宇部情報システム RECRUITING SITE

プロジェクト始動

従来、セキュリティ対策とは、外部からの侵入を未然に防ぐことが一般的でした。しかし、サイバー攻撃などが非常に巧妙となり、侵入を防ぎきれないのが実状です。そこで、侵入されることを前提に、いかに早期に異常を発見して対処するかがセキュリティの常識となっています。それを可能にするのがEDR（Endpoint Detection and Response）というシステムで、パソコンやサーバで不審な挙動を検知して、迅速な対応を支援するソリューションです。お客様からセキュリティ強化の一環としてEDRの導入の依頼があり、そのプロジェクト・マネージャーに抜擢されたのが、新卒で入社して３年目の田中でした。

EDRの仕組みが、
お客様の業務の支障に。

プロジェクトメンバーは、田中を含めて5人。このプロジェクトが始まった頃を振り返って田中はこう語っています。「EDRの特長として、ログという記録を集めて分析する仕組みがあるのですが、そのログを送る際に、お客様が業務で使用する通信経路を使用します。パソコンのログは情報量が大きいので、お客様の業務に支障が出る可能性があることが判明したのです」。立ちはだかった難問について「お客様のニーズに応えながらいかにログを減らし、お客様の業務に支障が出ないようにログを送れるかが、このプロジェクトの大きな課題でした」と語る田中でしたが、地道な作業を続ける中で、課題をクリアする画期的なアイデアを発見しました。

ニーズにしっかり応え、
システム導入完了。

5人のプロジェクトメンバーは、試行錯誤を重ねながら、必要なログと不必要なログを選別してチューニングをしたり、ログを1/8に圧縮して送付する方法を発見したりして問題を解決。プロジェクト開始から1年半でEDRの導入が完了し、今もトラブルはまったくないという。田中はプロジェクトを振り返って「この仕事で本格的にプロジェクト・マネージャーを経験しましたが、スケジュールやコスト管理などを気にしながらあらゆることを進行させなければならないので、管理者としての責任の大きさを感じました。また、別のプロジェクトでは、とある企業の海外セキュリティ対策に、入社してすぐに参加させてもらった経験も大きく役立っています。日本、タイ、スペインの3拠点のセキュリティ対策の設定基準を合わせていくというプロジェクト。時差があったり、国民性や言葉の違いがある中での業務だったので、いろいろと勉強になりました。通常であれば、プログラマー、システムエンジニア、プロジェクト・マネージャーと経験を積まないと担当できない業務を、入社1年目から任せてもらえることに、大きなやりがいを感じます」と語ります。入社の年数など関係なく、現場で重ねる数々の経験こそが、目の前の課題をクリアできるスキルとなる、それは私たちが大切に思う現場主義の表れにほかなりません。