Case Study
Mc A fe e MV I S I O N e P O

株式会社クレスコ

世代ウイルス対策を利用できることに大変注目しま

社内システム全体イメージ図（セキュリティ観点）した」と話す。

On-Premises

MVISION ePOへの更改は短時間で完了
残る課題はENS ATPのチューニング

Personal Computer

ポータル / 各種申請

ファイルサーバー統合管理（GDMS）

インベントリ情報管理

UTMOﬃce365

通勤費管理

ファイルアクセス監視（Alog ConVerter）

資産管理

Proxy

資産管理クライアント

ディレクトリサービス
社内 DNS/WINS

ファイルサーバー

死活監視 /パフォーマンス
監視（Zabbix）

VPN 接続管理

データ連携

外部接続 ASA ログ管理

マルウェア対策（MVISION Endpoint）

HDD 暗号化2019 年 4月に更新のタイミングで新旧の切り替えを開 始。VSE の環 境にあるユーザーを新しいAmazon Web
ServiceENSに移行する際にはMVISON ePO 用のエー

Microsoft Azure

BP 購買管理

データ連携

Google Cloud
Platform了したという。

ビジネスツール（G Suite）

小 島 氏は、「当 社は元々 McAfee Endpoint
Threat Protection（ETP）ライセンスを保有していました。MVISIONライセンスに乗り換えた後も移行

勤怠管理

タレントマネジメント

ERP

営業支援

サービス販売管理

認証基盤

マーケティング
オートメーション

仮想クライアント

Other Cloud Service
研修管理

ファイルストレージ
Data Hub

ジェントソフトウェアを既存 PCに上書きインストールすることで、トラブルもなく短時間で移行作業が完

salesforce

Cloud Service for Infrastructure, NetWork and Security

人財管理 / 業務報告書

SSO

ウイルス・スパムメール
対策

連結会計

社外 DNS

メールアーカイブ

期間としてETPの保守料金が 1 年間無料となった

エンドポイント統合管理（MVISION Cloud）

こともメリットでした。社内のユーザー数が多く、社外勤務を含めたカバー範囲も広いため、ENS への移行をポータルで通知しても周知徹底するまでにタイ変更することによって、サーバー運用・管理の負担ジェントを介した管理が可能になった。これまで見えムラグが生じてしまうのです。今回時間を十分に取が大幅に削減され、全てのインフラをクラウドに移行づらかった端末も、見えるようになったことは脆弱性ることができたことは大きな安心感につながりましするという“クラウドファースト”を促進させることがでの解消に向けた大きな前進だと捉えているという。

た」と述べる。

きました。それによりコスト削減にも少なからず貢献しクレスコでは今後、社員やビジネスパートナーも増しかし、次世代ウイルス対策のしきい値設定が課ています。端末管理がクラウドから可能になったのえ続けていく傾向にあることを前提に、ライセンスの題として残った。
クレスコの社内には開発系や管理で、非常に運用がしやすくなったことも大きなポイン追加契約を検討している。また、テレワークや在宅勤系のさまざまな独自アプリケーションが存在し、それらトです」と高く評価する。

務の機会が増えることも想定し、MVISION ePOのが軒並み“疑わしいもの”として誤検知され、アラート

第 2にウイルス対策の最新化。近年はクレスコのライセンスを活用した自宅 PCの業務利用の可能性が大量に上がってしまったのだ。
「本来は、新しいアような大手企業と取引のあるサプライチェーンへのを探っていく考えだ。
さらに、現在スマートフォンを業プリケーションを作るたびにホワイトリスト化すべきな攻撃が増える中、ENSとENS ATPの活用で未知務で活用しているが、より安全な利用環境を実現すのですが、数が多く、全てを網羅することが困難でしのウイルスに対する備えやゼロデイ攻撃にも対応る「MVISION Mobile Advanced」の活用も検討た。そのため、マクニカネットワークスからアドバイスをし、安心感は増しているという。小島氏は、「インターの俎上に上げていくという。

得ながらチューニングを進め、機能別にグループ化しネットの出入り口やメールは多段・多層防御を講じ

今回のプロジェクトを振り返り、原氏は、「MVISIONて既知のものはホワイトリスト化するなど、今後も最て比較的分厚くセキュリティ対策は行っているもの

ePOとENS、ENS ATPの導入により、クラウドシフ適な値を慎重に探っていく予定です」（小島氏）の、最 後の砦はやはりエンドポイントです。今 回トによる運用管理の効率化や、未知マルウェア対ENSとENS ATPに乗り換えたことで安全性はさら策、トータルコストの削減などが同時に実現でき高くオンプレミス運用からSaaS利用に変更し目標とするクラウドファーストを促進に強化されましたが、100 回誤検出しても1度として評価しています。マクニカネットワークスからのサポー本物をスルーさせないことが社内のセキュリティとしトも密に受けられたことでマイグレーションも無事成ては望ましいという立場で、これからも厳しく運用して功しました。まだ次世代ウイルス対策のチューニングいくつもりです」と話す。

が課題として残っていますが、今後もMcAfee 製品

2019 年 9月、MVISION ePO、ENS、ENS ATP

そして第 3が全ての端末の可視化。VSEの運用は本格的に運用を開始。それにより、次の3つが変時は、エージェントを入れる端末、入れることのできな化として実感できたという。第 1に運用・管理の効い端末が混在し、手動で管理していたが、MVISION率化。原氏は、「オンプレミス運用からSaaS 利用にePO 管理になったことで全ての端末を対象にエーに関する知見の蓄積とサポートの充実を期待しています」と語る。

h t t ps: //w w w.m ac n ica.co.jp/

株式会社マクニカ ネットワークス カンパニー〒222−8563 横浜市港北区新横浜 1-5-5
TEL.045−476−2010 FAX.045−476−2060
西日本オフィス
〒530−0005 大阪市北区中之島 2-3-33 大阪三井物産ビル14 階TEL.06−6227−6916 FAX.06−6227−6917©Macnica, Inc.
本カタログに掲載の製品仕様は、予告なく変更する場合があります。予めご了承ください。
本カタログに掲載されております社名および製品名は、各社の商標及び登録商標です。
● IntelおよびIntelのロゴは、米国およびその他の国におけるIntel Corporationの商標です。
● McAfeeのロゴは、米国およびその他の国におけるMcAfee, Inc.の商標または登録商標です。
●●