オーストラリアエアロスペース社様
背景
オーストラリアエアロスペースは、欧州航空防衛宇宙会社（イーズ）傘下の世界三大航空宇宙グループであるユーロコプターグループの子会社です。ユーロコプターは、民間用および軍用ヘリコプターと保守サービスを世界中に販売する、ヨーロッパ有数の、完全に統合された航空宇宙グループになりました。
課題
システムエンジニアのベン・クルー氏は、サーバーやネットワーキングデバイスを含む、オーストラリア航空宇宙社500台以上のITシステムのすべてに対するサポート提供の責任者であり、すべてのネットワークセキュリティ対応においての責任者でもあります。
クルーは、ウィルススキャナーで検出できるが進入や除去ができないネットワークを越え、耐えることのないウィルスの駆除に取り組んでいました。それらウィルスの大部分は致命的ではありませんでしたが、処理能力を超え、ユーザの生産性を著しく減少させ、クルーや彼のチームはこの問題処理に多くの時間を費やさざるを得ませんでした。さらにそれは、どの企業エンドポイントも不正ソフトウェアに進入されないようにするためのクルーにとっての挑戦でした。
ユーザは、iTunesやgoogleツールバー、Yahoo!ツールバーのような人気の無料アプリケーションなどの、大きなプログラムを常にダウンロードしますが、それらにはスパイウェアやアドウェア、悪質なコードへのリンクが多く含まれています。
また、ネットワークに更なる悪質コードを取り込み、攻撃やデータの盗難を受けやすくしたのと同様に、企業の処理能力やITの有効性に重大な問題を引き起こしました。
クルーは、ITシステムの管理や、不正ソフトウェアの除去、急速に感染するマルウェアの駆除に、更なる手段と時間を要しました。
ユーザが未承認アプリケーションを実行するのを阻止するだけでなく、コーポレートエンドポイントにアクセスする、未承認USBデバイス使用も阻止する解決策を、クルーは探していました。
解決策
この問題範囲を解決後、クルーはウィルスと不正ソフトウェアの被害を止めるため、Lumensionデバイスコントロール／アプリケーションコントロールを選びました。そのハイレベルなセキュリティと、オートマチックホワイトリスト仕様、核心部へ向かう能力を持つLumensionデバイスコントロール／アプリケーションコントロールに即決しました。
Lumensionデバイスコントロール／アプリケーションコントロールにより、クルーは全てのコーポレートエンドポイントの完全なコントロールを手に入れ、ウィルスや他のマルウェアの実行を阻止するのはもちろん、大量なインストールアプリケーションも阻止できるようになりました。Lumensionデバイスコントロール／アプリケーションコントロールは、iPodやUSBメモリースティックのようなリムーバルディバイスの脅威や、スパイウェア、ワーム、トロイを含む不正実行ファイルの脅威、また、デスクトップやサーバー、端末からのアクセスを防御するため、従来とは異なるオートマチックホワイトリストアプローチを採用しています。
管理者は、コーポレートエンドポイントへのアクセスを試みるいかなるデフォルトによるアクセスを拒否するために、許可されたデバイスや実行ファイルの集中リストを容易に管理することができます。
きめ細かなポリシールールは、顧客に対しただ単にすべてのデバイスやアプリケーションの使用を禁止するよりむしろ、自由自在な使用ポリシーの施行を可能にします。
例えば、ユーザが特定データにアクセス可能な日にちや時間を設定したり、どのグループの人が特定デバイスの使用をできるようにするか、グループポリシーの定義設定を、管理者は容易に定めて実施することができます。さらに、すべてのユーザ情報のログを保ち、許可された、されないに関わらず、ユーザがデータにアクセスを試みたり、またデバイスを差し込んだりしたときはいつでもそれを記録します。
利点
Lumensionアプリケーションコントロールは、オーストラリアエアロスペースのネットワークやデスクトップ上のウィルスや未承認アプリケーションの数を、急速に減少させました。クルーは、ホワイトリスト仕様の非常に容易な使用方法と毎週行うリスト更新作業の平均時間がたったの一時間であることに驚かされました。Ｈ2softアプリケーションコントロールを使用する以前は、ブラックリストの更新と、パッチの設定に何日も費やしていました。 「Lumensionデバイスコントロール／アプリケーションコントロールはオーストラリアエアロスペースのエンドポイントシステムすべての管理を非常に容易にしてくれました。
重大な処理能力問題を引き起こしたり、私達をマルウェアの危険にさらすグーグルツールバーのような未承認アプリケーションを社員がインストールすることついて、私は何も心配することはなくなりました」とクルーは言います。 「現在はLumensionデバイスコントロール／アプリケーションコントロールを利用しているので、一度コンピューターがセットアップされれば、私達が設定を変更しない限り、設定変更について心配する必要は微塵もなくなりました。
新しいデバイスやアプリケーションを実行するための方法はただ一つ、私達が承認する、それだけです。」 クルーはまた、彼の経験上最も重要な利点の一つと考えるセキュリティ管理品質についても次のように言及しています。 「社員にPCを供給する際、私達が設定し、それがどのように働き維持されるかを知ることは大きな安心でもあります。なぜなら、Lumensionデバイスコントロール／アプリケーションコントロールは、ユーザが勝手にインストールやその他を実行できないよう保証してくれるからです。」 「Lumensionデバイスコントロール／アプリケーションコントロールのような高レベルな品質と安全性を持つ他の商品はどこにもありません。」
Lumensionデバイスコントロール／アプリケーションコントロールは、セキュリティの脅威から保護してくれるだけでなく、不正ソフトウェアやアプリケーションやマルウェアの危険性をユーザに教えてくれる手助けをしてくれます。
最近の事例の一つとして、あるユーザが未確認ソースから取得した高価なソフトウェアの一部をインストールしようと試みました。Lumensionアプリケーションコントロールがそのソフトウェアのインストールを阻止した際、そのユーザはクルーとＩＴ部署に問い合わせ、そのソフトウェアの価値と、彼のコンピューターへの影響について驚いきました。
結論
クルーと彼のチームは、ビジネス発展や新システム導入のため、Lumensionデバイスコントロール／アプリケーションコントロールを更なるワークステーションやエンドポイントのネットワークへと導入し続けました。さらに、携帯デバイスによる脅威を阻止するため、それらのエンドポイントへの展開を始めました。どんなに多くのユーザがiTunesの最新版をインストールしようとしても、邪悪なファイルを実行しようとしても、何の問題もない、とクルーは考えています。Lumensionデバイスコントロール／アプリケーションコントロールは最も効果のある革新的なセキュリティ方法を供給し続けます。
↑ トップページへ
