[インタビュー] LanScope Cat、2015年も中小企業のIT資産管理で満足度1位（エムオーテックス）

株式会社イードが実施した「中小企業セキュリティアワード2015」において、エムオーテックス株式会社のLanScope Catが、IT資産管理の部の「今後も利用し続けたい部門」「誰かにすすめたい部門」で1位を獲得した。

製品・サービス・業界動向新製品・新サービス

2015年4月7日（火） 13時15分

株式会社イードが実施した「中小企業セキュリティアワード2015」において、エムオーテックス株式会社のLanScope Catが、IT資産管理の部の「今後も利用し続けたい部門」「誰かにすすめたい部門」で1位を獲得した。

同製品は、2013年、2014年の同アワードでも連続で1位を獲得しており、高い顧客満足度を誇っている。同社事業推進本部執行役員の池田淳氏に、顧客ニーズを踏まえた機能やサービスの展開や満足度獲得要因などについて聞いた。

──2014年は、内部犯による顧客情報の大量流出などが起こりました。こうした動向を踏まえ、顧客ニーズや資産管理ソフトに対して求められる役割に変化はありますか

2015年の大手企業の情報漏えい事故後は、スマートデバイス経由の情報漏えい対策について通常の2倍程度の問い合せをいただきました。もともと、「LanScope Cat」には、USBメモリやスマートフォンなどの外部デバイスに対して、情報の読み書きを禁止するデバイス制御の機能が備わっていましたが、最新バージョンでは、この機能をさらに強化しました。最新バージョンでは、スマートフォンへのデータ書き出しは禁止するが、スマートフォンのカメラで撮ったデータの読み込みは可能にするなど、実運用に沿った情報漏えい対策ができるようになりました。

また、「LanScope Cat」ではPCの操作ログを取得し、どこに保存されたファイルが、どの端末に保存されて書き出されたかという情報のコピー元と移動先まで履歴を残すことができます。また、違反操作が行われた場合は、レポート機能でカレンダー上に違反内容を示すアイコンと違反件数が表示されるので、日々のルール違反有無を視覚的に把握できます。ただ単にログを保存するだけでなく、定期的にログをチェックし対策をうつことで、そもそも問題を起こさない環境を作ることができるのが大きな特徴です。

──2015年10月にマイナンバー制度が施行され、2016年1月からマイナンバー制度がスタートします。企業は個人番号という特定個人情報を扱うことになりますが、IT資産管理ツールはどんな役割を果たせると考えますか

今年3月に、マイナンバーをテーマにしたセミナーを数回開催し、お客様の関心の高さを実感しております。今後、企業はマイナンバーの「取得」から「保管」「利用」「提供」、そして従業員の退職時の「破棄」の各フローで適正な取扱いが求められます。

マイナンバーの情報漏えい対策は、守るべきデータが、人事、給与といった基幹システムのDB内にある場合と、帳票やCSVなどに出力された場合とに分けて考える必要があります。

「LanScope Cat」のようなIT資産管理ツールは、出力後のデータの漏えいを防止する役割として、組織的安全管理措置における、特定個人情報ファイルの利用・出力状況や、媒体等への持ち出し、情報システムのログイン実績などの記録、また、技術的安全管理措置における不正ソフトウェア有無の確認やソフトウェア等を最新状態にする、定期的なログ分析といった要件に対して貢献が可能です。

「LanScope Cat」特有の機能としては「アプリID監査」機能でどのユーザーが、どの端末で、いつ、どのシステムに、どのIDでログインしたかを記録することが可能なので、基幹システム側で適切なアクセス制御を行ったうえで、成りすましのログインをしていないかを把握できます。

──今後の製品展開と製品のバージョンアップについて教えてください

バージョンアップについては、今後も年2回のペースで行っていく方針です。製品展開の大きなポイントは、インターネット環境を前提としたクラウドへのシフト（利用者側にサーバ構築などが不要）とグローバル対応です。「LanScope Cat」はライセンスを購入いただいて、Amazon Web ServicesやMicrosoft Azure上で利用が可能ですし、スマートデバイス管理ツール「LanScope An」はすでにAzure上でサービスを展開しています。また、グローバル対応は、海外支社で現地社員のデバイス管理をしたいというニーズが増えているため、管理コンソールの英語化も含めて対応を進めています。

──競合他社にない独自のサービスという点ではどうお考えですか

昨年11月に、iOS、Android、Windows対応のスマートデバイス管理ツール「LanScope An」の紛失・盗難対策機能に限定した「LanScope An Free」をリリースしました。「LanScope An Free」では、紛失・盗難対策に必要なパスワードポリシー、リモートロック・ワイプの機能を、無償で（台数無制限、期間無制限）利用することができます。最初の60日間は「LanScope An」の全ての機能を無償で利用可能で、60日後は有償版に移行することもできます。

また、購入いただいたお客様に対するサポートも重要な商品の一つと考えています。製品を提供するだけではなく、お客様の導入目的をいかに実現できるかを追及した結果、新たな取り組みとしてサポートサイト上で「猫ナビ」というWebコンテンツを公開しました。これは、「デバイスの利用を管理したい」「ソフトウェアライセンスの管理をしたい」など、お客様の目的とやりたいことを軸に、具体的な操作内容や手順までを案内するものです。また、購入直後のお客様にコールセンターから運用担当者がお電話をして、お客様の購入目的の実現をサポートするプッシュフォローサービスも展開しています。

