しげる工業、ゼロトラスト基盤を3カ月で構築

― JBCCのマネージドSASE/EDR導入でグループ全体のセキュリティを高度化 ―

群馬県太田市に本社を置く自動車部品メーカーのしげる工業株式会社は、ITサービス業の株式会社JBCCが提供する「マネージドサービスfor SASE Plus」および「マネージドサービスfor EDR Plus」を導入し、ゼロトラストセキュリティ環境を短期間で整備した。約3カ月というスピードでの構築により、グループ全体で統一されたセキュリティ基盤を確立し、安全かつ快適なテレワーク環境を実現している。

同社では本取り組みにより、過去3年間にわたりマルウェア感染被害ゼロを継続しており、セキュリティ対策の実効性が確認されている。

テレワーク拡大を背景にゼロトラストを採用

ゼロトラストセキュリティは、「すべてを信頼しない」ことを前提に、ユーザーやデバイスを都度検証するセキュリティモデルである。従来の境界型防御では対応が難しいクラウド利用やテレワーク環境に適しており、安全性と利便性の両立が可能となる。

しげる工業では、働き方の多様化が進む中で、業務効率を損なうことなくセキュリティを強化する必要性が高まっていたことから、ゼロトラストの考え方を全面的に採用した。

「見える化」から始める段階的な導入

導入にあたっては、まずJBCCの「見える化サービス」を活用し、既存ITインフラの構成や運用状況を可視化。これまでブラックボックス化していたシステム全体を整理し、必要な対策を明確化した。

その上で、SASEとEDRを組み合わせることで、ネットワークとエンドポイントのセキュリティを統合的に管理。部門ごとに属人化していた運用を解消し、全社共通のセキュリティ基準を確立した。

24時間365日のSOC運用で迅速な対応を実現

運用面では、JBCCのSOC(セキュリティ監視センター)による24時間365日の監視体制を採用。セキュリティエンジニアがしげる工業の環境を継続的に把握し、異常検知時には迅速な対応が可能な体制を構築している。

特にランサムウェア対策として、感染端末の即時隔離や解析を行う仕組みを整備しており、被害拡大を未然に防ぐ運用が実現している。

クラウド・AI時代を見据えた継続的な改善

しげる工業では、年2回の定例報告会を通じて、最新のサイバーセキュリティ動向を踏まえた改善提案を実施している。加えて、社員向けにMicrosoft 365 Copilotの利活用ワークショップを共同開催するなど、生成AIを含めた新技術の活用とセキュリティ意識の向上にも取り組んでいる。

DX推進を支えるセキュリティ基盤へ

しげる工業は今回の取り組みを通じて、自動車部品製造というミッションクリティカルな事業を支える強固なセキュリティ基盤を確立した。今後もDXを推進しながら、事業の多角化と持続的な成長を見据えた安全・安心なIT環境の構築を進めていくとしている。

引用元記事:https://news.3rd-in.co.jp/article/3193183c-da2e-11f0-b86a-9ca3ba083d71#gsc.tab=0