毎年アンチウイルスを更新する「攻め」のセキュリティグループはなぜ、CrowdStrike の EDR を選定したか
こんな情シスやセキュリティ担当者、どこにでもいるわけではない。
製品・サービス・業界動向
業界動向
そんな水谷氏と三戸氏のバディが 2018 年に取り組んだプロジェクトのひとつが「EDR 製品の導入」だった。EDR はもともと既存のウィルス対策製品を代替する目的ではなく、社内外で使われるスタッフの PC で何が起きているのかを正確に把握するために導入を検討していた。選定基準として水谷氏は「 macOS と Windows の両方に対応すること」「オンプレミスの管理サーバーを必要としないこと」のふたつを条件として挙げた。
そこで検討の俎上にのぼったのが、CrowdStrike の「CrowdStrike Falcon」を含む複数の EDR 製品だ。
EDR 選定で重要視したのは、次世代ファイアウオールをはじめ、他のセキュリティ機器からアラートが上がったときに、エンドポイントで何が起きているかを把握する - それもなるべく手をかけずにプログラマティックに実施する - ことだった。実は、ログの収集、分析については、これまでは製品から提供されるコンソールをそのまま使用し、定期的にデータを CSV 形式でエクスポートし、手作業で集計していたのだ。
「 API を活用し手作業を自動化できるかどうかが大きな選定ポイントだった」と三戸氏は振り返る。
●ハイエンド機器を使い倒す
「 CrowdStrike Falcon は、ログを外部に転送する機能がしっかりしていました。そして、機能面と管理負荷を含むコストのバランスが取れていたことが、総合的に当社課題に合致するということで採用することにしました（三戸氏）」
水谷氏はなんと、SIEM と同等の機能を備えたセキュリティ監視基盤の独自開発経験もあり、セキュリティ製品を使い倒している技術者だ。製品を売る側からすればなんとも手強い相手だが、CrowdStrike の営業担当となったマクニカネットワークス株式会社 営業統括部の 大坪 紗耶 氏は「やりたいことがはっきりしていて PoC がとても進めやすかった」と語った。
「 CrowdStrike 製品を 120 ％ 使ってもらっている」と語る大坪氏からは、クックパッドに対するリスペクトが伝わる。ハイエンドのセキュリティ製品を扱うことが多い大坪氏にとって、ここまで製品を使い倒してくれるユーザーの声は、貴重なものだったに違いない。また、だからこそ翌年も翌々年も彼らに選ばれ続けることへの緊張感も表情にはあった。
● CrowdStrike 次世代アンチウイルスも導入、その成果
クックパッドでは、元々 EDR をセキュリティ監視基盤の強化という目的で導入を検討していたが、最終的には CrowdStrike の EDR である Falcon Insight とあわせて次世代アンチウイルス Falcon Prevent も導入した。これは従来のパターンマッチに基づいたウィルス対策製品が以前ほど効果的ではなくなってきたこと、そして自社内の環境と Falcon の性能を鑑みて、ウィルス対策製品を置き換える判断をしたという。導入効果について、水谷氏は「マルウエアの検出については、それまで使っていたアンチウイルス製品よりも正確だという感覚を持っている」と述べる。
CrowdStrike Falcon は検出時に、そのプロセスがどこから実行され、どういう通信をしているかといった情報を付与してくれるため、深く追跡でき、リスク分析、評価に役立っている、と水谷氏は語る。
また、これまでのアンチウイルス製品では、アプリ開発用の開発環境がバージョンアップすると、「必ずといっていいほど誤検知が発生していた」と三戸氏は話す。一方 CrowdStrike Falcon 導入後は、「たとえば新旧のパソコン間データ移動など、めったにない挙動があっても、移行作業のために行っているという内容を判断してくれる」という。誤検知は少なくなったようだ。
現時点では、CrowdStrike Falcon 以外のセキュリティ製品であっても、「あらゆるログを API で取得し、AWS 上に保存している」と水谷氏は述べる。どんなイベントが発生したか、完全なログが取得できる機能が備わっているかというのは、今後の製品選定でも重要なポイントになるそうだ。
●「技術オリエンテッド」の企業姿勢を発信する開発者ブログ
最後に、クックパッドの「攻め」の情シスやセキュリティを体現するエピソードを紹介する。それは「クックパッド開発者ブログ」だ。料理レシピサービスで業界を牽引する同社の技術者集団が、技術の還元、そして興味を持っていただくためにと実施しているものだ。
※ 編集部註：米ボストンで開催されたセキュリティに特化したカンファレンス「AWS re:Inforce 2019」を三戸氏が取材・執筆したレポート記事
クックパッドの各サービスを開発する技術者と並び、情シスやセキュリティ担当の技術者も開発者ブログで情報発信を行っている。これをあたりまえのこととして読まずに、もし情シスやセキュリティ業務が総務部門などと同等の機能と社内で考えられている企業だったとしたら、と考えてみてほしい。クックパッドでは、水谷氏も三戸氏も、ゼロから価値を生み出し企業の競争力を向上させる、同じ「開発者」なのだ。
