パッチ適用作業を15分の1に削減
初動調査を24時間から5分に NECが26万台の端末管理を一元化した方法
特定の脆弱性調査に24時間以上かかる状態は、今日の高度なサイバー攻撃の前では致命傷になり得る。世界26万台の端末を抱えるNECはいかにして非管理端末の死角を消し、調査時間を5分にまで短縮したのか。
企業のITシステム構成が複雑化する中、IT部門を悩ませているのが「エンドポイントの死角」だ。従業員が勝手にネットワークに接続する非管理端末の存在や、深刻な脆弱（ぜいじゃく）性が公表された際の全社調査、際限のないパッチ適用業務は、IT担当者の時間を容赦なく奪う。
国内の大手IT企業であるNECも、かつては同様の痛みを抱えていた。同社はセキュリティサービスや関連ツールの提供を強みとし、自社での実践にも注力してきた。しかし、世界中で26万台以上を有するシステム構成において、IT資産の正確な稼働状況や脆弱性を常に最新の状態で維持することは、極めて高度な運用が求められるという課題があった。特定の脆弱性に関するエンドポイントアプリケーションの調査に、24時間以上を要することもあったという。
ランサムウェア（身代金要求型マルウェア）による暗号化やデータの持ち出しが秒単位で進行する現代、初動となる脆弱性調査に24時間かかる状況は、経営を揺るがす致命的なリスクに直結する。この状況から脱却するため、NECはグローバル規模のエンドポイントを一元管理することを決断した。どのように実現したのか。
世界26万台の端末状況を5分で把握するインフラ刷新の全貌
NECは、グローバル規模における全ての端末を一元管理し、サイバーハイジーンを徹底するための新たなセキュリティシステムを構築した。システムのインフラとして、Taniumが提供する自律型IT管理サービス「Tanium Cloud」を採用した。2026年6月12日、タニウムが発表した。全世界の約26万台にのぼる端末の稼働状況や脆弱性を5分で把握できる体制を整備した。
NECは、世界に革新と安心を届け、人間性を最大限発揮できる社会の実現を目指す「2030中期経営計画」を推進している。同社においてセキュリティサービス・ソリューションの提供は強みであり、自社での実践を通じてノウハウを蓄積する自社導入にも注力してきた。しかし、26万台を超える大規模なシステム校正の中で、IT資産の正確な稼働状況や脆弱性を常に最新の状態で維持することは高度な運用が求められる課題だった。具体的には、特定の脆弱性に関するエンドポイントアプリケーションの調査に24時間以上を要する場合があった他、非管理端末であるシャドーITの可視化や、パッチ適用にかかる現場の作業負荷軽減が急務となっていた。
こうした背景から、NECはNISTサイバーセキュリティフレームワークをベースに課題を洗い出し、グローバル規模のエンドポイントを一元管理できる最適なソリューションとしてTanium Cloudの導入を決めた。
Tanium Cloudの導入によって、脅威への対処の迅速化と業務効率の大幅な向上がもたらされた。従来は24時間以上かかっていた特定の脆弱性調査がわずか5分で完了できるようになった。Tanium Cloudのリニアチェーン・アーキテクチャを活用することでパッチの配信・展開にかかる時間を大幅に短縮した他、サイレントでの自動適用を可能にするとともに運用プロセスも見直した。これによって、パッチ適用に関わる現場担当者の作業負担を15分の1以下に削減した。パッチの適用状況はリアルタイムで可視化されるため、従来よりも確実な資産管理を実現している。ネットワーク上にある非管理端末を検出し、誰が管理しているかを確認した上で確実に管理下に置く仕組みも整えた。
NECは、Tanium Cloudとワークフロー自動化ツール「ServiceNow」を連携させる取り組みも実施している。Tanium Cloudがエンドポイントにおける重大な脆弱性を検出すると、ServiceNowが自動で対処を指示する仕組みを構築した。人的ミスを排除したことで、脆弱性の検出から対処指示までの時間を平均7分の1に短縮した。収集したデータを基にサイバーセキュリティダッシュボードを構築し、リスクの変化をリアルタイムで把握・管理することで、的確な経営判断や意思決定に役立てている。
NECのCorporate Executive CISOである淵上真一氏は、「Taniumの導入によって、インシデント対処スピードの向上、業務効率の改善、生産性の向上という三拍子がそろった。エンドポイント管理はサイバーリスクの最小化と事業継続性の確保に直結する重要な要素であり、今後も安全なIT運用の維持に取り組む」と語る。
（※）この記事は本多和幸氏と谷川耕一氏によるIT事例メディア「CaseHUB.News」に掲載された「NEC、世界26万台の端末状況を5分で把握 Tanium Cloudでサイバーハイジーンを徹底」（2026年6月14日）を、TechTargetジャパン編集部で一部編集し、転載したものです。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[オーティファイ株式会社] AIでコーディングは加速したのにテストはそのまま？ いまQAに必要な進化とは -
事例
[オーティファイ株式会社] QAで開発サイクルを遅延させない 8社の事例に学ぶ「テスト工程」の課題解決策 -
製品資料
[株式会社ガラパゴス] 「AIっぽい広告」の山に埋もれさせない AIマーケで着実に成果をだす秘訣とは？ -
製品資料
[株式会社ガラパゴス] 「広告投資」調査レポート2026：勝ち組企業は何に投資しているのか？ -
製品資料
[株式会社Helpfeel] 「問い合わせの渋滞」を解消、情シスの負担を軽減する“次世代型AI”活用方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
2
9割が頓挫する「AI内製化」 差がついたのはツールより設計力
-
3
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
4
膨らむAIコストに歯止め GitHubのマルチモデルルーターは何が違うのか
-
5
JSONをやめてPythonで送る トークン消費を約7割抑えるAIの設計
-
6
「WhatsApp」の暗号化は万全ではない？ E2EEとマルチデバイス機能が生む死角
-
7
技術力だけでは「上に行けない」 シヤチハタCDOが語る、情シスが次の役割をつかむ条件
-
8
「コンテナ型データセンターの検討状況と課題」に関するアンケート
-
9
社内開発×ノーコードで検証速度を4倍にしたエアトリのWebサイト改善術
-
10
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
「スクラム」と「カンバン」の違いとは？ アジャイル型開発手法を徹底比較
-
9
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
10
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー