導入事例

高知工科大学 様「サイバー攻撃自動防御ソリューション」の導入によりインシデントの初動対応を迅速化、リアルタイムに端末の接続場所を特定するトレーサビリティも向上
学内に多種多様な端末とユーザーを抱える高知工科大学では、学外からインシデント通知が寄せられた際に端末を特定するのが難しく、管理面で大きな負荷となっていた。
そこで同大学は、ネットワークの更新に合わせてセキュリティの強化を決断。アラクサラネットワークス（以下、アラクサラ）のスイッチおよび「 サイバー攻撃自動防御ソリューション」を導入した。これにより、対象の端末と接続場所をリアルタイムで特定できるようになり、自動防御で二次被害を確実に防ぐことが可能になった。また、端末のトレーサビリティも向上し、過去のログをさかのぼって確認できるようになっている。

大学の機密情報を守るという意味からも、インシデントへの迅速・的確な対応が必要

福本

企業概要

About 高知県公立大学法人
高知工科大学

1997年4月に公 設 民 営 の 学 校 法 人として開 学。
2009 年には日本初の私立大学から公立大学法人化、2015 年には高知県公立大学法人と法人統合し、現在は、システム工学群、環境理工学群、情報学群、経済・マネジメント学群の理系・文系4学群および大学院を擁し、県内に2キャンパスを展開している。
「大学のあるべき姿を常に追求し、世界一流の大学をめざす」という高い志のもと、優秀な学生が目標や希望に応じて自ら主体的に学びの好奇心を広げられるよう支援する「KUTアドバンストプログラム」を実施するなど、先進的な取り組みを進めている。
https://www.kochi-tech.ac.jp/

本学では学内外をさまざまな通信が流れています。また、BYODを認めているため、ネットワークに接 続 する端 末は 教 職 員、学 生のものを合わせて1万台以上になります。さらに、高知県立大学との法人統合により、2大学3キャンパス体制となり、VLANが一気に増加。

――高知工科大学の特色を教えてください。
福本

1997年4月の開学以来、「 大学のあるべき姿を常に追 求し、世界一流の大学をめざす」という目標 のもと、学 群 専 攻 制、クォータ制、早 期卒 業などの先 進 的な制度をいち早く採用するなど、よりよい教育システムの実現に取り組んできました。

一部サービスも共有するようになりました。このようにシステムや運 用の環 境が 変 化していく中、機密 情報を守るという意味からも、インシデントに迅 速・的 確 な 対応 が できるような環境を整備することが不可欠と考えました。そこで、ネットワークの更 新に合 わせ、セキュリ

高知工科大学情報学群 教授
情報センター長
博士（工学）

福本 昌弘 氏

ティソリューションの導入を検討することにしたのです。

現在は県内に2つのキャンパスを構えており、中でも塀のない香美キャンパスは「アメリカ景観建造物協会優秀賞」「 公共建築賞優秀賞」を受賞するなど、美しいキャンパスとして知られています。研究 機 器・設備も充 実しており、こ

自動防御ソリューションおよび端末トレーサビリティ機能を高く評価れらを学生たちが使って実 験できるような環境が 整えられています。また、24時間使 用できる施設が多いことも特徴です。

――製品の選定から導入までの流れを教えてください。

――ネットワークの更 新に至った 理由につい福冨てお聞かせください。

情報を収集、検討を行いました。特に重視した

2016年末より5、6社の製品について福本

ちょうどネットワークの更 新時 期が近点は、充 実したセキュリティ機 能を持つこと、づいていたこともありましたが、一番の目的はインシデント時に対象の端末を容易に特定でセキュリティを強化し、管理面での負荷を軽減きることです。

したいという思いがあったからです。かつて本学ではセキュリティ対 策を研究室単位で実 施

福本していたのですが、それでは管理に支障を来す

提 案 を 受け、プロポーザル方 式による入札をそして2018年に複 数のベンダーからようになっていたのです。

実施。その中からアラクサラ製品を核とした提案を採用しました。

福冨

たとえば、年に数回ほど外部 機 関からインシデント通知が対象のIP情報とともに寄福冨せられることがあります。こうした通知に対し〜20日）に合わせて実施しました。一応、予備ては調査報告を行わなくてはならないのです

日も設けていたのですが、それを使うこともなが、いざ調べようとしてもIPアドレスだけではく、実質1週間かからずに作業を完了していま端末を特定するのが困難で、担 当者に大きなす。

