「運用が簡単」に惹かれ、SOCなしでEDRを初めて導入してみた

株式会社クララオンライン
クラウドソリューション事業部マネージャー
小松恭兵
「運用が簡単」に惹かれ
SOCなしでEDRを初めて導入してみた

2 CLARA ONLINE
社会のボーダーを解決する
インターネット黎明期である1997年に創業。
ホスティング事業を皮切りに、クラウドインテグレーション、スポーツ領域でのITソリューションサービス提供のほか、
アジア・日本双方でのIT・コンサルティングサービス提供を行っています。
近年ではIoTを活用したモビリティ事業への進出などその領域を広げています。
専門性先進性提案力
ITインフラの
プロフェッショナル
20年以上に渡る
ITインフラサービスの提供実績
次の時代を道づくる
Clara Cloudをはじめとした
革新的なサービス
期待値を超える
単なるモノ売りではなく、お客様の
目的から最善の手段をご提案

会社概要
企業理念
- C l a r a P h i l o s o p h y -
次の時代を道づくる
株式会社クララオンライン
1998年5月22日
設立
CLARA ONLINE, Inc.
1億円
資本金
代表取締役社長家本賢太郎
経営陣
東京(神谷町・三田)・名古屋
所在地
• インターネットサービス基盤事業
• ビジネスコンサルティング事業
• 有料職業紹介事業 (許可番号：13-ユ-306859)
事業分野
単体:51名、連結:167名（2020年4月30日現在）
従業員数
客乐来技术咨询(北京)有限公司
(クララオンライン中国)
株式会社スポーツITソリューション
セイノーアジアトレーディング株式会社
株式会社Sports SNACKS
自転車投資合同会社
株式会社ちゃりカンパニー
neuet株式会社
wimo株式会社
関連会社
社名

© 2021 CLARA ONLINE, Inc 4
4
目次
• クララオンラインがSentinel Oneを検討した背景
• なぜSentinel Oneを選んだのか？
• Clara WSI Solutionのご紹介

5
目次

検討を始めたきっかけ
© 2021 CLARA ONLINE, Inc
COVID-19拡大に伴う緊急事態宣言サイバー攻撃の多様化

検討すべき2つの領域
自社の情報システムのアップデート
アフターコロナを見据えた新サービス

オフィスでの勤務を当たり前としない制度
2020年2月26日
感染拡大をうけ、暫定的にテレワークへ強制移行
https://www.clara.co.jp/2020/02/remotework_20200226/
2020年6月30日
恒久的に新たなワークスタイルへ
・働く場所を問わない
・フレックスを採用（一部）
・通勤手当の廃止⇒WSI手当の支給
・評価制度の見直し
https://www.clara.co.jp/2020/06/work-style-innovation/

自社の情報システム概要（コロナ以前）
本社三田名古屋
インターネット
DC
VPN網
リモート
ユーザー
DC内の物理DMZ
トラフィックの一元集中
VPNアプライアンス
APP
APP
APP
中国
一部クラウド
のLBO
別NW
豊富なオンプレ
サーバリソース
クラウドサービスの
積極導入方針
オフィスを前提としない

自社システムの変遷
ビジネスとIT
セキュリティ
ITインフラ
2018
2019
独自システム
オンプレミス
クラウド活用
～
境界防御
旧来対策
実環境へ最適化
便利な道具
競争力の源泉に
クラウド前提ゼロトラスト
IT活用が企業の
生き残りを左右
強制的な変化が起き状況は一遍
これまでの緩やかな変化から
コロナにより社会全体で
2020
次の時代

コロナにより変わる働き方の前提
変遷
業務ツール
コミュニケー
ション
働く場所
With/Postコロナ
クラウド採用の加速/見直し
MS365, Google, Zuora, Holmes, Slack
オンライン＋Face to Face
Zoom, Slack, GoogleWorkspace
どこでも
オフィス/自宅/Café
コロナ以前
オンプレ＋クラウド
Face to Face
原則オフィス