──「LanScope Cat」は弊社調査で3年連続満足度一位を受賞しています。お客様の満足度獲得要因はどのあたりにあると思いますか

一つ目は、顧客の導入目的をスムーズに実現するために、メーカーとして責任を持ってサポートすることを心がけている点です。上述したようなサポートサイトやコールセンターの取り組みのほかに、お客様の担当者が変わったときに、引き継ぎに必要な情報一式をお送りする「引き継ぎサービス」を展開していますが、毎月50社くらいからお申し込みがあり、こうした取り組みが、高い保守更新率を維持し、継続的にお客様にご利用いただける要因の一つになっていると思います。

二つ目は、当初の目的以外のプラスアルファの部分でメリットを実感していただいている点です。例えば、IT資産管理の目的でLanScopeを導入したお客様が、管理するパソコンの電源ON、OFFの時間のログを、従業員の勤怠管理に活用している事例もあります。当初の導入目的以外の用途、メリットを感じていただくため、他のお客様の運用事例に関しても積極的な情報提供ができるよう取り組んでいます。

ですが、まだまだお客様のご要望に応えられているとは考えておりません。現場のお客様は、多忙な中、多くの課題を抱え日々奮闘されている状況です。これからも、お客様の満足度を高めていけるよう、製品の機能やサービス品質向上により一層力を入れて進めていきます。

──ありがとうございました

《阿部　欽一》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

エムオーテックス

[インタビュー] LanScope Cat、2015年も中小企業のIT資産管理で満足度1位（エムオーテックス）

関連記事

Scan PREMIUM 会員限定記事

フィッシング詐欺キットに脆弱性、ターゲットは二度被害に遭う可能性（The Register）

脆弱性捕物控：Gooogle Security Assurance Team 日々之御仕事

「ハッキングにはハッキングで報復」英閣僚発言、NATO同調か（The Register）

TLPT（Threat-Led Penetration Test）実施手順

ソース・関連リンク

カテゴリ別新着記事

関連記事

Scan PREMIUM 会員限定記事

フィッシング詐欺キットに脆弱性、ターゲットは二度被害に遭う可能性（The Register）

脆弱性捕物控：Gooogle Security Assurance Team 日々之御仕事

「ハッキングにはハッキングで報復」英閣僚発言、NATO同調か（The Register）

TLPT（Threat-Led Penetration Test）実施手順

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

セブン銀行を騙るフィッシングSMSに注意を呼びかけ（フィッシング対策協議会）

WordPress用プラグイン「Contest Gallery」に意図しない操作される脆弱性（JVN）

マイクロソフトが月例セキュリティ情報を公開、9製品を更新（IPA、JPCERT/CC）

「Adobe Flash Player」のセキュリティアップデートを公開（JPCERT/CC、IPA）

Minecraftサーバ向けプラグイン「Dynmap」に画像を取得される脆弱性（JVN）

Appleが「iCloud for Windows」のアップデートを公開（JVN）

インシデント・事故 記事一覧へ

パスワードリスト攻撃による不正ログイン、カード不正利用確認（イオン銀行、イオンクレジットサービス）

Webサイトのサーバに第三者から不正アクセス、ウイルス感染や情報流出は確認されず（日邦産業）

約5,000枚の「振替払出書」と「振替払出証書」を紛失、誤廃棄の可能性（ゆうちょ銀行）

県立三浦初声高等学校にて平成28年度入学生の生徒指導要録の写し等を紛失（神奈川県）

西淀川区役所にて生活保護費にかかる申請書類を紛失（大阪市）

Vtuber支援サービスでユーザーのメールアドレスが流出、暗号化されたパスワードの脆弱性も判明（ZIG）

調査・レポート・白書 記事一覧へ

1兆円突破、2017年度情報セキュリティ市場（JNSA）

EDR、MDRサービスの利用が堅調に拡大--実態調査（IDC Japan）

2018年の個人情報漏えい調査の速報値を公開、漏えい件数が増加に転じる（JNSA）

第1回の結果・講評から読み解く、サイバーセキュリティ小説コンテストの対策とは

個人の不正払い戻しの被害が急増、総額は2億円を超える（全銀協）

18人の笹木野ミドリ ～ “ノンフィクション” CSIRT 小説執筆裏話

研修・セミナー・カンファレンス 記事一覧へ

「脆弱性診断の内製化」セミナー、体験会も同時開催（SHIFT）

脆弱性捕物控：Gooogle Security Assurance Team 日々之御仕事

物理・ネット融合領域から生まれるリスク～韓国 SECON 2019 レポート

PCIDSS特化型脆弱性診断のハンズオントレーニング開催（fjコンサルティング）

ACD（攻撃的サイバー防衛）はどこまで許されるのか

ＭＢＳＤ国分裕の「脆弱性診断士育成」カリスマ授業

製品・サービス・業界動向 記事一覧へ

「NOTICE」と合わせ、感染IoT利用者にも注意喚起（総務省、NICT、ICT-ISAC）

手形・小切手の画像データで銀行間決済可能に、3年後目途（全銀協）

Carbon Black社EDRマネージドサービス提供開始（GRCS）

異常検知の前後を記録、ネットワークトラフィック監視システム（NTT-AT）

Deep Security新バージョン、コンテナ対応を強化（トレンドマイクロ）

3社連携、EDRフルマネージドサービスをクラウド提供（デル、Secureworks、CrowdStrike）

おしらせ 記事一覧へ

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました

[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ

記事に関するお詫びと訂正：メール誤送信を助長する表現について

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

18人の笹木野ミドリ～ “ノンフィクション” CSIRT 小説執筆裏話

研修・セミナー・カンファレンス記事一覧へ

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

[配信予告] ＣＳＩＲＴの終焉？平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

【先着７名】「退位の日」も記載～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)

マクニカネットワークス株式会社セキュリティサービス室室長代理柳下氏を取材しました

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！～翼の折れたペネトレーションテスター