脅威検知後の対応までを3週間から1分に、横河電機のITセキュリティ管理改善術

　石油・ガス、化学などの多様な産業で使用される計測・制御機器を開発・製造する横河電機。グローバルに事業を行う同社では、各国の拠点が個別の方針に基づいてIT機器の導入やセキュリティ監視を行っているのが課題となっていた。これを解消すべく、同社はセキュリティ監視を一元的に行う専任部門を設立する。

　そこで導入されたのが、IT資産管理機能を備えたクラウド型IT運用管理システムだ。これにより、各拠点が使用する約3万5000件のITインフラ構成アイテムからログを収集し、疑わしい通信やイベントを検知・分析してアラートを出すシステムを作ることが可能になった。さらに、インシデント対応ワークフローを改善するため、同社は統合型セキュリティ対策ソリューションもあわせて利用することとなった。

　こうしてIT資産管理とセキュリティを連携させることで、インシデント解決の優先順位付けが可能になり、30％の業務効率化に成功。また脅威への自動防御を実現し、最大3週間必要だった検知後の対応までが1分前後で完了するなど、大きな効果が生まれている。本資料で、同社の取り組みを詳しく見ていこう。