LoctaxがAikido Securityを使用して無関係なセキュリティ警告とフォルスポジティブを排除する方法

#ユースケース

掲載日

2023年11月22日

最終更新日

2025年8月20日

Aikido いただき、喜んでくださるという話は、いつも素晴らしい知らせです。しかし、良いことは自分たちだけで独占したくありません！今回は、グローバルな社内税務チーム向けの初の共同税務ガバナンスプラットフォーム「Loctax」に焦点を当てましょう。

Loctaxは、Wise、PedidosYa、Iba、Luxottica、Trainlineなどの企業に税務サービスを提供しています。Loctaxにとって、自社の環境と顧客データのセキュリティとコンプライアンスを確保することは、それ以上に極めて重要なことです。

偽陽性や無関係なセキュリティアラートを減らすことで、彼らのトリアージ速度を共同で向上させました。しかし、私たちはそこで止まりませんでした。製品開発を加速させながら、Loctaxのセキュリティ態勢も強化したのです。全体として、貴重な時間と費用の節約という結果をもたらしました。Loctaxが顧客の税務リスクに関する頭痛の種を軽減する一方で、Aikido LoctaxのセキュリティリスクをAikido 。

課題：スピードとセキュリティのバランス

ロクタックスは共通のジレンマに直面していた。迅速な製品開発と妥協のないセキュリティのバランスをどうとるか。顧客に一流のソリューションを提供しなければならないというプレッシャーがありました。その一方で、Loctaxは機密性の高い税務データを保護し、最高のセキュリティ基準に準拠し続ける必要もあった。その上、コストを最適化しながら、少人数のチームでこれを行う必要がありました。

しかし、Loctaxは既存のセキュリティ・ソリューションで障害に遭遇した。誤検知はアラスカの雪よりも多く、トリアージや分析作業に貴重な時間を費やしていた。

これは驚くべきことではない。SaaSのCTOとの最近の協議では、誤検知は、現在選択しているセキュリティ・ソフトウェアのセキュリティ上の欠陥の第2位にランクされていた。また、これらのCTOは、戦略的なビジネス成果を達成するために、誤検知をなくすことを2番目に重要な活動として位置づけています。つまり、Loctaxのニーズは、SaaSのCTOが私たちに語っていることとぴったり一致することがわかったのです。また、偽陽性があると、本当に重要なことに目が向かなくなります。

一方、さまざまなツールから得られた知見が重複していることが、セキュア化への道を阻むもう一つの障害となっていた。ツールの統合が不十分であったため、セキュリティの優先順位を一元的に把握することが困難であった。

さらに、チームの急速な成長により、すでに使用していたセキュリティ・ソリューションのサブスクリプション費用が高騰していた。この1人当たりの課金方式は、同社のセキュリティ予算を圧迫していた。

これらすべてを考慮した結果、ロクタックスのCTO兼共同創業者であるバート・ヴァン・レモルテレは、会社のアプローチを変える必要があると確信した。彼はこれらの課題に対処するための新たなツールを探すことを決め、Aikido を発見した。

Aikido がロクタックスに成果をもたらす

ロクタックスにとってAikido 製品への切り替えは画期的な決断であり、多くの好結果をもたらしました。

自動トリアージ：効率化の力

私たちの自動トリアージ機能は、真の黒帯として現れた！この機能によって、これまで気が散っていたノイズや偽陽性が取り除かれた。それだけでなく、カスタム脆弱性到達性エンジンも提供している。これは、脆弱性のある関数が実際に到達可能かどうかをチェックする。

Aikido 、無視された問題、無視理由、および節約された時間を表示します。 — 自動トリアージ機能と無視される理由の例

このような厄介なものが一掃され、本当の脆弱性が明確に特定され、優先順位が付けられたことで、Loctaxの開発チームはより効率的で生産的になりました。これまで不必要な調査に費やしていた貴重な時間を節約することで、生産性が向上したのだ。

統一ダッシュボード：セキュリティ・ワークフローの調和

Aikido武術は、最小限の力で効果的に身を守る技術を伝えます。Aikido 原理を応用します。ロクタックス社には、セキュリティ運用の中枢となる単一のダッシュボードを提供しました。

ロクタックスの既存技術スタックへの統合は驚くほど簡単でした。Aikido 重複通知の煩わしさなく、全てのセキュリティ問題を包括的にAikido 。重大なセキュリティイベント発生時には、関連するSlackチャンネルへタイムリーなアラートが通知されました。プロジェクト管理ツールへのシームレスな統合により、Aikido セキュリティタスク管理をAikido 。

コスト削減：50%

セキュリティツールセットの統合は見事な手腕だった。その結果、Aikido 財務に与えた影響は甚大であった。その成果とは？セキュリティ運用コストが驚異的な50％削減されたのである。はい、その通りです―50%です！ロクタックスのチームが拡大を続ける中、セキュリティ経費が予算上の頭痛の種になることはなくなりました。これにより、ロクタックスの中核ミッションである「社内税務チームに税務管理・業務の新たな基準を提供する」ことに、より多くのリソースを充てられるようになったのです。

Aikido 、お客様のSaaSを防御します

はっきりさせておきましょう：SaaS企業には最高水準のセキュリティを追求するプレッシャーがかかっており、Loctaxも例外ではありません。しかし、製品開発に注力するチームが、社内のセキュリティ体制全体の複雑さを管理することは極めて困難です。当社とLoctaxの提携は、こうした状況にある企業にとってAikido もたらす変革力を体現しています。Loctaxは社内税務チーム向けの共同税務管理に完全に集中でき、Aikido それを安全にAikido 。