第4回JSSMセキュリティ公開討論会
パネル 「クラウドコンピューティングのガバナンス」

シマンテックのクラウド戦略
2010年2月20日（土）株式会社シマンテック
SE本部本部長 有吉 純

プロフィール
有吉 純 （ありよし じゅん）
株式会社シマンテック
システムエンジニアリング本部 本部長
職歴：1980 年4 月
2000 年4 月
2003 年10 月
2005 年4 月
2006 年5 月
2007 年6 月
2007 年7 月
2009 年4 月

ソラン株式会社 入社
ソラン株式会社 執行役員 技術統括室長
ソラン・コムセックコンサルティング株式会社 代表取締役社長
ソラン・コムセックコンサルティング株式会社 代表取締役社長退任
金融機関 執行役 システム担当
同社 執行役 退任
株式会社シマンテック 入社
株式会社シマンテック システムエンジニアリング本部 本部長

学歴：
1980 年 中央大学卒業
業界活動：
平成21 年3 月独立行政法人情報処理推進機構セキュリティセンター
「中小企業の情報セキュリティ対策に関する研究会報告書」
第4回JSSMセキュリティ公開討論会 Feb. 20, 2010

シマンテックについて• 世界中にある情報を守り、管理するためのさまざまなソリューションを提供します。
• 以下の主要分野で世界No.1のシェアを誇ります。

エンタープライズ
セキュリティNo.1

セキュリティソフトウェア1、セキュアコンテンツ管理2、データ保護/リカバリ3、コアストレージ管理4、メッセージングセキュリティ
管理5 、電子メールアーカイビング6
1) Symantec analysis using IDC “Software Market Forecaster,” December 2007, 2) Based on new license revenue, Gartner Dataquest, “Market Share:
Security Software, Worldwide, 2006,” Latimer-Livingston, July 2007, 3) IDC, “Worldwide Secure Content and Threat Management 2007-2011 Forecast and2006 Vendor Shares:1+1=4,” #207523, June 2007, 4) IDC, Worldwide data Protection and Recovery Software 2006 Vendor Shares, Doc # 209753,
December 2007, 5) IDC, Worldwide Messaging Security 2007–2011 Forecast and 2006 Vendor Shares: DLP, Encryption, and Hosted Services Heating Up,Dec. 2007, 6) IDC, Worldwide Email Archiving Applications 2007-2011 Forecast and 2006 Vendor Shares, May 2007

コンシューマセキュリティNo.1

データ保護
No.1
シマンテックは世界で第4位(*1)のソフトウェアカンパニーです。
(*1)通期売上高ベースでの順位。第1位マイクロソフト、第2位オラクル、第3位SAP

本社： Symantec Corporation
所在地： 米国カリフォルニア州マウンテンビュー
従業員数: 17,500名以上
設立： 1982年4月

日本法人： 株式会社シマンテック
所在地： 東京都港区赤坂1-11-44
従業員数: 470名
設立： 1994年1月

第4回JSSMセキュリティ公開討論会 Feb. 20, 2010

コアストレージ
No.1
出典：IDC、Gartner3クラウドコンピューティングへの３つのアプローチ

クラウド サービスの自社提供

コンシューマに対して「Nortonオンラインバックアップ」、企業ユーザに対して「シマンテック ホステッド サービス」を提供し、お客様の情報の保護と管理を支援する。

クラウドに対応したインフラの提供

企業ユーザならびにクラウド事業者に対して、拡張性と自動化を組み込んだインフラ（アプライアンス）を提供する。

クラウドに対応したソフトウェアの提供

ソフトウェアとサービス提供のメリットをユーザ様が最大限に享受できるよう、最適化されたソフトウェアを提供する。

第4回JSSMセキュリティ公開討論会 Feb. 20, 20104

クラウド事業者としてのシマンテック• Norton オンラインバックアップによる1100万人以上のアクティブユーザ
• MessageLabsによる21,000社以上へのメール/Webセキュリティサービスの提供

45PBのストレージ900万ユーザ
３~4億メール／日• クラウドストレージプラットフォーム• Amazon EC2にSEP（アンチウィルス製品）及びSF（ストレージ制御製品）を提供
第4回JSSMセキュリティ公開討論会 Feb. 20, 20105

クラウドは「情報がプラットフォームから独立する」という大きな流れの一部分にすぎない
トレンド
新しいコンピューティングモデル• クラウド• 仮想化• SaaS• 検索• アプライアンス

