セキュリティ向上と働き方改革を実現
フジテレビのCisco TrustSec導入から1年 何が変わったのか 「ワークスタイルにも変化が」
フジテレビは基幹ネットワークを刷新し、ユーザーベースでアクセスを制御する「Cisco TrustSec」を導入した。この技術は同社にどのような効果をもたらしたのか。安全な移行のために取った対策とは。
フジテレビの和泉正憲氏
フジテレビジョン（以下、フジテレビ）は、2017年6月に基幹ネットワークを刷新。Cisco Systemsのスイッチ「Cisco Catalyst」を導入し、同製品のネットワークセキュリティ技術「Cisco TrustSec」を活用して、セキュリティ対策を強化した。TrustSecは、IPアドレスによる静的な通信制御ではなく、エンドポイントのユーザーIDに基づいた動的な通信制御ができることが特徴だ。
TrustSecの利用開始から1年がたったフジテレビでは、セキュリティだけではなく、従業員の働き方にも変化が表れているという。具体的にどう変わったのか。2018年6月12日、日本アイ・ビー・エム主催のカンファレンス「Think Japan」で開催された講演「フジテレビの基幹ネットワークを刷新-Cisco TrustSecテクノロジー導入背景とその効果」を基に、導入背景や効果について紹介する。
TrustSec導入の背景にあった課題
TrustSecの活用は、フジテレビが進めていたネットワーク刷新の一環だ。同社業務IT推進部担当部長の和泉正憲氏は、ネットワーク刷新の目的として、以下3点を挙げた。このうち主に「セキュリティの向上」を実現する手段として活用したのが、TrustSecというわけだ。
- セキュリティの向上
- 従業員への利便性の提供
- データの伝送量が増加しても24時間放送を止めない安定したネットワークの稼働
和泉氏によるとネットワーク刷新前のフジテレビの環境では、散らばっているフロア配線への無許可PCの接続などシャドーIT（IT部門が把握していないIT製品／サービスの利用）が横行するリスクがあった。
取材で閲覧する必要がある危険なWebサイトのアクセス制御も問題となっていた。フジテレビは危険なWebサイトを閲覧する従業員のために、インターネット閲覧用PCを用意していた。このPCは、従来はセキュリティ面の懸念からイントラネットからは物理的に切り離し、併せて専用のインターネット回線を敷設していた。
フジテレビがTrustSecに期待したもう一つの役割は、ネットワーク刷新の目的にも挙げた「従業員への利便性」の実現だ。同社は以前、静的なIPアドレスでアクセス制御をしていたため、従業員が自分のデスクでしか業務ができないワークスタイルが課題となっていたという。IT管理者にとっても、年に一度の人事異動の際、物理配線の引き回し作業に加え、IPアドレスや通信制御の設定変更作業が大量に発生する課題があった。
TrustSecは、ユーザーを識別するポリシー管理製品「Cisco Identity Services Engine」（ISE）と連携すると、ユーザー情報に基づいた動的な通信制御が可能になる。IPアドレスベースのアクセスコントロールリスト（ACL）に基づく制御とは異なり、ネットワークの再設計なしにポリシーを変更できる。いつもと違う通信手段やPCを利用してIPアドレスが変わっても、ユーザーが変わらなければ同一のアクセス制御が可能になるため、固定の席以外でも仕事ができるフリーアドレスと、どのデバイスからでも同じように通信ができるフリーデバイスが実現しやすくなるという。
365日24時間の安定稼働が必須 安全な移行のために取った対策
フジミックの宮田彬彦氏
フジテレビは基幹ネットワーク機器として、アクセススイッチを束ねるディストリビューションスイッチに「Cisco Catalyst 4500-X」シリーズを、アクセススイッチに「Cisco Catalyst 3650」シリーズを新しく導入し、従来のネットワーク構成のまま運用した。
テレビ局はほぼ24時間、放送用のネットワークを稼働させる必要がある。ネットワークを刷新することで放送に影響が出ることを防ぐために、Catalystと、TrustSecの認証手続き用ソフトウェア（以下、TrustSecソフトウェア）の導入作業は、以下の3段階に分けて実施した。
- Catalystの導入
- TrustSecソフトウェアのパイロット配布
- TrustSecソフトウェアの全社導入
フジテレビの情報システムを担当するグループ企業、フジミックの宮田彬彦氏によると、放送関連のサーバに関わるネットワーク機器は放送休止時間を中心に、数回に分けて入れ替えた。特に大変だった点は、部局間の入れ替え日時の調整だったという。部局によって調整した時間通りにネットワークの停止作業が終わるように、手順を細かく調整した。
PCが直接つながるフロアスイッチの移行は、従業員の業務に直接影響する。前回のネットワーク更新時は、移行をスタートしたときに旧スイッチを切断したため、新スイッチに物理線を全て差し替えるまで、15分ほどPCのネットワーク接続が停止した。今回は新旧スイッチの接続を維持し、旧スイッチでも通信できる状態にすることで、通信停止時間を5秒ほどに短縮したという。
TrustSecソフトウェアはパイロット導入の後、何回かに分けてPC（サプリカント）に配布して全社に導入した。導入作業中や導入直後には、幾つかのバグが見つかった。問題を回避、解決するまでに時間を要したが、「現在はほぼ解決している」（宮田氏）という。
導入して1年、変わったことは
フジテレビはTrustSecの活用で、既に具体的なメリットを享受している。無許可PCの侵入リスクは、ネットワーク認証をクリアしたPCだけにスイッチポートを開くようにTrustSecで制御することによって軽減できた。危険なWebサイトの閲覧用PCは、TrustSecでイントラネットと論理的に分離し、インターネットにのみ接続可能にした。通常回線でインターネットにアクセスできるようになり、危険なWebサイトの閲覧用に契約していた専用インターネット回線を「大幅に削減した」（宮田氏）という。
