Citrix XenApp・XenDesktopに対応するラネクシーのエンドポイントセキュリティ
導入事例

MylogStar（ マイログスター）

CASE STUDY

業界トップクラス！クライアント操作 15 種類の情報を取得
コンピューター

ユーザー

アプリケーション

ファイル

プリンター

Ｅメール

WebＦＴＰ

ウィンドウ

スクリーン
ショット

MylogStar Agent（監視エージェント）

Windows OS

クリップ
ボード

TCP
セッション

イベント

Webメール株式会社琉球銀行 様

インベントリーVDI対応実行イメージ
プロビジョニング
デスクトップデリバリ
シンクライアント端末

マスターとなる仮装マシン

MylogStar Server

MylogStar Console

MylogStar は、Citrix XenApp の公開デスクトップに対応しているほか、公開アプリケーションにも対応し、XenApp 環境におけるログ管理を強力にサポートするソリューションです。Citrix XenApp Server にシンクライアント用の MylogStar Agent for Virtual をインストールすることによって、ユーザーセッションごとの操作ログを取得することが可能になります。
また、MylogStar は、Citrix XenDesktop 環境におけるシンクライアント構成、そして VDI 構成とプロビジョニング機能にも対応しており、操作ログの取得と利用状況の把握を可能にします。更に MylogStar は Citrix XenApp および XenDesktop 環境における、接続元端末のコンピュータ名とIP アドレスを取得して、ユーザーログに表示することが可能。これにより、Citrix 環境における詳細な操作ログ管理を実現します。
ライセンス形態・価格、体験版のダウンロードなど詳細はこちら

http://www.mylogstar.net

DeviceLock（デバイスロック）
物理 環 境と変わらないデバイス制御を仮 想 環 境 上で実 現MOスマートフォン

プリンタ

Bluetooth

SDカード(カードリーダー)

USBメモリ
FireWire

Wi-Fi

仮想マシン

フロッピーディスク デジタルカメラ
MOディスクハードディスク CD-R/DVD-R

USBポートネットワーク経由での持ち出し制御を実 現

SMB

SNS

メール

HTTP(S) FTP(S) IM Skype
Telnet

印刷内容をイメージとして保管

クラウド

DeviceLock は Citrix XenApp・XenDesktop 環境の仮想マシンで USB デバイスを利用する際も、物理環境と同様、個体識別による利用許可を設定できるなど、シンクライアント環境をよりセキュアに運用することが可能となります。また、http を始めとするプロトコルの利用制限で、Web メールやオンラインストレージの使用を禁止することで、インターネット経由での情報漏えいを防ぎます。
さらにプリンタからの印刷内容をイメージ（PDF）化して保存が可能になるため、情報漏えい時に印刷されたデータの内容をあとから確認することで、その原因を追究することもできるようになるのです。これにより Citrix 環境における重要情報等の持出について、制御の対策をより強固なものとします。
ライセンス形態・価格、体験版のダウンロードなど詳細はこちら

http://www.devicelock.jp/

お問合せ〒101-0003 東京都千代田区一ツ橋2-5-5 岩波書店一ツ橋ビル11F
TEL：03-6261-4711 E-Mail：sales@runexy.co.jp※掲載されている社名および製品名は、各社の商標または登録商標です。 ※製品の仕様は改良のため、予告なく変更する場合があります。予めご了承ください。 ※掲載内容は２０１7年9月現在のものです。
Copyright © 2017 RUNEXYCORP. All Rights Reserved.

70拠点、約2000人が利用する
Citrix XenAppのシンクライアント環境において操作ログ管理とデバイス制御を実現本業である銀行業務を通じて沖縄の経済と社会の発展に貢献する琉球銀行では、情報セキュリティの強化を目的に、行内PCのシンクライアント化を決断。その基盤をCitrix XenAppで構築した。これにより、70拠点、約2,000人のユーザーが安全に業務を行えるシステムが実現し た 。こ れ に 加 え て 同 行 は 、ラ ネ ク シ ー の ク ラ イ ア ント 操 作 ロ グ 管 理 ソ フト ウ ェ ア「MylogStar（ マイログスター）」およびデバイス制御ソフトウェア「DeviceLock（デバイスロック）」を導入。内部要因による情報漏えいを防止し、万が一の際には原因究明が可能となるしくみを構築した。

