CUSTOMER CASE STUDY 日鉄ソリューションズ株式会社

あらゆる企業にデジタルイノベーションが求められる時代にあって、“鉄のDNA”を継承し、自ら考え行動できる人材を育成している日鉄ソリューションズは、ITで顧客企業の幅広い課題を解決してきた。同社の流通・サービスソリューション事業本部
アドバンストテクノロジー部では、開発環境として需要が増大するパブリッククラウ
ドのセキュリティ対策を強化するために、ソフォスのCloud Optixを採用した。

CUSTOMER-AT-A-GLANCE
日鉄ソリューションズ株式会社
東京都港区虎ノ門一丁目17番1号
虎ノ門ヒルズビジネスタワー

Webサイトhttps://www.nssol.nipponsteel.com/

社員数6,639名（連結）[2020年3月期]

ソフォスソリューションズ
Sophos Cloud Optix

CUSTOMER CASE STUDY 日鉄ソリューションズ株式会社

パブリッククラウドでは、セキュリティが低いまま、安易に開発環境を構築してしまう危険があります。
そして、運用規模が大きくなると、チェックする項目や対象が多岐にわたるので、管理しきれなくなります。
日鉄ソリューションズ
流通・サービスソリューション事業本部
プロフェッショナル

外崎

アドバンストテクノロジー部

則夫氏

日鉄ソリューションズの流通・サービションを提供している。同事業本部のビジネスチャレンジ

スソリューション事業本部では、流通アドバンストテクノロジー部では、IT小売業の業務高度化に向けた各種ソソリューションを開発する事業部の「パブリッククラウドに潜むセキュリティリスリューションや、AIにIoX※やRFIDさ開発者に対して、横断的な活動を推らには5Gなどの最新技術を活用した進している。その活動の一環として、ション事業本部 アドバンストテクノロジー部最新テクノロジーを提供している。同

パブリッククラウドを開発者が安全にが、パブリッククラウドの利用におけるセキュリ事業本部では、ECサイトの構築から利用できるように、ソフォスのCloud

販売物流系システム構築に、流通業Optixを採用し、利用状況のスマート界向けの基幹システムや販売分析なな可視化やアラート機能により、安全ど、多岐にわたる最先端のITソリューで的確な運用・監視を実現した。

※IoXとは、「IoT:モノのインターネット」に「IoH:ヒトのインターネット」を加えた日鉄ソリューションズの考え方「Internet of X」に由来する
日鉄ソリューションズの登録商標です。

クを重視」
日鉄ソリューションズの流通・サービスソリュー

ティ対策の強化に取り組んできた背景について、プロフェッショナルの外崎則夫氏は次のように切り出す。
「数年前から、社内でも開発環境にAWSやAzureなどのパブリッククラウドを利用する

CUSTOMER CASE STUDY 日鉄ソリューションズ株式会社

Cloud Optixではネットワークのトラフィックレベルで、外部回線からのアクセスをリアルタイムでチェックできます。また、監視対象のデータが可視化されているので、問題を容易に発見できるようになりました。
日鉄ソリューションズ
流通・サービスソリューション事業本部
エキスパート伊藤

アドバンストテクノロジー部

春氏

ケースが増えてきました。パブリッククラウド

パブリッククラウドを開発基盤に採用し、小さいときには、問題なく運用ができました。

では、新規のハードウェア導入やネットワーサービスの提供を推進する企業が増えてい

しかし、パブリッククラウドを開発環境としてク施設などが不要なので、手軽に開発に着る。その一方で、パブリッククラウドに潜む脆使用するプロジェクトが増え、運用規模が大手できます。その一方で、セキュリティに対弱性を狙った攻撃や被害も増えている。海きくなると、チェックする項目や対象が多岐する意識がないままに、安易に開発環境を外では、侵入されたパブリッククラウドが、仮にわたるので、管理しきれなくなりました」と構築してしまう危険もあります。例えば、デ想通貨のマイニングに悪用される被害も起説明する。

フォルトのパスワードを変更しないで利用しきている。てしまうとか、通信のセキュリティを考慮していないと、攻撃される危険性が高くなります。そこで、当部門ではパブリッククラウド開発環境に対するセキュリティのルールを独自に設けて、外部からの侵入や攻撃を防ぐ取り組みを強化してきました」

パブリッククラウドでのセキュリティ対策で同事業本部では、早くからパブリッククラウは、データの保管やクライアントとエンドポイドのセキュリティリスクに備えるために、簡ントの保護など、利用者の責任となっている易的な監視ツールを利用してきた。
しかし、チェック項目は多い。SaaSやPasSの一部

