導入事例

CASE STUDY
3500クライアントの外部デバイス制御をAD連携と管理サーバーで一元管理
10年以上にわたる利用は信頼の証
首都圏を中心に食を中心とした商品の供給や共済・保険事業などを展開するパルシステム生活協同組合連合会（以下、外部デバイスの利用機会が多いためDeviceLockを導入、データ管理を徹底
1990年2月に設立されたパルシステムは、首都圏を中心とした生協で構成される連合 会 組 織だ。パ ルシステムグル ープ（会員 生協と子会 社）は、理 念「心豊かなくらしと共生の社 会を創ります」の実現へ向けて、食を中心とした商品の供給事業や共済・保険事業、福祉事業などを展開している。

パルシステム）では、データの保管や取引先とのデータの受け渡しに外 部デバイスを利 用する機 会が多 いことから、
1 0 年 以 上 前 に ラ ネ ク シ ー の D L P ソ リュ ー ション「DeviceLock（デバイスロック）」を導入。使い勝手の良いセキュアなデバイス利用を実現した。同社では業務のデバ
イス利用実態に合わせて細かな設定ができる点、対応するメディアの種類が豊富な点、Active Directory（AD）連携が可能な点などを高く評価。将来的にはログ分析によりプロアクティブな対応を行うことも検討している。

パルシステム生活協同組合連合会
所在地 ： 東京都新宿区大久保2-2-6
設立 ： 1990年2月9日

出資金 ： 128.4億円
職員数 ： 328人
事業内容：食を中心とした商品の供給事業、共済・保険事業、福祉事業、電力事業など
URL ： https://www.pal.or.jp/

導入製品・ソリューション
DeviceLock

課題

デ ー タの 保 管 や 取 引 先 との デ ー
タの受け渡しのために外部デバイスを利 用していたが、個 人データを扱っていることもあり、データ管理を強化したかった。

解決

業務に合わせてデバイスの利用制限を設 定できる細やかさ、対応するメディアの種類の豊富さ、AD連携などの優れた機能により、使い勝 手がよくセキュアなデバイス活用が実現した。

同会では、10年以上前からラネクシーのDLP（Data Loss Prevention）ソリューション「DeviceLock」を導入・活用してきたが、その背景について情 報
システム本部 ITサービス部 主任 成影次郎氏は「当会のシステム環境では外部デバイスの利用機 会が多いため、情報 漏えい対 策の強化として、データおよび外部デバイス管理の一環でDeviceLockを導入しています」と説明する。
同会では、データの 保管場所は可用性や機 密 性を考慮して、ファイルサーバに保管するようにしている。また、各グループ でファイルサーバを利用する際、データサイズに応じて利用料を徴収しており、グループによっては費用削減のために外付けデバイスを利用するところもあった。そこで、データの 外部保 管先として外付けHDD、USBメモリ、各種ディスクメディアなどの 外部デバイスを用意していたという。また、システムのログデータを外部の ベンダーに解 析してもらうなどの 際 にも、デー タが 膨 大 な 量に なるため 外付 け H D D などを使って受け渡しをしていた。さらに、メールでは大きなサイズのファイルを添付できなかったことから、外部デバイスを使って取引先とファイル のやり取りをすることも多かったという。
「このように外部デバイスを多用した運用では、何よりデータ管理・保全が重要となります。PC内には組合員の 個 人データも保 存されているため、万が一流出事故など起これば一大事です。そこで当会では、早くからDeviceLockを導入し、データ管理・保全の徹底に取り組んできました」（成影氏）

細やかな設定、豊富な対応メディアなど他製品での代替は困難
これまで10 年以 上に渡ってDeviceLockを 利 用し続けてきた パ ルシステ
ムだが、別のソリューションを検 討したことはなかったのだろうか。成 影氏は「正直 なところを言えば、コスト削減を目的に入れ替えを検 討したことがありました」と語る。具体 的には、他 の目的で 導入していた 資 産 管 理ソフトに付帯する機能を利用することで、DeviceLockを代 替できるのではないかと考えたそうだ。
「しかし両者の機能を比 較してみると、業務に合わせてデバイスの利用制限を設定できる細やかさ、対応するメディアの種類の豊富さなど、Devi ceLockの方が圧倒的に優れており、代替は無理だという結論に達しました」（成影氏）
さらには、利 便 性という意 味 でA D 連 携 が で きる点 も大 きかったという。
「DeviceLockではユーザーの職 務などに合わせて細かく権限を設 定し、アクセス権限と紐づけることが 可能なので、使い勝 手を損なうことなく、外部デバイスをセキュアに利用できるようになりました。当会では一時的な利用設 定をするケースが多いので、AD連携はとても重宝しています」（成影氏）

