【導入事例】トヨタグループのセキュリティ基準「ATSG」にどう対応するか？サプライチェーン全体の課題に対し、アイチ情報システムが選んだデバイス制御とは

近年、サイバー攻撃の高度化に伴い、サプライチェーン全体でのセキュリティ対策が強く求められています。「オールトヨタ セキュリティガイドライン（ATSG）」への対応もその一つであり、グループ企業やサプライヤーにとって重要な課題となっています。

特にUSBメモリなどの外部デバイスは利便性が高い一方で、情報漏洩のリスクにもつながるため、「ルールだけでなく、システムでどう制御するか」が問われています。



こうした中、愛知製鋼グループのIT基盤を支え、トヨタグループ各社やサプライヤー企業にもサービスを提供するアイチ情報システム株式会社は、グループ企業のATSG対応を支援。その一環として、デバイス制御ソフト「RunDX（ランディーエックス）」の展開を進めました。

導入先の一つであるアスデックス株式会社では、セキュリティ対策強化の取り組みとしてトライアルを実施。実環境での検証を経て、本格導入に至っています。

今回の検討では、当初は資産管理ツールも候補に挙がりましたが、「デバイス制御だけを実現したい」という要件に対しては機能が過剰であり、コスト面でも課題がありました。

その中でRunDXは、
・デバイス制御に特化したシンプルな設計
・サーバー不要で導入できる手軽さ
・低コストでの運用が可能

といった点が評価され、採用されました。

RunDXの導入により、外部デバイスの接続を原則制御しつつ、会社支給のUSBメモリのみを許可する運用を実現。ATSGが求める要件に対応するとともに、サプライチェーン全体でのセキュリティレベルの底上げと均質化につながっています。

また、サーバーレスで運用できるため、限られた予算や人員でも無理なく管理できる点も評価されています。

【ご担当者様の声】
・グループ企業ごとに異なる環境でも、無理なく導入・展開できる点が大きなメリットでした。

・必要な機能に絞られているため、運用がシンプルで現場への展開もスムーズに進みました。

・サプライチェーン全体で求められるセキュリティ対策を、現実的なコストで実現できたと感じています。

【サプライチェーンで求められる“現実的なセキュリティ対策”】
サプライチェーン全体でのセキュリティ強化が進む中、すべての企業が高機能・高コストなツールを導入できるとは限りません。

RunDXは、必要な機能に絞ったシンプルな設計により、
「無理なく導入できる現実的なセキュリティ対策」
を実現します。

小規模環境や拠点単位での導入にも適しており、段階的なセキュリティ強化にも対応可能です。

【サーバーレスでも柔軟に運用できる管理性と可視化】
RunDXはサーバーを必要としない構成でも、ネットワーク経由でポリシーの変更や各種設定の反映が可能です。さらに、管理対象PCのデバイス利用状況や操作ログを取得し、管理者側で一元的に確認することができます。これにより、設定管理の効率化だけでなく、利用状況の把握や万が一の際の迅速な対応も実現します。

【RunDX について】
RunDXのラインナップのひとつである「RunDX DeviceControl 」は内部不正に効果的な「デバイス制御」と外部からの攻撃を遮断する「ネットワーク制御」にて、機密性の高い環境の構築を実現し、企業の重要データを保護します。また、使いやすいUI設計のWEBコンソールやサーバーレスでも運用できる利便性を備え、特定端末のみ接続許可させるなど様々な業務環境へ柔軟に対応します。

RunDX製品詳細はこちら

(リンク »)

かんたん！動画でわかるRunDX(ランディーエックス)

(リンク »)


【ラネクシーについて】
ラネクシーは、現代の情報化社会における課題の1つである情報セキュリティに対するリスクマネジメントの重要性を見据え、長年培ったビジネスネットワークや豊富な技術と知識を基に、自社ソフトウェアの開発や世界で使用されている最新のテクノロジーを採り入れた革新的で機能性に優れたソフトウェアを発掘し、提供しております。またICTソリューション・プロバイダーとして、業種横断的なソリューションをワンストップでご提供している他、ソフトウェアの評価やサポートなど、多様化するお客様のニーズにお応えすべく、最先端技術を用いて最高品質なトータルサービスを目指した事業を展開しております。

【本件に関するお問い合わせ先】
株式会社ラネクシー　プロダクトソリューション本部
E-mail：rundx_sales@runexy.co.jp

※プレスリリースに記載されているロゴ、会社名、製品・サービス名は、各社の登録商標または商標です。

このプレスリリースの付帯情報