大日本明治製糖株式会社～Barracuda Web Security Gateway （旧 Barracuda Web Filter） 導入事例

Q: 標的型攻撃対策製品をご検討された経緯を教えてください。

荒木氏：昨今、発覚する情報漏えい事件の多くは、標的型攻撃における、クライアントPCのマルウェア感染が原因になっています。弊社の社員のITリテラシー、特にセキュリティに対する意識は社員によってまちまちなので、万一感染が生じた場合の被害を未然に食い留めるべく、製品検討を開始しました。

Q：標的型攻撃対策の製品というと、サンドボックス製品が多いように思いますが、Barracuda Web Security Gatewayを検討された経緯をお聞かせください。

荒木氏：おっしゃるとおり、当初はサンドボックス型の製品検討から開始しました。標的型攻撃対策として、予算は確保しておりましたが、製品および導入費用などを合わせると、想定していた予算枠を大幅に超えることが発覚しました。代替の製品として、製品調査をしている中で、コンテンツフィルタリングだけでなく、マルウェアスキャン機能も提供しているBarracuda Web Security Gatewayの存在を知ることになりました。

Q: 標的型攻撃対策として、エンドポイント型の製品は検討されましたか？

荒木氏：はい、検討しましたが、エンドポイント型の製品は、クライアントPCへのインストール作業が必要になるため、システム側・ユーザ側のどちらにも手間がかかることが懸念となって、一旦見送ることにしました。

Q: Barracuda Web Security Gatewayを選定されたポイントを教えてください。

荒木氏：Barracuda Web Security Gatewayはインラインで導入することができるため、ネットワークの構成変更が一切不要で、クライアントPCの変更も必要ありません。当初検討していたサンドボックス製品の場合は、一般的にマルウェアの検知は可能ですが、その通信を遮断することはできません。さらにマルウェアを検知しても、そのログをたどる運用の手間が懸念されました。Barracuda Web Security Gatewayなら、自動更新されるマルウェア定義ファイルにより、最新の標的型攻撃を検知・遮断するだけでなく、万一感染済みのクライアントが発覚した場合も、バラクーダマルウェア除去ツールを利用すれば、対策をすぐに講ずることができる点も、選定の上で大きなポイントとなりました。

Q: Barracuda Web Security Gatewayを導入して、高い効果を得られたことを教えてください。

荒木氏：標的型攻撃を懸念していたものの、Barracuda Web Security Gatewayを導入するまでは、実際の攻撃状況は未知数でした。しかしながら、アプリケーションログを参照すると、ファイアウォールをすり抜けてくるマルウェア関連のログが数多あることに驚きました。現在はそういった通信はすべて遮断する設定にしています。