Cyber Cleaner 事例集

表面

Cyber Cleaner 導入事例

信組情報サービス株式会社 様

万全のサイバー攻撃対策で業務システムを防衛
社内のセキュリティ思想強化にも拍車がかかる
信組情報サービス株式会社（以下：信組情報サービス）は、全国の信用組合に対するコンピュータサービスを提供する企業だ。
預金・貸付・為替取引など、信用組合及びその関係団体の金融取引業務のシステム処理を巡る受託業務をはじめ、共同型による各種金融関連システムの提供、利用促進など広範な事業を展開している。同社は増大するサイバー攻撃の脅威から社内業務システムを守るため、ギデオンの「Cyber Cleaner」を導入、確かな成果を上げている。

お客様の課題≫大量の処理負荷を送出するDDoS攻撃などへの危惧が拡大≫社内ネットワークにおける強固なセキュリティ対策の必要性

公共性の高いシステムを担う企業として勘定系／情報系にわたるシステム開発や共同センターの運用を通じて、信用組合の金融業務導入の効果≫既存ネットワークに影響を与えずスピーディな導入を実現≫不審なパケット数が約1/3に激減し通信内容の可視化に貢献「選定条件は、①導入や運用に対する人的負荷やコスト負担が軽いこと。②将来にわたって確かなサポートやメンテナンス体制が維持されること。
③信頼性のおける国産のソリューションであること、を主眼として選定を進めました」（竹内氏）

全般をサポートしている信組情報サービスは、極めて以上の要件をベースに検討を重ねた結果、最終公共性の高い役割を担っている企業だ。そのため、的にギデオンの「Cyber Cleaner」の採用を決定。

全国の信用組合とつながるネットワークとは別個に2016年6月末に導入が図られた。

構 築 され 、クロ ー ズドな 環 境にある社 内 ネット「まずはDDoS攻撃への対策に非常に優れていワークに関しても、強固なセキュリティ対策の必要る点を評価しました。さらに、既存のネットワークに性を感じていた。
というのも、万一サイバー攻撃など影響を与えずPPPoEルータ上位に簡単に設置でき設置された（図1参照）。導入や設定を担ったのは、に見舞われた場合に、例え実害はなくとも風評被害る点、処理の速さやコストパフォーマンスの高さな信組サーバ課で最若手の岡田侑也氏だ。などによって、自社はもちろん信用組合全体のブラど、実際には他に比較対象となる製品がないという「Cyber Cleanerの設置はケーブル接続だけなンドイメージを損なうことにもなりかねないからだ。

観もありました」（小澤氏）

のですぐに完了し、設置に伴うタイムロスが、ビジ支援相談部 信組サーバ課 課長

竹内 千尋氏ネスに支障を及ぼす心配もありませんでした。
さら

同社の社内ネットワークのセキュリティ戦略を立案する支援相談部 信組サーバ課 参議役 小澤に、あらかじめ許可した国以外の通信をシャットアウ

徳男氏は、こう語る。

トし、DDoS攻撃を一層困難にする国別フィルター「これまでも標的型攻撃メールをはじめとするの設定を実行しました。設定は直感的なユーザ・イセキュリティ対策を追求し、インターネットにつながンターフェースで想像以上にスムーズでした。危険るネットワークについても二重化による負荷分散を性が考えられる国を洗い出し、トランザクション速図るなどの施策を講じてきました。
しかし近年、大量度やパフォーマンスなどをひとつひとつ検証しましの処理負荷を送出するDDoS攻撃などの危惧がたが、全て順調に機能することが確認できました」拡大しています。
これまで実害はなかったものの、社内ネットワークのゲートウェイのIPアドレスは公（岡田氏）支援相談部 信組サーバ課 参議役

小澤 徳男氏さらにCyber Cleanerは、機器自体がIPアドレスを有していないのでアタッカー側からは見えず、攻開されていないにも関わらず、2015年暮れ辺りから社内ネットワークへのアタックが、感知され始めていたことも事実です」（小澤氏）

