マイクロセグメンテーション実装の近道

システム構成は変更不要　パナソニックISが1週間でゼロトラストを実装した秘策

オンプレミスシステムとクラウドサービスをまたぐゼロトラストセキュリティの導入は、構成変更という“大工事”を伴うものだ。パナソニックISが既存インフラに手を加えず、1週間でその仕組みを実装した手法とは。

　パナソニックグループのIT事業を担うパナソニック インフォメーションシステムズ（以下、パナソニックIS）は、グループ横断で進める事業戦略「Panasonic Transformation」（PX）の中でサイバーセキュリティを最重要課題の一つに位置付けている。テレワークの普及などの変化に伴い、従来の境界型防御から、全てのアクセスを疑い、常に検証する「ゼロトラストセキュリティ」への移行を強力に推し進めている。

　パナソニックにとって、2021年に経験したサイバーインシデントは大きな転機となった。この出来事をきっかけにセキュリティ戦略と推進体制を抜本的に見直し、脆弱（ぜいじゃく）性がない状態を計画的に維持する「サイバーハイジーン」を中核としたセキュリティ対策へと方針を転換した。

　課題の解決に向けて、パナソニックISはサーバごとに細かく通信を制御するマイクロセグメンテーションの導入を検討した。しかし、イントラネット内におけるサーバ間の通信制御を実装しようとした同社の前に、インフラ運用における“泥臭い現実”が立ちはだかる。当初検討したアプライアンス型ファイアウォールは、機器の導入費用が膨大になるだけではなく、1カ所当たり数カ月の調達リードタイムがかかることが分かった。オンプレミスシステムに加え、クラウドサービスに対しても同一の仕組みで通信制御を管理したいという要件も考慮しなければならなかった。

　この「数カ月待ち」状態を回避するために、パナソニックISはどのような戦略を採用したのか。既存のネットワーク構成に大掛かりな変更を加えることなく、理想的な防御態勢を短期間で構築した手法とは。

「数カ月待ちの大工事」を回避してゼロトラストセキュリティを導入

TechTarget ニュースプラス

国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。

この連載の記事をもっと見る

関連記事

• 

  オープンハウスグループがセキュリティの「最終防御線」にAkamaiを採用した理由

• 

  NTTドコモソリューションズが5万人規模でゼロトラストを本格導入　Zscalerが鍵に

新着ホワイトペーパー PR

• 製品資料
  [スパイスファクトリー株式会社] レガシーに消えるIT予算8割　「刷新か延命か」をAIと人で見極めるための手順
• 製品資料
  [JetBrains s.r.o.] ソフトウェア開発は「コーディングエージェント」でどう変わるのか？
• 事例
  [テクバン株式会社] 太陽ホールディングスは国内外拠点の端末5000台をどう管理しているのか？
• 事例
  [株式会社キーエンス] PCが苦手でも自動化できる　ポポラマーマなど4事例に学ぶ「ナビ搭載型RPA」活用
• 製品資料
  [株式会社キーエンス] 自分ひとりでデスクワークを効率化　「AI＆ナビ搭載RPA」で実践する業務自動化