目指すゼロトラスト型社内システム
DC
VPN網
リモート
ユーザー
DC内の物理DMZ
トラフィックの一元集中
VPNアプライアンス
APP
APP
APP
中国
一部クラウド
のLBO
別NW
豊富なオンプレ
サーバリソース
クラウドサービスの
積極導入方針
オフィスを前提としない

目指すゼロトラスト型社内システム
リモート
ユーザー
インターネットのネットワーク
オンプレ
中国拠点
IaaS
WWW
クラウドセキュアゲートウェイ
ID認証統合
クラウドセキュリティ対策
セキュアリモートアクセス
次世代型エンドポイント保護
インターネット業務アプリ/SaaS

クララオンラインの事業変遷
1997年
名古屋で創業
2004年
台湾進出
2007年
本社を東京に移転
2013年
クラウド事業開始
2018年
Nutanixの取り扱い
イン
ター
ネット
グロー
バル
働き方
ホスティングクラウド DX
アジア中国コンサル/人材/インフラ
2020年
WSIソリューション
スポー
ツスポーツIT モビリティ
次
の
時
代
を
道
づ
く
る

合流した2つの領域
ゼロトラストソリューション
（Clara WSI Solution）

WSIプロジェクトチーム
営業
情シス SE
デリバリー
/サポート
エンジニア
企画
WSIプロジェクトチーム
経営
多方面から
提案
製品情報
だけでなく
IT戦略
経営課題
運用/利用感
お客様
クララ自社内のIT戦略/モデルの共有
連携

19
目次

【大前提】次世代型を必要とする攻撃の変化
従来型次世代型
ファイルベースの攻撃約40% ファイルレスの攻撃約60%
既知のマルウェア
従来型のパターン
定義ファイルに
マッチした過去に
発生したウィルス
に対応できる
ファイルベースの
攻撃の約3割
(全体の12%)
未知のマルウェア
機械学習による
検知
(機械のため
誤検知もある)
ファイルベースの
攻撃の約7割
(全体の28%)
攻撃の難易度が高度になるほど
標的型攻撃のようなリスクの高い攻撃となる
既知/未知の
悪意ある振る舞い
メモリ内の不正な
動作などを監視し、
自動で検知
未知の
高度な攻撃
人の手による検知
(脅威ハンティン
グ)
SOC体制や
マネージド
サービス

ゼロトラストの原則
複数要素(ヒト・デバイス)を絶えず検証し
信じるモノを決める

【理由①】トラストデバイス実現のための仕組み
・マルウエア感染が前提での監視/保護
デバイスの状態を常に監視
既知の脅威だけでなく、振る舞いで検知
・詳細ログの取得
従来のNW境界型と異なり、デバイスログが重要となる
・他製品との連携
他製品のログと突き合わせ詳細解析
API等の連携にて、多方面の情報から通信の制御を実施

© 2020 CLARA ONLINE, Inc. 23
【理由②】境界がエンドポイントとなる
これまで）
オフィス to データセンター
これから）
デバイス to クラウド

【理由②】境界がエンドポイントとなる
WWW
WWW
VPN網
オンプレDC
従来構成テレワーク時
従来の境界
新たな境界

検討基準評価ポイント
情報システム視点サービス提供視点
・次世代型のエンドポイントであること
・運用を回せること
⇒運用ができなければSOCを検討
⇒チューニングを施しセキュリティ強度を上げること
が大事
・サポートの充実
・中国での利用が可能である
・当社のターゲット層に合うか
⇒100-1,000名規模
・独自の付加価値があるか
⇒わかりやすいメッセージアウトができるか
・エコパートナーの充実さ
⇒主要ゼロトラストベンダーと連携ができるか
・信頼できるビジネスパートナーか

群雄割拠のエンドポイント保護製品
6社を机上で比較、3社を実際の検証(120デバイス)
製品 A社 B社 C社 D社 Sentinel
One
E社
導入総額
(初期＋ライセンス)
30 120 120 1000 100 500
ﾏﾈｰｼﾞﾄﾞ
EDR
N/A ありあり (ﾗｲｾﾝｽに込み) あり N/A
製品特徴
ほか
従来型AV 軽量
EDR第一人者
大手が直近で買収契約最低IDが400 EDR第二世代
運用自動化
他の製品群も込み価格
有力候補(1) 有力候補(2) 有力候補(3)
※導入総額はSentinel Oneを100とし、大まかな相対的目安となります。

