CUSTOMER CASE STUDY

生活協同組合コープさっぽろ

札幌市民生協として1965年に創立された生活協同組合コープさっぽろ。同組合は、北海道全域に108店舗を展開し、北海道に暮らす人々の生活に寄り添う事業を提供している。
また、「つなぐ」を新たな経営の主テーマに設定し、過去の常識にとらわれず革新的な事業も展開している。同組合の情報システムも、デジタル推進本部が中心となり「コープさっぽろ版DX」を強力に推し進めている。

CUSTOMER-AT-A-GLANCE

生活協同組合コープさっぽろ
本社所在地

札幌市西区発寒11条5丁目10番1号

会社設立

1965年に創立

職 員 数

契約職員：2,228名
パート・アルバイト職員：10,110名※従業員数は子会社含む数値（当時は札幌市民生協）
理事

長

大見英明

出資

金

80,370,632千円（2021年3月20日現在）

事業内容

店舗事業、宅配事業、共済事業ほか

正規職員：2,405名（2021年3月20日現在）
事業

高 合計3,043億円(合計)（2020年3月21日〜2021年3月20日）

webサイト https://www.sapporo.coop/
ソフォスソリューションズ Intercept X Advanced Server with EDRCUSTOMER CASE STUDY

生活協同組合コープさっぽろ

何らかの脅威が発生したとしても、Intercept X
Advanced Server with EDR ※ がしっかりと守ってくれることに期待しています。
※Intercept X Advanced Server with XDRに改称

生活協同組合コープさっぽろ
デジタル推進本部 システム部 インフラチームリーダー
若松 剛志氏

生活協同組合コープさっぽろのデジタル推

ビジネスチャレンジ

データセンターで稼働し、ルーターはコー稼働してきたサーバー環境をAWSにすべて「約650台のサーバーを安全に守り移行すに設置された巨大なルーターに、インター移行する（AWS All in）プロジェクトを推進る取り組み」

ネットやデータセンター、工場、店舗がすべ

進本部では、2019年からオンプレミスでしてきた。運用するシステムは約190で、プさっぽろの本部内にありました。本部内て接続されている複雑なネットワーク環境

サーバーは約650に及ぶ。そのすべてをIntercept X Advanced Server withでした。そうした環境に、約190のシステムAWSへ移行するにあたり、サーバーセキュEDRを採用した背景について、デジタル推が、約650台のサーバー上で稼働していまリティの強化と統合が課題となっていた。

進本部 システム部 インフラチームリーダーした。」

そこで、2020年からプロジェクトに参加しの若松剛志氏は、次のように振り返る。

乱立するサーバー環境には、もうひとつ大たAWSに精通したエキスパートエンジニア「レガシーなシステムが多く、古いOSも数きな課題があった。その課題について、若松である若松氏と山﨑氏が中心となって、セキュ多く動いていました。組織が縦割りだった氏は「サーバーごとに導入されているセキュリティ対策を強化するために、ソフォスのため、基盤も乱立していました。一部のシスリティ対策ソフトがバラバラで、統合的に管Intercept X Advanced Server with

テムはAWS上で運用されていたものの、中理されていませんでした。システムが構築さEDRが採用された。

核となるオンプレミスのシステムは、3つのれた時期や部門によって、対応もそれぞれCUSTOMER CASE STUDY

生活協同組合コープさっぽろだったので、一元的なセキュリティ管理が困推進本部では全サーバーをAWSに移行するサーバー用のセキュリティ対策ソフトを難な状況にありました」と説明する。

る（AWS All in）プロジェクトをスタートし選定し、すべて統合することにしました」と複雑なネットワーク環境と柔軟性に欠けるた。そして「サーバーのAWS移行に合わせ若松氏は導入の経緯を語る。

