ICT

ゼロトラストのはじめ方特集

ネットワーク＆セキュリティの新潮流「ゼロトラスト」にどう取り組むべきか経営者や IT 担当者が抱える課題や悩みを解決するための道筋を描く

Contents

会報 Family VOL.407

2 ICT 特集：ゼロトラストのはじめ方
2 第 1部
6 第2部

エ キスパートが解説する「ゼロトラスト」最新事情
「ゼロトラスト」とは何か、どこからアプローチするかユ ースケースから学ぶ、ゼロトラスト実装への道Fujitsu Presents 課題・目的別オファリングモデル

10 Message from Fujitsu
「人材」の価値を成長に活かす「人的資本経営」のススメ
14 Human Human
失敗から学ぶイノベーションの極意

第1回 日本企業のイノベーションが失敗する5つのポイント

s Information
15 Family’
18 BranChannel
18 From 関西支部：コクヨ株式会社 様
オフィスを「行くべき場所」
から「行きたい場所」
へ「Tech Lab」
20 From 北陸支部：若手会員を対象とした分科会
若手のアイデアを身近な課題解決に活かす
22 From 北海道支部：北海道古宇郡神恵内村 様
ワーケーションやワークショップで地域に活気を注入

会報編集部では、読者の皆様からのご意見をいただきたくアンケート調査を実施いたします。
ご協力お願いします。

2

Family VOL.407

1 「ゼロトラスト」とは何か、どこからアプローチするか
第1部 Commentary

エキスパートが解説する「ゼロトラスト」最新事情

テレワークの普及やクラウド化の進展、サイバー攻撃の増加など、企業を取り巻くネットワーク環境が大きく変化する中、外部と内部を切り分ける「境界防御型」のセキュリティから、すべての信頼性をゼロベースで検証する「ゼロトラスト」への転換が求められています。
今回の特集では、ゼロトラストについて検討したい、理解を深めたいという経営者やIT 担当者に向けて、富士通と技術パートナーであるパロアルトネットワーク
ス様、両社の担当者による対談をお届けします。

「ゼロトラスト」が1 1 なぜ今、求められるのかだけでなく、自宅などテレワーク環境から社内システムにアクセスする機会が増える中で、いかに安全性を維持するかが緊急課題となったことで、多くの企業が一斉に「ゼロトラスト」を検討し始めました。
染谷

短期的に見れば、コロナ禍が大きな要因であることは間違いありませんが、もう少し長期的に見れば、その背景には2つの潮流があると思います。1つは、企業におけるIT インフラの変化。これまでは社内で完結していたネットワークが、グローバル化によって海外のグループ企業、さらにはサプライチェーン各社とも接続されるようになりました。加えて、IoT の浸透によってネットワークにつながる端末数が急増。さら近年、企業内のネットワークやセキュリティを検にオンプレミスからクラウドへの変化や SaaS 利用の討する上で、「ゼロトラスト」が重要なキーワードとなっ拡大、そこにテレワークの普及が加わったことで、社ています。特に国内では、この3 年間のコロナ禍でテ内／社外という明確な境目がなくなり、ありとあらゆレワークが拡大したことが大きなきっかけになったとるものがネットワークにつながる社会が到来しました。

林

感じています。セキュリティ対策を施された社内環境

第1部 Commentary

エキスパートが解説する「ゼロトラスト」最新事情「ゼロトラスト」とは何か、どこからアプローチするか従来のように「安全な社内」と「危険な社外」を区は数万円程度だった身代金が、今では平均1億 3 千万分けし、その境界で防御するという考え方が通用しな円にまで達しています。こうした金銭的被害を特別損くなり、ネットワークにつながるあらゆる端末、あら失に計上する以外にも、店舗運営や輸送業務が停止