負担がかかっていたのです。

構築の作業は夏期一斉休業（8月10日

高知工科大学情報部
情報システム課

主査

福冨 英次 氏

高知県公立大学法人 高知工科大学 様導入事例

10Gbps 接続（太線）
サイバー攻撃1Gbps 接続（細線）

インシデントの初動対応を迅速化

サイバー攻撃自動防御ソリューション

TMPM

DDI

マルウェアなど

スタック

脅威検知

ミラー

AX3660S
コアスイッチ
アクション
通知

遮断
スタック

スタック

AX-SC

AX3660S
ディストリビューション
スイッチ

いつ・どこで・なにが校3F

AX2530S
フロアスイッチ

接続されていたか舎
10 月 1 日
8:50 に接続

2F

AX2130SS
感染

学外からの調査依頼に対し、該当端末のトレースを短時間で実現

1F

10 月 1 日
15:10 に接続

端末トレーサビリティソリューション

――アラクサラ製品についてはどのような点信の遮断」などのアクション通知がアラクサ

アクセスはデータセンター経由でしたが、今を評価していますか。

ラの制御ソフト「AX-Security-Controller

後 は外 部 へ 直 接アクセスできるような形 態

福 本 「サイバー攻撃自動 防 御ソリューショ（以下、A X- SC）」へ送られます。A X- SCはも検討したいと考えています。さらに、クラウン」と、その機能の一つである「端末トレーサ対 象の端末の接 続 場所を特定し、端末とつドサービスの利用を拡大し、各種ITシステムビリティ」ですね。ネットワークに接続した端ながっているエッジスイッチが 通 信を 遮 断についても、所有から利用へと転換していく末の 情 報を自動的に収 集してくれるため、イします。これにより、ウイルスの感 染拡大やことも考えています。ですから、アラクサラにンシデントの際に対 象の端末と接 続 場所を情報の漏洩などの二次被害を確実に防ぐこはスイッチの先にあるソリューション、例えば、リアルタイムに特定できます。とができるようになりました。

クラウドサービスを併用したハイブリッド環

また、アラクサラのスイッチには国産ならで―― 今回の 導入で得られたメリットについはの 安心 感 があります。とにかく壊れない、てお聞かせください。

信頼性が高いというイメージですね。実は前

福冨回の更 新 のときもアラクサラ製 品を検 討し始しましたが、問題なく安定稼働しています。

たのですが、当時は本学の環境に合った製品

ユーザーはネットワークが一 新されたことがなかったことから見送ったという経緯があも気がつかなかったでしょう。セキュリティりました。今回は幸いマッチした製品があっ面でいうと、9月はまだ学生が少ない時期でたため、採用することができました。もあり、検知は少数でした。ところが10月に境などの提案を期待したいですね。
――ありがとうございました。

3週間の試験運用を経て本稼働を開なると一 気に検 知が増 加、接 続を遮断した

トレンドマイクロ製品との連携により自動防御を実現
二次被害を確実に防止し端末のトレーサビリティも向上ケースもありました。ただ、実際には重 大なインシデントではないものがほとんどでしたが。
福本

従 来 と 比べ て 端 末 のトレ ー サビリ

ティが格段に向上したのは大きな成果です。

コアスイッチ・ディストリビューションスイッチ
AX3660S

おかげで担当者にかかる負荷も減りました。
――新しいネットワークの構成についてお聞

また、過 去にさか のぼってログ を 参 照するかせください。

ことができるようになったのも嬉しいです福冨

コアスイッチとディストリビューショね。端 末 情 報はダッシュボード 画 面 で 確 実ン・スイッチの両方で「A X3660S」を採用。に把 握 でき、わかりやすく可 視 化されていそれぞれ2台でスタック構成をとっています。

るので、調 査が必要なときは、どの端末が、その配 下のフロアスイッチには「A X 2530

いつ・どこで・何に接 続され た か、素 早くトS」と「AX2130S」を採用しました。

レースすることができます。

そして「サイバー攻 撃自動 防 御ソリューショ――今後の展望とアラクサラに対する期待ン」では、ミラーリングによってトラフィックについてお聞かせください。

をコ ア スイッチ か らトレンド マイクロ の セ

福本

キュリティ製品へと転送します。トラフィックネットワークについて整 備を進めていく予に異常な振る舞いなどが検 知されると、「通定です。また、これまでインターネットへ のフロアスイッチ・AX2130S・AX2530S※社名/商品名は、各社の商標または登録商標です。

無線環境および永国寺キャンパスの〒212-0058
神奈川県川崎市幸区鹿島田1丁目1番2号 新川崎三井ビル西棟13階

URL：http://www.alaxala.com/