社員30～50人のセキュリティ対策で妥当なのは？

質問

友人の会社について相談を受けました。
そこは社員数が30名強程度の小さな会社なのですが、社員数30～50人程度の会社という、大きい企業のようにIT経費がたくさんかけれない会社におけるセキュリティ対策はどういうものが妥当でしょうか？

現在、各PCにインストールするソフト型でやっているらしいですが、PCが増えるたびにソフトを買わないといけない（ライセンスでしょう）ので費用もかさみ管理も面倒で嫌だそうです。

このような規模の会社で十分といえるセキュリティ対策が何か他にないでしょうか？

そもそも、各PCごとにセキュリティソフトをインストールする方式は避けられないものでしょうか？

宜しくお願いします。

回答No.7

maesen · ベストアンサー

No.4で回答したものです。
たびたび申し訳ないです。

＞クラウド部分の月額500円を見て安いと思っていただけに過ぎず、各PC用の毎年の費用と、それに加えてこのクラウドがかかるわけですね。よくわかりました。

私の説明がよくなかったようで間違った認識を与えてしまったかもしれません。

わかりやすく説明しようと思って例を挙げましたが、クラウドのウィルス対策製品と例に挙げた商品とは全く別物です。

クラウドの商品においては、クラウドになっても各PCにインストールが必要なのはその通りなのですが、掛かる費用としては月額500円のみです。
これで以外には費用は掛かりません。
クライアントにインストールするモジュールの費用もこれに含まれるということです。

言葉足らずで申し訳ないです。

＞ネットで見まくっていると、定評あるのはキャノンのESETというセキュリティソフトのようですね。

ESETはいい商品であると私も思います。
私もいくつかの導入事例がありますが、比較的小規模で業務用サーバがあるような企業では特に良い選択だと思っています。

＞なんでノートンとトレンドマイクロばかり有名なんだろ。

これは宣伝の効果が大きな要因なんだと思います。

お礼

何度も恐縮です。
このご回答を読んでわからないことがあったのでトレンドマイクロに聞こうと思っていましたが、返答が遅くなるのでひとまず感謝連絡いたします。回答かえってきたら補足欄で投稿します。

補足

500円の分は当社じゃないとトレンドマイクロに言われました。
キツネにつままれた気分ですが引き続きトレンドマイクロに再質問を続けております。
現在の理解では、各PCへのセキュリティソフトはやはり必ず必要であること、そして管理サーバならば省けること。
トレンドマイクロのクラウドという分ならば、管理サーバが会社に要らないので友人の会社には一番良いと自分は思った、モチロンこれを採用するのは自己責任でな、ということを言おうと予定しております。
------------------------------------------------------------
お世話になっております。
トレンドマイクロ法人お問合せ窓口　xxxxと申します。
お問合せいただき、誠にありがとうございます。

お問合せいただいている内容を確認したところ
月額500円／台で対策可能なセキュリティソフトは
株式会社シーイーシー様が提供されているサービスになります。
こちらの製品は、弊社が株式会社シーイーシー様へ技術提供している
製品ではございますが、契約内容や価格については
株式会社シーイーシー様へのお問い合わせとなります。

つきましては、お手数をお掛けいたしますが
株式会社シーイーシー様へお問い合わせいただくようお願いいたします。

・株式会社シーイーシー様 製品紹介ページ
<http://cloud.cec-ltd.co.jp/vbbss/>

以上、簡単ではございますが回答とさせていただきます。
------------------------------------------------------------

回答No.8

maesen

＞500円の分は当社じゃないとトレンドマイクロに言われました。
＞キツネにつままれた気分ですが引き続きトレンドマイクロに再質問を続けております。

またまたいたらない説明で申し訳ありません。
おっしゃる通りこのクラウドのサービスを500円/台で提供しているのは、私が示したWebサイトの右側に2社のリンクがありますがここの会社が提供しているサービスです。

クラウドのサービスでは、おおもとの基本サービスに別のパートナー会社が独自のサービスを上乗せして販売している形態は多いです。
私が書いた500円/台のサービスも同様な形態です。
物はウィルスバスターだけど、販売とサポートはパートナー会社が実施しているわけです。

このような販売形態の例として、
例えばGoogleAppsなどのクラウドサービスも企業向けのサービスは同じような形態でパートナー会社も販売しています。
GoogleAppsで検索すると販売している業者がいっぱい出て来ます。

＞モチロンこれを採用するのは自己責任でな、ということを言おうと予定しております。

私は示したWebサイトの掲載されている2社の商品説明会に参加していますが、2社とも信頼度が低い会社ではないです。
製造元であるトレンドマイクロしか信頼出来ないということならば仕方がありませんが、パートナー会社のほうがサポートがしっかりしている場合も多いです。