検証で実施したこと
1) 本物のウィルスを使い運用イメージを具体化
2) 実業務環境での検証
• スマホのテザリング接続したPCに仮想マシンを構築して検証
• ふるまい検知や、その時の自動防御の理解
• 実際に感染した際の対処方法の把握
• 業務環境下での干渉問題の有無
• 誤検知(頻度)の体験と、検知内容や対処方法の把握

①運用自動化と総合的な費用感
•自律型&能動的EDRとしてできる限りの自動化
チューニング項目がシンプル⇒自動化でカバー
実ウイルスを用いて、検知->駆除->ロールバックまでの流れを確認
•SOC不要の目途
シンプルな項目⇒自動化でカバー
専門性の高い操作を減らし、脅威発生から対応までの工数削減
誤検知(頻度)の体験と、検知内容や対処方法の把握

②オフライン環境での利用
•中国国内で無事利用ができた
検証導入しいきなり「アラート」を検出（次頁）
利用しているブラウザも怪しいアプリケーションと判別（次々頁）
インターネットの規制や接続性の確保が難しい国でリスクを軽減
•導入時のディスクスキャン
ディスクスキャンをしないEDR製品もある
EPPとEDRのワンパッケージ

②オフライン環境での利用(1/2)
中国メンバーとの実際のやり取り（インストール編）

②オフライン環境での利用(2/2)
中国メンバーとの実際のやり取り（ブラウザ編）

③セキュリティ強度
SentinelOneの2倍ミス
S1は、高度な相関分析技術と戦術及び基本的なテレメトリが全面的に機能しました。
SentinelOneの約1.5倍のミス
実質的に存在しないデータ相関は、アナリストが使いにくいと思われます。
SentinelOneの5倍以上のミス
テレメトリーとテクニックでは、CBはCrowdStrikeより優れていましたが、全てミスがあった
ため、収集したデータを有効に活用していないようにみえます。 S1は4つ全ての測定でCBより
も優れたパフォーマンスを示しました。
SentinelOneの約4倍のミス
弊社製品と比較しテレメトリの60%とテクニックの16%のみを検知。
SentinelOneの3倍以上のミス
テレメトリー、戦術の検知・相関が機能していません。
検知ミステレメトリー戦術テクニック
Round 2 APT29 testing results are published directly by MITRE at: attackevals.mitre.org/evaluations.html

細やかな設定運用負荷
人の眼で判断対応スピード
セキュリティ
ナレッジ
コスト
（学習・外部）

セキュリティ
ナレッジ
コスト
リソース（人・ナレッジ・お金）
をかけることで強度は高まる【理想】
設定チューニングや対応が後手に回るなど
運用ができないとセキュリティは低くなる【課題】

セキュリティ
ナレッジ
コスト
実運用とリスクを照らし合わせ
「運用自動化」が
セキュリティ強度の最大化と判断

検討まとめ
情報システム視点サービス提供視点
・次世代型のエンドポイントであること
・運用を回せること
⇒運用ができなければSOCを検討
・サポートの充実
・中国での利用が可能である
・当社のターゲット層に合うか
⇒100-1,000名規模
・独自の付加価値があるか
⇒わかりやすいメッセージアウトができるか
・エコパートナーの充実さ
⇒主要ゼロトラストベンダーと連携ができるか
・信頼できるビジネスパートナーか
オフラインでの利用＆ディスクスキャン
EDRの第二世代
運用の自動化
運用の自動化
エコパートナーあり
TED様のサポート体制充実
TED様のサポート体制充実

37
目次

自社で体得したノウハウを貴社へ還元します
・自社で導入したノウハウをお客様へ還元
・創設から24年におよぶITインフラ運用のスペシャリスト集団
※イベントでのコーポレートIT責任者の登壇スライドより抜粋
※自社で実施した検証項目＝お客様へ提供するサンプル