ゆるトラフィックを対象に、その信頼性をゼロベースに追い込まれるなど、ステークホルダーへの影響が大で検証する「ゼロトラスト」という考え方が生まれたわ

きくなっているのが近年の特徴です。

林

けですが、この数年で国内企業での認識も広まってきました（図１）。

林

それだけ被害が大きくなると、企業側でも深刻にならざるを得ませんが、実際に多くの企業と接してい染谷

もう1つの潮流が、その結果としてのリスクのると、業界ごとに温度差を感じるのも事実です。

増大です。以前はメールや Web 経由でのサイバー攻撃が主流でしたが、ネットワークの接続先が拡大した

染谷

実際に同業他社で深刻な被害が生じているかことで外部からの侵入経路も拡大。例えば、海外のグどうかで、経営層の意識に違いが出ているように感じ

ループ会社がサイバー攻撃を受けた結果、専用線をます。例えば自動車業界では、業界を代表する大手介して本社のシステムまで侵入されたり、業務委託先企業において、サプライチェーンへのサイバー攻撃にやサプライチェーンが侵害された結果としてビジネスよって生産ライン全体がストップしたことから、各社が影響を受けるなど、リスクが多様化しています。

が一斉に対策を打ち始めています。ネットワーク上のリスクが、事業そのものの存続を揺るがしかねないこ林

ネットワーク上の脅威が多様化したことで、より根本的かつ包括的な対策が必要になり、企業が本腰を入れ始めたことも、ゼロトラストが注目された理由の1つですね。実際、ネットワークに関するリスクが企業経営に及ぼす深刻度も増してきており、実際に被害にあったお客様からの相談が増えてきたように感じます。
染谷とを認識すべきでしょう。

境界防御型モデル

1 環境変化によるネットワーク接続先の多様化

社内の通信は検証しない「ゼロトラスト」が注目される背景

響がさらに深刻化しています。例えば、システムを停止させるなどして“身代金”を要求する「ランサムウェ3コ ロナ禍によるテレワーク拡大により、12への対応が喫緊の課題にア」によって機密情報を公開される被害は、当社が把林 コロナ禍で「ゼロトラスト」が注目されたことで、握しているだけでも2021年には年間で 2 千 5 百件以多くのベンダーが一挙に参入した結果、言葉は悪いで上に及びます。同時に被害額も拡大しており、かつてすが、ユーザーが振り回された感もあります。

林 和重

SaaS

社外から
アクセス

2 上記によるネットワークリスクの拡大・深刻化

1 2「ゼロトラスト」の本質を捉える

富士通株式会社
ゼロトラストサービス事業部
サービス企画開発部 部長

染谷 征良 氏aysTakeaw

かつてはユーザーの個人情報が流出するといったケースが一般的でしたが、近年ではビジネスへの影

パロアルトネットワークス株式会社
チーフサイバーセキュリティ
ストラテジスト

IT 資産

社内ネットワーク

ゼロトラストモデル
すべての通信を検証する

IaaS
モニタリング社内

SaaS

セキュリティ
プラットフォーム
社外
IDaaS

図１）
境界防御型とゼロトラストの違い

Family VOL.4073

1

第1部 Commentary

エキスパートが解説する「ゼロトラスト」最新事情「ゼロトラスト」とは何か、どこからアプローチするか
染谷

確かに、中には多数のベンダーから異なる提案を受けて「ゼロトラスト疲れ」を訴える担当者さんもすればゼロトラスト」とか、限定的な範囲でしか捉え林られていない担当者も少なくありません。

クの全体像を整理し、課題を棚卸しして解決への道筋を可視化する「ロードマップ策定支援サービス」を提供

見られます。一方で、より深刻なのが、ゼロトラストについて誤解したまま検討されているケースが多いこ

林 「ゼロトラスト＝何も信頼しない」という前提にと。当社の調査によると、ゼロトラストを正しく理解立って、回線から端末、トラフィック、ユーザーまで、できていない意思決定者や決裁権者、担当者が全体のネットワークの全要素を検証し、リスクを排除しつつ、7 割近くに達しています。

