「Microsoft 365 A5」だけでは防げない？

3万7000台監視という“絶望”　テネシー大学を救った「MDR」とは

サイバー攻撃が巧妙化する中、限られたIT人材で数万台の端末を24時間監視することは不可能に近い。脅威の処理という難題に直面したテネシー大学システムは、どのような手段でこの危機を脱したのか。

　教育機関を標的とするサイバー攻撃が巧妙化する中、学術研究データや機密情報の保護は極めて重要な課題となっている。5つのキャンパスにまたがり、3万7000台以上の端末を運用するテネシー大学システム（University of Tennessee System）も、こうした脅威を未然に防ぐという難題に直面していた。

　テネシー大学システムは最先端の研究拠点であり、極めて機密性の高い知的財産やデータを扱っている。しかし、学術部門の現場ではセキュリティ対策の優先順位が相対的に下がりがちという現実があった。同組織で副CIO（最高情報責任者）を務めるダン・ハーダー氏は、教育活動という本来の成果を支える土台として、セキュリティの重要性を認識していた。

　テネシー大学システムのITチームには、24時間365日体制での包括的なセキュリティ監視網を構築するという目標があった。しかし、限られた人材の中でそれを実現することは難しく、複数の専門業者を個別に管理し、複雑な運用を維持する事態は避けたいとも考えていた。

　この課題を解決するため、テネシー大学システムはDell Technologies（以下、Dell）の「Managed Detection and Response」（MDR）サービスを採用した。これによって、途切れることのない脅威監視体制の構築を図った。

　テネシー大学システムはどのようなアプローチで人材不足を補い、24時間監視のSOC（セキュリティオペレーションセンター）を実現したのか。選定理由とともに解説する。

24時間監視の限界と人材不足

TechTarget ニュースプラス

国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。

この連載の記事をもっと見る

関連記事

• 

  不正アクセス被害の明治大学　二段階認証と「Microsoft 365」でどう対処したか

• 

  「誰もが出入りする大学」だからこそ導入したセキュリティ対策とは？

新着ホワイトペーパー PR

• 製品資料
  [株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説
• 製品資料
  [株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？
• 市場調査・トレンド
  [株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」
• 製品資料
  [日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣
• 製品資料
  [rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用