AlgoSec製品導入事例

ファイアウォールルール管理の自動化で手作業を廃止したEuroclear

金融取引を扱うEuroclearは、迅速性と法規制対応を高めるためファイアウォール管理の自動化に着手。ファイアウォールルールを管理していたExcelの廃止とリスク低減を実現した。

　ポストトレード（取引成立後に行われる各種業務）のバックオフィス処理プロバイダーEuroclearは、AlgoSec製品で自社のファイアウォールを管理し、セキュリティプロセスを自動化している。

　金融取引を行う企業は、マイクロ秒単位で取引する環境でアルゴリズムトレードを運用している。そのため、ポストトレード処理にも迅速性が求められる。同時に、規制の厳しい金融サービス業界ではセキュリティが最優先事項になる。

　ベルギーに本拠地を置くEuroclearは、取引成立後の金融取引を扱う。同社は、AlgoSecのセキュリティ管理スイートを使用してセキュリティの可視性を改善し、セキュリティ処理を自動化している。

　Euroclearは2012年に「AlgoSec Firewall Analyzer」を導入し、同社インフラ全体のセキュリティの可視性を高めた。2013年には「AlgoSec FireFlow」を導入してファイアウォール構成の変更管理を自動化した。この自動化プロジェクトは6カ月かけて実施され、150台のセキュリティデバイスをサポートした。

　Euroclearでセキュリティエンジニアを務めるブノワ・デルリュー氏は、フランスで開催されたカンファレンスで、ファイアウォールルールの変更によって生じる脆弱（ぜいじゃ）性を特定することは非常に難しく、現実性がないと語った。だがインフラが複雑でも、金融サービスのような規制の厳しい業界で企業を運営するにはこうした脆弱性を特定できなければならないとも指摘する。

　FireFlowを採用するまで、Euroclearはファイアウォールの変更要求を「Microsoft Excel」で文書化し、定型化していないプロセスを使って承認していた。つまり、全ての変更を手動で行っていた。このようなプロセスを採用していたため、同社が1週間に対応できる変更はせいぜい20件までだった。

この記事の著者

関連記事

• 

  FIDO U2F標準対応の効果は？　60万件/日のセキュリティ侵害が生じるFacebook

• 

  今だから再評価すべき、DIMMスロットに装着するフラッシュメモリ「Memory1」

新着ホワイトペーパー PR

• 製品資料
  [株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる
• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