誰もが効率的に活用できるネットワークを構築するという、本来の意義に立ち返る必要がありますね。

林

実際に、お客様と会話する中で、十分にご理解いしていますので、ぜひご活用いただきたいですね。
aysTakeaw■「何も信頼しない」という前提からネットワークの全要素を検証し、「場所に関係なく一貫したセキュリティレベルを実現する」のが「ゼロトラスト」の本質「ゼロトラスト」は目的を実現するための “手段” であって、それ自体が “目的”ではない■

染谷

ただけていないと感じることがあります。

ゼロトラストは事業継続を支えるセキュリティの「手段」の1つであって、それ自体が「目的」ではあり

1 3 ゼロトラストネットワーク構築の例えば、よく言われるのが「ゼロトラストをやません。ゼロトラスト採用を検討する一方で、テレワーろうとするとお金がかかる」。これはネットワーク基盤クなどの部分的な課題解決や単なるツールの導入に終から設備まで、すべて刷新しないとゼロトラストは実始していたり、組織としての課題やゼロトラストが必現できないという誤解から来ています。一方で「ゼロ要な理由を全体的に整理できず、「何から始めればよ林

トラストはテレワーク対策」とか「認証システムを導入いのか？」というお客様も少なくありません。

素として「SASE（Secure Access Service Edge：サ

染谷

自宅

＝コア機能
多要素認証

業務システム・アプリ

インターネット

多要素認証

ZTNA
SWG/DNS
FWaaS …

SASE

WebSaaS

インターネットブレイクアウト

支店

IaaS

オフィス

クラウド利用
リスク検知

マルウェア振る舞い検知

Web 分割脆弱性診断

内部リスク可視化

y as a Se図2）
ゼロトラストネットワークの全体像

SASEとは、そもそも世界的なアナリストファーce
r viしたサービスとして提供するプラットフォーム」を意味しています。当社が「Prisma® Access」として発表したのが翌年1月という、まさにコロナ禍直前というタイミングもあって、ゼロトラストとともに認知度を高はありません。
林

デバイス管理Family VOL.407

c u rit

染谷

キュリティに関する多様な機能を、クラウド上で統合

ZTNA：Zero Trust Network Access
SWG：Secure Web Gateway
FWaaS：FireWall as a Serviceetc.

Seはパロアルトネットワークスさんが初めてでしたね。

めてきましたが、必ずしも「ゼロトラスト＝SASE」で

社内システムセキュリティ運用

ゼロトラストネットワークの実現に欠かせない要

ムが 2019 年 8 月に定義したもので「ネットワークやセSASE

エンドポイントセキュリティ
マルウェア振る舞い検知

rk as a Serv
twoiceNe

脆弱性診断

クラウド利用要「SASE」シー）」が注目を集めていますが、国内で提供されたのSDN / SD-WAN
Multi-Cloud Connect
etc.

リスク検知

アクセス制御

多要素認証

多要素認証

＝周辺機能

認証・許可

シェアードオフィス4

富士通では、そうしたお客様向けに、ネットワー可視化・分析自動化

インテリジェンス

確かに、SASEはゼロトラストの実現に重要なツールですが、私たちがより注目しているのが「一貫性」と

第1部 Commentary

エキスパートが解説する「ゼロトラスト」最新事情「ゼロトラスト」とは何か、どこからアプローチするかいうキーワード。海外など場所を問わず、どこでも同じレベルのセキュリティを実現できるというのは、画

1 4 ゼロトラストネットワーク構築に何が必要か期的な仕組みだと感じています。
染谷ゼロトラストを検討される企業に共通する悩み場合もあります。そうした危機感の差が、ネットワークの品質を左右しかねません。
染谷ネットワーク上のトラブルの多くは、経営層やSASE の登場は、「マルチベンダー」から、「ベンの1つに、自社内にネットワークやセキュリティの専ビジネス現場のニーズと、セキュリティ要件との乖離ダー統合」へのトレンド変化を象徴しています。以前

