日本航空(JAL)グループは、パロアルトネットワークスの製品およびサービスを活用したセキュリティ対策の統合を進めており、クラウドセキュリティの強化やAIを活用した運用の自動化に取り組んでいます。 パロアルトネットワークスは2月28日にこれを発表しました。2014年、JALは「JALマイレージバンク」への不正ログインや顧客情報管理システムへの不正アクセスにより、個人情報が漏洩するセキュリティインシデントを経験しました。 JALはセキュリティ強化のために様々な製品やサービスを導入しましたが、各ツールから大量のアラートが発生し、その対応に追われる事態となっていました。.
そのため、同社はセキュリティ製品とサービスの統合を決定し、「ポイント防御からサーフェス防御へ」および「可視化、自動化、統合」という2つのキーワードに基づいたソリューションを検討した結果、これらに近いソリューションを持つパロアルトネットワークスを選定しました。 JALグループは2018年、次世代ファイアウォール「PAシリーズ」と、エンドポイント防御および脅威の検知・対応を提供する「Cortex XDR」を最初に導入しました。 また、2021年から2023年にかけては、新型コロナウイルス感染症のパンデミック下におけるリモートワークに対応するセキュリティ対策として、クラウドベースの「Prisma Access」も導入し、セキュア・アクセス・サービス・エッジ(SASE)環境を構築する予定です。 2024年からは、これらのセキュリティ対策を海外拠点や空港拠点に展開し、ネットワークセキュリティをSASEベースのシステムへと移行する予定です。現在、グループ全体で使用されている端末の90%台以上が統合されており、 パロアルトネットワークス 製品です。Cortex XDR」によるマルウェア感染端末の削減、「Prisma Access」による海外拠点でのネットワーク構築工期の短縮。脅威対応では、セキュリティ部門の業務効率が向上したほか、海外拠点ではSASEによるネットワークアクセスでセキュリティ強化とネットワーク遅延の改善を実現したとのこと。今後は、AI技術を活用したセキュリティ運用の自動化を進める予定。
こちらもお読みください: SOC大手アークティックウルフ、サイランス買収で日本市場に本格参入
このセキュリティ対策について、JALデジタルテクノロジー本部 システム管理部 セキュリティ企画グループのグループマネージャー、足立太一氏は次のように説明しました。「個別に最適化された防御は、いわば点防御のようなもので、比較的弱点が生じやすいものです。攻撃者は弱点を狙ってくるため、私たちは全体を JALグループ 「高いセキュリティレベルを備えた統合的な防御体制への移行が必要でした。私たちは、目に見えない攻撃を可視化し、対応を自動化し、それらを統合します。これをグループ全体にわたる防御体制として実装することが、統合というコンセプトなのです。」”
ソースヤフー
