導入事例

日本ワムネット株式会社「より高まるお客様からのセキュリティ要件に的確に対応できる」
特権ID管理体制を構築
日本ワムネットは、1999年の設立以来、一貫してコンテンツ・ソリューション事業を展開してきた企業だ。特に同社のデジタルファイル伝

会社概要送・保管サービスは、出版・メディア・エンタメ業界などで、GBクラスの大容量ファイルを安全かつ迅速に受け渡すオンライン・プラットフォームとして重用されてきた。
その後、一般企業のビジネス文書への伝送ニーズが高まり、あらゆる業種・業界で活用されるサービス「GigaCC」を提供するに至った。
日本ワムネットは、企業向けサービスの安全性を第一義に考え、この10年間で継続的な改善を進めてきた

Ｕ Ｒ Ｌ：http://www.gigaccsecure.jp
設
立：１９９９年８月３０日
従業員数：４０名
事業内容：デジタルコンテンツの ネットワーク・マネージメント・サービ
スプロバイダが、さらに顧客の要求に応えるべく、特権ID管理ソリューションを導入し、万全なセキュリティ体制を整備したという。

煩雑なパスワード/ID管理を自動化し、安心・安全なセキュリティ体制の強化を検討
日本ワムネットはオンラインストレージサービスをいち早く手掛けてきた老舗ベンダーとして業界内で知られている。特に「GigaCC」は、企業間でのファイル送受信、共有を安全・確実に行うことができる理すべきサーバの台数も増加しており、パスワード/ID管理も煩雑にGigaCCの特徴は、セキュアなファイル送信、社外との安全なファイだくためには、サービス提供事業者として、何か対策を打たなければツールとして高い評価を得ているオンラインストレージサービスだ。

ル共有、企業向けサービスとしての充実した管理機能など、セキュリティを重視した安全・安心なサービスであることだ。
そのため、たとえなってきました。
もちろんお客様のご要望もあり、安心してご利用いたいけないと考え、2年前から検討を始めたのです」と説明する。

たとえば、従来までは社内運用ルールをつくり、特権ユーザーからばフジテレビやTBS、集英社、小学館といったメディア関係のほかにも、 の作業申請や承認を手動で対応したり、パスワードの変更なども管大手製造業、建設業、金融や官公庁などの信頼も厚く、幅広い分野で理者が個別に手動で行っていたそうだ。
そこでGigaCCの運用管理のの実績がある。

「もともとGigaCCは、大手・中堅のお客様に活用いただける設計思想でつくられています」と語るのは、日本ワムネットの古宿 智氏だ。

「大企業ほどセキュリティには非常に敏感になります。銀行のATMと強化とともに、自社サービスが万全であることを対外的にアピールする目的で、2017年明けから新たに特権ID管理の仕組みを導入・検証することになったという。

では日本ワムネットは、どういった観点で特権ID管理ソリューション同様に、我々のサービスも信頼性や安全性が求められます。
ユーザーを選択し、実際にどのような効果を上げているのだろうか？

やバックヤードの運用管理面でご要望に応えられるように、この10年複数のソリューションを徹底的に比較検討し、「iDoperation」を選択のガイドラインにも準拠していく必要があるため、サービスの機能面間をかけてサービスを整備し、現在の形になりました」（古宿氏）

特に最近では、ASPサービスを検討する金融機関や地方自治体も増え続けている。
そうなるとバックヤード側でもパスワード/ID管理や、アクセス制御、ログ管理などについて、十分に運用できているのか、
日本ワムネットに問われるようになってきたという。

日本ワムネットの竹内 謙治氏も「GigaCCを運用していくうえで、管大手ベンダーのソリューションからコストに優れたソリューションまで、日本ワムネットでは数多くの特権ID管理ソリューションを比較したという。結 果として、導 入 を 決 め た の は N T T テクノクロス の「iDoperation」(アイディーオペレーション）だった。

では、なぜiDoperationを選択したのだろうか？ iDoperationを一言で説明すると、特権ID管理プロセスという考え方をベースにしたソリューションだ。特権ID管理プロセスとは「申請管理」（特権IDの利用申請・承認）から、「ID管理」（特権付与）、「アクセス制御」（特権IDの貸し出し）、「ログ管理」（点検・監査）にわたり、承認に基づいた特権IDの利用と、その利用状況の点検・監査を効率的に実現するフローだ。

見出し
日本ワムネット
マーケティング部 マネージャー

古宿 智氏

日本ワムネット技術部 主任

竹内 謙治氏従来の一般的なソリューションの場合は、ID管理ならID管理だけ、アクセス制御ならアクセス制御だけ、というように機能ごとに個別に提供されており、それぞれのプロセスでのソリューションも連携できていないというデメリットがあった。

古宿氏は「一方のiDoperationでは、プロセス間の機能が連携し、 付けられており、システム運用と統制のバランスをとった管理ができ各プロセスを一気通貫でシームレスに管理できる点が大きな特徴でした」と当時を振り返る。

