GatewayConnection | 導入事例
株式会社市進ホールディングス
200拠点のWebフィルタリングを一括管理
ホワイトリストの管理にかかる手間を大幅に削減
学習塾の運営など広く総合教育サービスを展開している市進ホールディングス。同社は、全国の拠点で生徒や職員が使用する端末のWebフィルタリングについてその機能向上とネットワーク管理の簡素化を目指し、アルプス システム インテグレーション(以下ALSI)のクラウド型多層セキュリティゲートウェイサービス「InterSafe GatewayConnection」を導入しました。今回は、導入の経緯や効果について、詳しく伺いました。
- 株式会社市進ホールディングス
情報管理部 次長 今林 豊氏
情報管理部 IT戦略推進室 総括 佐藤 功氏
拠点ごとに手作業での登録が必要な
ホワイトリスト管理
導入の経緯についてお聞かせください。
私どもが運営する学習塾では、講師や事務担当者用のPCに加え、授業でもPCやタブレットなどの端末を使用しています。こうした端末から青少年にふさわしくないサイトの閲覧、ウイルス感染や情報漏洩を防ぐためにも、危険なサイトや無関係なサイトへアクセスできないようにしておく必要があります。これまではホワイトリスト方式によるWebフィルタリングを利用していたのですが、拠点の増加とともに管理が煩雑化していたという問題がありました。
1. ホワイトリストの管理を効率化したい
従来のWebフィルタリングは、拠点ごとに設置されたルーターへアクセスを許可するサイトをホワイトリスト方式で登録していました。そのため、新たに情報の登録や変更を実施する際には、外部の協力会社に依頼し、一拠点ずつ手作業で行っていたのです。しかし最近ではIPアドレスを定期的に変更するサイトも増えており、こうした業務を効率化する必要に迫られていました。
2. ネットワークを一括して管理したい
弊社グループでは、学習塾向けの授業配信サービス「ウイングネット」も展開しています。そのため、以前は各拠点で使用する業務用のネットワークと、動画配信用のネットワークを完全に分離し、さらにWebフィルタリングのないネットワークも別に用意して運用していました。これら3つのネットワークを別々に管理するのは大きな負担となっていたので、なんとかして効率的に管理したいと考えたのです。
そこで、これら2つの課題を解決できるソリューションがないか検討することにしました。
導入・管理の容易さと
手ごろなコストが決め手に
「InterSafe GatewayConnection」の導入に至った経緯をお聞かせください。
2017年5月上旬にパートナーのSIerに相談したところ、「InterSafe GatewayConnection」と網屋のクラウドVPNサービス「Verona(※)」を併用することで課題が解決できるのではないかという提案がありました。ALSIも網屋も信頼性の高い製品を提供する会社であることは知っていましたので、前向きに検討することにしました。
※「Verona」は、網屋が提供するクラウドVPNサービス。クラウド上の管理センターから設計/設定/監視が可能で、よりセキュアなプライベートネットワークを構築できます。
評価のポイントはどこにありましたか。
最終的に「InterSafe GatewayConnection」と「Verona」の採用を決めた理由は、弊社が抱えていた管理上の課題を解決でき、かつコストパフォーマンスに優れていると確信したためです。
1. Webフィルタリングを簡単に一括管理できる
これまで拠点ごとの作業が必要だった特定の接続先管理が、「InterSafe GatewayConnection」ならクラウド上で一括して簡単に設定できるようになる点は大変魅力的でした。また、ホワイトリスト運用を廃止する上でのセキュリティ対策という意味では、高精度URLデータベースによるカテゴリごとの柔軟なフィルタリング設定で危険なサイトへのアクセスを防止できる点も心強く感じました。
2. 導入が容易
私どもが管理している端末は全部でおよそ4000台あり、それが全国の拠点に散らばっています。仮にすべての端末へエージェント型のツールを導入するとなると、それぞれにインストール・設定を行う必要があり、とても現実的ではありません。一方、「InterSafe GatewayConnection」と「Verona」の組みあわせであれば、各拠点に「Verona」のルーターを設置するだけで自動的にWebフィルタリングが適用されます。これなら導入の際にかかる手間が大幅に削減され、各拠点への負担もありません。
