エンドポイントセキュリティ強化事例

東映アニメーションは 1948年、日本動画として東京に設立され、映画の人気やテレビの普及に合わせてさまざまなアニメーション作品を世に送り出してきました。日本を代表する文化の醸成をけん引し、老若男女を問わず海外にも多数のファンを抱えています。

1990年ごろからアニメ製作のデジタル化が進み、あらゆる製作現場で IT が活用されるようになると、情報漏えい等のサイバーリスクの危険性も徐々に増していきました。特にコロナ禍ではリモートワーク化が進み、エンドポイントを狙った攻撃が懸念されていました。製作現場において多種多様な製作ソフトウェアを活用しており、世の中には攻撃が仕込まれた偽ツールも存在していたためです。東映アニメーションは、時代やリスクの変化に合わせてセキュリティの強化に努めてきましたが、エンドポイントの特権管理については課題を抱えていたため、JBS のアドバイスを受けて CyberArk Endpoint Privilege Manager「CyberArk EPM」を導入し、エンドポイントの特権管理を強化しました。

製作ソフトウェアの安全性確認を徹底しつつも、利用者が自らインストールを実行できるため、クリエイティブな業務を阻害することなく安全性向上を果たすことができました。IT 担当者の業務負荷を軽減できたのも大きな効果の 1つです。

東映アニメーションでは 1980年ごろからコンピュータを活用したアニメーション製作の研究・開発を進め、システムの導入も積極的に取り組んできました。現在はデジタル製作もアナログ製作もいずれも取り組んでいますが、デジタル化は急速に進んでいます。いずれの現場でも IT 環境は欠かせず、IT リテラシー教育が重要だと考えています。

アニメーション製作で IT を活用するうえで、情報漏えいをはじめとしたサイバーリスクは大きな問題です。公開前の作品データが流出すれば、すべての関係者が大きな打撃を受けることになります。当社のみならず、サプライチェーン全体で情報を保護する取り組みが必要と考えて、セキュリティ対策の強化に努めています。

クリエイターもリモートワークのニーズが増大し、オンプレミス主体だったものが、リモートアクセスやワークステーションの持ち出しを考慮した環境の整備が必要となりました。そのため、それらのエンドポイントやネットワークを狙う攻撃からコンテンツを保護するため、様々なセキュリティ対策を組み合わせて多層防御に取り組んでいます。

従業員が利用したいソフトウェアは安全性を確認したのち CyberArk EPM へ登録します。あとは利用可能になったソフトウェアを、従業員が自分で PC にインストールできるようになります。私たちは、ソフトウェアのインストール状況を CyberArk EPM のダッシュボードで確認できます。

特定のソフトウェアをインストールしたデバイスを検索したり、アンインストールの状態を把握したりできますので、他のツール／データと組み合わせた資産管理やインシデント管理の強化も検討しています。

当社では多くの製作プロジェクトが稼働しており、キックオフのたびに新しいツールのインストールを要求されます。100台規模の PC を預かってインストール作業を行ったり、従業員のデスクに出向いて 1つ1つ管理者パスワードを入力したりする必要があります。インストールに長時間かかるソフトウェアもあり、完了するまで見守らなければならないケースもあります。

大泉スタジオには 500名のクリエイターが所属しており、1,000台を超えるPCと 250台ほどのレンダリングサーバーを利用しており、中野オフィス本社にも 300名ほどの企画・営業・管理部門のスタッフが勤務しています。製作現場のデジタル化が進んだことで管理すべき PC が増え、パスワードなどの運用業務は限界に達していました。まずこの負担を軽減し、安全性を高められるソリューションが必要だと考えていました。

JBS の細かなアセスメントで CyberArk EPM が最適だと判断し、技術アドバイスを受けながら PoC を実施しました。細かな管理表を作成し、安全性を高められるかどうか、運用負荷を軽減できるかどうかなど細部にわたって検証していきました。

本格的な導入を決定した後、まず共有部であるレンダリングサーバーにエージェントをインストールしました。今後、2024年中には、 製作部門やバックオフィスが利用する約 1,500台の個別 PC への適用を進めていく計画です。

今のところレンダリングサーバーのみの対応ですが、一人でも管理できる状態ですし、運用負荷の軽減は期待どおりに実現できると感じています。PoC を行っている最中にも UI が改善されたり、AI のサジェスト機能が追加されたりと、クラウドサービスならではの利点も目立ちますね。
管理画面は独特ですが、使い勝手はよいと思います。一般的なデバイス管理ツールは、デバイスを検索するとインストールされているソフトウェアがわかるという仕組みです。一方の CyberArk EPM は、特定のソフトウェアを軸として、それがインストールされているデバイスを列挙できます。この特長は気に入っており、脆弱性対策やインシデント対応を効率化できると考えています。

CyberArk EPM のログと EDR など他のセキュリティツールのログと相関分析すれば、インシデントの追跡や確認を高速化できるとも考えています。エビデンス情報としても有用ですし、セキュリティ強化の一環として活用方法を検討していきたいと考えています。

特権管理は油断することのできないセキュリティ運用の 1つです。東映アニメーションでも、PC がまだ少ないころは、手作業でも何とか管理できていたように思います。しかしだんだん手に負えないほどの台数になっていって、気づいたらインストール作業やそれに伴う特権パスワードの入力操作が 1日仕事になっていました。CyberArk EPM は、エンドポイントの特権管理の課題を解決する数少ないソリューションの 1つだと思います。

東映アニメーションはセキュリティ強化に努めて、世界中のファンの期待に応えるため、いっそう魅力的なアニメを製作していきたいと考えています。その点で、エンドポイントセキュリティ強化はまだ道半ばだと考えています。サーバー／ワークステーション環境を含めて、さらなる強化策を講じていく計画です。

現在のところ、JBS のサポートを受けながら CyberArk PAM の導入を検討しており、エンドポイント環境とサーバー環境の双方で特権管理を強化していく計画です。JBS はマルチベンダーに対応しており、そのほかにもさまざまなセキュリティソリューションを提供しています。今後も私たちのセキュリティ強化計画を、積極的に支援してくれるものと期待しています。