門家が少ないという「人の問題」があります。人材不足によって生じています。例えば、ある企業で工場内のはベンダーごとに得意／不得意があり、セキュアウェやスキル不足は短期的に解決できるものではありませデータ収集・活用を検討したところ、IT 部門がセキュ

ブゲートウェイはA社、ファイアウォールはB社、リモーんが、だからといって「人がいないからできない」では、リティ上の懸念から難色を示したため、製造部門が独

トアクセスはC 社と、異なるベンダーの製品を導入す高まるリスクに対応できません。

自に回線を引いてデータ収集を開始。その結果、セキュ

染谷

リティに不備があって問題になりました。こうした事る「個別最適」が一般的でした。その結果、導入や運用に関わるコストや作業負荷が膨れ上がるとともに、林それぞれ規格や仕様が異なるためデータ連携が困難は、IT 担当者にとって一大事で、人材も含め、いかにといった事態が生じていました。各社バラバラに提供実現し運用するかを考える必要があります。そこで富大規模な社内ネットワーク全体を再構築するの態を避けるため、ビジネス部門とIT 部門、双方の意見をすり合わせるのが経営層の役割と言えます。

していたツールを、網羅性の高い1つのプラットフォー

士通では、導入から構築、運用支援までトータルなサー林

ムとして提供することで、セキュリティ面で一貫性がビスをワンストップで提供し、現場の負荷を下げなが大変参考になりました。今後もお客様に最適なネットあるだけでなく、よりシンプルで使い勝手の良いネッら、最適なネットワーク構築をお手伝いしています。

ワークを提供できるよう、連携していきましょう。

染谷

aysTakeaw■
社内にIT 人材が不足する場合、企業はまず「事業戦略を踏まえたリスク検討」により優先順位を付けるトワークを実現できるのです。
林

ユーザー企業がやるべきは、自社のビジネスに富士通も複数のベンダーのツールを扱っています

おいて何が致命的な脅威なのか、将来的な事業戦略をが、SASE のようにプラットフォームとして提供するこ踏まえて検討し、優先順位を付けること。そして、そとで、構築・運用の負荷が下がることを実感していまの検討結果をもとに、富士通さんのような外部パートす。ネットワークの接続先が多様化してリスクも増加

ナーと対話すること。そうしたサイクルを回していくこし、個々のツール頼みでは対応しきれなくなっているとが、ビジネス要件に合ったITインフラの構築はもち現在、求められるのは、すべてのツールを統合管理し、ろん、社内におけるIT人材の成長にもつながるでしょう。

専門家や AIの分析によって網羅的にリスクを管理する仕組み。そのためのポイントがベンダー統一です。
ysaTakeaw

SASEとは、ネットワークやセキュリティに必要な様々な機能を統合したクラウドプラットフォーム■

SASEは従来の「マルチベンダー」から「ベンダー統合」へのトレンド変化を象徴する概念■

林

経営層には、私たち外部パートナーとの対話に加えて、IT 部門とも継続的な対話を心掛け、ネットワー
ク上のリスクに対する危機感を浸透させてもらいたいですね。実際に構築を担う担当者から「明日にでも対策が必要」という切実さを感じる場合もあれば、検討を指示されたものの、何から着手すべきか迷っている

本日は具体例を交えた貴重なご意見をいただき、ICT 部門との継続的な対話によって、危機感の共有やビジネスニーズとのすり合わせを行うのが経営層の役割■Check it
パロアルトネットワークス様では、ネットワークセキュリ
ティ業界最大規模のカンファレンス「IGNITE」を 2022 年10 月から12 月にかけてオンライン開催します。 視聴を希望される方は、以下の URLにアクセスし、招待コードを記入の上、お申し込みください。
●申し込み URL
https://seminar.jp/ignite22japan/index.html
招待コード：3026

