ソリューションブリーフ

Box 利用時のネットワーク負荷対策と個人アカウント利用制限
快適なクラウド・コンテンツ管理サービスの利用とセキュリティの強化を実現

Box は、法人向けに特化したセキュアなクラウド・コンテンツ管理サービスを提供しています。
「社課題：内外の関係者との安全なコラボレーションが実現できる」、「オンプレミスよりもセキュリティレベルクラウド・コンテンツ管 理サービスのを向上出来る」などのメリットが評価され、国内外の大手企業での導入が進んでおり、働き方改革

Box を大規模で展開し活用する際に、既の流れからリモートワークを促進するための基盤としての注目も高まっています。最近では、セキュ存のプロキシサーバーの負荷が増大すリティや内部統制を目的とした全社単位での導入などの大規模展開例も増えてきていますが、Boxることを避けたい。また、企業内からのを大規模に活用していくためには、企業のネットワーク構成も考慮する必要があります。

個人アカウントでの利用を制限したい。

A10 ネットワークスのクラウドプロキシソリューションとSSL/TLS 通信可視化ソリューションにより、大規模活用時の Box の快適な利用とセキュリティの強化を実現できます。

解決策：
A10 Thunder CFWを利用したクラウド

課題

プロキシソリューションにより、Box向けBox を大規模展開する際に考慮すべきことのトラフィックを制御し、既存プロキシサーバーの負荷を軽減。SSL/TLS通信の可視化ソリューションにより、社外関係者とのコラボレーションを妨げることなく、個人アカウント等でのBox利用を制限。

法人向けクラウド・コンテンツ管理サービスである Box を大規模に全社展開する際には、ネットワークの構成についても考慮する必要があります。例えば既存の社内 LAN 内にあったファイルサーバなどの代替として Box を導入する場合、これまで社内 LAN に閉じていた通信トラフィックが全てインターネット向けの HTTPS での通信トラフィックとなります。この時、既存でインターネットアクセス用にプロキシサーバーがある場合、全ての Box へのアクセスのセッションがプロキシ―サーバーを通過することになります。Box への HTTPSアクセスは 1 クライアントあたりで多くのセッションを張るため、従来のプロキシサーバーの負荷が増大し、その他のインターネットへのアクセ

メリット：

スに支障が出る可能性があります。この負荷に対応する一つの方法はプロキシサーバーの増設に• Box の快適な利用・社外関係者とのなりますが、一般にこの増設には大きなコストがかかります。また、インターネット向けの通信トラ

Box を通じたコラボレーション

フィックの増大に対応するためにクラウドサービスの専用回線を引いた場合、従来のスイッチのみ• 個 人アカウントの 利 用 制 限 によるで専用回線向けにトラフィック制御を行うには複雑なルーティングの設定が必要になります。クラセキュリティ強化（情報漏えいなどの抑止）

ウドサービスは日々進化するため、Box に新しいサービスが増えるごとにこのルーティングの設定が必要になります。
上記に加え、社内からBox の URLドメインの利用を許可した場合、会社で許可されているアカウン
トだけでなく、個人のアカウントや社内の協力会社のアカウントでのログインも可能となり、社内のみでアクセスできる情報が漏えいするセキュリティ上の懸念となります。一方で、これを防ぐために会社指定の URLドメイン（例えば a10networks.app.box.com）のみへのアクセスを許可した場
合は、社外の Box 利用者からのファイル共有へのアクセスなども制限されてしまい、Box 導入の大きな利点の一つである「社外関係者との安全なコラボレーション」が出来なくなってしまいます。

快適な Box 利用の実現とセキュリティ強化
プロキシサーバーの負荷軽減と回線分散
A10 ネットワークスの Thunder CFW シリーズを利用したクラウドプロキシソリューションにより、既存プロキシサーバーの負荷を軽減し、大規模導入時にも快適な Box 利用を実現することができます。これにより専用回線へのトラフィック制御に伴う運用負荷も軽減されます。
クラウドプロキシソリューションでは、Thunder CFW を既存プロキシサーバーの前段に配置し、ク
ライアントからのインターネット向けの通信に含まれる URL などを識別し、Box などのクラウドサービス向けの通信を直接インターネットに転送、通常の Webアクセスを既存プロキシサーバー1に転送することで、既存プロキシサーバーの負荷を軽減します。ネット• 高いパフォーマンス：従来のプロキシサーバーや同価格帯の他社ワーク構成の大きな変更が必要なく、インターネット向けのトラフィッ製品と比較し、より多くの同時セッションを処理することができま

クを通信経路上で自動識別するためクライアント側の設定も不要です。

す。大量のセッション処理が必要となるクラウドサービスのトラ

Thunder シリーズは既存のプロキシサーバーと比較してコストパフォーフィック制御が可能で、快適な利用環境を実現できます。SSL/TLS

マンスに優れ、低コストで快適なクラウドサービス利用を実現します。

通信可視化には専用ハードウェアを利用することで、業界最速のまた、この機能を利用して、クラウドサービス向けの通信のみを専用回復号化 / 再暗号化処理を行うことができます。

