ーお客様導入事例ー

株式会社グラファー
所在地：東 京都 渋 谷 区千 駄ヶ谷1- 5 - 8
ＵＲＬ：https://graﬀer.jp/

全社員のエンドポイント保護に
CrowdStrike Falcon プラットフォーム を活用
リモートでも安全に働ける環境を実現［BEFORE］◆内部への侵入を前提としたエンドポイント対策を行いたい◆検知したアラートへの対応に掛かる運用管理負荷を軽減したい［AFTER］◆脅威の防御から侵入後の検知・対応まで網羅的にカバーできる環境を実現◆MDRサービスの導入により、効率的なセキュリティ運用を実現

新たなエンドポイント対策製品に求められた持ち前の知見と技術力で行政DXや生成AI活用を支援

エンドポイント対策のさらなる強化が課題に

業種・業態の別を問わず、今やあらゆる組織でこのように躍進を続ける同社だが、事業活動進められているデジタル変革。持ち前の技術力やにおける最重要課題の一つとして取り組んでい知見を活かし、こうした取り組みを支援する新たるのが、情報セキュリティの確保である。同社のさらにもう一つ重視したのが、オフィスだけでな企業も次々と登場している。

セキュリティエンジニアを務める森田 浩平氏はなくリモートワーク環境の安全も守れるという点要件としては、振る舞い検知や機械学習などの高度な検知ロジックを備えていること、CPUやメモリなどのリソース消費量が少なく業務に影響を与えないこと、Wi ndows/ Mac/ Li nu xの各OSに対応していることなどが挙げられる。

「プロダクトの力で 行動を変え 社会を変える」「当社では、行政や市民のだ。森田氏は「基本的に当社はリモートワークがをミッションとして掲げるグラファーも、そうした企方々に関わるサービスを展主体なので、端末も社員の自宅にあるケースが業の一社だ。同社では、行政のデジタル変革を実開していますので、強固な少なくありません。これらに対しても、日常的な防現する行政DXソリューション
「Graffer Platform」

セキュリティ体制があるこ御やインシデント発生時の対応が行えることがと、企業のビジネス変 革を実現する生 成 A Iソとは大前提です。プロダク

リューション「Graffer AI Solution」の二本柱でトそのものの安 全 性はも事業を展開している。

ちろんのこと、標的型サイ 森田 浩平 氏されたのが、ネットワールドが提供するクラウドバー攻撃のような人を狙う攻撃に対しても、細心ストライク社のセキュリティプラットフォームの注意を払って対応しています」と語る。

「CrowdStrike Falcon」である。

まず前者では、市民や行政職員の利便性を高める「Graffer スマート申請」や「Graffer 手続き必須でした」と語る。
株式会社グラファー
エンジニアガイド」、「 Graffer 窓口予約」など、多彩なサー

そうした取り組みの一環として今回実施されビスを提供。既に全国約190団体に導入されておたのが、社員向けエンドポイント端末のセキュリり、約3,900万人の市民の生活を支えている。

ティ強化である。森田氏はその背景を「アンチウ

こうした点を満たせるソリューションとして採用

CrowdStrike Falconで脅威への網羅的な対策を実施

また後者では、生成AIを自社のビジネスに取イルスソフトの導入などはもちろん実施していまり入れたいと考える企業を強力に後押し。生成

すが、昨今では侵入を前提とした対策も強く求Crowd St r i ke Fa lconには様々なコンポーAI活用をトータルで支援する「生成AI活用伴走められるようになっています。従来型のパターンネントが用 意されているが 、今 回 同 社では次支援」や、生成AIの業務活用を推進するプロダマッチングの仕組みでは、社員を守り切れない

世 代 アンチウイルス「 F a l c o n P r e v e n t 」、クト「Graffer AI Studio」、AI人材育成を支援おそれもありますので、エンドポイント対策のさEDR「Fa lcon I nsight X DR」、脅威ハンティする「生成AI研修・人材育成サービス」などのソらなる高度化を図りたいと考えました」と説明す

