マイクロセグメンテーション実装の近道
システム構成は変更不要 パナソニックISが1週間でゼロトラストを実装した秘策
オンプレミスシステムとクラウドサービスをまたぐゼロトラストセキュリティの導入は、構成変更という“大工事”を伴うものだ。パナソニックISが既存インフラに手を加えず、1週間でその仕組みを実装した手法とは。
パナソニックグループのIT事業を担うパナソニック インフォメーションシステムズ（以下、パナソニックIS）は、グループ横断で進める事業戦略「Panasonic Transformation」（PX）の中でサイバーセキュリティを最重要課題の一つに位置付けている。テレワークの普及などの変化に伴い、従来の境界型防御から、全てのアクセスを疑い、常に検証する「ゼロトラストセキュリティ」への移行を強力に推し進めている。
パナソニックにとって、2021年に経験したサイバーインシデントは大きな転機となった。この出来事をきっかけにセキュリティ戦略と推進体制を抜本的に見直し、脆弱（ぜいじゃく）性がない状態を計画的に維持する「サイバーハイジーン」を中核としたセキュリティ対策へと方針を転換した。
課題の解決に向けて、パナソニックISはサーバごとに細かく通信を制御するマイクロセグメンテーションの導入を検討した。しかし、イントラネット内におけるサーバ間の通信制御を実装しようとした同社の前に、インフラ運用における“泥臭い現実”が立ちはだかる。当初検討したアプライアンス型ファイアウォールは、機器の導入費用が膨大になるだけではなく、1カ所当たり数カ月の調達リードタイムがかかることが分かった。オンプレミスシステムに加え、クラウドサービスに対しても同一の仕組みで通信制御を管理したいという要件も考慮しなければならなかった。
この「数カ月待ち」状態を回避するために、パナソニックISはどのような戦略を採用したのか。既存のネットワーク構成に大掛かりな変更を加えることなく、理想的な防御態勢を短期間で構築した手法とは。
「数カ月待ちの大工事」を回避してゼロトラストセキュリティを導入
併せて読みたいお薦め記事
ゼロトラストセキュリティ導入事例
パナソニックISが着目したのが、ソフトウェアによる新たな防御手法だ。同社が複数製品を比較し、概念実証（PoC）を経て採用に至ったのが、Akamai Technologiesのマイクロセグメンテーションサービス「Akamai Guardicore Segmentation」（AGS）だった。採用に至った要因は、ハードウェアやサーバの動作条件に依存しない導入のしやすさと、日本語による手厚いサポート体制だ。
AGSは、既存のネットワーク構成を変更することなく、仮想的な網をかぶせるオーバーレイ方式で動作する。サーバOSが標準搭載する機能を利用するのではなく、専用のエージェントソフトウェアを追加する方式を採用している。OSの機能に依存する仕組みでは、他のソフトウェアを別途インストールしなければならない場合があり、業務アプリケーションに及ぼす影響を個別に検証する手間が発生する。これに対してAGSのエージェント方式はネットワークへの影響を最小限に抑えることができ、将来的なシステム変更に対する拡張性が評価された。
運用面でも障壁を乗り越える必要があった。パナソニックISはグループ全体のセキュリティ水準を底上げするため、サーバごとに設定を最適化し、細かい単位で通信を制御できる体制を目指していた。しかしそのためには、アプリケーションの担当者と連携して必要な通信を個別に洗い出し、1台当たり数百行にも及ぶホワイトリスト型のセキュリティポリシーを作成、適用しなければならなかった。
この作業の効率化において大きな役割を果たしたのが、Akamai Technologiesによる日本語の手厚い技術指導だ。製品仕様の解説にとどまらず、API（アプリケーションプログラミングインタフェース）連携の活用や実践的なハンズオン指導によって、作業効率を大幅に引き上げることができたという。
AI機能を取り入れた自律的な防御も視野に
今後の展望として、パナソニックISは社内の構成管理データベース（CMDB）とAGSを連携させ、ポリシー管理業務の効率化を検討している。
AI（人工知能）技術や自動化技術の活用にも意欲を示している。AGSに組み込まれたAI機能や自動化を可能にするAPIを駆使することで、運用担当者の負担を軽減しつつ、高度なサイバー防御態勢を構築していく方針だ。パナソニックISは引き続きAkamai Technologiesとのパートナーシップを深めながら、セキュリティリスクのある資産へと適用範囲を広げ、グループ全体のサイバーハイジーンを盤石なものにするという。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget ニュースプラス
国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社キーエンス] PCが苦手でも自動化できる ポポラマーマなど4事例に学ぶ「ナビ搭載型RPA」活用 -
製品資料
[株式会社クレオ] IT部門を“価値創造組織”へ転換 IT管理プロセスの改革で戦略的リソースを確保 -
製品資料
[株式会社クレオ] Excel管理が限界に――ITサービス管理の脱・属人化と運用高度化を実現する方法 -
製品資料
[株式会社クレオ] 西武グループやイオングループも実践 事例に学ぶ「ITサービスデスク業務」改善 -
製品レビュー
[株式会社クレオ] 「使われないITシステム」から脱却 現場が求める業務改善を実現する方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
「企業内サーバ環境の利用実態」に関するアンケート
-
5
業務用プリンターの老舗が挑むAI活用に向けた開発基盤変革を伴走支援
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
「レガシーシステム・老朽化システムの運用課題と刷新」に関するアンケート
-
8
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
9
脱VMwareか、継続か？ 仮想化ソフト主要6製品の運用管理と統制機能を徹底比較
-
10
1回で分かる：仮想マシンを丸ごとバックアップする「VADP」の仕組み
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
2
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
3
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
10
生成AIの活用を阻む「5つの壁」とは？ AIネイティブ組織へ変革を遂げる方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー