ログ分析ツールSECUREFORCE(セキュアフォース)

住商モンブラン株式会社様は、1950年の創業以来、白衣（医療・食品用）、サービスユニフォームを主軸とした繊維関連のエキスパートとして発展を遂げてこられました。 いち早く介護ウェアの開発に着手し、業界初となるエコマーク認定の「PETボトル再生繊維」を使用したユニフォームを発表。環境を考慮した商品の開発にも力を注いでいます。 医療をはじめとする専門業界の展示会にブースを出展、TVドラマにも衣装を提供するなど高い評価を得ています。

そこで今回、なぜSECUREFORCEを導入することになったのか、
総務部 IT企画課 課長 横田 昌宏氏に詳しくお話を聞いてみました。

―  今回なぜ、SECUREFORCEを導入しようと思われたのでしょうか。

当社はもともとJ社のファイアウォール製品を利用していました。 大阪本社、東京支店、データセンターの三拠点でネットワークを構築していますが、これらにサーバシステムを含め、災害を意識した冗長化を行ってきました。 しかしネットワークトラフィックが増加するにつれ、ファイアウォールの性能が不足していることが発覚。 会社としてセキュリティの強化を進めたいこともあり、リプレイスの検討を始め、4社のファイアウォール・UTM製品が候補に挙がりました。 今回の選定においてもう一つ問題になったのは、社内にファイアウォールを管理する専任の担当者がいない点、そのためできるだけ操作が簡単な製品を選ぶ必要がありました。

先ず候補に上がったのが、P社のファイアウォール製品で、アプリケーションコントロール機能を搭載した次世代型ファイアウォールと呼ばれるものでした。 ファイアウォール機能だけでなく、アプリケーションの利用が制御できるという点に魅力を感じましたが、自社管理が難しそうであるところ、 他３社の製品に比べ大変高価であると感じ、落選しました。

以前利用していたJ社の上位モデルも候補に上がりましたが、「SECUREFORCEログ分析サービス」と「アプリケーションコントロールにも対応するWatchGuard」との組み合わせは、 快適な操作性と分析スピードを実現しているにもかかわらず低価格であり、他社製品を圧倒しました。

―  SECUREFORCEを導入してよかった点はどこですか？

当社はPC操作ログを収集するシステムを導入しています。しかし、ログ量が膨大な為、分析するにしても傾向すら掴みにくいと感じていました。 一方、SECUREFORCEログ分析機能は、インターネット利用に限定されているものの、社内からの利用傾向についても判断ができ、 必要であればアクセス先のURLや送信したメールアドレス、題名、添付ファイル名も瞬時に確認することができるので助かります。

WatchGuardは、インターネットアクセスによるウイルスやマルウェア等の不正コードを検知することができます。SECUREFORCEはログ分析だけではなく、 WacthGuardが検知する異常をメールにて通知、即座にSECUREFORCEの管理画面から問題発生原因を確認できるところが気に入っています。 また、iPhone,iPad表示にも対応していますので、社外にいても安心ですね。

これまで頻繁に届いていた迷惑メールも、WatchGuardを導入してからは、仕分の作業がほぼ無くなりました。 またSECUREFORCEではメールの送受信先だけでなく迷惑メールの割合や、どのメールアドレスに多く届いているのかを簡単に分析できるので、 迷惑メールの多いメールアドレスを変更する等の対策にも役立ちそうです。

当社ではコンプライアンス遵守の為、PC操作ログも含め毎月レポートを提出していました。ところがインターネット利用については、 不正アクセスの回数くらいしか管理できていませんでした。 SECUREFORCE導入後は詳細分析だけでなく、カテゴリ毎に期間や条件を指定した場合も一瞬で分析結果が表示されます。 さらに毎月の監査レポートにも十分使える「セキュリティ・サマリーレポート」も簡単に作成でき、 これらの機能はグラフなどでビジュアル化されており、ひと目で異常を発見する事が可能、非常に頼もしいです。

―  今後のSECUREFORCEについて期待やご要望をお聞かせください。

SECUREFORCEの新バージョン（Ver3.0）で実装された、アプリケーション分析機能と運用監視機能に期待しています。SECUREFORCEについては、 十分すぎるくらいの機能があるのでこれといってありませんが、強いて言うならログアーカイブファイルが一括ダウンロードできるようになれば、 より便利かなと思います。


SECUREFORCEアプリケーション情報の画面サンプル。ウェブブラウザに分かり易く表示され、 社内の誰がどういったアプリケーションを利用したかが一目瞭然となる。

貴重なご意見を頂き有難うございます。頂きましたご意見は、今後も継続的に検討してまいります。また本日は大変有難うございました。