報道・番組制作を担う放送局では、業務上アクセスしなければならないサイトが一般企業と大きく異なります。「出会い系アプリやオンラインカジノのような、一般的には遮断されるサイトにも取材や撮影のためにアクセスする必要がある」と語るのは、同局でセキュリティを担当する齋藤氏。そのため、URLフィルターやプロキシによる制限は導入が難しく、「端末側で確実に守る」という方針が重要でした。そうした背景から、同局では早期にCybereasonのEDRを導入。現在では約1,000台の端末に展開し、安定した運用を継続しています。「アラートは月に1～2件ほどで、ほとんどが過検知。サポートに確認して除外対応するだけなので、負担は非常に軽いです」（齋藤氏）

XDR導入と同時に、MDRサービスも「Essential」から「Complete」プランへとアップグレード。プロアクティブハンティングや詳細な月次レポートなど、自社ではカバーしきれない領域まで支援が得られるようになりました。

結果として、プロキシサーバーやサンドボックスなどのセキュリティ製品は不要となり、運用を整理。特にプロキシでは、誤検知が原因でセンサーとの整合性に支障が出ることもあり、EDR/XDRへの一本化が進みました。「業務上のアクセスを制限せずに、必要なセキュリティレベルを維持できる。導入後も現場の作業内容は一切変えていません」（齋藤氏）

専門的なセキュリティ人材の確保が難しい中、Cybereasonによる月例の定例会やレポート提供は、部門内での理解促進にも役立っています。「セキュリティの知識は十分とは言えませんが、外部の支援を活用することで、最低限の運用レベルを維持できています」

EDRとXDRの運用を通じて、同局では重大なインシデントは発生していませんが、それがむしろ「しっかり守られている」証拠だといいます。「何かあったらアラートが出ても、迅速に対応してくれる体制がある。いわばホームセキュリティのような安心感があるんです」“止めずに守る”セキュリティ体制は、放送局という特殊な環境だからこそ、現実的かつ効果的な選択となっています。