CTCがNetskopeを導入し、ゼロトラストセキュリティを実現。セキュリティと利便性、パフォーマンスの最大化で安全で働きやすい環境を構築

デジタルサービス事業グループの中で、セキュリティ領域を担うのがサイバーセキュリティビジネス企画・推進本部で、CTCのセキュリティビジネスを牽引しています。その取り組みのひとつがサイバーセキュリティラボ（CSL）で、様々なお客様の課題に合わせて、CTCのグルーバルネットワークを活かし、先進技術にいち早くアプローチし、事前検証を通じた公平な提案などの技術支援を行っています。

CTCグループは現在、国内に9社あり、派遣社員や業務委託のスタッフも含めて、21,000ユーザーほどが社内システムを使っています。その中で、社内システムの企画から運用、マネジメントまでを担当するのが情報システム本部ITインフラシステム部です。担当業務について、同社情報システム本部　ITインフラシステム部長　菅原　高道氏は話します。「ITインフラシステム部では問い合わせ対応やシステムの運用保守、ハードウェアの保守などをグループ会社にアウトソースしながら、21,000ユーザーをサポートしています。マルチベンダーの会社なので、各事業グループの取り扱い製品を積極的に使いながら、自社で効果を示す取り組みにも参加しています」。

2018年以前、CTCでは全国の拠点からデータセンターに置かれたシステムを利用していました。そのため、クラウドサービスを使うには、専用線で一度データセンターに入り、データセンターのオンプレWebプロキシを経由して、アクセスしていました。その結果、インターネット向けの通信が非常に増え、専用線の帯域を逼迫し、コストもかさむ状態になっていました。それを解決するために、CTCではSD-WANブロードバンド回線を導入、データセンターに接続すると共に、クラウドプロキシ経由でクラウドサービスにアクセスする方法に変更しました。

最初に導入したクラウドプロキシは厳重にコンテンツ制御して、不正な通信を阻止するというやり方だったため、ハイブリッドワークなど誰でも安全に働きやすい環境を実現する上で、様々な問題が出てきました。そこでの課題について同社情報システムグループ　情報システム本部　ITインフラシステム部　ネットワークシステム課　是枝　峻充氏は話します。「コンテンツ制御でセキュリティを確保するやり方だと、運用も手間がかかり、ユーザーの利便性も十分に確保できません。そこで、セキュリティとユーザーの利便性、パフォーマンスの3つを最大化させるゼロトラスト型のクラウドプロキシを探した結果、クラウド型セキュリティプラットフォーム『Netskope』に行き着いたのです。Netskopeは可視性の高いクラウドプロキシで、ユーザーのアクティビティを監視し、個人アカウントでデータのダウンロードやアップロードをした場合には上長に通知します。これであれば、セキュリティと利便性、パフォーマンスを確保できると考えました」。

Netskope以前のプロキシではアクセス制御でフィルタリングをかけていたため、利用したいサイトがある場合には部門長がITインフラシステム部に申請、それをもとに接続を許可していました。当時は年間1,000件ほどの申請があり、そのよしあしの判断はITインフラシステム部では困難なので、現場の部門長が申請してきたものは基本的に全て許可していました。しかし、部門長もその後のログ監視の対応は困難なため、フィルタリングとホワイトリストは形ばかりのものになっていました。

また、Netskopeは日本語ポップアップのカスタマイズが可能で、画像も入れることができるようになっています。この機能を活用して、eラーニングの受講を促すポップアップを表示させたり、クラウド上でのファイル大量削除や社内認可のクラウドから個人のクラウドへのファイル移動などを検知し、通知することもできます。

4年間の運用の中で、Netskopeはクラウドサービスやインターネット接続に向けたハブとしての役割を果たしており、Netskopeなしには業務がなりたたない環境が実現しています。それを踏まえて、CTCではNetskopeをさらに活用して、業務や目的に応じて、社員が自分で働く時間や場所を自由に選択するアクティビティベースドワーキング（ABW）を高度化すると共に、国内トップクラスのセキュリティSIerを目指していきます。