導入事例

CASE STUDY
コンタクトセンターにおけるデバイス制御から監査ログの一元管理をDeviceLockで実現

顧客の機密情報を扱う企業の責務としてセキュリティ対策の強化を推進

SCSKグループの一員として、BPOサービスを提 供す
るSCSKサービスウェア。同社では、サイバー攻撃の脅威の高まりを受け、顧客の機密情報を扱う企業として、セキュリティ対策の強化を推進。その一環として、ラネク
シーのDL Pソリューション「DeviceLock（デバイスロック）」を採用し、コンタクトセンター向けに4500ライセンスを導入した。結果、Active Directory（AD）と連携した運 用により、PC、アカウント、デバイスを結び付けたデータ持ち出し制御の一元管理を実現。新たに構築されたセキュアな環境のもと、収集したログの積極的な活用を目指している。

SCSKサービスウェア株式会社
所在地：東京都江東区豊洲3-2-24 豊洲フォレシア12F
設立：1983年3月
資本金：6.2億円（資本準備金含む）
従業員数：5,286名（2020年4月1日時点）
事業内容：国内外の幅広い業界の企業に向けたBPOサービスの提供
https://www.scskserviceware.co.jp/

SCSKサービスウェアは、「業務ナレッジ」×「ＩＴ」×「人財」を強みに、コンタクトセンターや、バックオフィス・ヘルプデスク業務などの領域において、付 加
価 値の高いBPOサービスを提 供している。さまざまな 業務にAIやRPAを 適用。業務プロセスや顧客 接点を横断的に運 用支援することで、顧客のビジネスやDXへの取り組みに貢献している。
また同社では、従業員のワーク・ライフ・バランスの充実を図り、就業形態や場所を選ば ず多様な人材が活躍できる柔軟な働き方を推 進している。同社のビジネスの主軸を担うコンタクトセンター部門においても、音声を自動的にテキスト変換することでオペレータの入 力作 業を軽 減。CS向上にも貢 献する仕組みを採用するなど、先進的な取り組みを進めている。
さて、同社が「DeviceLock」を採用したのは2012年のことだ。導入に至ったきっかけについて、システム統括部 拠点運用課 課長の柴田裕之氏は「当時、サイバー攻撃の脅威がこれまでになく高まっており、お客様からも対策強化が求められるようになりました。そのため、機密情報を扱う企業の責務として、セキュリティ対策の全面的な強化を推進することにしました。」と説明する。

デバイス制御に特化した製品ならではの優れた機能ほぼすべてのデバイスを制御可能導入製品・ソリューション
DeviceLock

課題

顧客の機密 情 報を扱う企業として、コンタクトセンターにおける情報 漏えい防止、中でも確 実なデバイス制御が求められた。

効果

優れた制御機能とActive Directory（A D）と連 携した 運 用により、コンタクトセンターシステムのデータ持ち出し制御の一元管理を実現した。

SCSKサービスウェアがセキュリティ対 策を強化する上で、重 視したポイン
トはデバイスなどの使用を確実に制御するとともに、しっかりと履 歴を残すことであった。
同社のコンタクトセンターでは、業務ごとに隔 離された個別のネットワーク構成をとっている。そのため、顧客へレポートを提供する際などには、USBメモリなどの外部記憶デバイスを使 用して受け渡しをしており、データの持出しが十 分に制御されていない状態であった。それゆえ、許可された外部記憶デバイスを使っているか、権限を持った人間が作業しているかなどを正確に管理する必要があったのである。
2011年、同社はデバイス制御製品について検 討を開始。資 産管 理ツールや情報漏えい対策ツールなど、DeviceLockを含めて3製品をピックアップした。
それぞれの製品の評価についてシステム統括部 基盤 運 用課 係長の渡 邊博光氏は「他の2製品は資 産管 理に重きを置いており、デバイス制御はおまけのような扱いでした。一方、DeviceLockはデバイス制御に特化しており、そのための優れた機能が揃っています。ここが最も大きな違いでしたね。たとえば、DeviceLockはUSBメモリやSDカード、DVDだけでなく、P C の内蔵カメラやWi-Fiなど、ほぼすべてのデバイスに対し、アカウントと結び付けた制御を設定できます。また、ネットワーク経由でポリシー管 理 機能が 提 供されている点も評価しました。」と語る。
2012年 初頭、同社はDeviceLockの採用を決 定。およそ3ヶ月をかけて導入を実施した。

