WebFilter | 導入事例

PCIホールディングス株式会社

PCIホールディングス株式会社

業務への悪影響なく安心・安全なWebアクセス環境を実現
Webフィルタリングで標的型攻撃対策を強化し事件・事故ゼロを達成

社名の由来でもあるPCI【積極的(Positively)、変化(Change)、革新(Innovate)】の理念のもと、組込制御系システムや業務システムなどの設計・開発を手がけ、社会インフラ基盤を守る新概念のセキュリティテクノロジー「AppGuard®」を取り扱うPCIホールディングスグループ。同社はより安心、安全なWebアクセス環境を求めてアルプス システム インテグレーション(以下、ALSI)のWebフィルタリングソフト「InterSafe WebFilter」を2014年に導入し、これまで4年以上にわたって利用しています。今回は、導入の経緯と活用のポイントについて伺いました。

写真:PCIホールディングス株式会社 IT戦略推進グループ マネージャー 菊池 康隆 氏
PCIホールディングス株式会社
IT戦略推進グループ マネージャー 菊池 康隆 氏

取引先の懸念を解消するため
アクセスログを取得するしくみを検討

導入の経緯についてお聞かせください。

直接のきっかけは、昨今の情報漏洩事件・事故の多発を受けて、お客様から「御社のIT統制に問題はないか」「ガバナンスは大丈夫か」といった声が数多く寄せられるようになったことです。ログ管理について気にかけているお客様が多かったため、そうした懸念を解消するためにも、アクセスログを確実に取得し、安心、安全なWebアクセスを実現できるしくみを検討し、社会的責任を果たしていく動きとなりました。

それまでログは取得していなかったのですか。

無償のソフトウェアで運用しログを取得していたのですが、暗号化サイトや深い階層についてはログが取得できず、機能に限界を感じておりました。


充実したフィルタリング機能とサポート体制を評価

「InterSafe WebFilter」の導入に至った経緯についてお聞かせください。

当初は4社の製品を調査し、その中から2社に絞りました。そして各ベンダーから提案を聞き、機能やコストなどを評価した上で「InterSafe WebFilter」に決定しました。

評価のポイントはどこにありましたか。

当社の求める要件に最もマッチしていたのが「InterSafe WebFilter」でした。また、ALSIの十分な実績とサポート体制についても高く評価しました。

1.G Suite(旧Google Apps)を使ったグループウェアのログを取得可能

電子メールから情報漏洩が発生するリスクを考えると、添付ファイルまで含めてログをトレースできる仕組みが必須です。そこで要件のひとつを「G Suiteを使ったグループウェアのログを正確に取得できること」と考察したのですが、「InterSafe WebFilter」は標準機能でこの要件を実現することが可能でした。

2.フィルタリング機能の充実

「InterSafe WebFilter」は発売されて20年近く経っている古参のソフトだけあって、機能が実に豊富です。フィルタリングカテゴリも充実しており、企業向け、官公庁向けなど、標準で用意されているフィルタリングルールでも十分に対応できると思いました。

3.わかりやすく、手軽に使える

高度な専門知識がなくても柔軟に設定できるわかりやすさが魅力でした。特に当社の場合、Windowsだけでなく、MacやLinuxを搭載したPCからもWebへアクセスするため、アドレスベースで登録すれば使える手軽さも魅力のひとつでした。

4.手厚いサポート体制

他社のサポートは1回ごとに料金が発生するチケット制だったりと、問い合わせがしづらい印象を受けました。一方、ALSIは「何でも聞いてください」という姿勢で、いつでも迅速かつ的確に電話サポートまでしてくれますし、SEや営業担当の対応も真摯です。また、FAQのサイトも充実しています。

導入のスケジュールを教えてください。

2014年8月に採用を決定し、9月から利用を開始しました。TRY&BUY形式で採用し、最初に試用版で環境を構築してからそのまま正式ライセンスに切り替えができたので、導入はスムーズで容易でした。


トレンドマイクロ社「Deep Discovery Inspector」と連携し
標的型攻撃対策を強化

運用においては、どのようなポリシーでアクセスコントロールを行っていますか。

ブラックリスト方式で運用しており、標準的なフィルタリングに加えて、セキュリティリスクの高いWebメールやファイル共有サービス、SNSへのアクセスを規制の対象として一律のフィルタリングポリシーでコントロールしています。