処理性能や導入のしやすさを総合的に検討

導入後に不審なパケットが1/3に激減する

イバー攻撃に関する情報は、クラウドから全自動でCyber Cleanerは、社内ネットワークの構成なども、常に最新のものにアップデートされる。のソリューション導入の検討を開始した。信組サー
バ課 課長 竹内千尋氏は、そのポイントを以下のように説明する。

更新されるので、セキュリティの専門家がいなくてを一切いじることなく、二重化が図られたネット

同社はCyber Cleanerの導入に先立って、前年ワークのメインとなる光ファイバー回線の入り口に暮れに不審な攻撃を察知したことを契機として、そこで、サイバー攻撃の脅威に対する監視や防御対策の更なる強化の必要性を実感。そのため撃の対象にならないのも大きなメリットだ。
また、サユーザー企業
プロフィール社
名 : 信組情報サービス株式会社
本社 : 〒270-1496 千葉県白井市桜台1丁目2番
設
立 : 1985年5月1日
従 業 員 数 : 104名（2016年3月31日現在）

Cyber Cleaner 事例集

裏面

万全のサイバー攻撃対策で業務システムを防衛
社内のセキュリティ思想強化にも拍車がかかる

ルーター（F/W）
で遮断したパケットを収集・分析す「その中身を精査し、IPアドレスを子細に見ていくるツールを内製し、活用してきた。今回のCyberと海外のメジャーなISPからのものであることも多Cleaner導入に際しても、Cyber Cleanerとこのく、攻撃だと思っていたものが実はレコメンデーツールの併用によるチェックを実施している。

ションなどプッシュ型の広告である場合があること「Cyber Cleaner導入前後の各1ヵ月間、ファイも分かりました」（小澤氏）

アウォールを通過した送信元IPアドレス数をその処先に述べたように、現在同社のCyber Cleaner理負荷で比較してみました。
すると、導入後はファイは、二重化が図られたインターネット回線のメインアウォールで処理するアドレス通信が約1/3に低減となる光ファイバー回線につながれているが、次の（図2参照）していることが分かりました」（小澤氏）

フェーズとしてサブのCATV回線側への増設などを検討している。

セキュリティに対する企業文化醸成へ

岡田 侑也氏「日進月歩のサイバー攻撃対策には、企業や国境情報の扱いなど社内体制の強化も不可欠だ。そこの枠を越えた広範な対応が必要です」と竹内氏はで同社は「システム的な対策に加えて、社内ルール語る。

やモラルの啓蒙、教育の徹底にも一層注力してまたログの分析から、不審なパケットは、意外にサイバーセキュリティ対策においては、悪意あるも業務のない休日にも多いことが判明した。

支援相談部 信組サーバ課いきます」（小澤氏）と意欲を燃やしている。

第三者からの攻撃対策の一方で、メールや機密

図1：信組情報サービスにおける社内ネットワークのサイバー攻撃対策①通過・廃棄パケット

インターネット

POWER

光回線

1

2

3

4

WEBサーバ
メールサーバ
別拠点
振舞検知型IPS
受信メール②廃棄パケット
送信メール

Gideon BLOC

スパムメール
隔離/削除

メール受信

パケット監視モニター

ルーター（F/W）③送信元情報

メール送信

プロキシサーバ
WEBフィルター

Syslogサーバ

Syslog蓄積

図2：「Cyber Cleaner」
設置後のファイアウォール処理負荷の推移
3000
設置直後国別通信状況
モニタリング＆設定調整
期間 (6/30-7/10)

2500
2000

設置前(5/30-6/29)
F/W通過送信元IPアドレス数
1日平均

1500

F/Wで処理する通信が約1/3に低減！

2201IPアドレス

1000

製品稼働(7/11-7/28)
F/W通過送信元IPアドレス数
1日平均

738IPアドレス

500
0

5月30日

6月6日

株式会社ギデオン〒223-0056 横浜市港北区新吉田町3382-7
TEL. 045-590-1216
EMAIL. info@gideon.co.jp

http://www.gideon.co.jp

6月13日

6月20日

6月27日

7月4日

7月11日

7月18日

7月25日