2017年04月13日 08時00分 UPDATE
特集/連載

AlgoSec製品導入事例ファイアウォールルール管理の自動化で手作業を廃止したEuroclear

金融取引を扱うEuroclearは、迅速性と法規制対応を高めるためファイアウォール管理の自動化に着手。ファイアウォールルールを管理していたExcelの廃止とリスク低減を実現した。

[Karl Flinders,Computer Weekly]
Computer Weekly

 ポストトレード(取引成立後に行われる各種業務)のバックオフィス処理プロバイダーEuroclearは、AlgoSec製品で自社のファイアウォールを管理し、セキュリティプロセスを自動化している。

Computer Weekly日本語版 4月5日号無料ダウンロード

本記事は、プレミアムコンテンツ「Computer Weekly日本語版 4月5日号」(PDF)掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。

なお、同コンテンツのEPUB版およびKindle(MOBI)版も提供しています。

ボタンボタン

 金融取引を行う企業は、マイクロ秒単位で取引する環境でアルゴリズムトレードを運用している。そのため、ポストトレード処理にも迅速性が求められる。同時に、規制の厳しい金融サービス業界ではセキュリティが最優先事項になる。

 ベルギーに本拠地を置くEuroclearは、取引成立後の金融取引を扱う。同社は、AlgoSecのセキュリティ管理スイートを使用してセキュリティの可視性を改善し、セキュリティ処理を自動化している。

 Euroclearは2012年に「AlgoSec Firewall Analyzer」を導入し、同社インフラ全体のセキュリティの可視性を高めた。2013年には「AlgoSec FireFlow」を導入してファイアウォール構成の変更管理を自動化した。この自動化プロジェクトは6カ月かけて実施され、150台のセキュリティデバイスをサポートした。

 Euroclearでセキュリティエンジニアを務めるブノワ・デルリュー氏は、フランスで開催されたカンファレンスで、ファイアウォールルールの変更によって生じる脆弱(ぜいじゃ)性を特定することは非常に難しく、現実性がないと語った。だがインフラが複雑でも、金融サービスのような規制の厳しい業界で企業を運営するにはこうした脆弱性を特定できなければならないとも指摘する。

 FireFlowを採用するまで、Euroclearはファイアウォールの変更要求を「Microsoft Excel」で文書化し、定型化していないプロセスを使って承認していた。つまり、全ての変更を手動で行っていた。このようなプロセスを採用していたため、同社が1週間に対応できる変更はせいぜい20件までだった。

続きはComputer Weekly日本語版 4月5日号にて

本記事は抄訳版です。全文は、以下でダウンロード(無料)できます。


Computer Weekly日本語版 最近のバックナンバー

Computer Weekly日本語版 3月22日号 ムーアの法則との決別

Computer Weekly日本語版 3月8日号 PC&Windows時代の終わり

Computer Weekly日本語版 2月22日号 3D NANDで飛躍するフラッシュストレージ


この記事が気に入ったらTechTargetジャパンに「いいね!」しよう

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

無料DMP「Juicer」がインティメート・マージャーと広告配信で連携
PLAN-Bは、同社が無料で提供するユーザー分析DMP「Juicer」において、インティメート・マ...

news109.jpg

特定の業種に向けて広告を配信、Geolocation Technologyが「業種バナージャック」を提供
Geolocation Technologyは、IPアドレスを解析しユーザー属性を特定することで指定した業...

news012.jpg

別所哲也氏と語る、ブランドが映画を作る意味
企業がコンテンツ、それも「映画」を作る理由とは何か。テレビCMと何が違うのか。「Brand...