Family VOL.407

5

ユースケースから学ぶ、ゼロトラスト実装への道

2 Fujitsu Presents 課題・目的別オファリングモデル
第2部 Use Case

ゼロトラストネットワークの構築は、対処療法によって “部分最適” を積み重ねてきた結果、運用上のコストや業務負荷、リスクが増大した既存ネットワークに根本療法を施し、“全体最適” を目指す絶好の機会とCase1

テレワーク拡大に伴うセキュリティリスクとCase2

グループ規模の拡大に対応し、安全性をCase3

逼迫回避とセキュリティ対策を、言えます。とはいえ、その実現は容易ではなく、既存ネットワークの構成要素や課題を詳細に把握し、最適なソリューションを選択する高度で広範、専門的なノウハウが求められます。富士通は、ネットワークやセキュリティに関する幅広い知見や技術を駆使し、トータルサポートを提供することで、多様なネットワーク構築実績を積み重ねてきました。ここでは、3つのケースを取り上げて、ネットワークとセキュリティの課題解決策をご提案します。

通信量の増加に対処したい

維持しながらネットワークを拡張したい

ユーザーへの影響を最小限にして実現したい

サポートフロー1

ヒアリング

詳細なヒアリングを通じてネットワークを構成する全要素を洗い出し、 課題を整理・分析します。

2

設計・提案

中長期の事業戦略や組織体制を踏まえて、あるべき理想のネットワーク像を可視化します。

3

構築支援

経験豊富なエンジニアによるスピーディーかつ高品質な構 築により、 業 務 へ の影響を最小化します。

4

運用支援

専門知識を要する煩雑な運 用 業 務を代 行し、IT 部門の負荷と運用上のリスクを軽減します。

5

アフターフォロー  

運用時のデータを構想段
階における「目標値」と照らし合わせ、 全体最適に向けた改善を繰り返します。

ソリューションメニュー
SASE（Secure Access Service Edge）
ネットワークやセキュリティに関する各種の機能をクラウド上で統合しサービスとして提供する、新たなセキュリティフレームワークの考え方。（詳細は 4 ページを参照）
XDR（eXtended Detection & Response）
エンドポイントを監視するEDR ※ 1 や、ネットワークを監視するNDR ※ 2 に、AI 解析やログ管理などを組み合わせ、外部からの脅威による不審な挙動を検知するソリューション。
※ 1 EDR：Endpoint Detection & Response※ 2 NDR：Network Detection & Response

6Family VOL.407

WEB プロキシ

社内や社外などの場所を問わずに安全なインターネットアクセスが可能となるCloudProtect で提供するクラウド型プロキシサービス。全端末からのインターネットアクセスを集約し、共通のセキュリティポリシーを適用することで、高度なセキュリティ統制を実現。
DNS（Domain Name System）セキュリティ

ドメイン名（インターネット上の住所）を管理するDNS サー
バに問い合わせて、閲覧するサイトの運営者を確認（名前解決）し、危険なサイトへのアクセスを防止する仕組み。

ローカルブレイクアウト※ 3

輻輳※ 4 による通信品質低下を避けるため、安全性が確認されたサイトやシステムについては、データセンターなどを経由させず、PC などから直接アクセスする仕組み。
※ 3「インターネットブレイクアウト」とも言う※ 4 通信が集中し混雑した状態

第2部 Use Case

ユースケースから学ぶ、ゼロトラスト実装への道

Fujitsu Presents 課題・目的別オファリングモデル

Case課題

1

1 テレワーク拡大に伴うセキュリティリスクと通信量の増加に対処したい

社外からのインターネット利用
によるセキュリティリスクが増大

対策

1

SASEとXDR 導入によるセキュリティ強化A社では、テレワークの増加に伴い、社外からのインターネット接続が急増したため、社外でマルウェア感染した端末が社内に持ち込まれたり、リモートで社内システムにアクセスするなどのセキュリティリスクの増大が懸念されました。そこで、SASEを導入してすべての接続を集約し、アクセス・セキュリティを一括制御する仕組みを構築。また、SASEも含めてXDR基盤に情報集約可能なEDRを導入し、横断的な分析など将来のセキュリティ強化・拡張が可能な構成でご提供しました。

