利便性と安全性を同時に高めるため
Zscalerを導入
ハイブリッド化したITインフラでもセキュリティの要に主な課題• インターネットへのアクセスがデータセンター経由だったため遅延が頻発。その一方で在宅勤務増大によりVPNでも接続遅延が発生するようになっており、モバイル端末の通信監視が不十分といった問題にも直面していた効果• モバイル端末や拠点内の端末も含め、すべての通信を一元的に監視・制御可能に• 社外のユーザーと協業する際も、Zscalerでの設定を変更するだけで迅速に対応できるようになった• 現在はITインフラ全体をハイブリッドクラウド化しているが、ここでもZscalerがセキュリティアーキテクチャの要になることが期待されている

Zscalerのコンセプトは、“私たちがやりたいことと一致しています”

今後も方向性や考え方を振らすことなく、堅持し続けていただきたいと思います。

西村 亮平 氏塩野義製薬株式会社
DX推進本部 IT＆デジタルソリューション部
IT＆デジタルソリューションユニット
ITフロンティアグループ長

２020年6月に「SHIONOGI Group Vision（2030年Vision）」
を策定し、医療用医薬品を中心に提供する「創薬型製薬企業」
から、ヘルスケアサービスを提供する「HaaS（Healthcare as a Service）企業」
へ進化しつつある塩野義製薬。
これを支えるため、ITインフラのハイブリッドクラウド化も進められている。
そのセキュリティ担保のために活用されているのがZscalerだ。
その導入は2020年。
データセンター経由でのインターネットアクセスで遅延が頻発していたこと、急速なテレワーク化でVPNでも接続遅延が発生するようになっていたこと、モバイル端末の通信監視・制御が不十分、といった問題を解決するために採用され、十分な効

塩野義製薬株式会社

https://www.shionogi.com/

本社所在地：大阪市中央区道修町３丁目
１番８号
従業員数：�,���名（連結 / ����年�月末時点）
業種：製薬業果を挙げてきた。今後はハイブリッドクラウド型インフラのセキュリティアーキテクチャの要として、さらなる貢献を果たすことが期待されている。

導入ソリューション

Zscaler Zero Trust Exchange™
Zscaler Internet Access™
Zscaler Private Access™

導入事例

企業ビジョンの実現に向けITインフラをハイブリッド型へ
����年に「塩野義三郎商店」として誕生し、すでに���年以上の歴史を持つ塩野義製薬株式会社。
創業以来「常に人々の健康を守るために必要な最もよい薬を提供する」という基本方針のもと、自主創薬にこだわり続けながら、数多くの医療用医薬品を生み出してきた。����年�月には「SHIONOGI Group Vision（����年Vision）」
を策定し、この��年で目指すべき新たな方向性を提示。
医療用医薬品の創薬で培った強みをさらに強化し、それを核として多様なパートナーと協業することで、ヘルスケア“ Zscalerを採用した理由は大きく3つあります”
グローバルでの導入実績、すでに導入済みのIDaaS/EDR/MDM等との親和性の高さ、そして送信IPアドレスを固定する機能があることです。

那須 真良樹 氏

塩野義製薬株式会社
DX推進本部 IT＆デジタルソリューション部
IT＆デジタルソリューションユニット
ITフロンティアグループ

サービスとしての新たなプラットフォームを構築、これによってヘルスケアの未来を創り出すことを目指している。

「このビジョンはIT戦略にも大きく関わっています」と語るの

進本部 IT＆デジタルソリューション部 IT＆デジタルソリューション

は、塩野義製薬 DX推進本部 IT＆デジタルソリューション部 IT＆ユニット ITフロンティアグループの那須 真良樹氏だ。

める西村 亮平氏。
新しいことへのチャレンジを繰り返す、医療・社

イブリッドクラウド化の構想が明確に打ち出される前でした。
このデジタルソリューションユニットでITフロンティアグループ長を務会ニーズの高度化・個別化に対応し続ける、多様な人々と協業するといったことを円滑に行うには、ITに対しても様々なニーズが生まれてくるからだと言う。