説明が上手くなくて申し訳ないです。

お礼

そうだったんですか！　意味がわかりました。
現在、トレンドマイクロさんからしっかりした返答が返ってきたのですが、そういうことならということで、その代理店さんにも提案希望を送りました。
GoogleAppsの代理店さんみたいなイメージですね。代理店さんの方が販売に力入れているのでサポート対応いいですよね。
また、トレンドマイクロのサイト自体にバナーリンクが貼ってあるわけですから信頼性は高いです。
何度もご足労いただき有難う御座います。

回答No.6

bunjii

>Microsoft Security Essentialsは、SOHO程度だったら許容ですが、会社となると利用は出来ないんです。
その考えは甘いです。
有料ソフトなら採用で、無料ソフトを毛嫌いするのは本質を知らないからです。
有料ソフトでも誤認識や見逃しが無いと誰が保証していますか？
所詮、使う側の責任になるだけです。
他の無料ソフトでは経営者に採用の説得が難しいと思いますが、基本ソフトの供給者が提供するセキュリティソフトであることで説得しやすくなるのではないでしょうか？

あなたの考え方では有料の超有名なセキュリティソフトをお勧めするしか方法は無いようです。

>二台目の個人PCには当方もコレを入れてます。
それでは全てを無料ソフトでカバーするのと変わりません。
何年間利用して、実績は如何でしたか？
あなたの利用形態でウィルス、スパイウェア等の検出と誤認識の件数を調べてみると良いでしょう。

補足

？？意味わかってアドバイスされてます？？
Security Essentialsは無料な点は良いのですが法人利用ができないんですよ？
利用できるのは10人程度までのSOHO的なごく小さな会社までです。何も知らないで書いて来ないでください。こういう裏づけ自体が間違っている嘘の情報は返って解決が遠のきます。

>>二台目の個人PCには当方もコレを入れてます。
>それでは全てを無料ソフトでカバーするのと変わりません。

何を言っているんですか、大丈夫ですか？？

回答No.5

maesen

No.4で回答したものです。

＞しかし、セキュリティソフトをクラウド？？と思ってわかりませんでした。今もページや図の絵を見ても、どうやって遮断するのかわからずにいます。

ちょっと認識が違っていると思われるので補足します。
質問者さんは管理サーバを社内に立ててウィルス対策ソフトを集中管理する商品を見たことはありませんでしょうか。
例えば、ウィルスバスターコーポレートエディション、ビジネスセキュリティやSymantec Endpoint Protectionなどがそうです。
そこそこのPC台数以上の企業では一般的な形態です。

セキュリティ対策ソフトのクラウドはこの管理サーバがクラウド化されるわけです。
従って、クラウド化とはざっくり言うと管理サーバを置かなくていいですよ、管理者が管理サーバとにらめっこしなくていいですよということです。

もちろんクライアントにソフトのインストールは必要です。
ただ、余計な機能が入っていないので小さくて軽いですよ（メーカーの主張）と言うことです。
また、インストールもWeb経由で比較的簡単だし、インストールについても業者がサポートもしてくれるはずです。

＞しかも高いと書いてありますが、これだけで済むのでしたら格安じゃありませんか！

これを安いと思われるのならば問題ないです。
年額に換算すると1台6,000円になりますが、上記に挙げた製品は初年度はちょっと高いかもしれませんが更新料は3,000円から4,000円程度だと思います。
コンシューマ向けの製品ならばもっと安いですね。（コンシューマ向けを会社で使用するのはちょっと微妙ですが）

参考としてリンクを載せたクラウドの商品を顧客に提案するとどうしてもこれらの商品と価格を比べられてしまうので高いという認識になっていました。

お礼

再度ありがとうございますm(_ _)m
なるほど、クラウドは管理サーバの部分だけをクラウド化したものということですか。道理で絵を見てもわからなかったわけでした汗；
クラウド部分の月額500円を見て安いと思っていただけに過ぎず、各PC用の毎年の費用と、それに加えてこのクラウドがかかるわけですね。よくわかりました。
おかげさまで、やはり各PCにセキュリティソフトのインストルは必須なこと、そして管理サーバ部分を楽にできる点があるかないか、ということで話してあげようと思います。
ネットで見まくっていると、定評あるのはキャノンのESETというセキュリティソフトのようですね。なんでノートンとトレンドマイクロばかり有名なんだろ。
ESETって日本の警察も導入してるんですってね。本当かしらん。

回答No.4

maesen

＞このような規模の会社で十分といえるセキュリティ対策が何か他にないでしょうか？
＞そもそも、各PCごとにセキュリティソフトをインストールする方式は避けられないものでしょうか？