線に転送することもできます。特定の URL にマッチした通信を次のルー• 柔軟な構成：既存のネットワーク構成やプロキシサーバー、認証ターに転送するだけの設定で済むため、複雑なルーティング設定は不プラットフォームに大きく変更を加えることなく、多様な導入形態要となり、ネットワークの運用負荷が大幅に軽減されます。

でのソリューション導入が可能です。
• 豊富な機能を一筐体で提供：トラフィック制御・回線分散・SSL/SSL/TLS 通信可視化によるアカウント利用制限
Thunder CFW シリーズの SSL/TLS 通信可視化ソリューション（SSLインサイト）を利用することで、社外の Box 利用者とのコラボレーションを維持しつつ、許可されていないアカウントの利用を制限することができます。

TLS 可視化などの機能は標準搭載されており、追加コストなくすぐに利用できます。標準機能にはファイアウォール・認証プロキシ・IPsec-VPN・グローバル負荷分散の機能なども含まれます。

アカウントとパスワードを入力してログインする際の HTTPS 通信を可視結論化して検査することで、社内で許可されていないログインを行った場合

A10 ネットワークスの Thunder CFW を利用することで、クラウド・コンはログインを禁止したり特定の Web サイトに転送したりすることができます。ログインのみを制限するため、特定 URL へのアクセスのみを許可する場合と異なり、社外の Box 利用者とのコラボレーションはこれまで通り行うことができます。特定サイトのみで SSL/TLS 通信の可視化を行えば良いため、他のインターネット向け通信への影響はありません。

テンツ管理サービスの Box を大規模活用する際のネットワーク負荷を軽減し、個人アカウントの利用を制限できます。これにより、社外とのコラボレーションを阻害することなくセキュリティを強化し、快適な Box 利用を実現できます。

Box / 株式会社 Box Japan についてBox (NYSE: BOX) は、安全に人と情報とアプリケーションを連携させながWWWら、組織の働き方を変革させるクラウド・コンテンツ・マネジメント企業です。

インターネット2005 年に設立され、アストラゼネカ、ゼネラル・エレクトリック、P&G、GAPをはじめとする 76,000 以上のグローバル企業を支援しています。Box は、カリフォルニア州レッドウッドに本社を置き、米国、ヨーロッパ、アジアに拠プロキシサーバ点を持っています。Box の詳細は、https://www.box.com/ja_JP/ にてご覧ください。株式会社 Box Japan は Box Inc. の日本法人です。

URLなどで通信を振り分けプロキシの負荷を軽減

個人アカウントでのログインを拒否

A10 Networks / A10 ネットワークス株式会社について
A10 Networks（ NYSE: ATEN）はセキュアアプリケーションサービスにおけるリーディングカンパニーとして、高性能なアプリケーションネットワーキングソリューション群を提供しています。お客様のデータセンターにおいて、アプリケーションとネットワークを高速化し可用性と安全性を確保しています。
A10 Networks は 2004 年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界各国の拠点からお客様をサポートしています。

Thunder CFW によるネットワーク負荷軽減と個人アカウント利用制限

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。

特長とメリット

詳しくはホームページをご覧ください。

Thunder CFW を利用してプロキシサーバーの負荷軽減やアカウント利URL：http://www.a10networks.co.jp/

用制限を行う方法のメリットは以下になります。

Facebook：http://www.facebook.com/A10networksjapan

A10ネットワークス株式会社

海外拠点〒106-0032
東京都港区六本木三丁目2番1号
住友不動産六本木グランドタワー33階
TEL : 03-4520-5700
FAX: 03-4520-5701
jinfo@a10networks.com
www.a10networks.co.jp

北米（A10 Networks本社）

香港

ヨーロッパ

台湾

南米

韓国

中国

南アジア

sales@a10networks.com

emea_sales@a10networks.com
latam_sales@a10networks.com
china_sales@a10networks.com

HongKong@a10networks.com
taiwan@a10networks.com
korea@a10networks.com
SouthAsia@a10networks.com
オーストラリア/ニュージーランド

Part Number: A10-SB-Cloudproxy-BOX
Oct2017-1

anz_sales@a10networks.com©2017 A10 Networks, Inc. All rights reserved. A10 Networks、A10 Networks ロゴ、ACOS、Thunder および SSL Insight は 米 国 およびその 他 各 国 にお ける
A10 Networks, Inc. の商標または登録商標です。その他の商標はそれぞれの所有者の資産です。 A10 Networks は本書の誤りに関して責任を負いません。
A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。
商標について詳しくはホームページをご覧ください。www.a10networks.com/a10-trademarks

お客様のビジネスを強化するA10のアプリケーション
サービスゲートウェイ、Thunderの詳細は、A10ネット
ワークスのWebサイトwww.a10networks.co.jpをご覧になるか、A10の営業担当者にご連絡ください。