海外に多数の事業所を持つ政府関係機関
完全なるゼロトラスト対応で“意識させない”セキュリティ対策を実現
主な課題

効果

• 狙われやすい政府機関としてセキュリティ強化が不可欠に• 働く場所を問わない通信の安全性確保を実現• 海外事務所がサイバー攻撃に遭い早急な対応が必要だった•海外拠点のシステム対応業務を2〜3割削減• コロナ禍で業務環境への安全なアクセスの必要性が急増• 管理の省力化やIP-VPN網の廃止によるコスト削減• 高コストだったIP-VPN閉域網の見直しが必要にことを意識することなく止まることのない、“ 使っている高いセキュリティ対策が実現できました”
ユーザーがZIAを意識するのはたまにログアウトの警告を見る程度。
良いユーザー体験を提供できています。

貿村田 真 氏独立行政法人日本貿易振興機構（ジェトロ）
企画部 主査易・投資促進と開発途上国研究を通じ、日本経済・社会の発展に貢献することを目指している独立行政法人の日本貿易振興機構（ジェトロ、JETRO）。国内にある本部と研究所、49事業所に加え、海外55カ国に76事業所の拠点を構え約1,900名の職員が業務に就いている。政府系の機関として突出した海外拠点の多さが、情報システムのセキュリティ対策を困難なものにしていた。
JETROでは、インターネットアクセスの安全性を高めるために海外事務所から
Zscaler Internet Access™（ZIA™）を導入。
その後、国内にもZIAを展開した。
さらに、Zscaler Private Access™（ZPA™）を国内外で導入し、情報システム全体のゼロトラスト対応を実現している。

独立行政法人日本貿易振興機構（ジェトロ）
https://www.jetro.go.jp/

本部所在地：東京都港区赤坂�丁目��-��アーク森ビル
事業所数：【国内】��事務所【海外】��カ国 ��事務所
職員数：【国内】�,���名 【海外】���名【合計】�,���名（����年�月�日現在）

導入ソリューション

Zscaler Zero Trust Exchange™
Zscaler Internet Access™
Zscaler Private Access™

導入事例

世界中に分散している事業所の情報セキュリティ確保が課題
国内だけでなく海外にも多くの事業所があるJETROにとって、情報システムは国内外の拠点を結ぶ中枢神経とも言える存在だ。

だが、日本の存在感を海外でアピールする政府関係機関は、サイバー攻撃などの対象になりやすい。
幅広い問い合わせに対応できるようWebサイトやメールといった外部に公開しているチャネルを複数保持している上、ファイル添付があったとしても業務上閲覧せざるを得ないため、常に攻撃にさらされやすい状況にある。

JETRO企画部情報システム課課長代理の加納君彦氏は「Web

サイトへの攻撃は多いですし、特に海外については通信の安全性“ 狙われやすい政府関係の組織だけに不審なWebサイトやメールに注意する必要があります”

海外事務所にZscalerを導入したことで、接続の安全を意識しなくて済み、Webやメールなどの安全確認に注力できます。

加納 君彦 氏独立行政法人
日本貿易振興機構（ジェトロ）
企画部 情報システム課課長代理も考慮する必要があります。
情報システムのセキュリティ対策は不てもらったベンダーからも、Zscalerのクラウドプロキシが有効だと対応をせざるを得ないこともあるものの、JETROの海外駐在員はJETROではまずインターネットやSaaSへのアクセスについて安全可欠です」と説明する。
人数の少ない事業所では駐在員がシステム聞いていました」と振り返る。
バンコクでのインシデントを機に、ITのスペシャリストではない。
企画部 主査の村田 真氏は「過去の経を確保するため、ZIAの導入を決定。
����年からSaaSとしてOﬃceは現実的でないと考えています。
結果として東京に多くの問い合わ

