導入事例

株式会社 日立製作所 様

Industry :• クラウドサービス事業

Challenges:• 大規模なリモートアクセスサービ
スの提供• ユーザーへのサービス提供までのリードタイムの短縮

日立製作所が提供する「フェデレーテッドクラウド」は、同社が開発・提供するマネージドクラウド、企業のプライベートクラウド、そしてパートナークラウド＊1 を、あ• アクセスの安 全 性を高めるため、二要素認証の実現

たかも 1 つのリソースを利用しているかのように操作・監視できるクラウドサービ
スだ。その中で、「Array vxAG」（仮想セキュアアクセスゲートウェイ）が、クラウド環境への安全で利便性の高いリモートアクセスサービスを支えている。
＊1 パ ートナークラウド：Amazon Web Services™（以下、AWS™）、
Microsoft® Azure™、Salesforce®など、日立のパートナーが提供するクラウドサービス

Solution :• アレイ・ネットワークス「vxAG」仮
想アクセス・セキュア・ゲートウェイのSSL-VPNリモートアクセス機能（L3VPN）をはじめ、デバイスID認

Background

証、エンドポイント・セキュリティ、

クラウドの需要が高まりサービスが多様化する中、日立製作所（以下、日立）は自社のマネージド

DesktopDirectなどクラウドだけでなく、AWS や Azure などのパートナークラウド、顧客企業が持つプライベートクラウドなど、他社の製品・サービスとの連携をも視野に入れた戦略プロジェクトを立ち上げ、クラウド基盤の開発を推進してきた。その成果が、2015 年に提供開始となった「フェデレーテッドクラウ

Benefits :ド」だ。
「フェデレーテッドクラウド」ではマネージド、パートナー、プライベートといった複数の• 安全で拡張性に富んだリモートアクラウドリソースを「適材適所」で組み合わせながら、それらの運用管理を一元的に実行できるポータルが用意されている。顧客は日立製品に限らず、様々なサービス、製品から自社の業務に必要なものを選んで利用できる。「『フェデレーテッドクラウド』ではセキュリティサービスが分かりやすくメニュー化され、目的に応じたものを選べるようになっています」と、同社 IoT・クラウドサービス事業部 基盤開発本部 クラウド基盤サービス 1 部 根本泰輔氏は言う。
「Array vxAG」をベースとした「リモートアクセス環境提供サービス」もそのひとつだ。

クセスサービスの実現• リモートアクセスを、従 来 の 運 用
管 理者向けに留まらず、新たなソリューションへ活用• VDIとの連 携ソリューションの提案による、中小企業のセキュリティ需要掘り起こしの可能性の創出

認証サーバ

社内 PC

お客さまオフィス環境

認証サーバとの連携

Hitachi Cloud

FW

仮想デスク
トップ

SSL-VPN

管理者

セキュリティ
ポータルによるSSL-VPN の設定

セキュリティー
ポータル
FW・お客さま環境への不正アクセスをブロック
不正アクセス・認 証 制 御、ア ク セ ス 制御などの機能を提供

攻撃者

日立提供の「フェデレーテッドクラウド」における“リモートアクセス環境提供サービス”の機能イメージ導入事例

株式会社 日立製作所 様様もいらっしゃいます。そこでセキュリティ機能をメニュー化し、お客Challenges様が必要とされるものを、必要に応じ、組み合わせて使える状態にした

日立がマネージドクラウドで提供しているリモートアクセスサービス

いと考えていました。今回、月額の料金体系が実現したことで、お客様は、従来、システムの運用管理者向けの限定的なものだけだったが、「フェにリモートアクセス環境提供サービスをお勧めしやすくなり、日立にデレーテッドクラウド」の開発にあたり、その規模や用途を拡大することってもプラスになっていると考えています」（根本氏）とをひとつの目標とした。これを実現させれば、ユーザー企業の社員の「Array vxAG」がもたらしたものは、これだけではない。エンドポイ

誰もが安全に、時と場所を選ばずクラウド上のリソースに直接アクセス

ント・セキュリティ機能を活用すれば、接続されるクライアントの検疫できるようになり、業務をより効率的に進められるようになる。

を行い、セキュアなものだけにクラウドへのアクセスを許可するポリサービス開発にあたっては、仮想アプライアンスを利用することが条シーが実現できる。また、クラウド内部に VDI などのデスクトップ環件だった。仮想アプライアンスはクラウド基盤との親和性が高く、また境を設置しているユーザーには、“DesktopDirect”機能により、リモーサービスの提供までのリードタイムが、ハードウェア・アプライアンス

