急成長を支え続けるシステムインフラを目指しネットワークとセキュリティをゼロトラスト型へ
主な課題

効果• 従来のネットワークとセキュリティが抱えていた様々な問題を解決• ユーザーが意識する必要がない「使いやすい」環境を実現• ライブログなどの活用で設定の試行錯誤が容易になり、ゼロトラス
トへの理解も短期間で深まった• 事業の急成長に伴いシステム運用の負荷が急増、今後の成長を支えるにはシステムインフラの見直しが急務となった“

事業急成長の裏側では、常に成長痛を感じ続けてきました。
運用負荷増大の『負のループ』から抜け出すには、抜本的なインフラ運用の見直しと、そもそものネットワーク構造の刷新が必要でした”伊藤 優 氏株式会社オープンハウスグループ
https://openhouse-group.co.jp/

株式会社オープンハウスグループ
情報システム部 インフラストラクチャグループ 係長“

Zscaler 採用の主な理由は「使いやすい」「止まらない」「遅れない」の3つです。また圧倒的なインフラ投資をスピーディに行っており、不動産業界No.1を目指す当社に伴走していただける会社としても、高く評価しました佐伯 研介 氏”

従業員数：�,���名（連結 / ����年�月末時点）
業種：不動産業

導入ソリューション

株式会社オープンハウスグループ
情報システム部 アプリケーショングループ 係長“

導入着手から4か月で全社展開を開始できました。
その理由は、Zscaler は幅広い機能をカバーしており、その試行錯誤がライブログで行いやすい上、ベンダーサポートや公式マニュアルも充実しているからです渡辺 悠 氏本社所在地：東京都千代田区丸の内二丁目
７番２号
JPタワー��F（総合受付）
・��F

Zscaler Zero Trust Exchange™
Zscaler Internet Access™
Zscaler Private Access™
Zscaler Digital Experience™

”

株式会社オープンハウスグループ
情報システム部 インフラストラクチャグループ

総合不動産グループとして事業を展開し、2022年9月期まで10期連続で過去最高の売上高、営業利益を更新しているオープンハウスグループ。
事業の急成長に伴い、システムインフラの運用負荷も急増していた。
この問題を根本から解決し、今後のさらなる事業成長を支える基盤を確立するため、ネットワークとセキュリティの見直しに着手。
その結果採用されたのが、Zscalerを活用したゼロトラストネットワークの実現だった。
2022年12月に導入を開始し、そのわずか4ヶ月後には全社展開をスタート。
オープンハウスグループでは2022年10月に「DX白書」
を公開しているが、今回構築したゼロトラストネットワークは、そこでもセキュリティ対策の重要な要素に位置づけられている。

導入事例

タセンターに各拠点から接続し、そこで社内システムにアクセ事業急成長の裏で疲弊していたシステム運用スすると共に、インターネットやパブリッククラウドへの接続もデータセンターを経由して行うというものでした。そのため、居住用不動産の販売・仲介や、戸建住宅やマンションの開ネットワークに関して大きく�つ、セキュリティに関しては大きく発、注文住宅の建築請負など、不動産事業で急成長を続けて�つの課題が存在していました」。

いるオープンハウスグループ。設立��年の����年には東証一部に上場し、日本国内だけではなく海外ではアメリカ不動産投資事業も展開している。上場から�年間で��倍の売上高を「止まらない」「リスク低減」に加え「使いやすさ」も重視

しかし「このような急成長の裏側では、常に成長痛を感じ続

その課題を整理すると、以下のようになると言う。

達成し、����年�月期には売上高�兆円を超える見込みだ。

けてきました」と語るのは、オープンハウスグループ 情報シス■ ネットワークの課題テム部の伊藤氏。売上規模の拡大に伴い、人員や拠点、グルー１．データセンターの一極集中による不十分なBCP対策。
トラ

プ会社が増加し、ITシステムの領域でも管理すべき端末数やフィックの急増に伴い、ネットワーク接続が不安定になるこ使用システム数が急増していたと言う。
「またDX推進のため、とも増えていた。