ング「 F a l c o n O v e rWa t c h 」、I T 資 産 管 理リューションを展開している。

る。

「Fa lcon Discover」などを導入している。

全社員のエンドポイント保護にCrowdStrike Falconを導入
Slack

API連携

アラートは自動的にSlackに展開

CrowdStrike
Falcon

脅威の防御から侵入後の検知・対応まで網羅的に対策

脅威ハンティング
Falcon OverWatch

次世代
アンチウィルス

Falcon Prevent

EDR（ネットワーク隔離＆対応、解析も実現）

IT資産管理Falcon Discover

オフィス

Falcon Insight
XDR

リモート環境導入メリット・脅威の防御から侵入後の検知・対応まで、網羅的な対策が行える環境を構築
・CrowdStrike FalconのAPIを利用し、アラートの情報共有を自動化
・MDRサービスの導入により、効率的なセキュリティ運用を実現

森田氏はその理由を「前述の通り、侵入を前す」と森田氏は語る。

トレーションテストなども実 施し 、C r o w d -提とした 対 策 が 求 められ る時 代 で すので 、E DRは絶 対に外せないと考えました。その点、CrowdStrike Falconは、EDRを含めた幅広い機能を提供しています。いろいろなセキュリティ

Strike Falconの導入効果をさらに高めていきたいとのことだ。

リモートで働く社員が安心して働ける環境を実現

なお、今回の取り組みでは、ネットワールドの支援も大きく貢献。技術支援サービスを活用す製品が 乱 立すると運用管 理も煩 雑になります

システム構築面での工夫としては、Crowd -ることで、効率的な製 品導入を実 現している。

ので、単一のソリューションで幅広い領域をカ

Strike Falconのアラートを既設のサーバー監「導入時に手間が掛かりそうなところをすべてバーできるのはありがたいです」と語る。

視システムと連携させている点が挙げられる。

支援してもらえましたので、大変 助かりました。

これにより、脅威の防御から侵入後の検知・ここには検知した脅威をSlack上で確認できる

ネットワールドでは他にも様々なセキュリティ製対応まで、網羅的な対策が行える環境が実現。

仕組みを構築しているため、万一インシデント品を取り扱っていますので、今後の提案にも期実際の導入作業に関しても、スムーズに進めらが発 生した場 合も速やかにメンバー全員に通待しています」と森田氏は述べた。

れたとのことだ。森田氏は「ポリシーやアラート知することができる。
「 このようなことが実現での設定なども、CrowdStrike Falconの推奨設きるのも、CrowdStrike Falcon側でA PIを提定でほぼ問題ありませんでしたね。おかげで追供してくれているからこそ。様々な作業を自動化加のカスタマイズもそれほど行っていません」とできるのは大きなメリットですね」と森田氏は語る。

語る。

E DRを導入した企業の中には、大 量アラーお問い合わせ

CrowdStrike Falcon導入後、幸いにして大トへの対応などで疲弊してしまうようなケースきなインシデントに見舞われるような事態は起も見受けられる。この点は同社でも認識していきていないとのこと。しかし、安心感は以前よりたため、今回は製品保守と運用をサポートする格段に高まったという。
「 もし、リモートで 働いマネージドサービスも併せて導入している。ている社員の端末に異常が発生したとしても、「専任のセキュリティエンジニアは私一人なの

迅 速に検 知・隔離することができますし、状況で、細々とした対応に時間を取られるようだとによってはリモートワイプなども行えます。社員

本業に影響が生じかねません。その点、Crowd-に安全・快 適に働いてもらう上で、こうした環境

S t r i ke Fa lc o nについては 、様々な企 業がマが 整った意 義は大変大きい。また管 理者の立ネージドサ ービスを提 供していますので 、セ場としては、過検知／誤検知が非常に少ない点キュリティと運 用管 理負荷 軽 減を両立できまも高く評 価しています」と森田氏。今後はペネ

株式会社ネットワールド
https://www.networld.co.jp/

crowdstrike-info@networld.co.jp
本社 〒101-0051 東京都千代田区神田神保町 2 -11-15
住友商事神保町ビル
TEL：03-5210-5020,5031,5095

関 西 支 店 〒530-0001 大阪市北区梅田 3-3-20
明治安田生命大阪梅田ビル 24F
TEL：06-7777-4174
中 部 支 店 〒450-0003 名古屋市中村区名駅南 1-17-23
ニッタビル 10F
TEL：052-588-7611
九 州 支 店 〒812-0013 福岡市博多区博多駅東 2-6-1
九勧筑紫通ビル 3F
TEL：092-461-7815＊記載されている会社名および製品名、ロゴは各社の商標または登録商標です。2024 年 2 月