導入事例

CASE STUDY
Citrix Virtual Apps／Virtual Desktopsと物理環境の操作ログを一元管理
情報セキュリティリスク対策強化を目指し金融機関に求められる確実な証跡取得を実現

情報セキュリティリスク対策の強化を目的に、シンクライアント環境の採用と合わせて操作ログ管理製品の導入を検討

中小企業のための特定保険業ほかを提供しているあんしん財団。情報セキュリティリスク対策の強化を目的に、世の中に先 駆けてCitrix Vir tual Apps／ Vir tualDesktopsを採用しているが、これに対応したログ管理製品として、ラネクシーのクライアント操作ログ管理ソフトウェア「MylogStar」も導入した。これにより、確実な証 跡 取得が可能になり、金融機関に求められる強固なセキュリティ対 策が実 現。さらには、取 得したアプリ
ケーションの操作ログからシステムの利用実態を把握し、サーバーリソースの確認に役立てるなど、さまざまな面から活用されている。

所在地：東京都新宿区信濃町34

JR信濃町ビル5Ｆ

創立：1964年11月16日
従業員数：254人（2020年4月1日現在）
事業内容：中小企業における特定保険業ほか
URL：https://www.anshin-zaidan.or.jp/

導入製品・ソリューション
MylogStar課題

監 督官庁 の監 督指 針に準 拠した 対策をとるべく、情報セキュリティリス
ク対 策の強化を目指し、Citrixのシンクライアント環境に対応した操作ログ管理製品が必要になった。

解決

確実な証跡取得が可能になったことで、
情 報セキュリティリスク対 策の強化が実現。さらには、取得したアプリケーションの操作ログから、システムの利用実態を把握するなど、情報セキュリティリス
ク対策以外での活用も広がっている。

1964年の創立以来、中小企業の健全な発展と福祉の増進に寄与することを目的に、ケガの補償、福利厚生サービス、災害防止サービスの3事業を、全国20支局を通じて提供してきたあんしん財団。同財団が提供する保険サービスには、現在、建設、製造・加工、サービス業など、さまざまな業種の約15万事業所が加入している。財団の各種事業は会員の会費によって運営されており、国からの補助金は一切受けていないことが大きな特徴だ。また近年ではデジタル化の推進にも積極的で、コロナ禍を契機にオンライン面談を導入するなど、その取り組みは顧客からも好評を得ているという。
さて同財団ではコンプライアンス重視を行動指針の一つに掲げているが、情報セキュリティリスク対 策を強化する一環として、早くからクライアントのシンクライアント化を進めてきた。この点についてシステム部 部長の青木清隆氏は「Citrix社 の 仮 想 化 製 品 を採 用したのが12、3 年 前 のことで す。現 在 は Cit r ix V ir tualApps／Virtual Desktopsにより、クライアントの仮想化環境を構築しています。
さらに、緊 急 時に事 務 所以 外でも 業 務を継 続 で きるよう、シンクライアント 型 のノート端末を導入。社外でもデータ漏洩などの心配をせず、安心して働ける環境を整備しました」と語る。
この動きに合わせて同財団は、操作ログ管理製品の導入も検討していた。というのも、金融機関である同財団は、金融 庁や監 督官庁である厚労 省が求める情 報セキュリティリスク対策を取る必要があったからだ。
「当法人のIT環境は、ホームページなど外部向けに提供している情報系のシステムと、内部の業務向けシステムが完全に分離しています。よって操作ログ管理製品の導入は、外部からの脅威への対策だけではなく、リスク管理が最大の目的でした」（青木氏）

シンクライアント環境に対応し多種多様なログを取得できるMylogStarを採用
あんしん財団では、適切なリスク管 理を推 進するためにリスク管 理委員会を設置している。また、内部監査、外部監査等を通じ、常に業務に内在するリスクの洗い出しを行い、情報セキュリティリスク対策の強化に努めている。
「情報システムについては、シンクライアント化に加え、顧客情報などへのアクセス権限を細かく制限するなど適切に管理しています。それでも万が一 情報 漏 洩が発生した場合に備え、確実にログを残すことができ、モニタリングが可能な仕組みが必要です。また監査についても、ログに基づきしっかりとした報告ができる環境を整えることが不可欠だと考えました」（青木氏）
同財団がCitrixの仮想化製品を採用した当時、シンクライアント環境に対応した
ログ管理製品はほとんど見当たらず、MylogStarが唯一の存在であったという。
「シンクライアント環境に対応できるというのはもちろんですが、機能がログ管理に特化しており、職 員のログインやファイル へのアクセスなど、多種多様なログをしっかり取得できる点も評価しました。実績も豊富で、当法 人のシステム構築に関わってきたSIerも薦めてくれました」（青木氏）
また同 財団では、業 務 の関 係から一 部で 物 理クライアントを 利 用しているが、MylogStarが物理クライアントとシンクライアントの双方を一元管理できる点もポイントとなった。検討・調査の結果、同財団はMylogStarの採用を決めたのである。