3. 優れたコストパフォーマンス
他に比較・検討したサービスもあったのですが、コスト面で「InterSafe GatewayConnection」とはかなりの差がありました。月額料金の設定もあり、他サービスのおよそ半分のコストで導入・運用できるという点は大きなメリットでした。私どもが求めていた機能が備わっていてこの価格は、非常にコストパフォーマンスが高いと思います。
導入のスケジュールを教えてください。
2017年9月上旬に採用を決定、同月下旬にサービスインしています。地理的な問題もあり全拠点へ一気に展開することは難しいため、段階を踏んで導入を進めています。
少ない手間でホワイトリストの管理が可能に
「InterSafe GatewayConnection」の利用状況についてお聞かせください。
現在、およそ90拠点でルーターの変更およびサービスの導入を終えており、2018年春までに200拠点での導入が完了する予定です。現在は各拠点で使う授業用のネットワークで「InterSafe GatewayConnection」を利用しており、動画配信専用のネットワークについては他サイトへアクセスすることもないので、「Verona」の制御によってWebフィルタリングを適用せずに直接アクセスしています。
スムーズに導入できたのでしょうか。
Webフィルタリングを適用しない宛先の精査に時間がかかりましたが、サービスの導入自体はスピーディなものでした。設定なども特に問題なく、わからなかった部分も電話一本ですぐに対応・解決していただけました。導入後も設定ミスなど小さなトラブルはあったものの、スムーズに利用できています。
導入で得られたものはなんでしょうか。
まず、ホワイトリスト管理の手間が大幅に削減されました。これまでは各拠点から登録内容の変更依頼があってから最速で作業を行っても、完了までに丸1日以上は時間が必要でした。しかし、今は連絡を受けてから1分程度で設定完了できるようになり、時間とコストが大幅に削減され、業務の効率が向上しました。
また、これは想定外の効果ですが、「InterSafe GatewayConnection」のログ管理機能が思った以上に役に立っています。ログの検索ができるようになったことで、拠点から接続できないという報告があったサイトをすぐに見つけ出すことが可能になりました。これまでは原因の特定にも時間がかかっていましたので、非常に助かっています。
順次導入を進め、
さらに高度な管理体制を実現したい
今後の展開についてお聞かせください。
まずは残っている他の拠点への導入を進め、できるだけ早く全拠点の一括管理を実現したいと思います。また、今回の導入では範囲外だった個別指導部門についても、追加の導入を検討中です。これらが全て完了すれば、セキュリティ面はもちろん、リモート作業など、さらに高度な管理体制が実現できるのではないかと期待しています。
今後、ALSIに期待することをお聞かせください。
理想通りの環境ができ、製品・サービスともに大変満足しています。
「もっと多くのログがリアルタイム検索できるようになると、さらに便利になると思いますので、将来のアップデートを期待しています。」(佐藤氏)
「いつも実直かつ丁寧に対応していただき、お願いすればすぐに動いていただけるという安心感があります。今後ともご支援をよろしくお願いします。」(今林氏)
株式会社市進ホールディングス
http://ir.ichishin.co.jp/所在地:〒272-0021 千葉県市川市八幡2丁目3番11号
1965年創業。2010年からはホールディングス体制へ転換しています。小・中・高校生を対象にした学習塾として有名な「市進学院」(千葉・東京・神奈川に展開)の運営のほか、個別指導「個太郎塾」(関東地区・兵庫・長野に展開)の運営、家庭教師派遣業務、全国展開している学習塾向け授業動画配信サービス「ウイングネット」の提供などを行っています。さらに介護サービス、企業・学校・公共機関を対象とした能力開発事業、インドや香港など海外での教育サービスの提供も行い、国内外で幅広い事業展開に取り組んでいます。2017年には生涯教育を視野に、永井荷風の愛した老舗「大黒家」(市川市本八幡)を利用したシニア向け講座も開設しました。
製品について詳しく知りたい
関連する導入事例
学習用端末にInterSafe GatewayConnectionを採用 持ち帰り学習を視野に、安心して インターネットを利用できる環境が実現
DNSフィルタリングと比較検討し、InterSafe GatewayConnectionを選定 持ち帰り学習に対応した安心安全な学習環境を構築