水谷氏と三戸氏は「技術部は今後も、限られた予算の中で、経営層の理解と支援を得ながら挑戦を続けていく」と抱負を述べた。
こんな情シスやセキュリティ担当者、どこにでもいるわけではない。
>> 参考資料「導入事例：月間のべ5400万人が利用する人気レシピサービス運営会社を『CrowdStrike Falcon』がセキュリティ面から支える」
ソース・関連リンク
関連記事
![[インタビュー] 転換期にあるエンドポイントセキュリティに 4 つのテクノロジーで価値を提供（CrowdStrike Japan） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/26430.jpg)
Scan PREMIUM 会員限定記事
もっと見る-
![[ブラックマーケット最新価格一覧] ランサムウェア,ボットレンタル, 盗難アカウント,パスポート, 偽造処方箋, 性恐喝用偽造動画：各USドル表記 ～ コモディティと高級サービスの違い](/imgs/std_l/31412.jpg)
国際[ブラックマーケット最新価格一覧] ランサムウェア,ボットレンタル, 盗難アカウント,パスポート, 偽造処方箋, 性恐喝用偽造動画：各USドル表記 ～ コモディティと高級サービスの違い
犯罪をやってのけるのがこれほどリーズナブルになったことはない。質にこだわらなければだが。
-
エアギャップ攻撃ツール Ramsay が日本で発見された可能性／北朝鮮による防衛・航空宇宙分野の攻撃増加 ほか [Scan PREMIUM Monthly Executive Summary]
エアギャップ環境に対応したスパイ活動ツールキット「 Ramsay 」が、日本国内で発見された可能性が報告されています。同ツールは、朝鮮半島を拠点とする Darkhotel が利用したとみられ、その対象とみられる政府関連機関やメディアは警戒が必要です。
-
Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report）
2020 年 2 月に、Google Chrome の遠隔からの任意のコード実行につながる脆弱性が公開されています。
-
インドネシアが１０%のデジタル課税、パンデミック後の税収確保
インドネシアがデジタルサービスに対する課税の詳細を発表し、7 月 1 日から 10 % の課税を開始すると明らかにした。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
IP-in-IPプロトコルにDDoS攻撃や情報漏えいなどを受ける脆弱性（JVN）
「有効期限が近いためサービスを中断」メルカリ偽メール（フィッシング対策協議会）
Appleの5製品6バージョンに脆弱性、セキュリティアップデートを公開（JVN）
![エアギャップ攻撃ツール Ramsay が日本で発見された可能性／北朝鮮による防衛・航空宇宙分野の攻撃増加 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/std_m/31411.png)
エアギャップ攻撃ツール Ramsay が日本で発見された可能性／北朝鮮による防衛・航空宇宙分野の攻撃増加 ほか [Scan PREMIUM Monthly Executive Summary]
不正なログインによりパスワードを無効化したとするAmazon偽メール（フィッシング対策協議会）
複数のサイボウズ製品に脆弱性、アップデートを公開（JVN）
インシデント・事故 記事一覧へ
「フエルモール」不正アクセス続報、カード情報流出は94件に（ナカバヤシ）
同時に複数人が登録すると全員に同一ＩＤを発行する「設計」、雇用助成金等オンライン受付システム絶賛改修中（厚生労働省）
ドメイン登録サービスに不正アクセス、約２００件の問い合わせメール閲覧の可能性（コインチェック）
アンケートサイト「なるほど MC.net」にパスワードリスト型攻撃、ポイント不正交換確認（クレオ）
職員の個人情報流出、５４歳主査懲戒免職（弘前市）
１人４万円損害賠償支払い、愛知県の新型コロナ感染者 Web 掲載事故 ～ 過去判例を参考
調査・レポート・白書 記事一覧へ
フィッシングサイトの届出は4倍以上に、HTTPS対応サイトも半数を超える（フィッシング対策協議会）
日本はランサムウェア暗号化成功率世界最悪、復旧費用は世界２位の高額（ソフォス）
IoTと5Gのセキュリティ対策進捗状況（総務省）
コロナで需要急伸サービスが標的 -- DDoS攻撃レポート（カスペルスキー）
フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan）
筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック）
研修・セミナー・カンファレンス 記事一覧へ
打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike）
中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題
アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY）
ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