必要機能をフェーズ別で考える
アプリネットワーク不正アクセストラストデバイス
クラウドセキュリ
ティ
ゼロトラスト
コミュニケー
ション
快適なリモート
通信
ID認証基盤統合
ふるまいによる
エンドポイント
保護
クラウドサービ
ス
可視化制御
ゲートウェイの
クラウド化
ストレージ
ブレイクアウト
シングルサイン
オン
機密情報漏洩対
策
捺印/電子化
ユーザー行動の
スコア化による
動的分析
フェーズ0
デバイス to クラウド通信
フェーズ① フェーズ② フェーズ③

必要機能をフェーズ別で考える
アプリネットワーク不正アクセストラストデバイス
クラウドセキュリ
ティ
ゼロトラスト
コミュニケー
ション
快適なリモート
通信
ID認証基盤統合
ふるまいによる
エンドポイント
保護
クラウドサービ
ス
可視化制御
ゲートウェイの
クラウド化
ストレージ
ブレイクアウト
シングルサイン
オン
機密情報漏洩対
策
捺印/電子化
ユーザー行動の
スコア化による
動的分析
フェーズ0
デバイス to クラウド通信
フェーズ①
ZeroTrust
Access
リモートアクセ
ス
ID
Management
Idp/IDaaS
Endpoint
Protection
Platform
EPP/EDR
Cloud Secure Gateway
CASB
UEBA
DLP
Sandbox
FW/URL Filtering
フェーズ② フェーズ③

クララ型ゼロトラストのかたち
オンプレ
中国拠点
IaaS
WWW
リモート
ユーザー
ID認証統合

Clara WSI Solution
オンプレ
中国拠点
IaaS
WWW
リモート
ユーザー
ID認証統合

© 2020 CLARA ONLINE, Inc. 43
Clara WSI Solutionの対応範囲
運用支援
導入支援
設計・提案
ヒアリング
・現状のヒアリング
・要件確認
・システム構成のご提案
・サービス選定
・ロードマップ策定
・PoC
・操作方法のレクチャ
・ライセンス提供
・定例会（定期的な見直し支援）
・問い合わせサポート
ゼロトラストネットワークの実現に向け、導入のお手伝いをいたします。
お客様の現状のヒアリング、システム構成のご提案、導入支援、運用までトータルサポー
トさせていただきます。
当社からお渡ししているオリジナルドキュメント（日本語）

月額サブクスリプションのオリジナル提供
通常のお支払い ⇒1年ごとのライセンス購入（前払い）
クララオンラインの月額払い ⇒月額でのお支払い（利用後）
※最低利用期間が発生いたします。
※Clara Cloud (Nutanix)、AWS、Azure等の他サービス含め、一元的にお支払いが可能です。
※他のサービスをご利用の場合、メーカーの定める最低利用金額/発注数に必ずしも依存せず
ご提案をさせていただきます。
月額サブスクリプションスキームの提供

ゼロトラスト実現に向けた最適パッケージングのご提案
Zero-Trust Access Endpoint Protection Platform
IDentity Management Cloud Secure Gateway
プライベートアクセス NGAV/EDR
IDaaS CASB
Clara WSI Solutionは４つのコンポーネントで構成されています
“ゴール”は単体製品を導入することではありません！ゼロトラストに必要な製品群を提案/サポートします！！

Sentinel Oneが支える次世代の業務環境
次世代型業務環境
の実現をご支援
テレワーク対応安全/安心
統合管理
柔軟性
負荷軽減
クラウドネイティブ
DX
https://www.clara.jp/wsi/

• ポストコロナ/ニューノーマルで働き方が変わる
• デバイス to クラウドの通信のセキュリティをどう担保するか
• ゼロトラストにEDRは必要不可欠
• 運用自動化によりセキュリティ強度の最大化できるS1を採用
• 自社ノウハウを生かし「Clara WSI Solution」を展開中！
まとめ

「運用が簡単」に惹かれ、SOCなしでEDRを初めて導入してみた

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to 「運用が簡単」に惹かれ、SOCなしでEDRを初めて導入してみた

Similar to 「運用が簡単」に惹かれ、SOCなしでEDRを初めて導入してみた (20)

「運用が簡単」に惹かれ、SOCなしでEDRを初めて導入してみた