社屋内にいるフジテレビの関連会社や他社の従業員が利用するネットワークには、一部の通信を遮断するためそれぞれにファイアウォールを設置していた。TrustSecの導入後はファイアウォールを撤去して通信制御の管理を一元化し、シンプルなネットワークを構成することができた。
利便性の向上にもTrustSecを生かす。TrustSecの導入でユーザーにひも付いた通信制御が可能になったことで、従業員がどの席やデバイスでLANに接続しても適切な制御ができるようになり、フリーアドレス、フリーデバイスが実現した。
人事異動に伴う物理配線をはじめとしたレイアウト変更作業も不要にした。組織変更や人事異動のときは、ディレクトリサービス「Active Directory」（AD）からISEに組織・人事情報を取り込むだけで、ユーザーと組織情報にひも付いた通信制御ができるようにした。
ネットワーク刷新を機に、フジテレビが活用を始めたもう一つの技術にスイッチ仮想化がある。同社が掲げたネットワーク刷新の目的の一つである「データの伝送量が増加しても24時間放送を止めない安定したネットワークの稼働」を実現するためだ。同社はスイッチ仮想化技術の導入で、膨大なデータを安定して送受信できるようにした。具体的には、Ciscoが開発したスイッチ仮想化技術の「Virtual Switching System」（VSS）で、2台の物理スイッチを1台の仮想スイッチとして構成し、データ伝送速度を2倍に向上させた。
VSSを利用して接続したスイッチ同士は、スイッチをつなげる複数のリンク（回線）を1つのリンクとして使用するリンクアグリゲーション（LAG）が可能になる。実際にLAGを設定したところ、ディストリビューションスイッチ間の旧環境では10Gbpsだったデータ伝送速度を40Gbpsに増速。ネットワークの安定稼働が実現し、映像系データの流量増加によるデータ伝送速度の低下リスクを改善できた。VSSと、サーバに障害が起こったときにデータを保持しながら別のサーバに切り替える「Stateful Switchover」（SSO）というCatalystの機能の利用により、冗長構成を組んだスイッチ間で各種情報を同期することで、今まで障害時に発生していた10秒以上の通信切断が1秒未満になった。
ネットワークに新技術を導入することで、セキュリティの向上や働き方改革につながる可能性がある。ただし導入の成功には綿密な準備が鍵となるようだ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[Datadog Japan合同会社] Wantedlyのオブザーバビリティはどう進化したか 10年の軌跡と実装の変遷 -
事例
[Datadog Japan合同会社] エラー検知から原因調査までを最短5分で、日経新聞に学ぶアプリ監視の改善方法 -
製品資料
[Datadog Japan合同会社] クラウドのコストと利用状況を可視化＆最適化、「Datadog」の実力とは？ -
事例
[Datadog Japan合同会社] クラウド移行で見えた監視の死角、SBI証券が選んだ統合オブザーバビリティ実践 -
製品資料
[NTTPCコミュニケーションズ株式会社] リソースに限りのある中堅企業で「多層防御」の運用負荷をどう乗り越える？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
ITエンジニア1265人調査 生成AIを使い込むほど「人の確認」が重い理由
-
2
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
3
全社標準Copilotに絶望？ MS Copilotで問い合わせ6割減できた企業は何が違った
-
4
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
5
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
6
AIエージェントを暴走させない設定、済んでますか？ 対策5選を専門家が紹介
-
7
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
8
ルーブル美術館も被害に “ありふれた手口”で巨額ハッキングが成功する理由
-
9
機械学習について、正しく説明している文章はどれ？
-
10
コスモ石油、法令申請業務をどうシステム化した？ ベテラン頼みの法令判断を解消
ホワイトペーパーランキング PR
-
1
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
2
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
3
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
少額減価償却資産が40万円未満へ拡大、令和8年度税制改正で押さえるべき変更点
-
6
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
7
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
8
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
9
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
10
AI時代に成功するための「ナレッジマネジメント」ベストプラクティス
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー