「Microsoft 365 A5」だけでは防げない？

3万7000台監視という“絶望”　テネシー大学を救った「MDR」とは

サイバー攻撃が巧妙化する中、限られたIT人材で数万台の端末を24時間監視することは不可能に近い。脅威の処理という難題に直面したテネシー大学システムは、どのような手段でこの危機を脱したのか。

　教育機関を標的とするサイバー攻撃が巧妙化する中、学術研究データや機密情報の保護は極めて重要な課題となっている。5つのキャンパスにまたがり、3万7000台以上の端末を運用するテネシー大学システム（University of Tennessee System）も、こうした脅威を未然に防ぐという難題に直面していた。

　テネシー大学システムは最先端の研究拠点であり、極めて機密性の高い知的財産やデータを扱っている。しかし、学術部門の現場ではセキュリティ対策の優先順位が相対的に下がりがちという現実があった。同組織で副CIO（最高情報責任者）を務めるダン・ハーダー氏は、教育活動という本来の成果を支える土台として、セキュリティの重要性を認識していた。

　テネシー大学システムのITチームには、24時間365日体制での包括的なセキュリティ監視網を構築するという目標があった。しかし、限られた人材の中でそれを実現することは難しく、複数の専門業者を個別に管理し、複雑な運用を維持する事態は避けたいとも考えていた。

　この課題を解決するため、テネシー大学システムはDell Technologies（以下、Dell）の「Managed Detection and Response」（MDR）サービスを採用した。これによって、途切れることのない脅威監視体制の構築を図った。

　テネシー大学システムはどのようなアプローチで人材不足を補い、24時間監視のSOC（セキュリティオペレーションセンター）を実現したのか。選定理由とともに解説する。

24時間監視の限界と人材不足

TechTarget ニュースプラス

国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。

この連載の記事をもっと見る

関連記事

• 

  不正アクセス被害の明治大学　二段階認証と「Microsoft 365」でどう対処したか

• 

  「誰もが出入りする大学」だからこそ導入したセキュリティ対策とは？

新着ホワイトペーパー PR

• 事例
  [サイボウズ株式会社] DXに必要な「Dスキル」「Xスキル」を持った人材を育成するには？
• 市場調査・トレンド
  [サイボウズ株式会社] データで見る、DXが「順調に進む企業」と「つまずく企業」の違い
• 製品資料
  [サイボウズ株式会社] 賛否が割れがちな「Notesからの移行」　新環境への移行を納得してもらうには？
• 事例
  [ServiceNow Japan合同会社] 農林中金に学ぶ内製開発　処理効率を約2倍に高めAI活用も加速させた方法とは？
• 事例
  [ServiceNow Japan合同会社] NTTグループのデジタル変革術、17万人が利用する決裁プロセス刷新の全貌