2017年4月には、トレンドマイクロ社の標的型サイバー攻撃対策ソリューション「Deep Discovery Inspector(以下、DDI)」との連携オプション「ARMS(脅威情報自動登録オプション)」を早々に導入しました。具体的には、脅威の検知からブロックまでを自動化し、管理者の運用負担を減らすとともに、より即時的な対策が可能となりました。

また、InterSafe WebFilterのWebアクセスログ分析ソフト「InterSafe LogDirector」を用いてログを閲覧・分析し、定期的にレポートを自動配信します。今後はアクセスマネージメントの改善や問題行動の調査に活用していく方針です。


高度なセキュリティ環境を維持し、
導入以来インシデントはゼロ

「InterSafe WebFilter」導入の効果、および感想についてお聞かせください。

URLデータベースが1日3回更新され、DBD攻撃とC&Cサーバーの情報を含めて常に最新のリスク情報が入手できるため、高度なセキュリティ環境が維持できております。マルウェアについても、「DDI」との連携や「AppGuard®」の併用で確実にブロックできており、導入以来、情報漏洩につながる事件・事故は起こっていません。また、社員がセキュリティリスクの高い規制対象のサイトへアクセスしようとすると規制画面が表示されますので、自然と会社ルールを遵守する意識が高まっていると感じています。

運用面では、管理のしやすさを実感しています。特に「InterSafe WebFilter」が最新版になったことで、サーバーの稼働状況とフィルタリングサービスの管理画面がダッシュボード化され、一括で可視化できるようになりました。またCPU、メモリ、ディスクの使用率も秒単位で追うことができるので、トラフィック、リソースの管理も容易です。

サポートについては、ALSIの技術力に驚いています。ソリューションのことばかりでなく、ネットワーク、サーバーや多岐のOSに関する問い合わせについても的確に回答いただけます。また、弊社の運用に適した修正プログラムを提供してくださりと個別の相談にも適宜応じてくれます。


働き方改革の実現に向け、
クラウド型Webフィルタリングサービスの導入も

今後についてお聞かせください。

当グループでは働き方改革の一環として、ロケーションを問わないワークスタイルを推進していく予定です。今後は、外出先や自宅からインターネットへアクセスするユーザーを対象に、クラウド型Webフィルタリングサービス「InterSafe CATS」の導入を検討しております。これにより、社外からのWebアクセスについてもフィルタリングの実施により情報漏洩のリスクを軽減でき、アクセスログを取得・管理することが可能になります。

この先、ALSIとセキュリティ業界に期待することをお聞かせください。

InterSafe WebFilterは、当グループが扱うエンドポイントソリューション「AppGuard®」と共に全てのWindowsシステムへの導入を推奨できる素晴らしいソリューションだと思います。製品・サービス共に信頼でき大変満足しています。今後ともご支援とサポートをよろしくお願いします。


PCIホールディングス株式会社

http://www.pci-h.co.jp/

所在地:〒105-0001 東京都港区虎ノ門1-21-19

PCIソリューションズ株式会社ほか5つの事業会社を持つ純粋持株会社として、エンベデッドソリューション事業、ビジネスソリューション事業、IoT/IoEソリューション事業、半導体トータルソリューション事業などを展開。強みである組込システムの開発技術を応用し、日本の成長戦略の一つであるIoT/IoE分野への事業展開を図っている。 また、2017年には出資先であるBlue Planet-worksを通じて革新的なセキュリティ技術である「AppGuard®」の取り扱いを開始。同技術を応用したIoT/IoEソリューションの提供も視野に入れている。 同製品のマスターディストリビューターであるSafar Connected World 株式会社(PCIホールディングス株式会社連結子会社)を中心にサイバーセキュリティ技術の向上と、セキュアなコミュニケーション環境の提供により、「安心・安全・豊かな社会の実現」にも貢献していく。

製品について詳しく知りたい


関連する導入事例

使い勝手の良さなどを評価し Secure Gateway Suiteを採用 セキュアで使いやすく、 安定した環境を実現

自社サービスのWebフィルタリング機能 にInterSafe WebFilterを採用 顧客のニーズに合わせた Webセキュリティ強化が可能に

常時SSL化、高負荷アプリ利用拡大も「Webフィルタリングは特に変更なし」で現場から不満が出ない理由


導入事例 | 検索

業界から探す

製品サービスで探す