NTTデータがセキュリティ自動化にSwimlaneを選んだ理由

ローコード自動化が NTT データのエンタープライズ顧客のセキュリティ変革にどのように役立つか。.

NTTデータは、デジタルビジネスおよびITサービスのグローバルリーダーです。世界中のお客様に対し、情報通信技術（ICT）ソリューションに関するアドバイス、設計、統合、運用を専門とする専門家チームがサービスを提供しています。EMEA（欧州・中東・アフリカ）支社は、急速に変化する、常に繋がる世界において、地域を代表する企業と連携し、最も差し迫った課題の解決に取り組んでいます。.

NTTデータのサイバーセキュリティ担当シニアバイスプレジデント、パトリック・シュラウト氏は次のように述べています。「私たちが取り組んでいるのはデジタルトランスフォーメーションです。お客様のデジタル化の道のりをサポートします。インフラ、アプリケーションスタック、マネージドサービスなど、あらゆる面でサポートします。お客様がITで何を必要としているかに関わらず、私たちはお客様のために尽力します。」“

人員不足、脅威の増大、コンプライアンス要件がセキュリティチームにとって大きな課題となっていることは当然のことです。NTTデータのサイバーセキュリティ専門家は、イノベーションとコラボレーションを通じてこれらの課題への解決を加速させるツールを探していました。そして、セキュリティ自動化はまさにその答えでした。.

“「当社のお客様は皆、サイバーセキュリティのニーズが高まっていますが、それを満たす人材が不足しており、また人材を見つけるのも容易ではありません。市場を見れば、業界は約450万人のサイバーセキュリティ専門家を求めていることがわかります。しかし、当然ながら、そのような人材を見つけるのは容易ではありません。だからこそ、必要なのは自動化であり、Swimlaneの出番です。」”

多様な顧客ポートフォリオに対応

NTTデータは、金融サービス、ヘルスケア、小売、製造業など、幅広い業界のお客様にサイバーセキュリティサービスを提供しています。これらの業界は、規制遵守、運用技術（OT）環境、頻繁に変化するテクノロジースタックなど、独自の要件を抱えています。さらに、これらのエンタープライズ顧客は、サイバー脅威、特にランサムウェアの主要な標的となっています。.

さまざまな業界でさまざまな種類のセキュリティ管理が求められているため、NTT データでは、各クライアントの独自のワークフローに合わせて簡単にカスタマイズでき、潜在的な脅威を迅速に検出して対応するために必要な複雑さも備えたセキュリティ自動化プラットフォームを必要としていました。.

“「SIEM システム、ログ管理ソリューション、SOC などを運用しているすべての顧客が生き残りたいのであれば、何らかの自動化が必要だと私は確信しています。」”

NTTデータがSwimlaneを選んだ理由

NTTデータにとって、Swimlaneのローコード・セキュリティ自動化プラットフォームは、他の自動化プラットフォームと比較して、その非依存な統合、カスタマイズ可能なユースケース、プレイブック、そして全体的な信頼性から魅力的な選択肢でした。NTTデータの意思決定プロセスにおいて特に重要だったのは、Swimlaneがセキュリティ自動化、そしてセキュリティ自動化のみに注力しているという点でした。.

シュラウト氏は、市場にある他の自動化プラットフォームについて、「自動化は彼らのビジネスの一部に過ぎません。そのため、彼らは導入したい全体的な戦略を持っていますが、それがすべての顧客に適合するわけではありません。今は投資するかもしれませんが、6ヶ月後、12ヶ月後にはどうなるでしょうか？彼らには自動化に真剣に取り組むだけの力がないのです。これが私たちも顧客に伝えていることです」と説明しています。“

“「当社は日本企業であり、お客様と長期的な関係を築いています。そのため、1年後、2年後、3年後も稼働し続けるソリューションを確実に提供する必要があります。」”

カスタマイズ可能なユースケース: シュラウト氏にとって、「エンジニアやお客様がSwimlaneで最も気に入っているのは、ユースケースの編集の容易さです。様々なプレイブックが入ったテンプレートをアップロードするか、新しいプレイブックを作成するだけです。」“

統合Swimlaneは、SOC全体にわたる統合において、顧客と自社の業務に最適なセキュリティツールを自由に選択できるアプローチを提供します。NTTデータのサイバーディフェンスコンサルティング責任者であるアレックス・ステンパー氏は、「Swimlaneの優れた点は、様々なシステムと連携できることです。接続先のベンダーやソリューションは問いません。APIを使用することで、常にこれらのシステムと連携できる可能性を秘めています」と説明しています。“

プレイブック:「“本当に柔軟性があります。例えば、何らかのプレイブックを構築する場合、自分でプログラミングができない人でも非常に簡単に構築できるので、ローコードの選択肢となります。JavaやPythonなどの深い知識がなくても、新しい分野での開発や統合の構築が可能です。”

セキュリティ自動化がビジネス成果をいかに向上させるか

新規顧客として そして SwimlaneのパートナーであるNTTデータは、既に新規顧客の獲得に成功しています。シュラウト氏は、「これまでの成果は、実に100%の勝率です。つまり、Swimlaneと提携した際には、価値の証明という点では必ず勝利を収めてきました。これは非常に心強いことです。」と説明します。“

NTTデータは、顧客に継続的な価値を提供するために、Swimlaneプラットフォームの独自の統合を計画しています。Swimlaneは、自社のインフラストラクチャの新たな構成要素として、NTTデータのセキュリティアナリストにとって有望な記録システムとして急速に定着しています。.

“お客様の環境は変化しています。SIEMシステムやメールシステムを変更する場合もありますが、アナリストにとっては、全く同じシステムでなければなりません。当社では、Swimlaneをメインインターフェースとして利用しており、それが大きなメリットとなっています。お客様にサービスを提供する当社だけでなく、変化する環境を持つお客様側のエンジニアにとってもメリットとなります。’