社内調整と「トライアンドエラー」の考え方で、短期間で導入を完了

各部署、各業務でのアプリケーションの使い方を洗い出し、ログを取りながら確認したことで、これまで業務効率化のために
社員が自己判断で導入していたフリーのツールを洗い出し、適切に扱うようポリシーを再徹底できるという、思わぬ効果も生まれました。
「社内のシステムの使い方を可視化し、『きれい』にできた効果もありました。ガバナンスを高め、セキュリティの考え方が
社内に浸透したのも、今回の導入で得られた利点だったと思います」

（導入事例より抜粋）

マルウェアの防御に加え、全社的なIT統制の実現という効果も

AppGuard検討のきっかけとなった、より高度なマルウェアの動きを止めて防御するという効果に加え、
全社的にIT統制を効かせるという利点も生まれています。

「以前から、勝手に新たなアプリケーションを導入しないようルールを定めていましたが、
仕事を効率的に進めるためにどうしても使いたいと、従業員が勝手にインストールしてしまうケースが
皆無ではありませんでした。

AppGuard導入後は、ダウンロードしたとしてもAppGuardによって「信頼」される条件を満たした
アプリケーション以外は起動できなくなるため、こうした問題も解消されています。

（導入事例より抜粋）

「ウイルスが侵入してもいい」
—AppGuardの説明で変わったセキュリティに対する考え方

「いろいろ調べていけばいくほど、未知のウイルスに対して100％安全はあり得ないことがわかってきました。
いくらインターネットなど外部から最新の情報を取得して各端末にその情報を配信しても、
本当に未知の攻撃には対応できないので、正直迷っていました」

そんな頃、IT関連の雑誌で目にしたのがAppGuardに関する記事でした。

「『ウイルスが侵入してもいいんです。入ってしまうことは前提で、動作しなければいいんです』と説明を受け、
セキュリティに対する考え方がまったく変わりました。
たとえ未知のウイルスが侵入しても動作させなければ大丈夫だという言葉で、
AppGuardを導入する方針に決定しました」

（導入事例より抜粋）

AppGuardが不正侵入を唯一防止、
全社で標準装備

「従来のセキュリティソフトは『ウイルスか、ウイルスでないか』を判断するものでした。それに対して、
AppGuardは 『OSに対して、 やってはいけないことをさせない』という全く新しい考え方でした。

それは非常に画期的だと思いましたが、 本当に端末を守ることができるかどうか疑問もあったので、
調査と共に、 部内で試験導入を行いました。 その結果、 OSの安全性を確保し、
システムの正常な動作を守ることができ防御力は実証できました。

導入後は全社展開のためのテストは不要となり、コストが劇的に削減できると判断。

費用対効果が非常に優れているとの結論に至り、 2018年に導入に着手しました。
そして、 2019年3月には社内2万5,000台のすべての端末への導入を完了しました。」

（導入事例より抜粋）

「新しい技術があるなら、考えてみよう」

白石市では2020年4月以降、行政外部とのやり取りのためインターネットと接続する
PC全125台でAppGuardを運用しています。
もともと白石市では、インターネット系の端末に、アンチウイルスソフトに加えて
新型マルウェア対策を導入していたものの、新型マルウェア対策がWindows Updateを誤検知するなど
運用の負担が増す要因になっていました。
こうした課題を解決する新たな対策としてAppGuardの導入を決めました。

「スパムメールを開いてしまうなど、ヒューマンエラーを100％防ぐのは難しいですが、
何かあったときに相手方にご迷惑をかけるようなことは阻止したい。
使っていて、ヒヤリとすることもなくなり、AppGuardがきちんと止めてくれていると実感できます」

（導入事例より抜粋）

AppGuardなしでは持ち出し禁止

大規模な見直しの背景には、時間や場所にとらわれず、業務に合わせて自由に働き方を選択する、
ABW（Activity Based Working）という考え方があります。
新たな働き方を推進するうえで、大前提となるのはパソコンのセキュリティの確保です。

「これまで当社では、原則としてパソコンの持ち出しを禁止していました。
しかし、本社ビルの建て替えをきっかけに、IT環境を見直しどこでも仕事ができる環境整備をはじめました」

これまで持ち出しが禁止されていたモバイルPCには、「持ち出し許可済み」のシールが
貼られるようになりました。シールを貼る条件の一つは、AppGuardのインストールです。

戸田建設では、パソコンの更新に合わせて段階的にAppGuardの導入を進めていますが、
2020年秋までに「許可済み」のシールが貼られたモバイルPCは2千台を超えました。

（導入事例より抜粋）

「計り知れない安心感」

2カ月余りの試験運用を経て、 6月末から本格的な運用を始めました。
検知型のセキュリティ製品では、世界で1日に数十万種が誕生する
マルウェアとの果てしない追いかけっこが続いています。

