グローバルセキュリティ対策のさらなる強化の実現に向けてExabeam社と協業 ～NTTデータグループの世界50カ国以上の国・地域、210都市の全拠点にシステムを導入～
2019年1月24日
株式会社NTTデータ
株式会社NTTデータ（本社：東京都江東区、代表取締役社長：本間 洋、以下、NTTデータ）は、米国Exabeam, Inc.（本社：カリフォルニア州サンマテオ、代表取締役社長：Nir Polak、以下、Exabeam社（エクサビーム））と、グローバル規模のサイバー脅威に対する防御体制強化において2019年1月より協業します。
NTTデータおよびExabeam社は、国内34,500名、海外75,500名が勤務するNTTデータグループのセキュリティ管理プラットフォームとしてExabeamを2018年10月より社内に順次導入しています。これによりNTTデータは、グローバルセキュリティガバナンスのさらなる強化を実現します。
NTTデータは今後、グループへのExabeam導入によって得られた知見をもとに、お客さまへUEBA注1を活用したより高度なセキュリティコンサルティング・構築から監視までのサービスを提供する予定です。
背景および概要
サイバー攻撃はグローバルで増加しており、多くの企業ではその対策としてログ収集を実施しています。しかしログの種類は多岐にわたり、それぞれのログの関係性について、人力で照合することに多くの時間を要し、迅速な対策の妨げとなっています。また、国内にとどまらず、グローバルで同時多発的に攻撃が起こるリスクもあります。
全世界11万人以上（2018年3月31日時点）が勤務するNTTデータグループでは、各拠点のセキュリティレベルに相違がありました。NTTデータではこれまでも、サイバー攻撃の脅威に対して、インシデントレスポンス専門チームNTTDATA-CERTによる監視・解析などの対策をとってきましたが、拠点ごとに異なるシステムを解析することには限界がありました。世界各拠点の異なるシステムのセキュリティレベルを統一化することで、効率的な解析が可能となりグローバルセキュリティガバナンスが強化されます。その中でNTTセキュリティ株式会社によるネットワーク監視の強化とともに、UEBAであるExabeamを導入し、日本、中国・APAC、北米、EMEA・中南米の各地でExabeamによる監視・解析を2019年から開始することとしました。
図：NTTデータが取り組む多層防御
Exabeamの特長
- これまでマシンごとにしか取得できなかったログを、アカウント単位に機械学習しタイムライン化することで、内部不正の状況確認が短時間で可能。
- ネットワーク機器のみではなく、パソコン、タブレット、スマートフォンなどのエンドポイントの機器も監視対象となることでさまざまな機器のログを一元管理し、運用者の複雑かつ多量の作業の減少が実現。
- 将来的に費用負担の増加が見込まれるログ量課金ではなく、従業員数での課金体系で比較的ローコスト。
今後について
NTTデータは今後、Exabeam導入によって得られた知見をもとに、UEBAを活用したより高度なセキュリティコンサルティング・構築から監視までのサービスをお客さまへ提供する予定です。
注釈
- 注1UEBA
User and Entity Behavior Analyticsの略で、複数のセキュリティ製品やネットワーク機器などからログを集約し、ユーザー一人一人の振る舞いを分析する手法のこと - 注2EDR（Endpoint Detection and Response）
標的型攻撃などによるサイバー攻撃を検出して対策を実施するために使用するエンドポイント・セキュリティ・ソリューション
EDR対策でグローバルセキュリティガバナンス体制を強化
https://www.nttdata.com/jp/ja/news/services_info/2018/112801/ - 注3グローバルSOC（Security Operation Center）/CSIRT(Computer Security Incident Response Team)
グローバルに体制化されたシステムのセキュリティ状況を監視運用し、不正侵入・マルウエア感染などのセキュリティインシデントに対応する組織
- その他の商品名、会社名、団体名は、各社の商標または登録商標です。
本件に関するお問い合わせ先
製品・サービスに関するお問い合わせ先
株式会社NTTデータ
技術革新統括本部
システム技術本部
セキュリティ技術部
コンサルティング担当
秋元、西村
TEL：050-5546-2556
Exabeam社について
Exabeam Inc.は、2013年に米国で創業されたUBEAソリューション、次世代SIEMプラットフォームのリーダーで、機械学習を利用した特許技術Smart Timelinesに特徴があり、Forbes Cloud 100, Inc 500など名誉ある賞を数多く受賞しています。
https://www.exabeam.com