システム中心システムを保護し、管理する（ハードウェアやアプリケーション）

新しいエンドポイントデバイス• ネットブック• モバイル端末

新しいユーザー要求• ITの「コンシューマ化」• ソーシャルネットワーキング

情報中心
情報を保護し、管理する

新しい支払方法• ITの脱資産化• 柔軟な支払いオプション

第4回JSSMセキュリティ公開討論会 Feb. 20, 20106

ありがとうございました。
有吉 純 （ありよし じゅん）
jun_ariyoshi@symantec.com

Copyright © 2009 Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registeredtrademarks of Symantec Corporation or its affiliates in the U.S. and other countries. Other names may be trademarks of theirrespective owners.
This document is provided for informational purposes only and is not intended as advertising. All warranties relating to theinformation in this document, either express or implied, are disclaimed to the maximum extent allowed by law. The information in thisdocument is subject to change without notice.

7

クラウドサービス“メッセージラボWebセキュリティサービス”
メッセージラボ Web セキュリティ
サービスは、インターネットレベルで動作し、ウイルス、スパイウェ
ア、その他の Web上の脅威が企業のネットワークやリモートで働く社員に届く手前で阻止します。 また、URL やカテゴリによって不適切なWebサイトへのアクセスを遮断し、社員の生産性を落とさずにコンプライアンスを維持します。

世界

日本

ユーザー社数

約21,000

約250社

ユーザー数

900万人

28万人

メール件数
センター数

3～4億メール／日
14ヵ所

第4回JSSMセキュリティ公開討論会 Feb. 20, 2010

2ヵ所
8メッセージラボのセキュリティ• イギリス、アメリカ拠点においてISO/IEC 27001:2005認証取得 （2007年にBS7799から移行）• Arizona、DenverデータセンターにおいてはSAS70（TypeII）の認証を取得

物理面• 全メールサーバは厳重に管理・監視されているデータセンターに設置• 信頼できるデータセンターのみを選択• Rackの施錠、専用の施錠区画の確保、同区画へのアクセスの徹底管理、常駐警備員• 電源の2重化、UPS、緊急時用の発電機、消防設備、24時間のビデオ監視

論理面• 最小限に限定されたメールサーバへのアクセスも３DESもしくはAES-128での暗号化された接続を徹底• 高いセキュリティをサポートするQmailを用いたメールサーバの構築・運用• 個人を識別するため、個々別々のIDの利用、徹底的なアクセスログの管理• メールサーバ保護の為の専用ファイアウォールの設置

人材面• 従業員採用の際は事前に2人以上のリファレンス、経歴書の確認、各種資格の確認、パスポート若しくは公的な身分証明書での本人確認
・ アメリカ拠点では更に犯罪歴の調査（今後イギリスにおいても実施予定）• 全従業員との守秘契約
9第4回JSSMセキュリティ公開討論会 Feb. 20, 20109

クラウドのセキュリティリスク【制度面】
１．コンプライアンス①（個人情報保護法・不正競争防止法の国内法令等）
２．コンプライアンス②（e-discoveryなどの法令、機器・サービサーが国外の場合）
３．内部統制への対応【技術面
１．マルウェア対策
２．ユーザ認証（検疫）３．モニタリング（サービサーとユーザによるモニタリング）
４．仮想化技術（データの隔離）
５．ウェブアプリケーション（他システムとの連携）【運用面】
１．事業継続性
２．暗号鍵管理
３．ぜい弱性対応
４．インシデント対応（データの復旧とフォレンジック）
５．既存システムからクラウド環境への安全な移行計画
６．特権ユーザによるアクセス（運用管理モデル）
７．調査・監査・チェックに対する協力姿勢及び第三者評価
第4回JSSMセキュリティ公開討論会 Feb. 20, 2010

【クラウドのデメリット】
１．現状の業務システムとの連携
２．システムの透明性
３．システムの信頼性や可用性
４．サポートのレベル
５．データを外部へ持ち出すこと
６．内部統制の適用
７．機密性が高い・差別化システ
ムへの対応
10

クラウドのパラダイムはさまざまなインターフ
ェースの課題を抱えている
社内
システム

ユーザー

エンドポイント

セキュリティ
IPS（侵入防止システム）
DLP（情報漏えい対策）

第4回JSSMセキュリティ公開討論会 Feb. 20, 2010

エンドポイント管理
コンプライアンス認証
アクセスコントロール
仮想化
プロビジョニング

クラウドシステム

社内
システム

相互認証
仮想化と抽象化（エンドポイント、ストレージ、データ/バックアップ）

クラウドシステム11