シマンテック、化学メーカーのクレハに包括的なセキュリティ製品群を提供

大手化学メーカーのクレハがシマンテックの包括的なセキュリティ製品群を採用
増加する標的型攻撃に対して、高いセキュリティレベルを実現



　株式会社シマンテック（本社：東京都港区赤坂、代表取締役社長：河村　浩明、以下シマンテック）は、このたび、株式会社クレハ（本社：東京都中央区日本橋浜町、代表取締役社長：小林　豊、以下、クレハ）が、標的型攻撃に対するセキュリティ強化の一環として、Symantec　Web　Gateway、Symantec　Endpoint　Protection、Business　Critical　Service、およびSymantec　Web　Security．cloudを含む、シマンテックの包括的なセキュリティ製品群を採用したことを発表しました。これにより、昨今増加を続ける標的型攻撃に対して、多層防御による高いセキュリティレベルを実現しています。

　クレハは、家庭用ラップフィルム「NEWクレラップ」をはじめ、医薬品・農薬、携帯電話や自動車部品に使われる高機能材料など様々な事業を手掛けています。現在、既存事業のグローバル展開および新規事業（PGA樹脂、電池材料）の拡大を目指す同社の情報システム部では、グループ会社を含め約３，５００台におよぶユーザーのIT端末を管理しています。

　クレハでは、日本においても標的型攻撃が頻発する状況のなか、２０１１年に多層スキャンによる優れた検知技術を提供するメールセキュリティサービス、Symantec　Email　Security．cloudを導入しました。しかし、標的型攻撃の台頭をきっかけに、同社では、攻撃を食い止めるための基本的なセキュリティ対策は実施しつつも、巧妙なサイバー攻撃には「入られる前提」で対策を打つ必要があるとセキュリティ方針を改めました。これに伴い、さらなる基本的なセキュリティ対策の強化に加えて、万が一気付かないうちに感染してしまった場合でも、外部との通信ログを常時監視することで、重要な情報の流出を防ぐための対策が急務となっていました。

　このような背景を受け、クレハは、２０１２年夏に同社と外部との通信状況を分析したレポートの作成をセキュリティ企業３社に依頼しました。その内容を比較検証したところ、Symantec　Web　Gatewayによる脅威活動アセスメント（Malicious　Activity　Assessment、通称：MAA）から生成されたレポートが、マルウェアの活動だけではなく、外部サイトの危険性やファイルのアップロード履歴など一番きめ細やかに分析されており、レポートのわかりやすさと緻密さ、さらに実情の運用に即した内容であることなどを総合的に評価した結果、シマンテック製品の採用が決まりました。同社は、まずWeb経由の脅威を遮断することが優先というシマンテックの提案に基づき、Symantec　Web　Security．cloudを２０１２年１０月に導入しました。その後は、本来の目的であった標的型攻撃対策としてSymantec　Web　Gatewayを２０１３年２月に導入しました。Symantec　Web　Gatewayのログ収集と解析により、マルウェアのダウンロードや悪意のあるサイトにアクセスする端末の特定が可能になり、通常発見しづらい脅威についても可視化を実現しています。また、これに併せ、障害が発生した際、優先的に原因究明し解決策を提示するサポートサービスであるBusiness　Critical　Servicesを導入し、クレハのセキュリティ改善に向けて強固な体制を構築しています。なお、エンドポイントセキュリティ向けの対策としてSymantec　Endpoint　Securityを導入し、主要なセキュリティ製品をシマンテックに一本化することで、高いセキュリティレベルを最適なコストパフォーマンスで実現しています。

　株式会社クレハ　情報システム部　インフラグループリーダーの赤塚　政司氏は次のように述べています。
　「シマンテック社の数多くのサービスの中から、自社にとって必要性の高いサービスを総合的に導入した結果、様々な要素を関連付けて相対的に脅威が分析されるため、管理が簡素化され、運用もしやすくなりました。Symantec　Endpoint　Protectionについては、グループ会社を含めた全社的な移行もスムーズに完了しています。今後は定常的なチェックや診断はもちろんのこと、脅威の分析をもとにした、シマンテックの継続的なアドバイスや提案に期待しています。」

　クレハでは、今後セキュリティの取り組みを全体的に改めて見直し、どこに対策が必要かを見極めた上で、例えばネットワークに繋がっていないスタンドアローン機器の保護や、情報漏えい対策製品の導入検討など、さらなるセキュリティ強化を進める予定です。


　以上


■関連資料

　＊株式会社クレハ　事例シート＜http://bit.ly/1abujbj＞

　＊Symantec　Web　Gateway＜http://bit.ly/17D8FMQ＞（日本語）

　＊脅威活動アセスメント＜http://bit.ly/163MRJX＞（日本語）

　＊Symantec　Web　Security．cloud（日本語）＜http://bit.ly/12uwJLo＞

　＊Business　Critical　Services＜http://bit.ly/19o7YX7＞（日本語）

　＊Symantec　Endpoint　Protection＜http://bit.ly/xmA8Su＞（日本語）


■シマンテックとつながる

　＊株式会社シマンテック　公式Twitterアカウント＜https://twitter.com/#!/Symantec_Japan＞
　＊株式会社シマンテック　公式YouTubeチャンネル＜http://www.youtube.com/user/symantecjp＞


＜シマンテックについて＞
　シマンテックは、世界中の情報を守る、セキュリティ、バックアップおよびアベイラビリティ製品の世界的リーダーです。シマンテックの革新的な製品群とサービスは、個々のモバイルデバイスから企業データセンター、そしてクラウド基盤のシステムまで、あらゆる環境下で人と情報を保護します。ネットワーク上のやり取りやデータおよびIDの保護を実現するシマンテックの世界的な専門技術は、進化するネット社会において、顧客に自信と安心を提供します。詳細はhttp://www.symantec.com/jpをご覧ください。

　＊Symantec社の名称、ロゴは、米国Symantec　Corporationの米国内およびその他の国における登録商標または商標です。
　＊その他製品名などはそれぞれ各社の登録商標または商標です。


　将来に関する記述：製品の今後の予定についての将来に関する記述は予備的なものであり、未来のリリース予定日はすべて暫定的で、変更の可能性があります。今後の製品のリリースや予定されている機能修正についてはシマンテックが継続的な評価を行っており、実装されるかどうかは確定していません。シマンテックが確言したと考えるべきではなく、購入決定の理由とすべきではありません。