米国州政府：セキュリティとコンプライアンスを統合して監査での指摘を1,200件削減

州全域でのリスク軽減と効率向上

Splunkを導入したメリットは、直ちに測定可能な成果となって現れました。州政府は、直近の監査サイクルでIRSコンプライアンスに関する指摘事項を1,200件以上削減しました。Splunkで構築したIRSコンプライアンスダッシュボードにより、経営陣とコンプライアンスチームは必要なセキュリティコントロールを完全に把握できます。そのため、監査担当者が到着する前にコンプライアンスギャップを突き止めて解消することがはるかに容易になりました。

セキュリティチームはアラートのノイズの大幅な削減にも成功しています。Splunkを導入する前、アナリストは複数のシステムにわたり誤検知を追跡するのに何時間も費やしていました。「Splunkのダッシュボードがあれば、問題箇所をあっという間に突き止めることができます。クエリの実行には2分とかからず、本物の脅威かどうかがすぐに確認できます。そのため、インシデントのチケットをまったく起票せずに済むことも少なくありません。このスピードによって仕事のやり方も変わりました。」と、情報セキュリティアナリストは言います。

情報セキュリティ担当レベル3アナリスト兼チームスーパーバイザーは、こう付け加えます。「チームのストレスレベルも変化しました。一日中誤検知を追いかける必要は、すでになくなりました。本物の脅威やプロアクティブな取り組みに集中できます」

Splunkの相関サーチとチューニング済みの「要対応イベント」機能によって、本当に重要なアラートのみが浮き彫りになります。この機能はSplunkがマネージドサービスプロバイダーであるNew Harbor社と共同開発したものです。アナリストは本物の脅威に集中できるため、対応時間が大幅に短縮され、チームにかかるプレッシャーも軽減されました。

Splunkのダッシュボードとサーチ機能も日常業務に変革をもたらしています。以前は、ユーザーロックアウトの問題をヘルプデスクのスタッフが複数のチームにエスカレーションする必要があり、そのプロセスには数時間を要することもありました。

情報セキュリティアナリストは述べます。「今では、エスカレーションを一切行わずに、数分で問題を解決できます。これはユーザーにとって良いことですし、ITチームにとっては時間の大幅な節約になります」

アナリストは、クエリを実行してほぼ瞬時に結果を確認できるため、潜在的な問題の真偽を迅速に判断し、不要なインシデント対応を回避でき、これによって節約した時間をよりプロアクティブな取り組みに振り向けることができます。

州政府はまた、信頼性の高い安全な接続環境を提供するために、シスコのスイッチングソリューションとワイヤレスソリューションも活用しています。シスコの高度なスイッチングテクノロジーにより、高性能なネットワークトラフィック管理とシームレスなデータフローを実現しています。その一方で、シスコのワイヤレスインフラを活用して安全かつスケーラブルなWi-Fi接続を提供することで、より効率的な運用環境をサポートすると同時に、州全体に政府のデジタルサービスを届けることを可能にしています。

強固な基盤を礎に発展

州政府は、Splunkでの成功を基盤として、さらなる成果を積み上げていく計画をすでに策定しつつあります。目標は、Splunk SOARの適用範囲を拡大し、さらに多くのセキュリティワークフローを自動化して、スタッフがより価値の高い取り組みに集中できるようにすることです。また、統一的なセキュリティモデルを州全体に行き渡らせる計画もあります。目指すのは、「ステートセオリー」アプローチの下で自治体や各機関の足並みを揃え、より強力で一貫性のあるサイバー防御を実現することです。

このような取り組みによって、州政府は住民データを保護し、厳しいコンプライアンス要件を満たし、レジリエンスの高いデジタルサービスを住民に提供するための能力をさらに強化していくでしょう。

州務長官兼CIOはこう語ります。「私たちは急速な成長を遂げることができましたが、これはまだ始まりにすぎません。今後の目標は、州内すべての機関と自治体におけるレベルの底上げです」

州政府は、Splunkを中核に据えることで、すべての自治体が一貫した保護、より迅速な対応、可視性の向上によるメリットを得る未来像に向かい、確かな足取りで進んでいます。レジリエンスが強化され、一元化されたデジタル政府の実現は、もはや単なるビジョンではなく、次のステージです。