る点も逃せないところだ。

竹内氏は「この緊急利用モードによって、いつも特定メンバーに貸し「すべてのプロセスをすぐに導入せずとも、最初は機能を絞って使い、 出しをしているため、従来からの運用が滞ることもまったくありません
必要に応じて機能を順次追加して展開できる点も気に入りました。
これが他社製品と比較・検討するうえで、大きな差別化のポイントにでした。
管理側での利便性も以前よりも高まっています」と強調する。

なったところです」（古宿氏）

大きな決め手となったのは、完全な証跡としての動画機能またアクセスログをサーバから直接取得し、利用申請の内容と、自動的に突合せ点検・監査を実施することも可能だ。
これらの点検・監査は、すべて自動的に実施される。一方、ログ管理面では、ユーザーの操作をそのまま動画の証跡として残せる点

日本ワムネット
技術部 主任今回の導入を契機に、特権IDに関する勉強会を社内で開催し、管も特筆すべきポイントのひとつだ。

理者権限の再認識を促すことで、不正利用に対する抑止力にもつなワムネットがiDoperationを選定し記録が行われるため、iDoperationの運用に関わらない管理面でも実際に多くの製品の中から、
日本

坂口 泰弘氏

日本ワムネットにおけるiDoperation導入後の運用イメージがったそうだ。実際にユーザーがログインした段階から、動画によるた 決 め 手 は 、こ の 動 画 機 能 だ っ た 。同 社 の 坂 口 泰 弘 氏 は 、 不正行為ができないようになり、副次的な効果も現れたという。
iDoperationのログ管理機能のメリットについて次のように語る。

作していました が 、現 在 は G U Iで の 利 用 が 主 流 に なっています。

より強固になったセキュリティ体制で顧客獲得に結び付けていく

ザ上でどんな操作をしているのか、完全な証跡を録画できる点が魅

今後日本ワムネットでは、iDoperationによってより強固になったセ「ひと昔前は、管理者がコンソール画面からTeraTermなどを使って操iDoperationもログ自体を収集・管理していますが、さらにWebブラウ力でした。記録されたユーザーの操作は、Webブラウザから検索してキュリティ体制を顧客獲得に向けて結び付けていく構えだ。

再生することも可能です。アクセスログ管理機能と連携し、監査レ「サービス提供事業者として、やはり自治体などのお客様から我々のWebブラウザ上からサービスの設定をすることがある以上、そこにをしっかりと残し、いつでもレポーティングできる観点からも、お客様でも抜け道があれば、すべての努力が台なしになってしまう。
日本ワポートの確認もしており、コンプライアンス面でも強化を図っていまポートから未承認利用の操作に絞った点検も行えます」（坂口氏）

抜け道をつくるわけにはいかない。特にセキュリティは、何かひとつムネットには、セキュリティに対するそんな強い思いがあったのだ。

管理者側ですべての操作を完全把握！
セキュリティに対する副次的な抑止効果もでは実際にiDoperationを導入したあと、具体的にどのような効果が現れたのだろうか？

「まず誰が何をやっているのか、管理者側ですべて把握できるようになった点が最大の効果でしょう。一般的にシステム化されると、それに伴ってオペレーションが増え、人的コストも上がってしまうケースも多いのですが、手動でやってきた運用が自動化され、管理者の負担が軽減されました」（古宿氏）

またiDoperationには、緊急利用モードも用意され、急なシステム障害や休日夜間で承認者が不在のときでも、特権ID貸出申請の事後承認による利用が可能だ。その際には、作業内容の結果報告も義務

NTT テクノクロス株式会社
エンタープライズ事業部 iDoperation 担当
TEL︓03-5782-7261
E-mail : iDoperation@cs.ntt-tx.co.jp
製品 URL : https://www.ntt-tx.co.jp/products/idoperation/
Copyright© 2017

NTT TechnoCross Corporation

体制に対する問合せも多くあります。
システムとして操作ログや証跡に的確なご回答を出せるものと自負しています。すでに社内で監査レす」（竹内氏）

このように日本ワムネットでは、自社サービスのセキュリティ体制をしっかり整備していくことで、ビジネスチャンスをつなげようとしているわけだ。

「我々のサービスは、エンタメ系以外の業種のユーザーが増えています。
そのため特権IDにかかわらず、これからもセキュリティ全般をしっかりと整備していく必要があります。GigaCC以外にも、WAMNETなどの大容量データを高速で受け渡せるネットワークサービスも扱っています。
こういったサービスについても、特権ID管理の自動化を検討中です。そういう意味でも、クラウドサービスへの対応には期待しているところです」（古宿氏）

日本ワムネットでは、今後も引き続きセキュリティに万全を期し、顧客の安全・安心をしっかりと担保しながら、一般企業に対して幅広くサービスを提供していくという。
その際に、ますますiDoperationの役割も増していくだろう。

iDoperation は NTT テクノクロスの登録商標です。
本資料に記載されている会社名、製品名などの固有名詞は、一般に該当する会社もしくは組織の商標または登録商標です。
ID CS WAMNET17.07