株式会社大和総研様「脆弱性対応の作業負荷を軽減 自動化で築く継続的なセキュリティ体制」を公開

クライアント運用管理ソフトウェア「SKYSEA Client View」導入事例

クライアント運用管理ソフトウェア「SKYSEA Client View」をご活用いただいている、株式会社大和総研様の導入事例を新たに公開しました。

金融機関の中核企業としての社会的責任を果たすために

脆弱性対応の作業負荷を軽減

自動化で築く継続的なセキュリティ体制

https://www.skyseaclientview.net/case/report/case171.html

・“管理の煩雑さを解消”するために物理端末と仮想端末を同一のツールで管理

当社では10年以上にわたり他社製ツールで端末管理を行ってきましたが、セキュリティ強化による仮想端末の増加など、IT環境が大きく変化した結果、現状にそぐわなくなっていました。仮想・物理端末を合わせると1万台近くが稼働していますが、それら端末の操作ログは、セキュリティ対策やインシデント発生後の対応に重要な役割を果たします。しかし、以前のツールでは一部環境のログが取得できず、内製ツールと併用せざるを得ないなど、管理の煩雑さが課題となっていたため、入れ替えを検討することになりました。

刷新に当たって必須としたのは、一元管理による効率化に加え、端末の起動・終了ログなど当社が必要とするログが収集できることです。「SKYSEA Client View」は初期段階で候補に挙がりますが、必須要件であった「画面ロック・解除」ログが取得できないことが懸念事項に。そこで、Ｓｋｙ株式会社へ機能要望として伝えたところ、他社からも同様のニーズが高く、標準機能としての実装が決まります。懸念が払拭されたことで採用が決定しました。

・“金融機関レベル”が求められるセキュリティ対策に「ソフトウェア配布」と「検索グループ」を活用

大和証券グループに属する当社には、金融業に求められるレベルのセキュリティ対策を行う責務があります。金融庁発行のガイドラインなども参考に、日々セキュリティ強化に取り組んでいますが、その中でも注力しているのが脆弱性対策です。特に物理端末に関しては、事前の検証に時間をかけるよりも脆弱性対策を優先し、メーカーからパッチが提供されたタイミングで速やかに適用しています。

パッチ適用には手間がかかり私どもの負担となっていましたが、この作業を効率化したのが「ソフトウェア配布」と「検索グループ」です。「SKYSEA Client View」の「保守契約ユーザー用Webサイト」で提供されているファイルを活用してスクリプトを設定後、「ソフトウェア配布」でスケジュール化。自動で配布できるようにしました。

さらに、全社導入以外のソフトウェアは、インストールされている端末を「検索グループ」でグループ化することで、そのグループ宛てに一斉配布できます。該当端末を抽出する作業が不要になりました。

また、当社では端末の種類や、社員・パートナーで異なるポリシーの配布にも活用しています。定型業務の負荷が大幅に軽減されたことで創出できたリソースを、別の業務に振り向けられるようになりました。

・“操作ログを経営資源として活用” 働き方改善とコンプライアンス強化に

当社では、操作ログを単なる記録で終わらせないため、自社のデータレイクに集約。社員の実績や成果を多角的に確認して、経営資源として活用できないか検討中です。現状は行動分析にとどまっていますが、「起動・終了」ログなど端末の操作履歴と、ビルの入退出履歴、退勤申請データを内製のダッシュボードツールに転送し、社員自身が申請内容と実態に差異がないかを確認できるようにしています。働き過ぎやサービス残業は、社員にとっても企業にとってもリスクです。「SKYSEA Client View」のログは、自己申告だけでは見えにくい実態を社員自身が客観的に把握することにも役立ち、働き方の改善とコンプライアンスの遵守につながっています。

・メーカー直結のサポートデスクで“国産メーカーならではの安心感”を享受

当社は国内外のさまざまなシステムを利用していますが、「SKYSEA Client View」の導入を通じて、国産メーカーのサポートの価値をあらためて実感しました。国内の代理店を通して開発元に問い合わせる海外メーカーの場合、返答に時間がかかることが少なくありません。「SKYSEA Client View」は、導入作業中に発生した疑問点もメーカーのサポートデスクに直接問い合わせることで、迅速かつ的確な回答が得られ、滞りなく作業を進めることができました。

※2026年7月取材

株式会社大和総研は、大和証券グループの中核企業として、システム開発・運用、リサーチ、コンサルティングの3つの事業を展開しています。金融システムを支える大規模なIT基盤の構築・運用で培った技術力と知見を生かし、グループ各社に加え、企業や官公庁のお客様のDX推進や課題解決を支援しています。

https://www.dir.co.jp/index.html

「使いやすさ」をコンセプトに、ログ管理・セキュリティ管理・デバイス管理といった「情報漏洩対策」や「IT運用管理」を支援する機能を搭載したソフトウェアです。激化するサイバー攻撃に対するエンドポイントセキュリティや、リモートワークなどの多様化する働き方を支援する機能も搭載するほか、各メーカー様の製品と連携することで各種対策をさらに強化いただける連携ソリューションも提供しています。管理するPCの台数やセキュリティポリシー、ワークスタイルなど、お客様ごとの利用環境やニーズに応じて、オンプレミスとクラウドから選べるサービスをご用意しています。また、AIを活用した機能の開発も積極的に進め、進化を続けています。

※「SKYSEA Client View」は政府が求めるセキュリティ要件を満たす製品・サービスとして、「ISMAPクラウドサービスリスト」に登録されています。

SKYSEA Client View Webサイト

https://www.skyseaclientview.net/

• SKYSEA および SKYSEA Client View は、Ｓｋｙ株式会社の登録商標です。
• その他記載されている会社名、商品名は、各社の登録商標または商標です。
• 本文中に記載されているテキストおよび画像（写真、イラスト等）の一部または全部を改変することは、いかなる理由、形態を問わず禁じます。
• 掲載されている情報は、発表日現在のものです。その後予告なしに変更されることがありますので、あらかじめご了承ください。