確実な証跡取得により情報セキュリティリスク対策を強化
アプリケーションの操作ログからシステムの利用実態も把握

システム部

あんしん財団ではMylogStarの導入後もバージョンアップを重ね、さまざまな証跡を取得している。これにより、職員のログインやファイルへのアクセスなどについて 確 実に証 跡を残すという当初の目的が 達 成され、情 報セキュリティリスク対策が一段と強化された。システム部 運用課の中村智亮氏は「アプリケーションの 操作ログなどは、利用実 態 の把握にも活用しています。今ちょうど業務系システムがリプレースの時期に差し掛かっており、次 期システムに向けた検 討を進めているところなのですが、開始時刻や終了時刻、アクティブ時間などアプリケーションの利用実態を把握することで、サーバーのリソースが足りているかどうかを判断するのに役 立てています。これにより、システム投資の最適化が図っていけると期待しています」と語る。
また、MylogStarはエージェント型の製品だが、それゆえ対象を詳細に把握できる点にもメリットを感じているという。
「他のログ管 理製品の中にはエージェントレス型もありますが、外部から対 象を監視するには詳細まで把握できない欠点があります。そこをカバーするため別の製品を採用するとなると余計なコストが掛かり、管理も複雑になってしまいます。その点、MylogStarは1つで済む点が大きいですね」
（青木氏）

部長

青木 清隆 氏ネットワークの安定稼働などIT環境の整備や投資の最適化に活用したい

システム部

コロナ禍に伴ってクラウドサービスなどインターネットの活用が拡大しているが、あんしん財団ではWebログなどインターネット利用に関するログを取得することで、利用実態の把握に努めていきたいという。
「インターネットを利用した業務は、今後拡 大していくと考えられ、業務を滞らせたりすることのないよう、ネットワーク環境の安定した稼 働が求められることになると思います。これまでは情報セキュリティリスク対 策の強化を中心に考えてきたログ管理ですが、将来的にはIT 環境の整備や投 資の最 適化などにも活用の幅が拡大していくと思います」（中村氏）
今回の導入におけるラネクシーの働きについて同財団は、レスポンスが早く、導入および運用フェーズでの支援が充実していた点を高く評価する。
「私たちはMylogStarで取得できる各種ログをまだ十 分に活用できていません。ですからラネクシーには、このような目的にはこのログを使えばいいなど、効果的な活用方法を教えてほしいですね」
（青木氏）

運用課

中村 智亮 氏Citrix Virtual Apps／Citrix Virtual Desktopsに対応する操作ログ管理
MylogStarはシンクライアントにも対応しているため、別途シンクライアント用のログシステムを導入する必要がありません。既存環境（ファットクライアント）とシンクライアント環境が混在している場合でも、ログの一元管理が実現できます。MylogStarはVDI構成とリフレッシュされる環境にも対応しており、操作ログの取得と利用状況の把握を可能にします。また、シンクライアント構成における接続元端末のコンピューター名とIPアドレスを取得し、操作ログに表示することが可能です。
マスタから展開

MylogStsr Agent（監視エージェント）

デスクトップデリバリ

シンクライアント端末

WindowsOS

マスタとなる仮想マシン

MylogStar Server

MylogStar Console

ライセンス形態・価格、体験版のダウンロードなど詳細はこちら

https://www.mylogstar.net/
お問合せ

https://www.runexy.co.jp/〒160-0023 東京都新宿区西新宿8丁目1番2号 PMO西新宿3階
TEL：03-6261-4711 E-Mail：mls̲sales@runexy.co.jp※掲載されている社名および製品名は、各社の商標または登録商標です。 ※製品の仕様は改良のため、予告なく変更する場合があります。予めご了承ください。 ※掲載内容は２０21年1月現在のものです。
Copyright © 2021 RUNEXYCORP. All Rights Reserved.