導入製品・ソリューション

琉球銀行システム概要イメージ
行外iPadiPhone（テザリング）

WindowsノートPC
MacBook行内

デスクトップ・ノートPC

モバイル閉域回線課題

これまでの課題社 内 P C が シ ン ク ラ イ ア ント 環 境（Citrix XenApp）へと移行したことで、これまで使っていた情報セキュリティ製品が利用できなくなったことから、この環境でも対応可能な製品を探すことになった。

解決

情報セキュリティの強化を目指し
行内PCのシンクライアント化を決断

導入のいきさつ琉 球 銀 行は、戦 後まもない19 4 8 年に米 軍 統 治下の 沖 縄で 特 殊 銀行として 設 立。そ の 後、1972 年 の 本土復 帰に合わせ、銀 行 法に基づく普 通 銀 行として 再スタートを 切った。以 来、「 地 域 から親しまれ、信頼され、地 域 社 会 の 発 展に寄 与する銀 行」を経営理 念に、地 域に密着した経営活動を展開している。
同 行 で は、勘 定 系システムを はじめとする 各 種 情 報システムの 開発・運 用をアウトソーシングして 業 務 の 効 率化や 負荷 軽 減、コスト削減を図る一方、システムの 企 画・立 案などの業務については上 層部が立てる経営戦略・事 業戦略と密接に結びついているため、行内の事務統括部システム企画課が 担っている。今回のシンクライアント環 境の構築についても、同課が立 案したものだ。
昨今 の 情 報 漏えい 事件・事 故の 頻 発と監 督官庁による監 査へ の対応などもあり、同行では情 報セキュリティ強化の必要性を痛感していた。そこで2016年 4月、同行は70 拠 点、約2000人 が利用する行内P C をシンクライアント環 境 へ と移 行するプ ロジェクトを 開 始した。
そ の 経 緯について 事務 統 括 部 次 長 兼 システム 企 画 課 長 の勝 田 安
紀 氏 は「 実 は 、モ バイル 端 末 に つ いて は 既 にシンクライ ア ント環 境（Citrix XenApp）へ 移 行 済で、現在、すべての営業 店長・営業 担 当と本部 の管 理職、一 部 の内勤担 当が600台 強のタブレットを利 用しています。この 導入にお いては情 報セキュリティの 強 化 の みならず、営業 力・提 案 力の向 上、意 思 決 定の 迅 速 化にもつながっており、大きな成果が出ていました。そこで、行内PCについてもシンクライアント化を進めることになったのです」と説明する。

シンクライアント環境に対応しているのはもちろん、精度の高いログが取れるMylogStarおよびデバイスの個体識別制御が可能なDeviceLockの導入により、情報漏えいを防止し、万が一の際にも原因究明が可能となるしくみを構築できた。

シンクライアント環境に対応した
情報セキュリティ製品の導入を検討

琉 球 銀 行では2016 年 4月から7月にかけて、Citrixのコン サル タントによるアセスメントを実 施。既 存 のモバイル のシンクライアント
環 境における課題や、将 来的なモバイルと行内PCの環 境 統 合を見据えつつ 慎 重に検 討を進め、最 終 的に行内PCのシンクライアント基 盤としてCitrix XenAppの 採 用を 決 定した。選 定に携わった事務 統 括部 システム企 画 課 調 査役 宮里和宏 氏は「ここで問題となったのが、従 来 の環 境で利用していた情 報セキュリティ製 品が、シンクライアント環 境に 対応してい な かったことで す。そこで 構 築 を担 当するSIerに対し、新しい 環 境でも使える製 品の 提 案を依 頼しました」と当時を振り返る。
このとき同行が 提 示した情 報セキュリティ製品の要件は、シンクライアント環 境で使 えることは当然として、加えて以下の2点が 重 要なポイントとなった。
クライアント操作ログ管 理
以前と同様もしくはそれ 以 上の操作ログが取得・管 理できること
デバイス制御デバイスの個体識別制御が可能で、使用制限が柔軟に設定できること