「会社がビジネスとしてやりたいことを、ITとして最大限に支援するにはどうすればいいのか。現在もその模索をいろいろと行っていますが、その�つとして最近取り組んでいるのが、ITインフラのハイブリッドクラウド化です。
これまでは一部でパブリッククラウ「Zscalerの導入を決めたのは����年ですが、この頃はまだハタイミングで導入検討に至った理由は、大きく�つあります」。

Zscaler導入の背景にあった3つの課題
第�の理由は、ネットワーク遅延が頻発していたことだ。
「当時のネットワークは、インターネットを利用する際に必ずデータセンドを使っていたものの、基本的にはオンプミスでシステムを構築ターを経由する構成でした。
そのため各拠点からインターネットれていても、安心安全に使える環境を整備した上で、素早くデリターネットにアクセスできないという状況が頻発、ユーザーに迷インフラを提供することで、新たに生まれてくる様々なニーズに応第�の理由は、リモート接続の負荷が増大していたことだ。

してきました。
しかしこれからは、どこにどのようなリソースが置かバリーできるようにすることが求められます。
これを可能にするITえていきたいと考えています」。

当然ながら、ハイブリッドクラウド全体でのセキュリティ担保も必須条件。
塩野義はそのためにZscalerを活用しているが、当初の目的は違うところにあったと振り返るのは、塩野義製薬 DX推にアクセスする際にデータセンターにトラフィックが集中し、イン惑をかけるようになっていました」（那須氏）。

����年といえば、新型コロナウイルス感染症拡大に伴い最初の緊急事態宣言が出され、多くの企業がテレワークへとシフトした時期。塩野義製薬もこの頃に全社的な在宅勤務導入に踏み切っている。
しかし当時の、VPNを活用したリモート接続環境は、全社規模の在宅勤務を想定していない設計だったため、在宅勤務者数の増加に対応できていなかったと、那須氏は振り返る。

そして第�の理由が、モバイル端末通信の監視・セキュリティへの要求が高まっていたことだ。
「これは少し文脈が変わるのです

まだ実装していなかった複数の機能が装備されていたからです」。
ではZscalerを導入したことで、実際にどのようなメリットが享受できているのか。

「これは当たり前の話ではありますが、まず挙げたいのがモバが、PCに関してはデータセンターのプロキシやファイアウォールイルを含め、すべての通信を可視化・制御できるようになったこと

末ではMDMでの端末管理実施していたものの、通信に対する監Zscaler選定の際の重要な目的の�つだったが、実際にZscalerを通すことで通信を監視していた一方で、iOSなどのモバイル端です」と那 須 氏 。モバイル 端 末の通 信 監 視・セキュリティは視やセキュリティ対策を十分に実施できていない状況でした」。

を導入した後はモバイル端末だけではなく、各拠点の端末の通検討に着手。
複数のSASE製品を比較した結果、Zscalerの選定にと言う。
「これはITガバナンスの観点から見て、とてもよかったと「まずは比較表を作って比較してみましたが、どの製品も必要

また、塩野義製薬ではZscaler導入のタイミングで各拠点のこれらの課題を解決するため、セキュアゲートウェイなどの導入至っている。
採用理由について、那須氏は次のように説明する。

な機能をクリアしており、スペック表に記載された機能の側面だ

けでは、なかなか決定的な比較が行えないといった状況でした。

しかし別の観点では、大きく�つの決め手がありました」。

すべての通信をZscalerで可視化・制御可能に決め手の第�は導入実績。
グローバルで広く使われていること信もすべてZscalerで一元的に可視化・制御できるようになった

考えています」。

無線LANをリプレースし、並行してローカルブレイクアウトも導入しているが、これらを組み合わせることで利便性も向上していると言う。
各拠点からデータセンターを経由するのではなく、直接インターネットに出られるようにすると共に、その出口でZscalerを通すことで、セキュリティを担保した状態で通信速度を確保しやすくなったのだ。