『侵入されても発症させない』という、全く新しい概念で開発されたAppGuardを導入したことで、
次から次へと出てくる未知の脅威にも備えが出来ている安心感は計り知れません。
もちろん油断はできませんが、従来の検知型よりもはるかに安心です。
攻撃と防御のイタチごっこを終わらせる、唯一の製品なのかもしれません」

（導入事例より抜粋）

ITガバナンスの向上に貢献

「私たちは、Wi-Fiに関連する通信サービスを提供する事業を展開しているので、
集合住宅利用者の個人情報を扱うことが多々あります。
当然、個人情報の保護といったセキュリティ面の強化には注視しており、
2018年にISMS認証を取得するなど、一般企業としての水準は保っていました。
その中で、ウイルスの攻撃対象として狙われやすい社内パソコンも対策しようと考えたのが、
AppGuard導入のきっかけです」

選定のポイント
①アップデートやフルスキャンの必要がないこと
②管理サーバー構築不要
③ウイルスの不正動作をプロセス隔離技術で実行させない
④大手企業も利用している実績

（導入事例より抜粋）

PCの負荷が少なく、利用に対するストレスを感じない

「以前から利用していた一般的なアンチウィルスソフトでは、毎日フルスキャンの必要がありました。
そのため端末への負荷が高まり、それが従業員のストレスにもなっていました。

一方AppGuardは検知のためのスキャンを一切行いません。不審な挙動の有無を検出するのではなく、
切り離してブロックするという仕組みでシステムの安全性は確保されています。
AppGuardの導入によって、マルウェアの感染に対する不安の払拭、
端末の負荷が軽減された事による快適な運用の実現など、職場環境の改善に大きな恩恵をもたらしています。」

（導入事例より抜粋）

ISMS取得に向けた環境作りの一助に

「私たちのような宅配事業を展開している企業にとって、最も大切なのは顧客情報です。
特に所在地が特定される住所を扱っており、セキュリティ対策は常に施さないといけません。
弊社は1日で3万件の集荷と2万件の配達があり、およそ5万件の個人情報をやり取りします。
現在、個人情報取扱業者として、ISMS取得を目指し、社内環境を整えているところです」

「AppGuardの導入はヒューマンエラーの抑止につながっています。
スキャンやアップデートでパソコンが止まることもないので、導入から約1年が経過した現在は
AppGuardを導入したことに気づかないスタッフがほとんど。
この状況を管理部としては求めていたので、非常に意義のある導入だったと思います」

（導入事例より抜粋）

人の行動は100%コントロールできない。
「侵入されても感染しない」体制構築を。

「導入検討にあたり標的型メール訓練を実施しました、訓練の難易度（レベル）を変え複数回の訓練を実施し、
その中で内在するリスクについて洗い出しを行いました。
訓練によりヒューマンエラーの減少はしているものの、完璧な結果を求めるのは非現実的です。
人の行動だけに依存するのでなく、マルウェアの侵入を前提とした体制を整備する必要があると考え、
AppGuardで防御することによりリスクを回避できる、という結論に至りました。
その決断から導入まではスピード感をもって行うことができました。
また決定要因の一つとして、AppGuar dはデジタル署名のない実行ファイルなど、
信頼できないソフトウェアの起動を遮断するため、IT統制のツールとしても有効だと感じています。」

（導入事例より抜粋）

リスクの高いサーバを「AppGuard Server」で重点的に保護

AppGuard EnterpriseだけでなくAppGuard Serverを導入し、クライアントとサーバの両面で対策を強化しました。
仮に防御の網を潜り抜け、サイバー攻撃者がサーバに不正アクセスを試みても、ロックダウン状態になっていれば何もできません。
不正な動きは封じ込められ、深刻な被害に至る前に食い止めることができます。

（導入事例より抜粋）

利便性を保ちつつ同時にセキュリティを確保

「当協会職員は、各自が担当している大会現地に赴いて大会運営を行います。
多くの人が様々な国から参加する大会では、共有のネットワークに接続するのは不安があります。
それが、最新の定義ファイルで対策されてないPCであればなおさらです。
外部のネットワークに接続した途端に定義ファイルをダウンロードするという状態では、
最新の脅威に対応できてないということです。

先述の通り、AppGuardは検知で脅威を探すことをしないため、定期的な更新を必要としません。
マルウェアの感染や、PCの乗っ取りをさせない、というシンプルな発想でありながら理にかなったまもり方で、
外出先でも安心に作業が可能。場所や時間を問わない働き方が可能となり、働き方改革を後押ししてくれます。」

（導入事例より抜粋）