選定の決め手は「ハードウェア製品ではないことと、設定が複雑験から、駐在員や現地スタッフに情報システムの対応まで求めるのせが集中することになります」と、多拠点のシステム運用保守の課���（現Microsoft ���）を活用していたことも背景にあった。

ではないことでした」（河内氏）。
ハードウェア製品を海外に送付す題を語る。
地域によっては、保守業者の技術不足やコンプライアンるのは通関や輸出規制の問題があり、現地での設置対応も期待環境や海外端末の健全性を確保することが課題となっていた。

サービスは、Zscaler以外にほとんどありませんでした。
アクセスポス違反などにも注意を払わなければならない。
そんな中で、業務また、����年頃から東京を拠点としたIP-VPNの閉域網を用意していたが、高速回線が高額になる国もあり、コスト面で見直しが同時に求められていた。

海外でのインシデント発生でクラウドセキュリティを導入
バンコクで����年に、政府機関のプロジェクトを狙ったサイバー攻撃が発生した。
JETROのシステムにも侵入の痕跡が残っており、インターネットアクセスのセキュリティ対策を強化することができない。
「当時、低速の回線でも利用できるソフトウェアベースのイントが海外に多く用意されていたこともZscalerは魅力的でした」（加納氏）。

求める機能を要件にまとめ入札を公示したところ、複数社から応札があったがいずれも提案の内容はZscalerだったという。
最終的には、����年秋に海外事業所のパソコンにZIAを導入した。

コロナで状況が変化しクラウドアクセスをゼロトラスト化
海外事業所のインターネットアクセス環境にZIAを導入し安心し急務となった。

ていたところへコロナ禍が襲う。
加納氏は「それまで国内におけるリティ対策を実施していた国内に比べ、海外事業所の対策についキュリティ対策で問題ありませんでした。
ところが、����年�～�月

企画部 情報システム課 課長代理の河内 章氏は「境界型セキュて弱さを感じ情報を収集していました。
海外ネットワークを整備し出張以外の業務はオフィスで実施しており、従来の境界型のセに在宅勤務が必要となり、ファイアウォールの外でも業務に必要な通信をすることになりました。
リスクが急速に高まったため、国内のソフトZscaler Client Connector™
（ZCC™）。
AWSやAzure ADのパソコンにもZIAを入れることにしました」という。

（Active Directory）などへのアクセスも含めて、「信頼できないこ依頼。
これでパソコンからインターネットやSaaSへのアクセスにつした」（河内氏）。

国内のZIAは情報システム基盤整備を依頼していたベンダーにいては、国内外とも一安心と言える環境が整った。

ただし、それでもすべての業務を安全に行える環境が整ったとは言えない。
業務システムのクラウド対応を進めているJETROでは、AWS（Amazon Web Services）などのクラウド上に実装したアプリケーションを利用する形態を検討していた。
インターネットアクセス系のZIAだけでは対応が不十分と考えられた。
特に海外ではとを前提にセキュリティを強化、����年�月から全世界で運用しま

セキュリティを意識せず現場も管理部門も安全に業務可能
ZIAによるインターネットアクセスのセキュリティ対策に続いて、ZPAによるゼロトラスト対応を実施したJETROは、どう変わったのだ

コロナ禍で都市部に厳格なロックダウン体制が敷かれ、出社できろうか。
村田氏は「VPNアプライアンスなどのハードウェアが東京にそこで、����年のシステム更新とともに、全システムをゼロトラウンすれば全世界から電話がかかってきていました。
Zscalerを導入ずに自宅からすべての業務を行っている状況だった。

ストに対応するアーキテクチャ変更を実施した。導入したのはZscalerのゼロトラストソリューションであるZPAと、クライアント側あるときは、私たちがメンテナンスをしなければならず、ひとたびダしたことで、メンテナンスの負荷軽減につながりました」と語る。

