Enterprise Management Associatesが実施したネットワーク管理者の懸念事項。ネットワークセキュリティの懸念が最も多い

　EMAでネットワークを監視するシニアアナリスト、シャムス・マックギリカディー氏は次のように話す。「ネットワークセキュリティは常にリストのトップに位置する。あらゆる種類の企業を悩ませる脅威や脆弱性は進化と拡大を続けている。それを考えれば、ネットワークセキュリティが以前から優先課題になっているのは当然だ」

　EMAの調査結果はアナリスト企業のEnterprise Strategy Group（ESG）が実施した調査にも非常に近いものだ。ESGの調査では、ネットワークセキュリティの問題が2位になり、これを上回ったのは予算の制約への対処だけだった。

セキュリティに対する複合的アプローチ

　ダーラム郡政府でシニアネットワークエンジニアを務めるセス・プライス氏は、EMAとESGの調査結果を当然だと考えている。

　米アトランタで2018年3月に発生したランサムウェア「SamSam」による攻撃が、プライス氏を始めとする州政府や地方自治体のネットワーク管理者に重くのしかかっている。この攻撃では地方行政が活動不能に陥った。アトランタで起きたように、重要なサービスが数日にわたって機能停止しかねない点が大きな懸念事項になっている。

　「もはやファイアウォールだけを頼りにすることはできない」（プライス氏）

　プライス氏の機関では多層戦略を導入したという。この戦略には「Cisco Umbrella」「Cisco Stealthwatch」、Palo Alto Networksのファイアウォール、SecureWorksのクラウドベースセキュリティサービスが取り入れられている。

　Cisco Umbrellaは全てのドメインネームシステム（DNS）要求を綿密にチェックする。既知の悪意のあるサイトが見つかった場合は、ファイアウォールに到達する前に、このソフトウェアによって自動的にそのWebページがブロックされるとプライス氏は説明する。DNS要求がCisco Umbrellaを回避したとしても、ネットワークのファイアウォール機能と脆弱性検出機能が潜在的なマルウェアを監視する。そして、悪意のあるファイルやWebサイトをサンドボックス化する。

　SecureWorksのサービスはダーラム郡の冗長セキュリティ制御をする「センター」として機能する。SecureWorksはダーラム郡のファイアウォールログを全て受け取り、異常を探し、確認する。

　ダーラム郡では「Cisco Application Centric Infrastructure」（Cisco ACI）組み込みのセキュリティ機能も利用している。Cisco ACIは同郡のネットワーク運用の基盤になっている。同社の「DNA Center」からアクセスできるポリシーを使うことで、ルーターのファームウェアの更新をより効率的に管理できる。

　「DNA Centerが登場するまで、スイッチやルーターのコードをアップグレードする必要があっても、それは手作業が必要だった。ログオンして、各デバイスのコードを手作業でアップグレードしなければならない。DNA Centerではコードを各デバイスにプッシュできる。現在は、全てのファームウェアのアップグレードを数日で実行できる。全て手作業でしなければならないとしたら、ネットワーク上のデバイス全てに対応するのに少なくとも3～4カ月は掛かるだろう」（プライス氏）

　更新プログラムの大部分はセキュリティ関連のものだ。そのため、それらを数日でプッシュできることで、ダーラム郡のネットワークの安全性は増している。