Active Directory（AD）連携と併せて管理サーバーも構成したクライアント管理の実現

情報システム本部 IT サービス部

成影次郎氏

現在、パ ルシステムではポリシー適 用やエージェントの配布はAD連 携の機能を利用しているが、それとは別に管 理サーバーを構成してDeviceLock 約3500ライセンスの管理をしている。これはデバイスへのアクセスを記録するため、監 査ログ機能を利用しているからである。ログ 項目には、日時、デバイスタイプ、アクション、ファイル名、情 報、ユーザー、PI Dなどが含まれ、DeviceLockによって許可、もしくはブロックされたアクセス行為を詳 細に把握することができる。
なお同会では、DeviceLockのオプション機能のうち、ネットワーク通信による情 報 漏えいを防止する「Networ kLock（ネットワークロック）」を利用している。これは、管理者がシステムをインストールする際に、踏み台サーバーを利用して処理を実施していることが背景にあるという。
「NetworkLockを使うことでプロトコルを制御し、そのサーバー外には出られないよう制限をかけています。こうしたネットワーク上にある対象についても、物理的な外部デバイスと同様の感覚で利用できる点が便利ですね」
（成影氏）

主任

蓄積された監査ログを積極的に分析しプロアクティブな対応を目指す
パ ルシステムはDeviceLockの10年以 上のユーザーとなるが、ラネクシーのサポートには満足しているという。
「DeviceLock自体が問題を起こすことがないので、問い合わせする機会もほ
とんどありません。あえて言えば、新機能などが追加されたとき、こうした使い方をするとよいといったアドバイスをいただけるとうれしいですね」
同会では今後、DeviceLockで蓄積された監査ログの分析を検討している。
これまでは、分析するための事前作 業にかなりの手間がかかることから、トラブルなど特別なケースでもなければ、分析する機 会はほとんどなかった。これを改め、積極的に分析を行っていこうというのだ。
「現状では、手間をかけて能動的にログを分析しないと異常な動きを発見することが できない ので、問 題 が 発 生するまで 気 がつくことが 難しくなっています。そこでDeviceLockへの希望なのですが、ログをベースに異常があるとアラートを上げてくれるような仕組みが構築できるようにしてもらえるとありがたいですね。問題を事前に知ることができれば、プロアクティブな対応が実現できるようになりますので」DeviceLock Enterprise Serverによる集中管理
DeviceLock Enterprise Server（管理サーバー）はDeviceLock Serviceのクライアントポリシー管理や監査ログ／シャドウデータの収集、管理を一元化することが可能な無償のオプションコンポーネントです。
収集した監査ログはレポート出力することも可能です。
また、リモートPCのDeviceLockの状態やポリシーの整合性を確認するためのリアルタイムモニタリング機能も提供します。
さらにDeviceLock Enterprise Server
で作成されたレポートは電子メールで自動的に送信できます。
監視データ、シャドウログを収集

Enterprise Server
レポート出力ライセンス形態・価格、体験版のダウンロードなど詳細はこちら

Microsoft SQL Server

http://www.devicelock.jp/
お問合せ〒101-0003 東京都千代田区一ツ橋2-5-5 岩波書店一ツ橋ビル11F
TEL：03-6261-4711 E-Mail：dl̲sales@runexy.co.jp※掲載されている社名および製品名は、各社の商標または登録商標です。 ※製品の仕様は改良のため、予告なく変更する場合があります。予めご了承ください。 ※掲載内容は２０20年7月現在のものです。
Copyright © 2020 RUNEXYCORP. All Rights Reserved.