導入事例

国立大学法人 秋田大学 様
端末トレーサビリティソリューション
（AX-SC）とファイアウォールとの連携により挙動不審な端末の迅速な特定が可能に担当者の負荷も大きく軽減

企業概要

北東北という地を軸に、世界を視野にした四つの学部を構える秋田大学。同大学には、ネットワーク内に挙動不審な端末があっても、その特定に多くの時間と手間を要し、担当者に大きな負荷がかかってしまうという課題があった。そこで同大学は、アラクサラ
ネット ワ ー ク ス（ 以 下 、ア ラ ク サ ラ ）の 端 末ト レ ー サ ビ リティソリュ ー ション「AX-Security-Controller（ 以下、AX-SC）」を導入。不審な動きをする端末を迅速かつ容易に特定できるようになり、その後のトレーサビリティも実現した。これによりスピーディな対処が可能になるとともに、担当者の負荷軽減や属人化を解消。業務の生産性も向上している。

学内ネットワークを更新し快適な通信環境を整備
実績と信頼を評価しアラクサラ製品を採用の大容量通信やクラウドサービスを快適に利用できる環境を整備しています。

About 秋田大学

1949 年に発足、2019 年に創立 70周年の節目を迎えた。国際資源学部、教育文化学部、医学部、理工学部と4つの学 部を持ち、学 生 数は合 計で4400 人。
「学生第一」を掲げてさまざまな教育・研究活動を展開しており、次代を担う学生たちを大事に育てていくことを通じて地域に貢献し、世界に通じる大学となることを目指している。
https://www.akita-u.ac.jp

挙動不審な端末の特定に数時間ときには無駄足を踏むことも――秋田大学の概要と特色、最近のトピック等について聞かせください。

――新ネットワークにAX-SCを導入された背景

横山を教えてください。

北東北の基幹的な大学として、国際的な水準の教育・研究の遂行、地域の振興と地球規

横山模の課題の解決への寄与、国の内外で活躍する重要なテーマのひとつです。2017年4月には有為な人材の育成といった基本理念のもと、最CSIRTを発足させ、情報統括センターがその支本学にとっても、情報セキュリティ対策は先端の教育・研究を推進しています。中でも国援を行うなど、体制の整備を続けてきました。
し際資源学部は、資源の探査・開発から環境リサかしその一方で、運用管理の面に課題を抱えてイクルまでを国内で唯一体系的に学べる学部でいたのです。

国立大学法人 秋田大学
情報統括センター
准教授 博士（工学）横山 洋之 氏す。
正木
また、政府の掲げる科学技術政策「Society当時はネットワークで不審な動きを見つけた場合、コマンドを叩いてIPアドレスからL3ス5.0」の実現に貢献するため、教育研究体制のイッチのARPテーブル、L2スイッチのMACテー改革へ積極的に取り組んでおり、 超スマート社

ブルを確認し、ネットワークツリーを上から順に会 に対応した人材の育成を目指して、社会人向辿って該当する端末を特定していました。
こうしけに多くの講座を開設しています。

た作業は私ひとりが行っていたのですが、多くの――2018年に学内ネットワークを更新したそではありましたが、とても手間のかかるもので、うですね。

負荷も大きかったのです。

場合、特定数時間を要していました。単純な作業正木

前回の導入から5〜6年が経過し、機器の保守切れが迫ってきたことから更新に踏み切横山りました。なお、前回に引き続いて今回もアラク

4000。直接管理している端末だけでなく、学生サラ製品を採用しています。アラクサラは国内個人のPCやスマホも頻繁に接続します。
また、学

学内ネットワークの端末数は約3000〜メーカーということもあってか、とにかく壊れな内ネットワークには多数のVLANを設定していまいので、その実績と信頼を評価しました。

すが、必ずしも建屋とネットワークドメインが一致しているわけではないため、特定作業をより困難

新しいネットワーク構成ではAX8616Sを基幹にしています。

スイッチに据え、各キャンパスのL3スイッチにAX3660S、ビルディングスイッチとエッジス

正木

イッチにAX2530Sを採用。合計252台のスいて調査することもしばしばでした。また、IPをかつては端末を特定するため、現場に赴イッチを導 入しました。また、これに併 せて約辿っていってせっかくポートまでたどり着いたの160台の無線LANアクセスポイントも設置しに、すでに該当する端末がなくなっていることもています。現在は学外のデータセンターとの基少なくありませんでした。
こうした状況を変える幹回線に20Gbpsの広帯域を確保し、他機関とべく、ソリューションの検討を始めたのです。

