CUSTOMER SUCCESS STORY 導入事例 NIFTY Cloud の採用を機にセキュリティ強化に着手 多様なクラウドからオンプレミスまで ハイブリッドな環境の一元的な保護が可能に Before クラウドに移行した店舗運営システムのセキュリティ強化に加え、様々なクラウド基盤 サービスやオンプレミスに分散しているサーバを一元的に保護できる方法を求めていた After 必要な機能をオールインワンで備えた Deep Security によってコストや運用負荷を抑え つつ、クラウド、オンプレミスを問わず一元的にセキュリティ対策を実施できる環境を整備 【導入の背景・課題】 「パレットプラザ」 「55 ステーション」など、国内最大規模のプリントショップチェーンを展開 するプラザクリエイト。 「Happiness from Hand to Hand」をテーマに掲げ、最近では顧客 の持っている写真やビデオのデジタル化を行う「なんでもダビング」サービスを新たに投入す >> 株式会社プラザクリエイト るなど、顧客のライフスタイルの変化に合わせて常にサービスを進化させている。 業種 サービス 現在、同社はさらなる成長に向けて、IT システムの大幅な見直しを進めている。その一環と 従業員 2,365 名（グループ計、2014 年 9 月30日現在） して取り組んだのが、店舗運営システムのクラウドへの移行だ。 地域 東京都、日本 お客様の課題 ● NIFTY Cloud への移行を決めた店舗運営 システムのセキュリティを確保したい サーバ保護に求める機能を別々に導入し たのでは、コストや運用負荷が高まってし まう ● システム環境のトータルな安全性強化の ため、マルチクラウド、オンプレミスを含 むハイブリッド環境を統合的に保護できる セキュリティソリューションを探していた ● 導入製品・ソリューション ● Trend Micro Deep Security™ 「当社の一番の繁忙期は、年賀状の印刷サービスが活況になる年末。平時に比べ、システム のトランザクションが急激に増大します。ニーズに応じてシステムリソースや回線の動的な拡張、 縮退を行うことを目指してクラウドへの移行を決めました」と同社の佐々木 雄一氏は説明する。 また、同社は購買履歴の分析など、新たなデータ活用も視野に入れている。扱うデータ量 が増加すれば、当然、システムの拡張が求められる。このことも柔軟なリソースの調達が可能 になるクラウドへの移行を加速させるきっかけになった。 クラウド基 盤 サ ービ スには、 検討の結果「NIFTY Cloud」を 採用した。加えて、もう 1 つの重 要 な 検 討 課 題となった の が セ キュリティ製品の選定である。 導入効果 「クラウドへの移行を機に、こ ウイルス対策や WAF（Web Application Firewall）、IDS/IPS に よ る 脆 弱 性 対 策 （仮想パッチ）、変更監視、そしてセキュリ ティログ監視などの機能をオールインワン で導入。コスト、運用負荷を最小限に抑止 できた ● 異なる複数のクラウド基盤サービス上の サーバやオンプレミスのシステムを一元的 に保護することが可能。今後の IT 戦略の 幅が広がる上、統合的なセキュリティ管理 によって安全性も強化できる ● テスト運用時に OS の脆弱性が発覚した が、仮想パッチで対応。正規パッチが配布 されていない期間もテスト運用を継続で きた れまで以上のセキュリティレベル ● 利用環境 ● NIFTY Cloud Deep Securityで実現するハイブリッド環境でのセキュリティ対策 を実 現したいと考えました。グ ローバルなセキュリティ対策基準 今後の計画 店舗運営システム その他の クラウド基盤 サービス データセンター Deep Security Deep Security Deep Security NIFTY Cloud エージェント エージェント エージェント である PCI DSS の要件を参考に しながら、ウイルス対策や WAF （Web Application Firewall）、 IDS/IPS による脆 弱 性 対 策、変 更監視、そしてセキュリティログ 本社 監視などの機能の実装を要件に 掲げ、選定を進めました」と同社 の山田 純也氏は話す。 【選定理由・ソリューション】 検討の結果、同社が選定した のがトレンドマイクロの「 Trend Page 1 of 2 • Customer Success Story • 株式会社プラザクリエイト Deep Security マネージャー Deep Security エージェント CUSTOMER SUCCESS STORY 導入事例 Micro Deep Security™（以下、Deep Security）」である。 「まず、Deep Security とセキュリティ分野におけるトレンドマイクロの実績、信頼できるブ ランドであることに、なにより安心感がありました」とプラザクリエイトストアーズの小池 修氏 は言う。 また、Deep Security が、同社の求める機能をオールインワンで提供できる点も評価した。 「ウイルス対策や脆弱性対策、WAF などの各ソリューションを個別に導入する場合に比べ、コ スト面、運用面で大きなメリットが期待できます」と山田氏は話す。 加えて、特に注目したのが Deep Security が、異なるクラウド基盤サービスやオンプレミスの 株式会社プラザクリエイト 管理本部 情報システム室 室長 山田 純也 システムを含む、ハイブリッドなシステム環境を一元的にカバーできる点だ。Deep Security は、 「Deep Security マネージャー」を用いることによって、異なる環境上にある「Deep Security エージェント」を統合的に管理することができるのである。 