伊藤忠テクノソリューションズ株式会社（以下、CTC）は、複数のセキュリティ製品やサービスを組み合わせた検証環境「CyberSecurity Lab（以下、CSL）」を社内に構築している。今後、CSL を活用してお客様に検証に基づく提案をし、自らもセキュリティ領域におけるナレッジとスキルを蓄積する考えだ。本稿では、その背景と目的及び事例について紹介する。
（株式会社ビジコミ発行 ビジネスコミュニケーション2024年10月号掲載記事を一部編集）
近年、サイバーセキュリティを取り巻く国内市場規模は上昇を続けており、今後もセキュリティソフトウェア市場、セキュリティアプライアンス市場共に増大していくことが想定される※ 1 ※ 2。お客様からもセキュリティに関連する要望が増える中、CTC は自社の状況について以下の3 点を認識していた。
このことにより「セキュリティ製品が多様で特長や違いが分からない」「様々な製品を導入したもののログが膨大で運用が大変」「導入済みの製品と検討中の製品の親和性や連携機能を知りたい」といったお客様からの声に対し、検証に裏付く提案が可能となった。また、CTC が運用しているグローバルなベンダー群からお客様のニーズに最適な製品を公平に選択し、提案することが可能となった。今後最新のトレンドやニーズをいち早くキャッチアップし、CSL の拡大/ 強化を推進していく予定だ。
CSL には大きく2 つの活動内容がある（図１）。１つは「案件活用」、もう１つは「製品検証」だ。
お客様が製品を導入する以前に「提案活動支援」、導入以後に「案件支援」を行う。提案活動支援としてCTC デジタルサービス事業グループ（DSG）やパートナーと連携を図りながらPoc を行ったり、お客様と共同で検証を行い、お客様の環境やニーズに適応した製品を提案する。
また、案件支援としてお客様が製品を導入された後にDSG やCTC内他部署と連携を図りながらお客様に対する技術支援を行う。
CTC 自ら新製品を試行する。市場トレンドやお客さまからのニーズを捉えたうえでDSG やパートナーと連携を図りながら製品を選定し、検証環境構築・検証内容精査・製品単体及び連携での機能検証を行う。得られた検証結果は、社内ポータルに公開することでナレッジ化し、セキュリティ領域におけるCTC の強みを助長する。
既にOkta を導入しているお客様に向けて、Netskope 、Okta、BOX等と連携させたシステム化を提案するにあたり、CSL を活用して事前検証を行い結果を提示した。これにより、効果が確証されたCTC ならではの付加価値の高い提案が実現し、受注に結びついた。受注後もお客様に対し、設計/ 構築/ 試験/ リリースの各フェーズにおいてリアルタイムで技術的なサポートが実現した。Okta、BOX、Syslog 等と連携させたシステム化を提案するにあたり、CSL を活用して総合検証を行い結果を提示した。これにより、効果が確証されたCTC ならではの付加価値
の高い提案が実現し、受注に結びついた。受注後もお客様に対し、設計/構築/ 試験/ リリースの各フェーズにおいてリアルタイムで技術的なサポートが実現した。
Okta とCrowdStrike を連携しハイリスク端末からのSSO 認証制限を検証した。また、Netskope とOkta を同期、CrowdStrike を連携しリスクスコアから拒否グループ変更/ 自動連携を検証した。
Exabeam を中心とした様々なログ収集/ 監視、行動分析を行った。また、Cortex(XDR) を介したデータ収集/ 検知/ 対応/ 分析を行った。
不正な通信を検出し、FW へのポリシー適用やEDR と連携した端末隔離制御を検証した。
API セキュリティとインターネットサービスを悩ますBot への対策や、API の発見/API リスクの可視化と管理/ 脅威から保護/API セキュリティテストを検証した。
尚、CTC は現在Cequence のお客様向けアセスメントサービス提供を準備している（2024 年秋開始予定）。
昨今、北米を中心に新たなセキュリティソリューションが次々に開発されている。新たな脅威に備えるためには、既存技術に加え先進技術との組み合わせが必要となる。CTC は2024 年7 月、有望なスタートアップ及び先進技術に迅速にリーチしたいとの考えからサイバーセキュリティ領域で豊富な実績と知見を有するベンチャーキャピタルForgepointCapital, LLC への出資を発表した。今後CSL を活用し、本出資を通じて連携するスタートアップ企業の先進技術を検証し、日本国内への普及を図る意向だ。さらに、検証した技術を活用し、お客さまのシステムの保護や安定稼働に寄与するソリューションを提供していく。
セキュリティに特化したラボを所有するSier は限られており、各方面から注目と期待が集まるなか、CTC は図２のようなロードマップを描いている。今後、サイバーセキュリティ領域のカバレッジを拡大し、グローバル展開を視野に入れつつ、国内トップクラスのセキュリティSier をめざす。
※1：https://www.idc.com/getdoc.jsp?containerId=prJPJ51937824
※2：https://www.imagazine.co.jp/idc-japansecurity2022-05/