ＪＲ東日本グループ全体に向けて 統合的な新たなセキュリティ対策を 展開したい

　ＪＲ東日本グループにおいてICTを担うＪＲ東日本情報システム（以下、JEIS）。同社は、輸送総合システム、新幹線総合システム（COSMOS)、SuicaID管理システム、医療情報システムなど、グループの枠を超えてさまざまなシステムの提案・開発・運用を行うことで、我が国の社会インフラを支えている。
　同社は2019年、「JEIS X（Transformation）～中期経営計画2022～」を策定。「新たな価値の創造」を実現していくことを目指すとし、その一環としてうたわれたのが、サプライチェーンにおけるセキュリティ対策の強化であった。その具体的な内容について、ＪＲ東日本グループにおいてSOCの機能を担う同社のセキュリティ対策室で、セキュリティレスポンスグループ 上級エキスパートを務める米津宏太郎氏は「これまで、ＪＲ東日本へは当社がセキュリティサービスを提供してきたのですが、ＪＲ東日本グループ会社は各社個別にエンドポイントのセキュリティ対策を実施していました。そこで、グループとして統一したセキュリティ対策を実施すべく、新たにＪＲ東日本エンドポイントセキュリティサービス（以下、JRE-ESS）の提供を始めることにしたのです」と説明する。

　従来のセキュリティ対策では、エンドポイントにおけるフォレンジック対応について、個々にログを収集する必要があるなど手作業に依存する部分が多く、大きな負担になっていたという。「1件の調査に3日から1週間を要することがありました。今回、JRE-ESSの対象となるグループ全体では、端末の数が最大6万台にも上ります。しかも調査はそれなりの頻度で発生しますので、今後も人手に頼った対応を続けるのは現実的ではないと考えました」（米津氏）

User Profile