サーバー構成を改善するために、デジタルて、オンプレミスでもクラウドでも利用できより安全に運用していくためには、自動修復やSOC対応は、重要なポイントでした。

生活協同組合コープさっぽろ
デジタル推進本部 システム部 インフラチーム エンジニア
山﨑 奈緒美氏

テクノロジーソリューション
「3社の製品を比較検討してIntercept X
Advanced with EDRを採用」
セキュリティ対策ソフトの選定にあたり、デジタル推進本部 システム部 インフラチー
ム エンジニアの山﨑奈緒美氏は、次の点に注目しました。

「検討段階では、3社の製品を比較検討

ラウドで利用する上では、スケーリングへしました。その過程で、まずは、スケールでの対応が重要だと考えました。また、ディー

きるかどうかの性能を検討しました。auto

プラーニングによるファイル分析など、AIscalingなど、管理者の手間を省いて自動を活用した先進的な検知や解析機能も求でスケーリングできるか、といった機能にめました。セキュリティ対策に関する運用注目しました。以前に、AWS上のサーバー負荷を軽減するためには、高度な検知性能に導入したセキュリティ対策ソフトは、サーをAIなどで自動化してくれる性能に期待しバーのスケーリングに追随できなかったのたのです。そして、特に重視したのが、国内で、苦労した経験がありました。そこで、クで信頼できるSOC（Security Operation

CUSTOMER CASE STUDY

生活協同組合コープさっぽろ

今後の展望Center）を利用できるかでした。スタッフには、2021年4月に650台分のライセンス負担をかけずに、安全に継続してサーバーを契約した。その後、AWSに移行したサーを守っていくためには、国内で信頼できるバーは、すべてIntercept X Advanced「AWS対応のソフォス製品への期待とSOCに依頼できる製品が必要でした。」

S er ver with EDRによるセキュリティセキュリティの強化」

検知性能やスケーリングにSOC対応といった対 策を実 施している。現状の取り組みに項目に加えて、山﨑氏が判断したのは「自動ついて、若松 氏は「2021年10月の時点

今後に向けた取り組みについて、若松氏は修復の機能です。デジタル推進本部には、で、約60 台のサーバーをAWSに移 行し「AWSの管理ルールの中に、ソフォスのセキュリティの専任者がいないので、これまました。移 行後は、順 調に稼 働していま製品もラインナップされているので、そちでは何かアラートがあがったときには、個別す。Intercept X Advanced Serverらは将来的に利用するかも知れません。まに調べて対処していました。そうした労力をwith EDRからのアラートは、ほとんどあがた、Sophos Cloud Optixというクラウド省いて、より安全に運用していくためには、ってこないので、滞りなくセキュリティ対策

セキュリティポスチャ管理にも、興味はあり自動修復も、重要なポイントでした」と説明が機能していると判断しています」と導入のますが、検討には至っていません。今は、サーする。

成果を語る。

バーのAWS移行に伴って、Intercept X

こうした 総合 的な評 価を経て、デジタル

そして「最初から全サーバー分のライセンス

Advanced Ser ver with EDR対応の推進本部ではIntercept X Advancedを契約しているので、AWS向けだけではな推進が急務です」と話す。

Server with EDRを採用した。

く、まだオンプレミスで稼働しているサー

さらに「現在はまだ、台数が少ないので、バーにも、順次 Intercept X Advanced

アラートも少ないのかも知れません。今with EDRを導入していく計画です。今は、後、すべてのサーバーをAWSに移行し終AWS All inが最優先事項なので、実際に取えたときに、何らかの脅威が発生したとしてり掛かってはいませんが、セキュリティ対策

も、Intercept X Advanced Serverの強化も急務だと捉えています」と若松氏with EDRがしっかりと守ってくれることには補足する。

期待しています」と若松氏は語った。

導入の成果「約60台のAWS上のサーバーに適用」
AWSへ移行する全サーバー数を想定し、コープさっぽ ろの デジタル 推 進 本 部 でCopyright 2019 Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UKSophos is a registered trademark of Sophos Ltd. All other product and company names mentioned are trademarks or registered trademarks of their respective owners.