マイクロセグメンテーション実装の近道

システム構成は変更不要　パナソニックISが1週間でゼロトラストを実装した秘策

オンプレミスシステムとクラウドサービスをまたぐゼロトラストセキュリティの導入は、構成変更という“大工事”を伴うものだ。パナソニックISが既存インフラに手を加えず、1週間でその仕組みを実装した手法とは。

　パナソニックグループのIT事業を担うパナソニック インフォメーションシステムズ（以下、パナソニックIS）は、グループ横断で進める事業戦略「Panasonic Transformation」（PX）の中でサイバーセキュリティを最重要課題の一つに位置付けている。テレワークの普及などの変化に伴い、従来の境界型防御から、全てのアクセスを疑い、常に検証する「ゼロトラストセキュリティ」への移行を強力に推し進めている。

　パナソニックにとって、2021年に経験したサイバーインシデントは大きな転機となった。この出来事をきっかけにセキュリティ戦略と推進体制を抜本的に見直し、脆弱（ぜいじゃく）性がない状態を計画的に維持する「サイバーハイジーン」を中核としたセキュリティ対策へと方針を転換した。

　課題の解決に向けて、パナソニックISはサーバごとに細かく通信を制御するマイクロセグメンテーションの導入を検討した。しかし、イントラネット内におけるサーバ間の通信制御を実装しようとした同社の前に、インフラ運用における“泥臭い現実”が立ちはだかる。当初検討したアプライアンス型ファイアウォールは、機器の導入費用が膨大になるだけではなく、1カ所当たり数カ月の調達リードタイムがかかることが分かった。オンプレミスシステムに加え、クラウドサービスに対しても同一の仕組みで通信制御を管理したいという要件も考慮しなければならなかった。

　この「数カ月待ち」状態を回避するために、パナソニックISはどのような戦略を採用したのか。既存のネットワーク構成に大掛かりな変更を加えることなく、理想的な防御態勢を短期間で構築した手法とは。

「数カ月待ちの大工事」を回避してゼロトラストセキュリティを導入

TechTarget ニュースプラス

国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。

この連載の記事をもっと見る

関連記事

• 

  オープンハウスグループがセキュリティの「最終防御線」にAkamaiを採用した理由

• 

  NTTドコモソリューションズが5万人規模でゼロトラストを本格導入　Zscalerが鍵に

新着ホワイトペーパー PR

• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
• 製品資料
  [サイボウズ株式会社] AIが「わざわざ使うツール」になっていない？　業務で自然に使う導線にする秘訣