国立大学法人 秋田大学
情報統括センター
技術専門員

正木 忠良 氏

国立大学法人 秋田大学 様

導入事例

10Gbps 接続（太線）
マルウェアなど

AX8616S

AX3660S

脅威検知

次世代
ファイアウォール
医学部

基幹スイッチ
教育文化学部
国際資源学部

サイバー攻撃自動防御ソリューション

学術情報ネットワーク
SINETS

1Gbps 接続（細線）

遮断

スタック

いつ・どこで・ なにが接続されていたか
校

スタック

理工学部

スタック

2F
…

スタック

スタック

…

ビルディング
スイッチ
…

スタック

…
感染

国際資源学部1号館

ファイアウォールなどのセキュリティ機器と連携し外部への情報漏洩や内部での感染拡大を防ぐ――AX-SCを選定した理由をお聞かせください。
本学が長年アラクサラのネットワーク機器を使っていたことに加え、AX-SCがすでに導入していたパロアルトネットワークスのファイアウォールと連携できる点を高く評価し、採用を決めました。
AX-SCはセキュリティ製品が検出する脅威情報を取り込み、マルウェアなどに感染した端末の接続位置を特定したり、端末をネットワークから切り離したりすることができます。
これにより、外部への情報漏洩や内部での感染拡大を防ぎ、何かあっても被害を最小限に抑えることが可能になるのです。
――導入のスケジュールを教えてください。
横山

まず2019年春、ビルディングスイッチを対象に30ライセンスのAX-SCを導入しました。そこで効果を確認できたことから、対象を全スイッチ252台に拡大。現在は、導入作業を終えて検証を進めているところで、2020年4月に正式にサービスインの予定です。

端末特定に要する作業量が大幅に軽減
作業の属人化も解消

3月1日
15:10 に接続

1F

附属病院 外来棟

AX2530S

正木舎
3月1日
8:50 に接続

3F

スタック

学部
基幹スイッチ

横山

AX-SC
現在は手動で対応（自動遮断も検討中）

理工学部1号館…

基礎医学研究棟

端末トレーサビリティソリューション
・ネットワークで不審な動きがあったとき、IPアドレスから短時間で端末の所在などを特定できる・特定作業はワンクリック、作業量が大幅に軽減された

以前はIPを辿っていっても、すでに端末がど正木

こかへ行ってしまってスイッチのARP/MAC

るAX-Netowork-Manager（ AX-NM）にもネットワーク機器の運用管理を楽にすテーブルがクリアされてしまい、調査がそこ興味があります。本学ではこれまでIT機器の管で止まってしまうこともありましたが、今では理はドキュメントをベースに行ってきましたが、履歴を辿れるので確実に把握できます。
また、調べものや変更を行う際に大変な手間がか従来のポート単位と違ってIP単位で正確に制かっていました。AX-NMを導入すれば、常に最御できるため、該当端末の通信を遮断したと新の状態を維持・参照できるため、メンテナンしても、他のユーザーに影響を及ぼさずに済スが楽になるのではないかと期待しています。

むというメリットもあります。
――今回の導入におけるアラクサラに対する横山

これまで特定作業は正木ひとりで行っ評価、今後の期待についてお聞かせください。ており、その知識とノウハウに依存していまし横山

たが、AX-SCの導入後は作業も容易になったは絶対の信頼を置いています。今後についてため、他のメンバーでも対応可能になったとは、現在、無線系の端末の管理を他社製品でいうのも大きいですね。

先に申し上げた通り、アラクサラ製品に行っているので、詳細な情報の取れる無線向けのソリューションを提供してもらえると嬉し正木

今では特定作業もワンクリックで済むいですね。

ので、作業量は大幅に軽減されました。おかげで生まれた余力をより生産的な業務に向ける――ありがとうございました。

ことができるようになっています。
横山

本学ではプライベートIPのほかグローバルIPも使用していますが、いずれは学内のクライアント端末をプライベートIPに統一していく方針です。その点、AX-SCはグローバ
ルIPもまとめて管理対象にできるというのもメリットです。

挙動不審な端末の自動遮断も検討
そのための基準づくりをすすめる――将来の展望についてお聞かせください。

――導入の効果はいかがでしょうか。

横山

正木

一番の効果は、ネットワークで不審な動も、ユーザーに確認を取ってから遮断するかきがあったとき、短時間で端末を特定できるようどうか判断していますが、今後は自動で遮断

現状は挙動不審な端末が見つかってになったことです。
これにより、端末のユーザーすることも検討しています。そのため、どのよへいち早く連絡することが可能になりました。

うなときに遮断するのか、センターとして基加えて、挙動の履歴も辿れるようになりました。

準を作っていく必要があると考えています。

※社名/商品名は、各社の商標または登録商標です。

〒212-0058
神奈川県川崎市幸区鹿島田1丁目1番2号 新川崎三井ビル西棟13階

URL：http://www.alaxala.com/