オンプレミスからクラウドのシフトや、データ利活用の活発化

２．各拠点からデータセンター経由でインターネットに出ていくなども進んでいました。
これに伴い、ネットワークを流れるトラため、遅延が発生していた。

フィックも急増していました」。

３．全ての拠点をデータセンターに接続する必要があったた

端末数やシステム数、トラフィック量の増大は、セキュリティめ、拠点追加やM&Aの際のコストが増加していた。

インシデント数の増加ももたらす結果となっていた。そのため従来と同様の運用方法では、インシデント対応が間に合わなく■ セキュリティの課題なっていたと言う。その結果、運用担当者が必死に運用してい１．オンプレミスにセキュリティアプライアンスを設置していたるにも関わらず、周囲から運用担当者への評価が低下。また�ため、最新脅威への対応に手間がかかり、これが単一障害人に集中する業務量も増加し、運用担当者の疲弊も進んでポイントにもなっていた。

いった。さらに、新たに入社した後輩に業務を引き継ぎたくて２．内部からの不正・攻撃に対して対策が不十分だった。

も、忙しすぎてできないという状況にも陥り、「 頑張っても報わ３．M&Aや新会社の設立に伴い、各社が求める水準に準拠しれない」という空気が生まれていく。運用業務を引き継ぐ時間たプロキシサーバーを設置していったため、プロキシサーが満足に取れない状況で、近年では採用市場の高騰もあり、バーが乱立し、管理負担が増大していた。

そう簡単に新人を採用できないという問題にも直面していた。
「このような『負のループ』から抜け出すには、抜本的なインフ

４．海外拠点を含め、セキュリティガバナンスが不統一だった。

ラ運用の見直しと、そもそものネットワーク構造の刷新が必要

これらの課題を解決できるインフラを構築するにあたり、当でした」と伊藤氏。
そこでSASEの導入を決断したと振り返る。

然ながら「止まらない」「リスク低減」が実現できることは、必須

そこでまず行われたのが、ネットワークとセキュリティが抱え条件となった。
しかし会社の成長を妨げないようにするには、ていた課題の明確化だ。
これについて、オープンハウスグルー

他にも２つの要件を満たす必要があったと佐伯氏は言う。
それプ 情報システム部の佐伯氏は、次のように説明する。

は「ユーザーが意識しない」「使いやすい」ことだ。

「従来のネットワーク構成は、関東エリアに設置されたデー「当初は、機器をそのままアップグレードする、内製化の体制

２導入事例を整えていく、運用代行を活用する、といった様々なアイディアが出ましたが、最終的にはZscaler の採用が決定しました。その主な理由は３つあります」（佐伯氏）。

第１の理由は「ユーザーが意識しない」「使いやすい」を実現できること。Zscaler なら社内向けか社外向けかをユーザーが全く意識せずに、両方へのアクセスを行える。

第２は「止まらない」
ことだ。
「 他のサービスとも比較しましたが、Zscaler は��.���％という、圧倒的な可用性を実現しています」（佐伯氏）。

そして第�が「遅れない」
ことだ。それまではセキュリティ機能を追加していくと、アプライアンス間での通信が発生することで、通信に遅れが発生するのは当たり前という認識だった。

事業を拡大しています。そこに同じようなスピード感で伴走してもらえる会社として、最終的にZscaler を選択したのです」。

ライブログなどの活用で適切な設定を短期間で理解
Zscaler の導入に着手したのは����年��月。まずはシステ

ム部内の一部の課内で、試験的な利用を開始する。

「最初はなかなか思うような設定ができず、アクセスできないサイトもありましたが、何が原因なのかを特定しながら、�つ�つ手探りで解決していきました」と振り返るのは、オープンハウ

スグループ 情報システム部の渡辺氏。
ここで重要な役割を果た

しかしZscaler は、�つのサービスで全てのセキュリティ機能をしたのが、Zscaler の「ライブログ」機能だったと言う。
「これを延せずに高いレベルのセキュリティを実現できるのである。

ます。
そのため問題の切り分けをスピーディに行うことができ、ポイントがあると佐伯氏は付け加える。それはZscaler という����年�月にはパイロット展開を開始。情報システム部とそ実装でき、特許技術で遅延のない通信も実現しているため、遅そしてこれらの技術面の特徴だけではなく、もう�つ重要な会社が行っている圧倒的なインフラ投資と、そのスピード感である。
「 当社も不動産業界No.�を目指し、圧倒的なスピードでクラウド

