Unitel社：インシデント対応を2倍迅速化して顧客の常時接続を維持

モンゴルの人口の大半が利用する通信を維持するのは至難の業

モンゴルの大手情報通信テクノロジーグループであるUnitel社は、数十万の契約者にモバイル通信サービスを提供しています。そのネットワークのレジリエンスを確保するには、すべてのデジタル資産とネットワークリソースを保護するとともに、情報の機密性、完全性、可用性を維持する必要があります。しかし、以前使用していたSIEM製品はデータ分析、監視、脅威インテリジェンス機能が不十分だったため、インシデントの調査と対応を効果的に行えず、サイバー脅威がビジネス上の深刻なリスクになっていました。

Unitel社は、状況を改善するために新しいSIEMソリューションが必要だと判断しました。求められるのは、サイバーセキュリティ態勢をフルスタックでリアルタイムに可視化し、避けられないインシデントが発生してもシステムをすばやく復旧できることです。そこで、10社のソリューションプロバイダーを対象に複数回の技術評価を実施した結果、Splunkを選択しました。「Splunkは、当社のセキュリティ運用に求められる柔軟性、カスタマイズ性、拡張性、使いやすさ、統合機能のすべてが優れていました」と、Unitel社でCISOを務めるMendsaikhan Amarjargal氏は言います。「セキュリティ業界のソートリーダーとしてもSplunkを高く評価しました」

包括的な可視化を実現

Unitel社のセキュリティ要件にはさまざまな要素が含まれます。「当社は、サイバー脅威や脆弱性の悪用を防ぐための適切なセキュリティコントロールを維持しながら、セキュリティインシデントの監視と対応に取り組む必要があります。また、機密データを体系的に管理するためのポリシーと手順を確実に適用し、改善していく必要もあります」とAmarjargal氏は説明します。

これらの要件への対応に加えて、Unitel社では統合されたデータ分析プラットフォームも必要としていました。そこでSplunkプラットフォームにログを集約したところ、ログ管理が大幅にシンプルになり、ネットワークトラフィック、侵入検知ログ、エンドポイント保護や脅威インテリジェンス情報などのすべてのデータソースを対象としたログの検索と取り込みにかかる時間が半減しました。

「Splunkのおかげで、組織のサイバーセキュリティ態勢を包括的に可視化し、全体像を把握できるようになりました。これにより、セキュリティ脅威をリアルタイムで検出して対応できるようになり、セキュリティ侵害のリスクとセキュリティインシデントの影響を低減できました」とAmarjargal氏は評価します。「さらに、SplunkのパートナーであるUnity社での支援でソリューションをスムーズに導入できました。エンジニアに初期トレーニングを実施してもらい、最適なサポートを受けられるよう手配してもらえたことも大きな助けになりました」