ゼロトラストセキュリティ導入記～今なすべきセキュリティ対策のコツ～

第10回
ログ監視と今後のゼロトラストセキュリティへの取り組み

アライドテレシスが導入したゼロトラストセキュリティの具体例をもとに、その詳細を紹介する連載の最終回。ゼロトラストセキュリティを実現する要素の「ログ監視」についてと、今後のゼロトラストセキュリティへの取り組みを紹介する。

セキュリティログの監視・管理を統合へ

これまでにゼロトラストセキュリティ1を構成する要素として、アクセス制御やエンドポイントセキュリティ、ユーザー認証に関するアライドテレシスの取り組みを紹介してきたが、最後にログ監視についての取り組みを取り上げる。

ゼロトラストを実現する4つの要素

• ユーザー認証：
  IDaaS2でユーザー・デバイスに基づいた認証
• エンドポイントセキュリティ：
  UEM3による端末管理、EDR4で脅威対策
• アクセス制御：
  セキュリティゲートウェイ、SD-WAN5/SD-LAN6で常に通信をチェックして最小限でアクセスを許可
• ログ監視：
  SIEM7で通信や端末、IDの挙動を監査・分析

用語解説

• 1

  ゼロトラストセキュリティ：「信頼しない（ゼロトラスト）」ことを前提とするセキュリティ対策の考え方。モバイル端末の活用拡大、テレワークなどの働き方の変化により、これまでの「社内ネットワークの端末は安全」という境界型ではなく、全ての通信を信頼しない前提でさまざまなセキュリティ対策を行うことが必要となっている。

• 2

  IDaaS（アイダース）：Identity as a Serviceの略。クラウド上の各種サービスで利用されるID情報などの統合管理と認証基盤を提供し、シングルサインオンを可能とするクラウドサービスのひとつ。

• 3

  UEM（ユーイーエム）：Unified Endpoint Managementの略。統合エンドポイント管理。ネットワークに接続された端末(エンドポイント)を包括的に集中して管理するソリューションもしくは仕組みをいう。

• 4

  EDR（イーディーアール）：Endpoint Detection and Responseの略。ネットワーク配下に接続されているパソコンなどいわゆるエンドポイントを監視し、疑わしい挙動や脅威を検知して対策などを講じる機能もしくは方法のこと。

• 5

  SD-WAN（エスディー・ワン）：Software-Defined Wide Area Networkの略。ソフトウェア制御により広域ネットワークを運用管理する技術。従来のように現場に赴いて機器の設定や調整を行うのではなく、中央のソフトウェアで広域なWANネットワークの構築や設定、制御を行うこと。

• 6

  SD-LAN（エスディー・ラン）：Software-Defined LANの略。会社や組織内のLANをソフトウェア制御して、運用や設定変更などを効率化・容易化する仕組み。

• 7

  SIEM（シーム）：Security Information and Event Managementの略。セキュリティ情報イベント管理。ファイアウォールなど複数のセキュリティ機器から情報を一元的に集めて分析を行い、同時に監視と驚異の検出、通知を行う仕組みもしくはその方法をさす。

ゼロトラストセキュリティでいうログ監視は、「SIEMですべての通信を常に監査・分析する」ことを目指す。なお、SIEMは、Security Information and Event Managementの略で、セキュリティ状況やインシデントの見える化を指す。ゼロトラストセキュリティにおいてはすべての通信を常に監視・分析する。もちろん多くのソリューションには管理画面があって、リアルタイムに状況を分析・可視化しているわけだが、それらすべてについて画面を切り替えながら常にチェックするのは管理者の大きな負担となる。

多くの情報システム部門ではシステムやサーバー、ネットワークの状況なども常に監視している。それに加えてセキュリティまで管理するのであれば、管理画面を統合するなどの工数軽減の工夫が必要となる。
そこでアライドテレシスは、ITシステムのリモート監視・運用を支援するサービスとして提供している「Net.Monitor」にセキュリティ関係の情報も統合していく方向も一案として検証を実施している。専用のポータルサイトもあり、そこから機器類の状態を視覚的、直感的に確認できる。

用語解説

• 8

  AMF-SEC：AMF-SECurityの略。アライドテレシスが開発したセキュリティ対策ソリューション。ネットワークを構成する通信機器をソフトウェアによって集中的に制御する技術SDN(Software-Defined Networking)により、各種アプリケーションと連携して各通信機器が直接接続するネットワークのエッジ側（エンドポイント）を管理。デバイスをネットワークから自動的に遮断・隔離して被害の拡大を防ぐことができる。

ゼロトラストセキュリティは一つのソリューションやサービスで完結できるものではなく、複数のソリューションやサービスを組み合わせて利用することになる。そのため運用をいかに統合していくかは一つのポイントとなる。

IT全体のセキュリティを強化するために今後も取り組みを継続

ここまでの連載で、アライドテレシスのゼロトラストセキュリティに関する取り組みを紹介してきた。取材段階での取り組みのまとめは以下の表の通りだ。
（詳細は各記事をご覧ください）

取り組みは多岐にわたっており、すでに導入が完了したものもあれば、サービス化のために検証を続けているものもある。最後にここまで登場した3名にそれぞれの立場から今後の展望を語ってもらった。

用語解説

• 9

  SASE(サシー、サッシー)：従来の社内ネットワークとインターネットの境界線にファイアウォールやUTMなどを置いて通信を監視する従来方式に対し、ネットワーク管理やセキュリティ機能などをクラウド上に統合して管理するという考え方。2019年に調査会社ガートナーが提唱した新しいネットワークセキュリティのモデル。

用語解説

• 10

  DX（デジタルトランスフォーメーション）：Digital Transformationの略。企業や組織が社会的な現象やビジネスを取り巻く激しい変化に対して、IoTやAIなど最新のデジタル技術を活用し、経済や社会に新たな価値を生み出しより良い変革を起こすこと。デジタル化が進んだ今日、企業や組織が生き残るためのキーワードとして注目を集めている。

• 11

  DevOps（デブオプス）：開発(Development)と運用(Operation)を組み合わせた言葉。開発チームと運用チームが協同し、製品などのビジネスの価値を生み出す仕組みやそれを行う組織をいう。開発スピード、信頼性、生産性、品質の向上が本仕組みのメリットとしてあげられる。

用語解説

• 12

  PoC（ポック）：Proof of Conceptの略。直訳すると概念実証のことで、IT業界では主に検証を行う環境を指す。新製品や新システムを実際に試し、導入したあとの影響や問題点がないかなどを事前に検証する。

「ゼロトラストセキュリティを導入したい」という方だけでなく、「テレワークを導入しているけどセキュリティが心配」「DXを進めるにあたってセキュリティはどうすればいいの？」「ネットワークの更改にともないIT全体のセキュリティも強化したい」などといった悩みを抱えている方はぜひアライドテレシスに相談してみて欲しい。自らも導入・検証してきた経験をもとに、最適なセキュリティを提案してくれるはずだ。

• 本記事の内容は公開日時点の情報です。
• 記載されている商品またはサービスの名称等はアライドテレシスホールディングス株式会社、アライドテレシス株式会社およびグループ各社、ならびに第三者や各社の商標または登録商標です。