さらに、EDRとの連携も行われている。
これによって、実際に使われているEDRの設定や証明書の状態をチェックした上で、端末を評価したと言う。

側のリスクを考慮したアクセス制御が実現できていると言う。

品群との親和性の高さ。
これらときちんと連携できることは、製なリモートアクセス制御が可能になったことだ。
「 VDIでリモート第�は、すでに導入・活用していたIDaaSやEDR、MDM等の製そして那須氏がもう�つ挙げるのが、VDIにおけるきめ細やか品選定の必須条件となっていた。

アクセスする際には、以前は社内のVDIからどのリソースにもアこと。
この頃には、セキュリティ機能をクラウドに持っていく、というて、ユーザーに関係するリソースにしかアクセスできないようにし

第�は、送信元IPアドレスを固定できる機能が提供されている

決定はなされていたものの、オンプレミスの各種業務システムは依然として残っており、使用しているSaaSでもIPアドレス制限をかけていた。
そのため送信IPアドレスを固定できることは、大きな魅力だったと述べる。

その一方で西村氏は「Zscalerは他社製品に比べてわりと面白そうでした」という印象も付け加える。
「最初に見たときから、挑戦的な製品だと感じていました。
ぜひ使ってみたいと思える、他社がクセスできましたが、今はZscalerのアプリケーション制御によっています」。

これからもZscalerをセキュリティの要に「ローカルブレイクアウトと組み合わせて使うだけでも、柔軟性は飛躍的に向上しました」と西村氏。
これによって通信のボトルネックを回避しながら、インターネットアクセスに関するたいことと一致しています。
これからもZscalerをセキュリティ義があると指摘する。
「また、サーバーなどのリソース側で設ションを進めていきたいと考えています」（西村氏）。

全拠点のセキュリティを確保できたことは、極めて大きな意定を調整して制御するのではなく、Zscalerで一元的な監視の基盤に据え、ハイブリッドクラウド環境全体のインテグレーとセキュリティ設定が行えることも重要です。
これから社外の多様な方々と協業するには、アカウント毎にどこまで入れるのか、すぐに設定できる仕組みが不可欠になるからです」。

ITインフラをハイブリッドクラウドへと移行している現在では、Zscalerへの期待はさらに高くなっている。セキュリティアーキテクチャの要として、重要な役割を担うことが求められているのだ。

「現在も日々新しいことを考えながら、様々な改善や挑戦を続けています。
その中でZscalerに期待したいのは、方向性や考え方、コンセプトといったものを、振らさずに堅持しつづけていただくことです。Zscalerのコンセプトは、私たちがやりExperience your world, secured. TM
Zscaler について
Zscaler (NASDAQ: ZS) は、より効率的で、俊敏性や回復性に優れたセキュアなデジタルトランスフォーメーションを加速しています。
Zscaler ZeroTrust Exchangeは、ユーザ、デバイス、アプリケーションをどこからでも安全に接続させることで、何千人ものお客様をサイバー攻撃や情報漏洩から保護しています。
世界150拠点以上のデータセンタで動作するSASEベースのZero Trust Exchangeは、世界最大のインライン型クラウドセキュリティプラットフォームです。
詳細は、zscaler.jpをご覧いただくか、Twitterで@zscalerをフォローしてください。
© 2024 Zscaler, Inc. All rights reserved. Zscaler™、Zscaler Zero Trust Exchange™、ZscalerInternet Access™、ZIA™、Zscaler Private
Access™、ZPA™、
zscaler.jp/legal/trademarksに記載されたその他の商標は、米国および/または各国のZscaler, Inc.における (i) 登録商標またはサービ
スマーク、(ii) 商標またはサービスマークです。
その他の商標はすべて、それぞれの所有者に帰属します。