テストドライブレポート - WithSecure™ Elements CSPM

パイロットパートナーインタビュー

GettyImages-1301353311

    Published

  • 09/2023
  • インタビュー対応者

  • ・Craig Allen, Head of Engineering, iOCO Solutions
Craig Houston

Elements Cloud Security Posture Management (CSPM)は、エクスポージャー管理の最新ステップです

私たちが Elements CSPM のパイロットプログラムを開始したとき、iOCOソリューションズでは、このプログラムへの参加すべきだと考えました。その理由を探るために同社のエンジニアリング部門の責任者である Craig Allen (クレイグ・アレン) に話を聞きました。

ウィズセキュアとの関係について教えてください

ウィズセキュアとは5年来のパートナーです。私たちは、より完全な製品パッケージを持ち、クラウドベースのエンドポイントプロテクションを提供してくれるセキュリティベンダーを探していました。

私たちにとってウィズセキュアが特に際立っているのは、パートナーとの関係の緊密さと、組織内のほとんどの人と話すこともできます。また、保護機能が豊富であり、さらに私たちが製品開発に影響を与えることができる点です。  

プログラムに参加した理由は教えてください

ここ数年、私たちの顧客は、コストやパフォーマンスの問題から、ワークロードをクラウドに移行する必要性を感じており、私たちはハイパースケールクラウドの分野への進出を加速しています。

問題は、どのようにすればこの分野を継続的に評価できるのかということです。これらのプラットフォームには多くのネイティブなツールがあり、多くのコストがかかります。そのため私たちは、顧客の問題を解決し、業界のベストプラクティスに従って設定されていることを確認してもらい、すべてを常に評価してくれるようなツールをどのように位置づけるべきかを検討していました。

パイロットプログラムへの参加は、当然の成り行きでした。私たちが経験していること、期待していること、顧客から何が見えているのかを、ウィズセキュアに正確に説明する機会を与えてくれるのですから。もちろん、そのために何が必要なのか、自分たちをどのように位置づけるのかを深く理解したいとも思っています。

何故、企業にはCSPMが必要なのでしょうか?

私たちが耳にするセキュリティの話の多くは、組織が攻撃を受けたという話ではなく、家族や友人が侵害されたというものです。セキュリティとは、個人的なものなのです。そして、そのことが彼らの社会生活にまで影響します。

CSPMでは、あらゆるものを同時に一覧することができます。私たちは、6ヵ月に一度皆さんの財産を監査し、それらがどこにあるかを探したりはしません。その代わりに、継続的にそれらをモニタリングし、クラウドの規制やフレームワークに適合させるとともに、ベストプラクティスが守られているかどうかを常に確認するのです。

最も満足している点は何ですか?

設定が簡単なことです。ソリューションの導入は本当に簡単で、必要な権限やロールも細かく設定できます。20分以内にアカウントを設定し、コンソールに送られてくる情報を確認することができます。

最近のクラウドモデルはより動的になっており、それは例えば時間外労働の監視方法にも関連しています。

CSPMはお客様の不満点を解決できますか?

はい、間違いなく解決できるでしょう。実際に、お客様が気づいていなかった問題を解決しています。お客様が複数のアカウントや大規模な資産を抱えている場合、社内のセキュリティチームが展開されているものをすべて俯瞰するのは、多くの場合困難です。CSPMは、彼らのフレームワークを調整し、ベースポイントを確立し、モニタリングを開始することを可能にします。

CSPMはiOCO Solutionsにどのような価値をもたらしますか?

私たちが提供するサービスに価値をもたらしてくれます。優れたセキュリティエキスパートを探し出し、彼らの時間と報酬のバランスを取るのは、業界の誰にとっても大変なことです。CSPMは、私たちがお客様のために賢明な決断を下すのを助けてくれます。

お客様のためにCSPMを活用することで、それぞれのお客様のサポートにかける時間を効果的に削減できます。

ウィズセキュアのCSPMのユニークな点は何ですか?

中堅企業の場合、従業員の多くは「現場」にいますし、多額の費用を支払えるほどの予算は持っていません。しかし、それでも大企業と同じ規制に従わなければならず、同じレベルの保護が必要です。ウィズセキュアのCSPMは、セキュリティを提供する一方で、どのような規模の予算にも柔軟に対応できます。

ウィズセキュアのパイロットチームとの共同作業はいかがでしたか?

彼らは素晴らしいチームです。良いものも悪いものも、フィードバックをきちんと受け止めてくれました!

彼らはとても正直で率直だったので、私たちは感謝しています。いくつか厄介な問題もありましたが、それもすべてプロセスの一部です。また、パイロットを進めている間のバージョンに関する情報も提供してくれたので、私たちは常に最新の情報を得ることができました。

次のステップは?

早く最終バージョンを見たいです! 私たちが使ってきたものはもうすぐ古くなりますから、正式リリース版を利用するのが楽しみです。

私たちは、セキュリティに関心を持つお客様のほとんどと、すでにクラウドの話を始めています。私たちが何を提供できるのか、このツールがどのように機能するのか、そしてそれがどのようなメリットをもたらすのかを、ぜひお客様にお伝えして行きたいと思っています。

Related resources

WithSecure™ Elements Cloud Security Posture management (CSPM)

WithSecure™ Elements Cloud Security Posture Management (CSPM) は、定期的にクラウドの設定ミスのリスクをプロアクティブに特定し、クラウドインフラのセキュリティ管理を支援します。

もっと詳しく

WithSecure™ Elements Quarterly

サイバーセキュリティの世界は常に進化しています。当社の専門家は、世界をより安全なものにするために、Elementsを改善するための方法を常に模索しています。Quarterly Update シリーズで最新の動向をご覧ください。

もっと詳しく