デンカが新たにクラウドストライクのFalconプラットフォームを導入
デンカ株式会社は、デジタルトランスフォーメーション(DX)を進め、セキュリティ強化を図るため、クラウドストライクのFalconプラットフォームを全社的に導入しました。この選択により、デンカは従来の運用負荷を大幅に軽減し、迅速な脅威検知と対応を実現しています。
導入の背景と課題
1915年に創業したデンカは、有機・無機素材や電子材料、医薬ビジネスまで、多岐にわたる分野で活動する総合化学メーカーです。しかし、従来のEDRとエンドポイント保護(EPP)を併用していた際には以下のような課題に直面していました。
- - EDRの運用負荷の高さ
- - フィッシング攻撃を防ぐことの難しさ
- - データ漏洩リスクの潜在的経路に対する可視化不足
- - 限られた人数での全社的なセキュリティ運用の難しさ
これらの課題に応える形で、デンカはCrowdStrike Falconの各種モジュールを順次導入しました。特に、最初に導入したCrowdStrike Falcon SurfaceとCrowdStrike Falcon Discoverを通じて、組織全体のセキュリティが一元管理される体制に移行しました。
Falconプラットフォームの利点
CrowdStrike Falconプラットフォームは、AIを活用したリアルタイムかつ自動化された保護を提供することにより、既知・未知の脅威に対する強力な防御を実現します。これにより、デンカは外部からの攻撃を的確に特定し、迅速に対応できる能力を備えました。
具体的には、Falcon Exposure Managementにより、インターネット上に公開されている資産や脆弱性の継続的な把握が可能になり、外部攻撃対象領域を効果的に管理できるようになりました。導入開始時から、広範囲にわたる外部資産が自動的に検出され、脆弱性状況がリアルタイムで可視化されるようになりました。この結果、外部診断にかかる時間や労力も大幅に削減されました。
さらに、CrowdStrike Falcon Complete Next-Gen MDRの導入によって、異常な行動が検知されてからの修復作業が迅速に行われるようになり、攻撃拡大の防止にも貢献しています。デンカでは、この導入によりEDR関連のヘルプデスク対応がほぼゼロになり、運用がシンプルになったと感じています。
デンカのセキュリティ戦略の再構築
デンカは現在、合計11のCrowdStrike Falconモジュールを導入しており、これによりより幅広いセキュリティ対策が可能になりました。初期導入のモジュールに加え、CrowdStrike Falcon PreventやCrowdStrike Falcon Insight XDR、CrowdStrike Falcon Adversary OverWatchなどが追加されています。
デジタル戦略部の部長、盛岡実氏は「業界内でデジタル人材は社員のわずか2%である中、当社はたった3名のチームでセキュリティ運用を行っています。クラウドストライクの信頼性の高いソリューションを活用することで、安心して運用を任せられていることが非常に心強いです。」と述べています。
今後、デンカはさらなるセキュリティ強化を目指し、クラウドストライクとのパートナーシップを深めていく考えです。これからもこの新しいセキュリティ体制が、デンカのビジネスにおいて貴重な資産として機能し続けることが期待されています。
CrowdStrikeについて
CrowdStrikeは、サイバーセキュリティのグローバルリーダーとして知られています。彼らのFalconプラットフォームは、エンドポイント、クラウドワークロード、アイデンティティ、データなどのリスクを保護するための高性能なクラウドネイティブソリューションを提供しています。Falconプラットフォームは、軽量なシングルエージェント・アーキテクチャに基づき、迅速かつスケーラブルなセキュリティを提供しています。
詳しくは、CrowdStrikeの公式ウェブサイトをご覧ください。