さらに「IP-VPNのための一部の回線を廃止できたことで、コスト

Zscaler導入の経緯とシステム概要①当初
オンプレミス/DC
社内システム②2019年11月〜
Microsoft 365
インターネット

オンプレミス/DC
社内システム

リバース
プロキシ

IPVPN

国内拠点

IPVPN

海外拠点

テレワーク/出張先

AWS
社内システムAzure/
Microsoft 365

リバース
プロキシ

国内拠点

④2022年6月〜

Microsoft 365
インターネット

ZIATM
Proxy

海外拠点

テレワーク/出張先③2021年11月〜
インターネット

オンプレミス/DC
社内システム

DC
IPVPN

IPVPN

Microsoft 365
インターネット

リバース
プロキシ

ZIATM
Proxy

ZCCTM(ZPATM/ZIATM)
Web
分離
国内拠点

Web
分離
海外拠点

Web
分離
テレワーク/出張先

国内拠点

海外拠点

テレワーク/出張先

ダウンと管理負荷の削減といったメリットも生まれています」（河内氏）。
情報システムをクラウドに統一したことと、Zscalerによるゼロトラスト対応を合わせて、海外事業所の業務負担は�～�割ほど減っている。

ただし、アクセスポイントが多めにあるとはいえ、国や地域によっては遠いところにしか接続できず通信が遅くなる場面も見受けられる。
国によっては、自国やその地域からしかアクセスできないサイトが存在するため、他国のアクセスポイントに接続した場合、駐在員が業務上必要なサイトを閲覧できないこともある。
そうした場合には、「ローカルブレイクアウトでZscalerを通さずに通信し、Web分離で安全性を確保することも考えています」（河内氏）。

こうした点も含め、JETROでは大枠としてサイバー攻撃を防ぐ

コロナ禍のシカゴで都市の“ロックダウンを経験し自宅から仕事をするしかない環境に直面しました”

インターネットアクセスだけでなく、クラウド上の業務アプリまで含めた安全なアクセス環境が不可欠でした。

河内 章 氏独立行政法人
日本貿易振興機構（ジェトロ）
企画部 情報システム課課長代理

対策ができたと評価する。
今後は、コストや効率の面を洗練させていくことに注力する。
加納氏は「Microsoft ���のE�ライセンスとZscalerで重複している機能があり、これらを整理していくことが次のステップです」と語る。
また「ユーザー体感の監視・可視化ができるZscaler Digital Experience™
（ZDX™）
を導入して、通信が遅い場合の原因究明につなげることも考えています」（河内氏）。

次のステップに進んでも、JETROにおけるセキュリティ対策の基本はユーザーに“意識させない”ことに尽きる。
海外事業所の駐在員も含めて、システムで対応できるセキュリティ対策を意識することなく、職員はさらに高次の安全性を享受しながら、日本の貿易や海外投資の振興という本分に専念できる環境を提供していく。

Experience your world, secured. TM
Zscaler について
Zscaler (NASDAQ: ZS) は、より効率的で、俊敏性や回復性に優れたセキュアなデジタルトランスフォーメーションを加速しています。
Zscaler ZeroTrust Exchangeは、ユーザ、デバイス、アプリケーションをどこからでも安全に接続させることで、何千人ものお客様をサイバー攻撃や情報漏洩から保護しています。
世界150拠点以上のデータセンタで動作するSASEベースのZero Trust Exchangeは、世界最大のインライン型クラウドセキュリティプラットフォームです。
詳細は、zscaler.jpをご覧いただくか、Twitterで@zscalerをフォローしてください。
© 2023 Zscaler, Inc. All rights reserved. Zscaler™、Zscaler Zero Trust Exchange™、ZscalerInternet Access™、ZIA™、Zscaler Private
Access™、
ZPA™、
zscaler.jp/legal/trademarksに記載されたその他の商標は、米国および/または各国のZscaler, Inc.における (i) 登録商標またはサービ
スマーク、(ii) 商標またはサービスマークです。
その他の商標はすべて、それぞれの所有者に帰属します。