東洋紡が20以上のセキュリティ製品をAI運用基盤に集約、海外拠点も一元管理

個別に優れた製品を組み合わせるベスト・オブ・ブリードの構成をやめ、必要な機能を1つのプラットフォームに束ねる選択をした点が、この取り組みの起点です。採用されたCortex XSIAMは、ログの収集・分析、端末の監視と封じ込め、対応作業の自動化、脅威情報の管理、ネットワークや利用者のふるまい分析といった、セキュリティ監視に必要な機能群を1つの基盤に載せています。注目したいのは、判断の軸が「検知能力を最大にする」ではなく「運用そのものを単純にする」に置かれたこと。道具の性能ではなく運用の複雑さを削る方向へ目的を定義し直したからこそ、集約という手段が選べたと考えられます。

海外拠点の底上げを、教育や周知の強化ではなく運用体制の設計で解こうとしたところも見逃せません。ポリシーを翻訳して配る方法は、それを回せる人材が現地にいて初めて機能します。日本から一極集中で運用する形へ切り替えた設計は、拠点ごとの人材の厚みという不確実な条件に、セキュリティの水準を依存させない構造をつくったと読めます。

先進的な基盤は入れただけでは運用レベルが上がらない、という前提を最初から置いた進め方も特徴的です。導入・構築・運用までを見据えたパートナーとしてNTTドコモビジネスが選ばれ、パロアルトネットワークス製品の長期にわたる取り扱い実績と国内上位の有資格者数、他ベンダー製品を含めたセキュリティ全般の移行支援、そして自社環境の運用やサービス開発で培ったAI・自動化のノウハウという3つの軸で支援にあたっています。製品の調達と運用設計を切り離さず一体で組み立てたやり方が、20以上の製品からの移行という重い工程を現実的なものにしたのではないでしょうか。