残念ながら現在のセキュリティ対策では各PCにインストールするセキュリティ対策ソフトが最終防壁なのでこれは避けられないでしょう。

ただ、セキュリティ対策というのは保険と似ているところがあり、結局はリスクとセキュリティ対策のコストのトレードオフになります。

極端なことを言うと、ウィルスに感染してデータなどが消えたり、情報が漏えいして会社の社会的信用を無くすようなリスクに対するコストよりも、セキュリティ対策に掛けるコストのほうが高いと判断するならば、有償のセキュリティ対策をやめるという判断もあるでしょう。

また、ウィルス対策、スパム対策などの機能があるファイルウォールでのゲートウェイレベルでの対策にとどめるという選択もあるかも知れません。
この場合外部媒体からのウィルス感染などの対策は捨てることになります。

どの程度インターネットなどを利用するのかわかりませんが、30～50人という会社では、ゲートウェイレベルの対策と各PCでの対策と両方を実施すべきと個人的には思います。

＞現在、各PCにインストールするソフト型でやっているらしいですが、PCが増えるたびにソフトを買わないといけない（ライセンスでしょう）ので費用もかさみ管理も面倒で嫌だそうです。

管理の問題に絞った場合、これをクラウド化する選択もあると思います。

http://jp.trendmicro.com/jp/products/sb/vbbss/index.html

管理はほとんど業者に任せることが出来ます。
ただ、価格はあまり安くはありません。
基本サービスで月額500円／台なので30人で月額15,000円になります。

お礼

リスク比較ですよね。確かに・・・

そうですか、やはり各PCへのソフトインストルは必須ですか・・・と思って読んでいたら、クラウド！？
しかも高いと書いてありますが、これだけで済むのでしたら格安じゃありませんか！
これはいいのでは！？と思ってアドバイスを読み進めました。

確かに、ウィルスバスターのクラウドというのが広告されていました。
しかし、セキュリティソフトをクラウド？？と思ってわかりませんでした。今もページや図の絵を見ても、どうやって遮断するのかわからずにいます。
これでどうやって各PCにセキュリティソフトをインストルせずに各PCを守れるのか、現在ご紹介サイトとにらめっこです汗；

回答No.3

ROKABAURA

大学のようにプロキシサーバーを使うか
社内ＬＡＮのみとして有線にしてネットに繋がないか
クラウドを利用するか。

そうすれば各ＰＣのセキュリティー費用は押さえられるのではと。

お礼

ありがとうございます。クラウドは興味あるところですよね。
アマゾンクラウドが障害あったりしたからなのか、なぜかクラウドの進みが遅い日本ですがなんでかなぁ・・・。ネット上だからネットが切れたら終わりだからですかね？
それともファイルの表示がローカルと比べるといちいち遅いからかな？

プロキシサーバですか。これはサーバが一台いるのですよね。しかしこれでもUSBメモリとかあるので結局は各PCにセキュリティソフトをインストルするのは避けられないでしょうか。

回答No.2

bunjii

会社の場合はフリーソフトを嫌うケースが多いようです。
また、私用に限り無料と云うのも有りますので注意が必要です。

>そもそも、各PCごとにセキュリティソフトをインストールする方式は避けられないものでしょうか？
インターネットに接続されていない場合でもリムーバブルメディア（USBメモリ、CD、DVD等）を介して不正なプログラム（ウィルス等）が入る可能性があるので、PC毎にセキュリティソフトをインストールすべきです。

参考URLの「Microsoft Security Essentials」はOS（基本ソフト）のWindowsを提供しているMicrosoftから無料で配布されていますので、不信感を持たずに利用できると思います。
性能的には不満と思う方もいるかも知れませんが無防備より良いでしょう。

友人からの相談には専門家を紹介する程度が無難です。
あなたがお勧めしたセキュリティソフトを入れても防御できなかったときに非難されるのはあなたです。
幾つかの有料、無料のソフトを列記して採用の判断を相手に任せることをお勧めします。

参考URL：

http://www.microsoft.com/ja-jp/security_essentials/default.aspx

お礼

やはり、各PCへの個別インストルは避けられないですかね。
そうでしょうねやはり・・・。キャノンのヤツとか高いのかなぁ・・・

もちろん紹介するだけです。友達も当方のせいにはしません。でも、老婆心感謝申し上げます。
Microsoft Security Essentialsは、SOHO程度だったら許容ですが、会社となると利用は出来ないんです。少々の有料ならば使いたい小規模企業は多いと思うんですけどね。二台目の個人PCには当方もコレを入れてます。

回答No.1

kosukejlampnet

うちの会社でもやっぱりそんなに経費かけられないので、フリーのアンチウィルスソフトを使っています。

お礼

フリーでもAvastとかいいらしいですね。