導入製品

　Soliton SecureBrowser / Soliton SecureGateway ｜ NetAttest EPS ｜ NetAttest EPS-ap

事業拡大と競争力強化のために

アグレックスは2012年、それまで社内のコミュニケーションシステムとして活用していた「Lotus Notes」から「Google Apps」へ移行することを決定した。

同社は業務上、アグレックスの社内ネットワークに接続できない環境で作業を行う社員が多い。そのため、社内勤務者のみがNotesを利用できるという制約を取り除き、全社員が同じ情報／システムを公平に使える環境を整える必要があった。また、スマートデバイスの普及を考慮すると、将来性の高いクラウドサービスを活用するべきだという判断もあった。

情報システム部長の蓬莱 啓八氏は、「当社は、競争力強化のために、“コスト・品質”“人材”“経営管理”という３つの分野でのイノベーションを推進しています。Google Appsの採用には、運用負担を軽減してコストを削減するだけでなく、情報共有やワークスタイルの変革によってイノベーションをもたらしたいという思いがありました」と述べる。

その上で、蓬莱氏が経営層から強く指示されたのが、セキュリティ対策だ。蓬莱氏は「細心の注意を払い、最新の技術や考え方を取り入れて、有効活用するようにという指示の下、システム化を進めているところです」と語る。

様々なセキュリティ要件を統合的に実現する手法とは

Google Appsの採用決定に従い、蓬莱氏はまず、メールやワークフロー、勤怠管理といった対象システムと、社内PC、モバイルPC、スマートデバイスといった端末種別を洗い出した。さらに会社支給やBYODといった端末の提供形態も追加し、どのデバイスがどのシステムを利用できるべきかを決めていった。

次に確認したものは、セキュリティ対策の現状だ。社内PC・モバイルPC・スマートデバイスにおいて、情報漏洩や成り済まし、盗聴、マルウェアといったリスクに対応できているかどうかを細かくチェックしていったところ、社内PCやモバイルPCでは、十分に対応できている一方で、これからスマートデバイスを業務利用していく上では、いくつかの点においては十分ではないことが判明した。蓬莱氏は「当社のBPOサービスをお客様に安心して活用していただくために、従来からありとあらゆるセキュリティ対策を施してきました。スマートデバイスは、紛失したり盗まれたりするのは当たり前と捉えるべきです。しっかりと対策が出来ていなければ、社員に使わせるわけにはいきません」と述べる。

こうした細やかなセキュリティ要件を満たす手法を検討した結果、Google Appsへ安全にアクセスできて情報が端末に残らない「セキュアブラウザ」を使うこと、認証には、ユーザー認証／端末認証／専用ブラウザによる「３要素認証」採用することが要件として定められた。

蓬莱氏ら情報システム部のスタッフは、厳しいセキュリティ要件を実現できるツールや技術の情報収集に奔走した。その中で、あるセミナーでソリトンシステムズのセッションに足を運んだのが、今回のシステム導入のきっかけとなった。

当初、ソリトンシステムズは別のソリューションを紹介したものの、要望を満たすことができなかった。
「すると次に“実はこんなことを考えている”と、開発・企画段階にあったソリューションを紹介してくれたのです。私は、まさにこれだと思いました」と蓬莱氏は当時を振り返る。
　それが「Soliton SecureBrowser（以下SSB）／Soliton SecureGateway（以下SSG）」だった。

このほかにも、いくつかのSIerからソリューションの提案を受けたが、他社の提案は、複数のベンダー製品を組み合わせるものが多く、運用やサポートの面で不安があった。
　蓬莱氏は「端末の個体識別と情報が端末に残らないという当初のニーズを１つのメーカーのソリューションとして提供されていることは、私たちにとっては大きなメリットでした。だからこそ、何か月も待つことができたのです」と語る。

そして、両者による導入に向けたプロジェクトが始まった。2013年8月に同製品はリリースされたが、中には、両者のやりとりにおいて生まれた機能も存在するという。

証明書展開の自動化で多数のデバイスをスムーズに利用可能に

アグレックスが導入したシステムは、図のとおりである。
スマートデバイス（iOS/Android）ユーザーは、端末にデータが残らないSSBを利用して、SSBからのアクセスのみを許可するSSGを通じて、Google Appsへアクセスする。SSBとSSGの間の通信は暗号化されており、別途VPN等を利用する必要がない。

端末の個体識別のための証明書の発行／展開には、「NetAttest EPS」「NetAttest EPS-ap」「Soliton KeyManager」を導入し、運用の効率化を図った。

蓬莱氏は「将来的に多くのデバイスに証明書を発行することを考えた場合、他社の提案には、これを自動化できる仕組みがありませんでした。それが、ソリトンシステムズを選んだ理由のひとつです」選定のポイントを挙げる。
奇しくもアグレックスでは、別のシステムでNetAttest EPSやその他のソリトンシステムズ製品を導入しており、安定的に活用できていたことも安心感を生んだという。

蓬莱氏は「とは言え、試験運用の当初は、つながらなかったり、Webの表示がおかしかったりと幾つかの問題が発生していました。しかし、ソリトンシステムズが迅速に対応してくれたおかげで、環境はどんどん良くなっていきました」と語る。

「スキマ時間」を有効活用し、既になくてはならないシステムに

本システムは2013年11月より試験運用を開始し、2014年3月時点で、BYODを含む約140台のiOS/Androidで利用されている。将来的には、600～800台に導入台数を増やすことが想定されている。

エンドユーザーにとっての導入効果としては、移動中などの“スキマ時間”を有効活用できるようになったことがあげられる。従来のモバイルPCは、PCを開く場所を確保することからはじめなければならず、スキマ時間はほとんど活用できなかった。今では、むしろ本システムは“なくなったら困る”という意見すら出ているとのことだ。

取材時点での蓬莱氏の採点は「80点」。当初の予定通り、管理負担は少なく、安心して運用できる点に満足しているという。ただし同氏は、ソリトンシステムズの技術力を信頼しているとしながらも、「エンドユーザーが簡単に使えるように、分かりやすいマニュアルがあると良いですね。90点台に向けて、いっしょに製品を育てていければと思います」と、さらなる期待を寄せている。

お忙しい中、有り難うございました。