リモートワークの定着によって境界防御の概念が崩れた今、同社ではゼロトラストの考え方を軸に、まずエンドポイントの防御を強化することが重要だと判断しました。「リモートワークが常態化する中で、境界型のセキュリティだけでは不十分だと感じました。まずはエンドポイントの可視化と防御を徹底することが必要でした」（飯田氏）
また、社内外で複数のデバイスが利用される状況に対応するため、クラウド管理型で全端末を一元監視できる体制を構築。DX推進部を中心に、セキュリティの強化が全社的な課題として共有されました。

Cybereason導入後、全国約1,400台の端末を常時監視する体制を構築。少人数でも効率的にセキュリティを維持できるようになりました。「アラートが上がれば会社の携帯から確認できますし、緊急度が高ければMDRから直接連絡が入る仕組みになっています。管理コンソールも視認性が高く、隔離状況をすぐ把握できる点が安心です」（竹島氏）
導入初期はチューニングを重点的に行い、運用の安定化を実現。 SOCによるレポート分析が、改善サイクルの軸になっているといいます。「四半期ごとのレポートが非常に分析的で、今後の対策方針を立てる上でも参考になります」（竹島氏）

クエストは、Cybereasonの販売パートナーとしても製品を拡販しています。自社導入によって実際に得られた経験を、顧客提案の裏付けとして活用している点が特徴です。「自分たちが使っているからこそ、説得力のある提案ができます。実際に“守れている”実感があるので、熱を持って説明できるんです」（畠中氏）
また、顧客にはUTMやファイアウォールに加え、エンドポイント防御の重要性を説明。「健康診断と同じで、異常が起きてからでは遅い。平時の監視と振る舞い検知が、今の時代の防御だと思います」（畠中氏）
こうした取り組みが、同社のセキュリティビジネス拡大にも直結しています。