伊藤忠テクノソリューションズ（自社）

CTCは早くからクラウドに着目し、米国での最新動向を追っていた。国内でもいち早く構築に着手、実績を重ねている。2010年10月には全社統一ブランド「cloudage（クラウデージ）」を発表。クラウド導入に関するコンサルティング・企画・開発・構築・運用・保守サポートに至る全てのフェーズを網羅するクラウドソリューションを整備・体系化した。

TSCでもクラウドサービスでの検証が増加し、様々な課題もでてきた。「それまでは閉じられたネットワーク内での検証で十分でした。しかし、クラウドになると、GoogleやAmazonなど、インターネットを介した外部のアプリケーションも含めてのシステム構築となります。そのため、ファイアウォールを越えての検証が求められています」と、藤澤は説明する。

従来のファイアウォールでは、プロジェクトごとにポートやプロトコル単位、あるいはURLフィルタリングでの設定を繰り返すこととなり、これが大きな負担となっていた。「加えて、従来のファイアウォールではフィルタリング機能に限界があり、禁止されたサイトにアクセスができたり、情報が外部に漏れてしまう危険性も十分考えられました」と、同課 朝岡 容子は語る。つまり、これらを解決する新たな仕組みが必要となった。

「Palo Alto Networks PAシリーズ」がまさにその答えであった。

「クラウドサービスが普及すれば、誰がどのようなアプリケーションを使っているかを監視し、制御する必要があります。従来のファイアウォールを超える新しい運用方法が必要となってきています。“Palo Alto Networks PAシリーズ”はそこを解決できると思っています」と、藤澤は「Palo Alto Networks PAシリーズ」の位置付けと重要性を語る。

Palo Alto Networks社ではPAシリーズを「次世代ファイアウォール」と提唱している。その“次世代”がまさにクラウド時代のことなのである。

また、「Palo Alto Networks PAシリーズ」があれば、利用できるサービスの登録や排除も簡単にできる。「運用時間でいえば、3割程度は軽減されています」と、朝岡は満足している。

現在、移行中であり、既存機器も並行して利用しているが、これらをなくしていくことで省電力や省スペース化も期待できる。また、一般にUTM製品の多くは、複数の機能を利用すると、パフォーマンスが大きく低下してしまう。だが、「Palo Alto Networks PAシリーズ」は独自開発したストリームベースのエンジンを搭載しており、各セキュリティ機能を動作させてもパフォーマンスを維持する。

「Palo Alto Networks PAシリーズ」は極めて多機能であり、TSCでも全てを活用しているわけではない。それら未使用の機能の中で注目しているのが、ユーザーレベルによる“制御機能”だ。

「Palo Alto Networks PAシリーズ」は、Active Directory／LDAPからユーザー名とIPアドレス情報を取得し、送信者をIPアドレスのみではなく、ユーザー名で認識できる。「つまり誰がどのアプリケーションをいつ使ったか。どのサイトにどのような情報を送ったかのログを残すことができ、レポートとして一覧できます」と朝岡は語る。

「“Palo Alto Networks PAシリーズ”は極めて柔軟なポリシー設定が可能で、甘くも厳しくも、企業ごとに自由に設定できます。実際に厳しくするかどうかは別にしても、レポートで可視化されると宣言するだけで、不正利用の大きな抑止力になるのではないでしょうか」と、藤澤も語った。