［CEC SOC 導入事例］
国立大学法人東北大学 様

東北大学は1907年に日本で3番目の帝国大学として創立された。「研究第一」「門戸開放」「実学尊重」を理念に掲げ、2024年には国内初の「国際卓越研究大学」に認定されている。材料科学やスピントロニクスなどの研究分野で世界的に高い評価を受け、世界最高水準の研究・教育を推進している。

東北大学の情報管理体制は、全体の方針を示す「データシナジー創生機構」と、各学部や研究科、研究所という現場での管理運用を行う「部局」の二層体制を採用している。
今回お話を伺った情報部 デジタル基盤整備課 セキュリティ係では、「データシナジー創生機構」のもとで全学の情報セキュリティ対策計画の立案とそれに伴う各種施策の実施を担当。SOC機能やCSIRTの運営も行っている。

東北大学ではSOCサービスを活用しながらも、よりよい選択肢を常に検討していた。
情報部 デジタル基盤整備課 情報セキュリティ係 主任の大野 氏は「本学のネットワークにはユーザーが3万人以上いるためログが膨大になります。また、監視対象機器のメーカー保守とSOCサービスが共存しなければなりません。本学で導入するSOCサービスはこういった要件に対応していることが必須です」と、求めていたSOCサービスについて語った。
こうした背景の中で、シーイーシーとの出会いは、2022年に仙台で開催されたAXIES（大学ICT推進協議会）の年次大会。シーイーシーの展示ブースを訪れ、話を聞いたのが始まりだった。「すでに別のSOCサービスを契約していましたが、『より良いサービスやベンダーを検討する』ということは常に念頭に置いているので、年次大会の後もシーイーシーとはコミュニケーションを取り続けていました」と大野 氏は振り返る。

 「従来は膨大なログの解析が大変でしたが、CEC SOCを導入してからは一次通報で緊急度の判断、二次通報で詳細分析、対応指針が通知されるので、アクションが取りやすくなりました」と、大野氏はCEC SOC導入後の効果について語る。
「以前のSOCサービスでは通知された情報を現場に提供する前に整理する作業が必要でしたが、CEC SOCでは整理作業なしに『何を確認すべきか』をすぐに把握できます」と、北澤 氏もメリットを語る。

 CEC SOCは導入して終わりではなく、お客様のニーズに沿った支援を継続する、伴走型支援サービスであることにその特長がある。
「導入後もレポートなどのサービス内容をカスタマイズできるのが魅力です。単にシステムを監視するだけでなく、運用ルールの見直しや未知の脅威への対応策など、本学の状況に合わせてフレキシブルに対応してもらえる点が大きいと思います」と、大野氏は伴走型支援サービスの特長を語る。
北澤 氏も同様に「CEC SOCに関連して、クラウドサービスの利用動向やセキュリティに関する最新情報などを月次定例会で得られています。何か新しいことを試したいときもシーイーシーに相談して、『安全か』『現実的か』を確認しながら進められます」と伴走型支援サービスの利点を挙げている。

①膨大なログの詳細解析を提供
②サービスをカスタマイズできる
③継続的な見直しやチューニングができる
④ニーズに寄り添う伴走型支援サービス

最後に大野氏はシーイーシーへの期待を述べて話を締めくくった。「単なるベンダーではなく、本学の状況やニーズを理解し、課題解決を通して共に成長できるパートナーであることを期待します」

※所属・役職等は取材当時のものです。（2025年11月取材）