行内ネットワーク
NetScaler Gateway

モバイルシンクライアント環 境

WhyRunexy

Citrixのシンクライアント環境と親和性が高く機能面と価格面のバランスに優れたラネクシー製品を採用

琉 球 銀 行ではSIer から上 がってきた複 数の 候 補を検 討した 結 果、Citrixのシンクライアント環境と親和性が高い上に、機能面と価格面のバランス が 優 れてい る点を 評 価し、クライアント 操 作 ログ 管 理に
MylogStar、デバイス制御にDeviceLockの両製品を採用することにした。
「これらの製品は金融機関での導入事例も多く、構築を担当するSIerも実際に扱った経 験があるということで、安心して導入することができました」（勝田氏）
MylogStarを採用した理由については、シンクライアント環境で詳細なログを取得できる点を評価したという。
「MylogStarでは、ユーザーがシンクライアント環境にログインした際に、接続 元 端末の 情 報も取得でき、誰がどの端末から入ってきたのか紐 付けることができます。以前の環 境では、一 部のログ抽出処理に手作業が発生していましたが、MylogStarではログの自動抽出が可能となり、業務効率化に貢献しています」（宮里氏）
次にDeviceLockを採用した理由については、デバイスの個体識別制御が行え、銀行側で貸与したUSBメモリのみを利用可能にできる点を評価した。
「当行では市町村などからUSBメモリで届いたデータを処理するような業務もしばしば発生するため、一部担当に限って利用制限を解除できるなど、柔軟な設定が可能なのは大きなメリットですね」（宮里氏）

行内シンクライアント環 境

得られた効果ワークスタイルの変革まで視野に入れグループ全体の情報セキュリティを強化したい

新たなシンクライアント環 境は2017年 6月に構 築 が 完 了し、7月よりシンクライアント端末の配布を進めている。
導入の 効 果としては、なんといっても情 報セキュリティの 強 化が大きい。ユーザーに常に操 作ログが 取られていることを意 識させ、接 続できるデバイスも制 限することで 不 正や誤 操 作 などへ の 抑止 効 果 が出てきている。また、万が 一事件・事故が 起きてしまった際 も、ログを追うことで原 因 の究 明が 可能となってい る。さらには、今 回の 導入と並 行して、インターネット へ の 接 続 環 境も完 全に分 離されたため、安全 性は格段に高まった。
現在、琉 球 銀 行では、金融関連サービスなどを提 供するグループ会社と連 携し、その 総合力を活かして、顧客により高い付 加価値の 提 供を目指している。こうした 動きに合わせ、情 報システムについても、グル ープ 各 社に同 行が 構 築した情 報 基 盤を提 供 することで、業 務 の 生産 性を高めていく方 針だ。それゆえ、今 後はグル ープ各 社 からのアクセスが増 加することが見 込まれており、そ の 際にも大 規 模 環 境 で の運 用に対応 可能 なMylogStarとDeviceLockの 活用は効 果 的と思われる。
ま た 、今 回 の シンクライ ア ント環 境 の 構 築 に より 、W i n d o w s やMacのノート 型 パソコンをシンクライアント端 末として 利 用することも可能になったことから、在宅や社 外での勤務を含めたワークスタイル変革も視野に入ってきている。
「今 後は ユーザー 数 が増えるだけでなく、行 外からのアクセスの比 率も高まり、情 報セキュリティの重 要性 がますます増 大していくと思いますので、ラネクシー製品にはさらなる進化を期待したいですね」（勝田氏）

現在、琉球銀行は2017年4月からスタートした中期経営計画「Customer Centric 2017」のもと、「顧客本位の収益モデル」をキーワードに、銀行のビジネスモデルの再構築に向けて取り組んでいます。
これは、既存の銀行の常識を捨て、お客様にとって最適な商品・サービスとは何かという観点からビジネスモデルを作り替えることで、「 お客様から選んでいただける銀行」を目指すものです。

株式会社琉球銀行
所在地 ： 沖縄県那覇市久茂地1-11-1
設 立 ： 1948年5月
資本金 ： 541億27百万円
従業員数 ： 1,258名
事業内容 ： 預金業務・融資業務・コンサルティング業務・国際業務・証券業務・投資信託の窓口販売業務・個人年金保険の窓口販売業務 ほか
URL ： http://www.ryugin.co.jp/

これと併せ、琉球銀行では地方銀行に課せられた使命を果たすべく、県民からお預かりした預金の大部分を県内の中小企業・個人の皆さまに供給し、県経済・社会の発展に貢献しています。また同時に、地域社会に根ざした良き企業市民として、教育・芸術・文化・スポーツ振興支援や福祉・環境保護活動などのほか、さまざまなボランティア活動にも積極的に取り組んでいます。琉球銀行は、こうしたバランスの取れた地域貢献活動により、地域とともに持続的な発展を目指しています。
事務統括部 次長

勝田安紀兼氏システム企画課長

事務統括部

宮里

システム企画課調査役

和宏氏

琉球銀行イメージキャラクター
「りゅうぎんロボ」