氏 「本番運用の開始後もシステムは安定稼働を 「当社は NIFTY Cloud に限らず、コストや既存システムとの連携性といった観点から、様々 続けています。今後のクラウドの積極的な活 なクラウドサービスを使い分けています。オンプレミス環境に Deep Security マネージャー 用に向けて、大きな安心を手に入れることが を設置した上で、それら多種多様なクラウド上のサーバ、およびオンプレミスのサーバにエー できました」 ジェントをインストールすれば、統一したセキュリティポリシーで全てのサーバを保護できると 考えたのです。統合管理が可能になれば運用管理負荷の軽減にもつながります」と佐々木氏 は強調する。 【導入効果】 株式会社プラザクリエイト 事業推進部 システムグループ 佐々木 雄一 現在、同社は NIFTY Cloud 上に仮想サーバを 9 台構築し、新しい店舗運営システムを稼働 氏 「Deep Security が進化すれば、我々のシステ ムやビジネスの安全性の強化に繋がります。 今後の機能拡張に大いに期待しています」 させている。そ のうち 7 台 の 仮 想 サ ーバに Deep Security を適 用。ウイルス対 策、WAF、 IDS/IPS による脆弱性対策（仮想パッチ）、変更監視、そしてセキュリティログ監視の機能を利用 している。特に WAF については、Deep Security の機能に加え、別のサービスも同時に適用し、 異なるベンダの情報をもとに侵入防御を行うことで、さらにセキュリティレベルを高めている。 Deep Security の導入は非常にスムーズに進んだという。 「管理画面が分かりやすい上、アプリケーションやミドルウェアなどのシステム構成を自動検 出し、適切な設定を提示してくれる推奨設定機能が非常に役立ちました。製品選定時には、サ ポート体制も重視していたのですが、トレンドマイクロは検証ライセンスの貸与や研修、導入 株式会社プラザクリエイトストアーズ マーケティング部 システム企画グループ グループリーダー 小池 修 氏 「セキュリティは、当社にとって重要な経営課 題。今後も高度なノウハウにもとづき、当社に とって最適な提案を期待しています」 時の技術支援など、実にきめ細かくサポートしてくれました。非常に感謝しています」と佐々木 氏は語る。 テスト運用時には、Linux で使われているシェル、いわゆる「bash 」に重大な脆弱性が確認 されるという問題に直面したが、Deep Security の仮想パッチ機能によって対応。正規パッチ が配布されていない期間もシステムのテスト運用を継続することができ、本番稼働を延期する ような事態を回避できたという。 Deep Security によって、多様なクラウド基盤サービス、オンプレミスを問わず、一元的に 導入先プロフィール 1988 年設立。国内最大規模となる全国約 580 店のショップチェーンで高品質な写真 プリントサービスを提供するとともに、新し いフォトライフへの挑戦から参入したモバイ ル 事業もプリントに並ぶビジネスに成長。 「Happiness from Hand to Hand」をテーマ に、デジタル技術の発展に伴って広がる、写 真を超えた多彩なプリントサービス開発にた ゆまず挑戦し、社会への貢献を目指している。 http://www.plazacreate.co.jp/ セキュリティ対策を実施できる環境を手に入れた同社は、クラウドの活用をさらに推進する考 えだ。 「サーバのサポート切れなどを契機に、各システムに最適なプラットフォームを見極めつ （佐々木氏）。 つ、セキュリティも Deep Security に順次移行していければと考えています」 続けて小池氏もトレンドマイクロへの期待を語る。 「お客様の写真や会員情報など、当社は非 常に秘匿性の高いデータを扱っています。そのため、セキュリティの強化は、恒常的な経営課題。 トレンドマイクロには引き続き、あらゆる領域で我々のビジネスをサポートしてほしいですね」。 今後も、同社は、新たに手に入れた「安全」かつ「マルチ」なシステム環境をベースに、店舗 とオンラインサービスを連動させた O2O（Online to Offline）施策などを実施。顧客の暮ら しに幸せを運ぶ商品・サービスの実現に挑戦していく構えだ。 TREND MICRO、Trend Micro Deep Security および Deep Security は、トレンドマイクロ株式会社の登録商標です。本ドキュメントに記載されている各社の社名、製品名 およびサービス名は、各社の商標または登録商標です。記載内容は 2014 年 1 1 月現在のものです。内容は予告なく変更になる場合がございます。 Copyright © 2015 Trend Micro Incorporated. All rights reserved. [Item No. BR-CASE-062] 東 京 本 社 名古屋営業所 大阪営業所 福岡営業所 〒1 5 1 -0053 〒460-0002 〒532-0003 〒8 1 2 -00 1 1 東京都渋谷区代々木 2-1-1 新宿マインズタワー TEL.03-5334-3601 （法人お問い合わせ窓口） FAX.03-5334-3639 愛知県名古屋市中区丸の内 3-22-24 名古屋桜通ビル7階 TEL.052-955-1221 FAX.052-963-6332 大阪市淀川区宮原 3-4-30 ニッセイ新大阪ビル 13 階 TEL.06-6350-0330（代表） FAX.06-6350-0591 福岡県福岡市博多区博多駅前 2-3-7 サンエフビル7 階 TEL.092-471-0562 FAX.092-471-0563 Page 2 of 2 • Customer Success Story • 株式会社プラザクリエイト
© Copyright 2024 ExpyDoc
