人手不足時代の業務効率策（第5回）メール訓練、出入り口防御、サポートまで“任せる”

　「ソリューションを複数組み合わせる守り」ではハードルが高い場合、また個別のソリューションを複数のベンダーから導入して運用するような手間がかけられないときチェックしたいのが、NTT西日本が提供する「セキュリティおまかせプラン プライム」だ。

　セキュリティおまかせプラン プライムは、企業の内外の分岐点に設置するゲートウェイでの防御や、企業向けセキュリティ対策ツール、サポートセンターでの通信監視・ 復旧支援、標的型攻撃メール対策のためのメール訓練機能など、トータルにサポートして脅威から企業を守るセキュリティソリューションだ。

　これまでNTT西日本は「セキュリティおまかせプラン」を提供し、統合脅威管理（UTM）機器によるゲートウェイセキュリティ、パソコンなどのエンドポイントセキュリティといった入り口と出口の対策に加えて、サポートセンターによる24時間365日の通信監視、全国に展開する保守拠点からの訪問サポート（オプション）を提供してきた。これだけでも通常のサイバー脅威に対して、強固な守りと迅速な対処・回復が期待できる。セキュリティおまかせプラン プライムでは、さらに標的型攻撃などの脅威に対応する2つの機能が加えられた。それが、「セキュリティスイッチ機能」「標的型攻撃メール訓練機能」である。

　セキュリティスイッチ機能は、マルウエアに感染したパソコンなどのデバイスが見つかったとき、そのデバイスが接続されているポートからの不正な通信を迅速に遮断して、他のデバイスへの「横感染(※1)」を防ぐものだ。標的型攻撃メール訓練機能は、標的型攻撃を想定したもので、社員の教育により人の抜け穴を塞ぐ。具体的には、標的型攻撃の「疑似メール」を訓練対象者に送信し、標的型攻撃への意識を高める。さらに、eラーニングによる社員へのフォローも可能だ。
※１ ゲートウェイセキュリティ（UTM）を介した通信に対し有効

●セキュリティおまかせプラン プライムは準備から対処まで対応する

中小企業向けの価格帯、かつトータルソリューション

　セキュリティおまかせプラン プライムの料金は、10クライアント程度を想定したUTMと、エンドポイントセキュリティツール（5ライセンス）、標的型攻撃メール訓練機能（10通/年）などの組み合わせで、1台当たり月額1万6500円（税込み）から。フレッツ光を利用中なら工事費など初期費用も不要で、中小企業でも導入を検討しやすい価格帯だ。最大100クライアント程度を想定した機種まで用意しているので、従業員の規模に合わせて選べる。セキュリティのトータルソリューションとして、多くの中小企業に役立つサービスだ(※2)。
※2 セキュリティおかませプラン プライムはセキュリティに関するすべての脅威への対応を保証するものではない

　中小企業でも、大企業との結びつきが強いケースは多い。そんな際には、セキュリティが脆弱な中小企業を突破口に、大企業を含めたサプライチェーンを狙ってくる。「中小企業だから狙われるものはない」などと構えていられない。中小企業も“トータル”で、企業情報を守るのを考えるべきだろう。