“点”の調査から”線”でつなぐ運用へ、歩みを進める株式会社エナリス
株式会社エナリスでは、従業員が利用する社内IT環境と、顧客向け業務システムを複数の部門で管理しています。セキュリティ情報を部門ごと、調査ごとに把握するだけではなく、会社全体の外部リスクを継続的に捉えることが課題になっていました。
そこで検討したのが、SMSデータテックの「ダークウェブアイ」です。情報漏洩監視とASM（Attack Surface Management）の両方を扱える点を重視し、スポット調査を経て継続利用へ移行しました。現在は情報漏洩側の初期データ照合・整理を課題とし、毎週確認する運用ルールを定めた段階です。
今回は、株式会社エナリス IT統括本部 情報システム部 副部長の榊山様に、導入の背景や選定の決め手、そして運用を始めて見えてきたリアルな課題と今後への期待について、お話を伺いました。
事業内容
株式会社エナリスは、GX推進支援、コーポレートPPA、Jクレジット創出・流通、GX情報サービス、アグリゲーション、電力小売、電力ビジネス支援など、エネルギー領域で幅広い事業を展開しています。
社内のIT環境と顧客向け業務システムは、関係部署が役割を分担して管理しています。情報システム領域のルール整備や運用も、関係部署が連携して進めています。
導入の背景・課題
単発の調査から、会社全体を継続的に把握する運用へ
検討の出発点は、セキュリティ情報を統合的に管理したいという考えでした。自部署の管理ドメイン配下には従業員の利用環境に加え、広報部門が運用するコーポレートサイトも含まれています。コーポレートサイトの脆弱性リスクも含めて可視化・一元管理したかったのですが、他部門が管理しているため状況が見えづらい状態でした。 それまでも必要に応じてスポット調査を行っていましたが、単発では調査時点の状況しかわかりません。変化を継続的に追い、必要な対応につなげられる仕組みを探すことになりました。
スポット調査という”お試し”が、継続監視への納得感につながった
本格導入に先立って行ったスポット調査は、いわばPOC（実証実験）的な位置づけでした。どのような情報を確認できるのか、レポートがどのように提示されるのかを実際に確かめたことで、対応すべき事項が具体化し、継続的な監視の必要性を社内で説明する材料にもなりました。単発の調査で終わらせず、この体験そのものが継続利用の検討を後押ししています。
SMSデータテックとの出会い
情報漏洩監視とASMを、どちらも継続して扱えること
選定時に重視したのは、情報漏洩監視とASMの両方を扱えることでした。どちらか一方ではなく、外部から見えるリスクを複数の視点で継続的に確認できることを必須要件として、複数のサービスを比較しました。
比較を進めるなかで、榊山様はスポット調査型の提案が多いことに気づいたといいます。そうしたなかで、継続利用を前提に検討しやすかったのがダークウェブアイでした。また、確認内容がわかりやすく提示されることも評価点になりました。
国産・自社開発への評価は、選定を後押しした一要素
榊山様は、国産で自社開発に取り組む姿勢にも個人的な好感を持ったと振り返ります。ただし、これは会社としての必須要件ではなく、機能や価格条件を比較したうえで、選定を後押しした一要素です。
導入プロセスと現在の運用
導入をゴールにせず、運用づくりを次のテーマに
エナリスが重視しているのは、導入そのものを成果としないことです。ダークウェブアイで得られる情報を、誰が、いつ確認し、どのように対応へつなげるか。導入後の運用づくりを次のテーマとしています。
まずは初期データの照合・整理から、週次確認のルールづくりへ
取材時点では、過去のスポット調査結果との対比と既存項目の整理を進めている段階で、情報漏洩側の運用環境を整えているところでした。操作には徐々に慣れ、画面は見やすいと感じる一方、項目のクローズ方法や情報同士の関係を確認している段階です。
定期確認は、週次確認を行うルールを定めました。重要度が中の項目も内容を確認し、必要に応じてクローズする考えです。運用ルールを定め、これから実践に移していく段階です。
導入効果はこれから。現時点は運用定着のフェーズ
検知件数の削減や対応時間の短縮といった定量的な効果は、これから運用を重ねる中で測定していく段階です。スポット調査で継続監視の必要性が明確になり、週次確認のルールを定めたことが、取材時点までに得られた変化です。
今後の展望とまとめ
対応の証跡まで、一つの画面で管理できる運用を期待
運用を始めて見えてきた改善要望の一つが、対応履歴の管理です。項目をクローズした日時だけでなく、どのような確認や対処を行ったのかまで残せれば、別の管理簿を用意せずに証跡をまとめられます。
外部サービスとの連携は、将来への要望
さらに、ほかのセキュリティ製品が持つ情報をダークウェブアイへ集約し、必要に応じて双方向に連携できれば、複数の管理画面を行き来する負担を減らせるのではないか、という構想も示されました。これは現時点の製品機能や導入計画ではなく、今後の製品開発に対する要望です。
継続的に見て、判断し、対応する体制づくりへ
株式会社エナリスが目指しているのは、調査を一度行って終えるのではなく、外部リスクを継続的に見て、社内の担当者が判断し、対応へつなげる体制です。情報漏洩監視とASMの両方を扱える環境はすでに整い、いまはその仕組みを社内の”当たり前”に変えていく段階です。情報漏洩側の初期整理と週次確認のルールづくりから、株式会社エナリスは着実に運用を積み重ねています。
インタビューにご協力いただいたお客様
株式会社エナリス IT統括本部 情報システム部 副本部長 榊山衆昭 様
会社概要
| 会社名 | 株式会社エナリス（ENERES Co.,Ltd.） |
| 住所 | 東京都千代田区神田駿河台2-5-1 御茶ノ水ファーストビル14F |
| 設立 | 2004年12月 |
| 資本金 | 100,000千円（2026年3月31日現在） |
| 主な事業 | GX推進支援、コーポレートPPA、Jクレジット創出・流通、GX情報サービス、アグリゲーション、電力小売、電力ビジネス支援 |
| 代表者 | 代表取締役社長 鈴木 吾朗 |
| 従業員数 | 319名（2026年9月時点） |
| ホームページ | https://www.eneres.co.jp/ |