GoogleWorkspace

AWS

Google Cloud
Platform

データセンター

専用線拠点

インターネット使うことで新たな設定を試す際に、その結果をすぐに確認できゼロトラストへの理解も短期間で深めることができました」。の近隣部署のPCを対象に、「Zscaler Client Connector」をIT資産管理ツールで導入していった。
この際に、ユーザー作業がクラウド

GoogleAWS Google CloudWorkspace
Platform

NGFW、
URLフィルタリング

その他拠点

データセンター

リモートユーザー

・ ハブアンドスポーク構成・単一DC
・ アプライアンス・ソリューションによるセキュリティ対策で、拡張・運用が難しく属人化も続いてしまっている

専用線拠点

インターネット

NGFW、URLフィルタリング
Proxy、DLP、CASBなど

その他拠点

リモートユーザー・ Zscaler利用により単一DCからの脱却
・ 統合された画面から一律に設定可能・即日反映
・ セキュリティレベル・耐障害性の向上

全く必要ない「サイレントインストール」を実現。ユーザーはポートや公式マニュアルも充実しているからです」と渡辺氏はZscaler にログインするだけですぐに利用を開始できたため、述べる。

スムーズな移行が可能になったと言う。

もう一つは Z s ca l e r の主 要 �サービスである「 Z s ca l e r

����年�月には全社展開をスタート。段階的に導入が進めInternet Access（ ZIA）」「 Zscaler Private Access（ ZPA）」

られつつある。ユーザーがZscaler に慣れてくると考えられる「Zscaler Digital Experience（ZDX）」
を、同時に展開しているこ的な導入を実現する計画だ。Zscaler にログインしていないと、にセキュアなインターネットアクセスを実現できるZIAも導入す����年�月には、Zscaler の使用を必須としてPCについて全社とだ。
これに関しては、従来のVPNの代わりにZPAを使い、同時インターネットへのアクセスができないようにするのである。

ることで、ユーザーにとってわかりやすい環境を実現するためだ開も実施する予定。社外から社内アプリへのアクセスを、さらとで、ユーザーからの問い合わせがあった際の原因切り分けをそして����年�月にはPCに加え、社用スマートフォンへの展と渡辺氏は説明。
さらに、ZDXでパフォーマンスを可視化するこにセキュアにしていくと言う。

行いやすくし、運用工数を削減することも狙っていると言う。

なおオープンハウスグループは����年��月に「DX白書」を公開し、自社のDX戦略の全体像や今後の施策を示している

グループ全体のDX戦略の実現でも重要な要素にが、Zscaler によるSASEの実現は、ここでもセキュリティ対策の重要な要素に位置づけられている。

オープンハウスグループのZscaler 導入で、注目したい点が「Zscaler は当社にとって、なくてはならない重要なソリュー大きく�つある。一つは前述のように、導入着手から全社展開ションです。いつでもどこでも安全にアプリやインターネットをになった理由について「Zscaler は幅広い機能をカバーしておの迅速な対応を実現していきます」（渡辺氏）。

開始までを、わずか�か月で実現していることだ。
これが可能利用できる環境を提供することで、生産性向上と事業拡大へり、その試行錯誤もライブログで行いやすい上、ベンダーサ

Experience your world, secured. TM
Zscaler について
Zscaler (NASDAQ: ZS) は、より効率的で、俊敏性や回復性に優れたセキュアなデジタルトランスフォーメーションを加速しています。
Zscaler ZeroTrust Exchangeは、ユーザ、デバイス、アプリケーションをどこからでも安全に接続させることで、何千人ものお客様をサイバー攻撃や情報漏洩から保護しています。
世界150拠点以上のデータセンタで動作するSASEベースのZero Trust Exchangeは、世界最大のインライン型クラウドセキュリティプラットフォームです。
詳細は、zscaler.jpをご覧いただくか、Twitterで@zscalerをフォローしてください。
© 2023 Zscaler, Inc. All rights reserved. Zscaler™、Zscaler Zero Trust Exchange™、ZscalerInternet Access™、ZIA™、Zscaler Private
Access™、
ZPA™、
zscaler.jp/legal/trademarksに記載されたその他の商標は、米国および/または各国のZscaler, Inc.における (i) 登録商標またはサービ
スマーク、(ii) 商標またはサービスマークです。
その他の商標はすべて、それぞれの所有者に帰属します。

zscaler.jp

03-4243-6320〒100-0004 東京都千代田区大手町1丁目9-2 大手町フィナンシャルシティグランキューブ3階