この監視ツールにはいくつかの課題があっでは、アプリケーションレベルの制御やアクた。外崎氏は「従来使用していた監視ツー

セス管理などは、サービス事業者も責任のルは、利用するパブリッククラウドの規模が一端を担う。だが、IaaSのような開発環境で

CUSTOMER CASE STUDY 日鉄ソリューションズ株式会社

は、利用者の責任範囲は広くなる。こうしたアドバンストテクノロジー部のエキスパートます。セキュリティホールを発見する上で、
ト多岐に渡るセキュリティ対策を簡易の監視

伊藤春氏は、パブリッククラウドの監視ツー

ラフィックレベルでのチェック機能は重要でツールで的確にチェックするのは難しい。簡ルとしてCloud Optixを選定し導入した経緯す。また、監視対象のデータが可視化されて易ツールでは、設定したルールに従ってメーについて、次のように振り返る。

いるので、問題を容易に発見できるようになルを通知するだけなので、構成が複雑化した場合には対象の特定や修正すべきポイントの洗い出しが煩雑になってしまい、運用が難しくなってしまう。こうした背景から、同事業本部では本格的なパブリッククラウドの監視ツールの導入を検討した。

「大規模なパブリッククラウドの運用にも対応できる監視ツールを探しているとき同部では、Cloud Optixの直感的でわかりやに、CloudOptixを紹介してもらいました。

すいダッシュボードをはじめとして、スマートそこで、約1ヶ月かけて機能を検証しました。

な可視性や継続的なコンプライアンスのチェ

検証にあたっては、AWSなどの脆弱性対策

ック機能、限られた管理者でも大規模な運用として利用できるか、Cloud Optixの可視性を監視できるAIを活用したアラート対応などやインシデント対応の性能を確認しました。の性能を総合的に評価して、採用を決めた。

例えば、AWSのセキュリティグループに対して、正しくポリシーをかけているかどうか、指導入した結果定したリソースに対して問題が発生したとき「危機の予兆を事前に検知でき開発者のセに適格に通知されるかなど、実際の運用をキュリティ意識も向上」

想定した機能を検証しました」

テクノロジーソリューション
「大規模な運用にも対応できるスマートな可視化やアラート機能を評価」

りました」と指摘する。

Cloud Optixの運用を担当している小野晋パブリッククラウドのセキュリティ対策では、也氏は、導入の成果について次のように評すべてのエンドポイントのデータを厳重に管価する。

理する必要がある。その重要性について伊藤氏は「例えば、Cloud Optixではネットワークのトラフィックレベルで、外部回線からのアクセスをほぼリアルタイムでチェックでき「実運用がスタートしてから、我々の部署では10以上の環境を管理しています。運用してみて便利だと感じているのは、管理者としての使いやすさです。直感的でわかりやすいCUSTOMER CASE STUDY 日鉄ソリューションズ株式会社

ダッシュボードが表示されるので、状況の確

Cloud Optixを活用しているエキスパートの認が容易になりました。
また、アラートが発生

栗栖直士氏は、今後の取組について次のよするタイミングが速いので、対応も迅速になりうに計画している。

ました。さらに、継続的な監視とアラートによりパブリッククラウドを利用している開発者のセキュリティ意識も向上したと感じています」「まずは、パブリッククラウドに対するセキュリティ意識を社内で高めていく必要があります。その意味では、Cloud Optixの利用は効

Cloud Optixの導入により、流通・サービスソ果が期待できると思います。
また、社内の開発リューション事業本部の開発チームは、パブチームだけではなく、社外についてもCloud

リッククラウドでの開発におけるセキュリティOptixの利用を推奨できるケースがあるだろう

リスクの可視化を実現し、迅速な検知とアと考えています」

ラートにより、安全な運用体制を確立した。

今後の展望「新機能がこれまでだと月1回くらいのペースでリリースされているので、今後の性能向上にも期待」

日鉄ソリューションズ
流通・サービスソリューション事業本部
アドバンストテクノロジー部
エキスパート栗栖直士氏

導入から数ヶ月が経過して、日々の運用に取り組んでいる小野氏は「Cloud Optixの導入当初は、アラートを受信できるアプリが限定されていたのですが、しばらくしてメールによる受信が可能になりました。我々がほしいと思う機能が、毎月のようにリリースされるので、今後も便利な機能や性能の向上に期待しています」と話す。
日鉄ソリューションズ
流通・サービスソリューション事業本部
アドバンストテクノロジー部
小野

Copyright 2019 Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UKSophos is a registered trademark of Sophos Ltd. All other product and company names mentioned are trademarks or registered trademarks of their respective owners.

晋也氏