課題

2

SaaS 利用の増加に伴い、DC 集約型のインターネットゲートウェイが逼迫対策

2■ ネットワーク構成

1 SASE / XDR の導入
リモートワーク

Internet

課題

3

インターネット利用時のミッション
クリティカル業務へのリスク懸念

3

業務システムのクラウド化

1

分散アーキテクチャの SASE 導入と
ローカルブレイクアウトにより逼迫を解消

本社

業務効率化を目的にSaaS活用を推進したところ、アクセスの集中により回線が逼迫し、通信品質が低下する事態が頻発。今回、新たに導入したSASEは複数のアクセスポイントを利用者のアクセス元に応じて使い分ける、あるいは通信量に応じて利用帯域を拡張するなど、輻輳しづらいアーキテクチャを採用しているため、通信負荷の軽減が期待できました。加えて、安全性が確認された一部の通信については、SASEを介さず端末から直接アクセスするローカルブレイクアウトを併用することで、必要とするSASE基盤の帯域を適正に維持する構成を実現しました。
対策Web

SASE

3
各拠点

VPN

IaaS

2

ローカルブレイクアウト

SaaS

2 ローカルブレイクアウトの導入
3 社内（閉域）ネットワーク併用

セキュリティの高い閉域網を構築し、対象業務の通信を順次移行

A社の事業には社会的影響が大きい“ミッションクリティカル”な業務が含まれており、ベストエフォート
回線※が主体となる社外からのインターネット利用では、通信品質やセキュリティの強化が業務に影響を与えることが懸念されました。そこで、正常に業務が行えることを確認しながら、徐々に適用範囲を拡大していく段階移行を検討し、ミッションクリティカルな業務向けに閉域ネットワークを維持したまま、SASEの導入を並行して推進、業務に影響しない移行計画を策定しました。スモールスタートが可能なSASEのメリットを活かし、通信品質を見定めながら業務ごとに段階的な移行を進めています。

■ ソリューションメニュー
SASECloudProtect Zero Trust Network powered by Prisma Accessfrom Palo Alto Networks

XDR

CloudProtect XDR for Endpoint powered by Cortex XDR fromPalo Alto Networks

閉域網構築

FENICS ビジネスVPN プラス※「最大限の努力」を意味し、条件が揃わない場合の通信品質は保証されない回線

Family VOL.407

7

2

第2部 Use Case

ユースケースから学ぶ、ゼロトラスト実装への道

Fujitsu Presents 課題・目的別オファリングモデル

Case課題1

2 グループ規模の拡大に対応し、安全性を維持しながらネットワークを拡張したい

グローバルでクラウド接続が増加し、既存ネットワークが逼迫対策

1

オートスケール可能な WEB プロキシを導入し、回線逼迫を回避し拡張性を確保

B社では、ホールディングス体制のもとグローバルでグループを拡大しているため、社内デー
タセンター（DC）内のWANにグループ企業からアクセスが集中。今後もさらなる拡大を計画しており、回線逼迫による通信品質の低下が危惧されていました。そこで、インターネットへのアクセス経路として、オートスケール可能なWEBプロキシを導入し、逼迫を回避するとともに将来的な拡張性を確保しました。

課題

2

グループ各社が個別に運用する
複雑なネットワーク構成の見直し

対策

2

3

ネットワーク規模の拡大に伴う運用負荷やリスクの増大対策

3

Family VOL.407

WebInternet
本社 / 各拠点

2
W
A
N

1
WEB
プロキシ

SaaS

グループ会社 /各拠点

2 クラウド接続サービス
IaaS

3
1 WEB プロキシの導入

ゼロトラストセキュリティ構築・
運用サービスによる構築・運用支援

全世界で5,000名規模の組織を支えるネットワークは、再構築に関わる作業負担が大きいた
め、社内スタッフだけでは対応が難しく、稼働後の運用リスクも懸念されました。そこで、「ゼロトラストセキュリティ構築・運用サービス」を採用いただき、富士通のSE/CEがトータルなサポートを提供。短期間での導入を実現するとともに、稼働後も安定した運用品質を確保しています。

