― 既存のセキュリティ監視基盤に加えて、Google SecOpsを採用された決め手は？

​

志村氏： 私たちが目指したのはログの一元管理ができ、Mandiantに初期検知とトリアージを一括して担ってもらうことで、負担を解消することでした。SecOpsであれば、専門家であるMandiantの知見と私たちの自社運用を同一プラットフォームに統合し、検知品質を継続的に改善できる仕組みが構築できると考えました。

 

金島氏：加えて、コストも重要な要素でした。目指した運用体制を実現しつつ、人の対応コストなども含めて試算したところ、費用対効果でもメリットが出ることが決め手となりました。

​

― Google SecOps導入プロジェクトにおける、リベルスカイとの役割分担をお聞かせください。

​

金島氏：リベルスカイには基本的なSecOpsの設計、切り替えの計画といった、実装と移行の心臓部を担っていただきました。企画や意思決定は当社が担当、具体的な実装や運用作業についてはグループ内のIT会社である電通総研セキュアソリューション（2026年1月1日より「株式会社電通総研テクノロジー」に社名変更）が担当するという座組みということもあり、当社側はその調整に注力しました。

​

― プロジェクトを約6か月でスケジュール通りに完了できた成功要因は何でしょうか？

 

志村氏： 成功の大きな要因は、初期工程で必要な作業と手順をすべて洗い出し切れたことです。キックオフ直後、リベルスカイに当社の社内申請にかかる時間や各担当者の役割を細かくヒアリングしていただき、全体像を把握してもらいました。
プロジェクト期間中は、作業者からの小さな疑問も漏らさず課題表に集約する運用を徹底していただきました。定例会議で最終的な意思決定を行うスケジュールを組んでいただいたおかげで、プロジェクトに大幅な遅延が生じることはありませんでした。

​

金島氏： さらにリベルスカイには、プロジェクト中に発生した追加要件も顧客目線に立って、多く吸収いただきました。例えば、ログの転送方法に関しては、元々想定していた構成 よりコスト面で メリットが出る構成も提案いただきました。それらも含めて、当初計画通りに遂行いただけたことに、たいへん感謝しています。

​

― プロジェクトを通じて感じたリベルスカイの評価ポイント、技術的な貢献は？

​

志村氏： 印象的だったのは、判断が非常に明快で速いことです。私たちが抱える課題に対し、技術的に可能か不可能か、また制約がある、ないなどその場で回答いただけるため、私たちも検討に迷いが生じず、全体の進行スピードが保てたと思います。

​

技術面では、難易度が非常に高い場面がいくつもありました。例えば、クラウドストレージに連携しているログデータをMandiant側が取得して監視していましたが、自社管理のSecOpsにログを取り込むように移行するにあたり、現行のMandiantの監視を停止せずに移行する必要がありました。リベルスカイには公式ドキュメントには謳われていない切替手順の整理や、ログ遮断を起こさないためのMandiantとの細かな調整まで含めて対応いただき、結果として監視を止めることなく移行できました。

​

また、ログの連携方式の見直しを実施した際、通常設定ではスループットエラーが発生する等の設計上の細かな問題はありましたが、設定のチューニングを進めてもらい、最終的にログ欠損を極力発生させない形に整えていただきました。

​

金島氏：多種多様なログが1台のsyslogサーバーに混在していましたが、ログの種類ごとに整理・正規化する仕組みを構築いただき、1,000台規模のログを問題なく処理できる状態になりました。

​

こうした複雑な技術課題を一つ一つクリアしていただいたことで、リベルスカイのSecOpsに対する深い知見と、技術力・PM力の高さを強く感じました。今後の拡張性まで考慮した構成を実現しながら、無停止で移行できたのは、まさに専門性の高さによるものだと感じています。