トからの安全なデスクトップアクセスが実現できる。“リモートアクセより圧倒的に短くて済む。さらに物理的な故障による対応に労力を割かス環境提供サービス”に、さらに強力なオプションが加わった。

れることもない。
また大規模ユーザーのために、性能や拡張性も妥協できない。そのた

Benefits

め大人数の認証を実現するために、専用の認証サーバとの連携も重要な「フェデレーテッドクラウド」は、リリース後から着実にユーザー数をポイントであった。リモートアクセス用のデバイスに ID とパスワード増やしており、そのセキュリティメニューから、リモートアクセス環境などを直接設定する場合、管理が煩雑にならざるを得ないためだ。ユー提供サービスを選ぶユーザーも少なくない。当初は「社員全員にリモーザーからは、安全性をさらに高めるための二要素認証も求められた。さトアクセスを利用させたい」と考える大手企業向けに用意したサービス

らには、クラウドのユーザーが独自のセキュリティポータルから容易にだったが、社員数の少ない中小企業にもニーズはあると、根本氏は考え管理できるマネージドサービスとしての提供であるため、同ポータルとている。社員それぞれの端末にデータを置くのではなく、シンクライアの連携や、管理者権限を細かく設定できることも、アプライアンスにはントから仮想デスクトップ経由で社内のデータを利用した方が、端末の必須であった。

故障やウイルス / マルウェア等への感染のリスクも減少し、管理やセキ ュ リ テ ィ 対 策 も 施 し や す く な る か ら だ。「Array vxAG」 とSolution and Results“DesktopDirect”の組合せなら、そのための仕組みをパッケージとし複数の製品が比較検討される中、条件を満たすものとして浮上したのて提供することができる。

が、「Array vxAG」だった。

「安全性の高いリモートアクセスを利用することで、小さな投資でもセ「もともと我々が想定していたサービス要件に、上手く合致した」と、キュリティレベルを全社的に高められます。今後はそういう使い方が広根本氏は採用の理由を語る。
「Array vxAG」は仮想アプライアンスでがっていくのではないかと思います」（根本氏）

あるため、スモールスタートが可能で、ユーザー数の増減に柔軟に対応「Array vxAG」という選択が、新たなソリューションビジネスの可能できる。その上、アプライアンス管理もポータルからの制御が可能で性をも拡げている。

あった。ID・パスワードの認証には Active Directory と連携させる方法がとられた。
「Array vxAG」は RADIUS、LDAP といった外部認証Summary基盤との連携のためのプロトコルも備えているため、二要素認証につい日立製作所が新たにスタートさせたクラウドサービス「フェデレーても、他社製ワンタイムパスワードサービス等との連携が比較的容易にテッドクラウド」。そのセキュリティメニューとして、リモートアクセ実現できた。また、「Array vxAG」が元来備えているデバイス ID を用ス環境提供サービスがラインナップされた。大人数でのリモートアクセいたアクセス制御を併用すれば、認証はさらに強固となる。これらを柔ス利用を実現し、ビジネスの効率化に貢献するだけでなく、ワンタイム軟に組み合わせることでオプションメニューは充実した。

パスワードやデバイスごとのアクセス制御といった二要素認証への対開発時におけるアレイ・ネットワークスの対応力も、「Array vxAG」の採用につながっているという。日立からのテスト結果のフィードバッ

応、エンドポイント・セキュリティやリモートデスクトップアクセスなど、高い安全性と柔軟性を兼ね備えたサービスとなっている。

クを受けて、パフォーマンスの改善や管理権限に関する拡張機能の実装

その実現にあたっては、「Array vxAG」の、仮想アプライアンスなといったニーズに迅速に応えた点も、高く評価されているのである。まらではの迅速なサービスデリバリー、優れた性能や拡張性、柔軟性に富た機能面のみならず、アレイ・ネットワークスは「Array vxAG」につんだ認証機能、“DesktopDirect”などの特長はもとより、開発時に生いて今回新たに月額のライセンス販売体系を設け、日立が考えるセキュじたニーズに対するアレイ・ネットワークスのスピーディな対応も大きリティサービスのメニュー化に応えた。

く寄与していると言えるだろう。

「セキュリティという、効果が見えづらいものへの投資に消極的なお客アレイ・ネットワークス株式会社〒 210-0004 神奈川県川崎市川崎区宮本町 6 番 12 号 GS 川崎ビル 4 階
TEL ：044-589-8315 FAX ：044-589-8303
Emai：Sales-Japan@arraynetworks.net
http://www.arraynetworks.co.jp/Ⓒ Copyright 2016 Array Networks,Inc.

アレイ・ネットワークスおよびロゴマークは弊社の商標または登録商標です。