8ホールディングス

WEB プロキシとクラウド接続、2系統のシンプルなネットワーク構成に再編

B社グループ内には、WAN以外にも各拠点が個別に運用するネットワークがあり、ネットワーク構成が複雑化し、運用の難易度が高まっていました。そこで、富士通のネットワークサービスを活用した再構築を提案。各拠点のWANネットワークをFENICSビジネスマルチレイヤーコネクトに統合してシンプルな構成とし、外部クラウド（IaaS）の利用はオプションのクラウド接続サービスを経由させることで、セキュリティを確保しながら運用負荷を軽減しました。

課題■ ネットワーク構成

2 シンプルな接続

3 構築・運用サービス■ ソリューションメニュー
WEB プロキシ

CloudProtect WEB プロキシ

ネットワークFENICS ビジネスマルチレイヤーコネクト

構築・運用支援ゼロトラストセキュリティ構築・運用サービス

第2部 Use Case

ユースケースから学ぶ、ゼロトラスト実装への道

Fujitsu Presents 課題・目的別オファリングモデル

Case課題1

3

迫回避とセキュリティ対策を、ユーザーへの影響を最小限にして実現したい

DCへのトラフィック集中を軽減しつつ、従来と同様のセキュリティを担保

対策

1

ローカルブレイクアウトによる逼迫回避とともに、DNS セキュリティを導入

課題

2

導入作業はユーザーへの影響を最小限に、かつ短時間で実施

対策

2ソフト不要の DNS 導入により、

ルータ設定の一括変更のみで対応

DNSセキュリティの導入に際しては、通常は端末にソフトウェアをインストール・再設定する必要があり、各拠点での作業負荷に加えて、ユーザーの業務に対する影響が長期化することが懸念されました。そこで、ソフト不要な構成のDNSを提案。各拠点のルータの設定を、本社から一括制御で変更するだけで導入できるため、拠点側の手間は最小限で済み、短時間でのスムーズな導入を実現しました。

課題

3

DNS の過剰検知に対応するための
業務負荷が増大対策

3

リモートワーク

1

ローカルブレイクアウト

C社では従来、社内DC内にファイアウォールなどを備えたセキュリティシステムを構築し、各拠点からのアクセスを一元管理していました。しかし近年、Web会議やSaaS利用の増加に伴いDC内のトラフィックが急増し、回線が逼迫。通信品質の低下を招いていました。そこで、セキュリティを確保しながら通信負荷を軽減するため、ローカルブレイクアウトによるトラフィック分離と併せて、DNSセキュリティを導入しました。

■ ネットワーク構成

本社

各拠点

2
DNS

セキュリティ

Web

3

SaaS

WAN
データセンター対応業務を富士通が引き受け、業務負荷を軽減しつつ迅速な対応を実現

DNSセキュリティの「名前解決（P6参照）」
は、一般の企業サイトなどもブロックされる「過剰検知」が生じる場合があり、その都度、運用担当者が当該サイトの安全性を確認し、除外設定する必要があります。また、セキュリティの専門家ではない担当者の判断には限界があり、作業負荷の増大が予想されました。そこで、過剰検知への対応をアウトソーシングすべく運用サポートを導入。
運用負荷を軽減するだけでなく、専門家のスピーディーな対応により運用品質が向上しました。

Internet

1 ローカルブレイクアウトの導入
2 DNS セキュリティ導入

3 運用サポート■ ソリューションメニュー
DNS セキュリティ

CloudProtect DNSセキュリティ powered by Cisco Umbrella

構築・運用支援ゼロトラストセキュリティ構築・運用サービス

Family VOL.407

9