リコーがセキュリティ脅威の監視と検知にElastic Stackを活用

電子機器・画像機器メーカーのリコーがElastic Stackを使用し、グローバル規模で数テラバイトのITログ分析をリアルタイムに実現

ElasticsearchやElastic Stackを展開するElastic N.V.（NYSE：ESTC、以下"Elastic"）は今年のElastic{ON}ツアー@東京において、株式会社リコー（以下"リコー"、敬称略）によるElastic Stackの活用事例を公開しました。リコーでは1日あたり2テラバイトのロギングデータをElastic Stackで可視化・監視し、グローバルなITインフラストラクチャーに対するセキュリティ脅威の迅速な検知と対応を実現しています。

Elastic Stackを導入する以前の監視システムには、インターネットの広範なエンドポイントを経由する異常な行動を即座に検知する機能がありませんでした。ランサムウェアのWannaCryから攻撃を受けた際にこの問題が明らかとなり、リコーは急遽自社の製品向けに複数のセキュリティパッチを配布したほか、新たに設置されたセキュリティ管理部門でElastic Stackの活用を進めてきました。この取り組みでは、Elasticのオープンソース製品（Elasticsearch、Kibana、Beats、Logstash）と、MonitoringやAlertingをはじめとする有償オプション、さらにElasticエンジニアのサポートも活用したセキュリティ分析ソリューションの構築も行われました。

現在リコーのほぼすべてのITデバイスで生成されるログはKibanaでリアルタイムに監視・可視化され、自社の運用インフラストラクチャーの安全性を管理するセキュリティ管理部門オフィスに大画面で表示されています。

リコーのデジタル推進本部 和久利 智丈氏は次のようにコメントしました。「Elastic Stackを導入したことで、セキュリティ管理部門は変化し続けるグローバルな社内外のセキュリティ脅威を、より効果的に回避、検知し、すばやく対応できるようになりました。Elasticからはセキュリティ分析のユースケースに向けて日々新しく、パワフルな機能やソリューションが出てきており、今後も楽しみにしています」

Elastic創業者でCEOのシャイ・バノンは「リコーのグローバルなITインフラストラクチャーでセキュリティ脅威の可視化、検出、アラートにElastic Stackが採用されたことは光栄です。セキュリティのユースケースは東京からニューヨーク、ロンドンまでネットワークを横断するグローバルな課題です。リコーがElastic Stackを使って世界規模のセキュリティソリューションを構築していることは、私たちにとっても非常に喜ばしいことです」と述べています。

Elasticについて
全文検索エンジンを提供する企業、ElasticはElastic Stack（Elasticsearch、Kibana、Beats、Logstashの製品群）の開発元です。検索、ログ、セキュリティ、分析などのユースケースで大規模データをリアルタイムに処理するサービスを、オンプレミスとSaaSで提供しています。

Elastic、および関連するロゴとマークは、Elastic N.V.及びその関連会社の商標または登録商標です。その他の企業名と製品名は、所有者の商標である可能性があります。