導入事例：福岡ひびき信用金庫様

マネージドセキュリティサービス（以下 MSS）は他社から提案を受けていたことがあったが、その際はコスト面で検討のテーブルにあがることは無かった。しかしながら、巧妙で複雑な攻撃手法が増加傾向にある現在の IT 環境において、UTM や IPS から出される大量のログを分析する現場の負荷も懸念していた。

「ソフトバンク・テクノロジーからの提案はコスト的にも検討できるものでした。上層部のセキュリティへの理解も高まってきており、重要度を考えると、監視・運用を外部に任せられる MSS の導入に踏み切っていいのではないかと考えました」（吉田氏）

セキュリティ担当者の日常は、通常の業務を行いながら、セキュリティに関するアラートを監視している状況にあったため、夜間や休日の対応や、ログの見落しの恐れなど、懸念材料がいくつかあった。

「コスト面はもちろんですが、システムグループの体制を補完するとともに強化してくれる内容であること、さらにセキュリティなどを含め、当信用金庫のシステム状況や体制を十分に把握された上での提案でしたので、安心して任せられると感じました」（吉田氏）

今までの長年にわたる取引実績に加え、セキュリティに対する豊富な知見に対する信頼、同信用金庫の状況や体制を把握した提案を評価して導入を決定した。

福岡ひびき信用金庫が自社環境内で利用しているセキュリティシステムに対して、強固なセキュリティ運用監視体制を提供する MSS は、発生したセキュリティインシデントへの対策をいち早く導き出すべく、24時間365日体制での監視・運用をしている。

「2018年6月に試用し、7月から正式に運用を開始しました。導入に関してはほとんど手間をかけることなく、スムーズに導入することができました」（吉田氏）

導入のメリットとしては、従来は対応できなかった夜間の監視・解析が行えるようになったため、初期対応の遅れの心配もなくなった。また、第三者から出されるレポートは内部監査等への報告にも活用できると考えている。

「夜間に何かアラートが上がった際、その重要度に関わらず朝一番から対応をしなければなりません。現在は MSS が全てのアラートの内容を解析してくれるため、見落としの心配も無くなりました。また、重要なものだけを通知してもらえるため、対応の必要があるものだけを知ることができるようになりました。専任担当者を置いていたわけではありませんので、担当者の監視の負担は減り、他業務への影響も減りました」（吉田氏）

セキュリティ対策に関しては積極的に検討・導入している同信用金庫だが、窓口は一本化したいと考えている。

「当信用金庫のシステム・セキュリティを理解しているソフトバンク・テクノロジーのワンストップで対応していただける体制に、これからも期待しています」（吉田氏）