ADと連携した運用によりPC、アカウント、デバイスを結び付けた一元管理を実現
SCSKサービスウェアでは、当初DeviceLockを各端末に対してスタンドアロンで利用していたが、2年後にはDeviceLockで取得できるデバイスの監査ログを管理するため、DeviceLock Enterprise Serverを導入している。
「今ではADとも連携して運用しています。これによりPC、アカウント、デバイスを結び付けたポリシーの割り当てを一元管 理できるとともに、ユーザー、デバイスを個別に細かく制御することができるようになりました。」（渡邊氏）
同社 がDeviceLockを高く評 価するポイントのひとつが、使い勝 手 の良さだ。この点についてシステム統括部 拠点運用課の青海洋介氏は「UIが使いやす
く、Windowsエクスプ ローラーなどと同じ感 覚 で 管 理で きるのが いいですね。PC、アカウント、デバイスの状 況をまとめて一覧化できるので、見逃しもありません。」と語る。
また、DeviceLockが強力な制御機能を備えているため、ユーザーが軽々しくデータの持ち出そうなどと考えなくなる点も大きいという。
「不正行為の抑止 効果につながりますし、お客様 へのアピールにもなると考えています。」（柴田氏）た だし、導入 からここまですべてが順 風 満 帆 だったというわけでは なかった。当初は、現場サイドからの不満も少なくなかったようだ。
「定 期的に外部記憶デバイスを使 用する利用者から、デバイスの利用が制限されることで業務 効率が 落ちてしまうという声が 挙がりました。そこで、手 続きを簡略 化するなどの対応を行うとともに、セキュリティ対 策の必要性についての啓発活動も実施しました。おかげで、社員のセキュリティ意識が高まり、意識改革に成功しました。」（柴田氏）

システム統括部 拠点運用課 課長

柴田 裕之 氏DeviceLockで収集したログを積極的に活用し将来のセキュリティ対策にも反映

システム統括部 基盤運用課 係長

渡邊 博光 氏導入におけるラネクシーのサポートについて、SCSKサービスウェアは概ね満足している。
「当初はいくつかトラブルもあったものの、当社の要望は逐 次改善されてきました。今では非常に安定しています。」（渡邊氏）
今後について同社では、各種ログを収 集した上で、積極的に活用していくことを検討している。
「意図しない 利用の兆候 把 握や将 来 のセキュリティ対 策を決める際にも役 立てられると考えています。また、こうした情報は現場にもフィードバックしていきたいと思います。そのためにも、もう少し簡単にログの活用ができるようになるといいですね。現在は活用する際にログの加工が必要となるので、改善されることでよりプロアクティブな対応が可能になると思います。」（柴田氏）
このほか、ニューノーマル時 代におけるテレワーク対応もテーマの 一つだ。
SCSKサービスウェアではすでに2年前からテレワークに取り組んでおり、コンタクトセンター業務でも導入している。

システム統括部 拠点運用課

青海 洋介 氏DeviceLockの監査ログ機能
デバイスへのアクセスの記録を監視することで、情報流出の危険がないかをチェックすることができます。クライアントPCのアクセス履歴を監査ログに表示。ログ項目には日時、デバイスタイプ、アクション、ファイル名、情 報、ユーザー、PIDなどが含まれており、DeviceLockによって許可、もしくはブロックされたアクセス行為を詳 細に把握することができます。
ライセンス形態・価格、体験版のダウンロードなど詳細はこちら

https://www.devicelock.jp

お問合せ

https://www.runexy.co.jp/〒101-0003 東京都千代田区一ツ橋2-5-5 岩波書店一ツ橋ビル11F
TEL：03-6261-4711 E-Mail：dl̲sales@runexy.co.jp※掲載されている社名および製品名は、各社の商標または登録商標です。 ※製品の仕様は改良のため、予告なく変更する場合があります。予めご了承ください。 ※掲載内容は２０20年9月現在のものです。
Copyright © 2020 RUNEXYCORP. All Rights Reserved.