株式会社TKC 様

株式会社TKC
執行役員
システム開発研究所副所長
兼 技術研究・開発支援センター長
魚谷 仁司氏

全国の会計事務所と地方公共団体に専門特化した情報サービスを展開している株式会社TKC（以下、TKC）。「自利利他」を社是として社会的責任を強く意識した事業展開を行う同社は今回、TKC全国会会員に提供する「セキュリティゲートウェイサービス」の機能強化策としてCisco Umbrellaをベースとした富士通のCloudProtect DNSセキュリティを導入。インターネットブレイクアウト方式による快適なアクセス性と、DNSセキュリティによる安全性強化を実現した。

導入事例概要

導入のポイント

インターネットブレイクアウト方式に変更し、
快適なアクセス性とDNSセキュリティによる安全性強化を実現

各会計事務所から直接インターネットにアクセスするインターネットブレイクアウトを採用することで、各種のクラウドサービスおよびTKCネットワーク経由で利用する業務アプリケーションの帯域確保が可能になる一方、データセンターのセキュリティ設備を経由しなくなることでインターネット向け通信に既存のセキュリティ機能が適用されなくなるリスクが生じる。この解決策として同社が採用したのが、「Fujitsu セキュリティサービス CloudProtect DNSセキュリティ powered by Cisco Umbrella」だった。

これはシスコが提供するクラウド型DNSセキュリティCisco Umbrellaをベースとした、富士通のセキュリティサービスだ。TKCは創業当初から富士通とのつながりが深く、富士通が提供する企業向けネットワークサービス「FENICS（注3）」の開発時からのメインユーザーでもある。本プロジェクトもTKCと富士通の両社が連携し、検討が進められた。

長川氏は数あるセキュリティ製品から本サービスを採用した理由を、次のように語る。「クラウド型で提供され、機器の調達や構築が必要なく、コストを抑えての導入が可能であることに加えて、本サービスには他社製品と比較して2つの優位性がありました。1つはサービスの安定性。従来のセキュリティ装置よりチェックが甘くなっては本末転倒ですから、新旧の仕組みをつないで細かく検証しました。具体的には新たな仕組みでは検知のみを、停止は従来の仕組み側で行って、通信ログを比較しました。その結果、双方で特性の違いはありましたが、新しい仕組みでも高い検知率が確認でき、問題ないことが判明しました。もう1つは導入後のサポート。セキュリティ製品には必ず過剰検知という課題を伴います。その際にシスコ側と連携し、どのような復旧処理を行ってくれるかを富士通に確認しました。その結果、過剰検知だった場合は通信停止の速やかな解除や正当な理由の報告を受けるなど、納得いくフローを提示いただけたことで、採用に踏み切りました。」

本サービスの実装にあたっての最大の課題が、利用者である各会計事務所のインターネット接続が動的IPアドレス方式である点。そのため、当初はローミングクライアント方式での導入が検討されたが、数万に上るユーザ側の端末へのインストール作業を伴うため、顧客側の業務に多大な影響が及ぶ懸念があった。

この解決策として富士通は、固定グローバルIPアドレスを付与したDNSゲートウェイ装置をデータセンター内に配置。Cisco Umbrellaに対する名前解決要求（DNSクエリ処理）はこのDNSゲートウェイ装置経由で行い、インターネットへのアクセスは各事務所からのインターネットブレイクアウトにて実行する仕組みを開発した。これにより、ローミングクライアントのインストール不要で、Cisco Umbrellaのセキュリティポリシーが全利用者に適用される。

もう1つの導入時のハードルが、全国の会計事務所に1万台近く設置されているルータの設定変更。前述の通り会計事務所側は動的なIPアドレス方式のため、一括での設定変更ができない。約150台を対象に事前調査したところ、計19パターンの設定仕様が必要なことが判明した。長川氏はこの課題を乗り越えた方策について、次のように話す。「当社側の全国のSEが訪問して1台ずつ設定変更を行うことも検討しましたが、コロナ禍ではそれも難しい状況でした。そこで、計19パターンの設定を自動で行う独自プログラムを開発しました。センター側から各ルータにアクセス、各IPアドレスの体系を読み取った上で、必要な更プログラムを判別してそれぞれの会計事務所の希望した時間に更新するものです。これにより、当社側だけでなく利用されるお客様側の負荷を最小限に、かつ短期間での設定変更が実現しました。」

株式会社TKC
システム開発研究所
技術研究・開発支援センター
IT ソリューション技術部長
長川 英司 氏

今後の展望

フラットでシンプルなネットワーク化で顧客に安心、安全な業務環境を提供したい

最後に魚谷氏は、今後の展望と富士通への期待について、次のように結んだ。「当社では今後、ゼロトラストの考え方を基本とし、従来の閉域網からオープンかつフラットでシンプルなネットワークに変えて行こうと検討しています。富士通とは創業以来長いお付き合いがあり、我々のお客様の業務全般を支援するという思想や企業文化も理解していただいています。これからもそうした背景を汲み取った上で、当社会員の皆様が安全に、安心してビジネスが展開できるテクノロジーやサポートの提案に、期待しています。」

脚注

• 注1
  IPA 情報セキュリティ5か条
• 注2
  SASE：Secure Access Service Edgeの略
• 注3
  FENICS
• 注4
  Cisco TAC：Technical Assistance Center/シスコのお客様、パートナー、および代理店に対するテクニカル サポート サービス
• 注5
  Cisco Talos：250人を超えるセキュリティ専門家が所属する世界最大規模のデータ解析を行っている脅威インテリジェンス組織

［2022年9月7日掲載］

本事例中に記載の肩書きや数値、固有名詞等は取材日現在のものであり、このページの閲覧時には変更されている可能性があることをご了承ください。