倉敷紡績株式会社様 with CaseStudy 導入事例老舗の繊維製造企業がWANセキュリティを強化 NetAttest LAPとCounterACTの連携で不正端末の検知・ブロック・ワーム対策を同時に実現 User Prof ile 所在地：大阪市中央区久太郎町2-4-31 U R L ： http://www.kurabo.co.jp/ 「クラボウ」ブランドで知られる 1888 年に創業し、倉敷紡績は、綿などの天然繊維をベースとした繊維事業を核に、機能性フィルムやウレタンフォームを主力とする化成品事業、カラー画像検査装置・赤外線応用計測機器などを手がけるエレクトロニクス事業、環境制御関連プラントやバイオメディカル事業などでビジネスを多彩に展開。 POINT 1 既存のネットワークに影響しないセキュリティ強化を実現 2 不正端末を遮断しネットワーク検疫とウイルス拡散防止を両立 3 WAN 安定化とセキュリティ対策コスト約 40% 減を実現繊維事業を核に発展したクラボウ独自の新素材は一流ブランドに採用材開発競争の中、機密情報の保護とネットワー 1888 年（明治21年）に、現在の岡山県倉敷に積極的な投資を行ってきた。その一環とし市で地元の実業家が綿紡績で地域の興隆を目て、アンチウイルスソフトのパターンファイルが指し創業した倉敷紡績株式会社（以下、クラボ最新版の端末のみWANへの接続を許可するエウ）は、19 世紀から21世紀へと跨がる125 年ンドポイントセキュリティを強化するとともに、以上の歴史の中で、繊維事業を核とした独自ネットワークウイルスの検疫に特化したセキュを遮断して未知のウイルスも検知できるネットの技術を発展させてきた。現在は、化成品、エリティアプライアンスを導入し、万一の際に被ワーク検疫機能とウイルス拡散防止機能を実レクトロニクス、エンジニアリング、バイオメ害が部門間で拡散しない対策を講じていた。装したシステムに置き換えようと考えました」ディカル分野にも事業領域を広げ、高機能としかし、そのセキュリティアプライアンスがと語る。高付加価値を特長とした新素材を次々と開発。インラインに設置するタイプの製品だったたクの安定運用に向け、社内へのウイルス感染を防止するためのネットワークセキュリティ対策国内外の一流ブランドにも多数採用されるなめ、機器のメンテナンス時にはWAN回線を停ど隠れたベストセラーを生み出してきた。ま止しなければならず、またファームウェアの更倉敷紡績株式会社システム部次長大久保満氏検疫と不正デバイスのブロックを両方実装する唯一のソリューションた、1950 年代から一早くグローバルな生産体新時にはネットワーク内の端末全てが突然通制を構築し、現在では、タイやインドネシア、中信不能となるトラブルも発生。その解決に長時クラボウシステム部では、複数メーカーの国、台湾、ブラジルなどでの生産力の強化を進間を要するなど、安定した運用が困難な状態セキュリティ製品を候補に、それぞれの機能めている。だったという。を比較検討した。中でも注目したのが、ソリトクラボウシステム部次長の大久保満氏は、ンシステムズが開発した不正デバイスの接続 WAN回線の安定運用が困難に運用管理コストの負担増加を懸念クラボウでは、近年ますます激しくなる新素「こうしたトラブルが続くことで運用管理コス検知とネットワーク接続をブロックする小型トが膨大になるなど大きな問題となっていまアプライアンス「NetAttest LAP」の独創性した。そこで、既存のネットワークに影響を与だった。えずに設置でき、かつ不正なIT機器の持ち込みエージェントレス検疫とIPS（不正侵入防止） CaseStudy 導入事例倉敷紡績株式会社様 with を統合したセキュリティアプライアンス「CounterACT CT-2000/A」（以下、Counter 拠 ACT）と組み合わせて活用することで、パソコンのみならず無線LAN のアクセスポイントや点 A CounterACT Internet プリンターなどネットワークに接続したほぼ全拠点 B ての機器をNetAttest LAPが検知。そのMAC 本 WAN 広域 LAN 社アドレス情報をCounterACTに通知し、管理外の不正端末と判断された場合はNetAttest LAPにブロックを指示する。ワームに感染した端末が存在した場合は、CounterACTがその拠拠点 D C 点端末が発信する不審な通信を既知／未知問わずに検知してネットワーク接続を遮断し、ゼロデイアタックを防止するという連携の仕組みだ。クラボウが採用したNetAttest LAPとCounterACTの連携ソリューション。ネットワーク全体を可視化して不正持ち込み端末や感染端末の検知・ブロックを実現するとともに、既知／未知のワーム対策、ITガバナンスの強化も可能にした。「検疫と不正デバイスのブロックを同時に実装するソリューションは他にありません。また、拠決定した。点ごとにCounterACTを設置する必要はなく、「今回の導入にあたっては、社外から支援して低コストで場所を取らない NetAttest LAPをくれたサイバネットシステムの協力により、既各セグメントに分散配置することで、同様な機存の資産管理ソフトなどとの連携を大変ス能を満たすことができる点は、組織の柔軟性ムーズに行うことができました」（橋本氏）を前提とする当社の要求にぴったりだと感じま 2013年3月から、国内の本社、支社、研究所、した」（大久保氏）工場の全ての事業セグメント、および一部の関現状のネットワーク構成を変更せず導入可能な点が選定の大きなポイント倉敷紡績株式会社システム部古庄誠氏係会社を含めたグループネットワークにれました」と高く評価する。 NetAttest LAPの設置を開始。その過程で、大久保氏も、従来のライセンス更新料が不ネットワーク内の一部のスイッチがARPトラ要になるなど、ランニングコストが従来の 6 割フィックを遮断する仕様だったことが判明し、程度に削減できているとの見方を示すとともに、「情報セキュリティポリシーの遵守を個人式会社日本データコントロール関西支店シス NetAttest LAPの接続箇所を当初の予定より増やすなど変更があったものの、CounterACT を本社とバックアップサイトの2箇所に配備して、2013 年 4月に全拠点への展開を完了。本テム担当技師橋本多児氏は、「評価するにあ稼働を開始した。ス面での効果を指摘する。早速、2012年5月に評価機の貸し出しを受けて、システム部内で機能検証を開始した。長年クラボウの IT基盤の運用を担当してきた株ました」と振り返る。検証結果を受け、2012年12月に導入を正式株式会社日本データコントロール関西支店システム担当技師橋本多児氏株式会社ソリトンシステムズしてコントロールすることで、より統制を強化することができたと考えています」とガバナン今後は、このシステムをグループ企業や国内たり、現状のネットワークを大きく変更せず導入が可能な点は選定の大きなポイントとなりの意識に任せるのではなく、ITの仕組みを活用稼働開始後も不具合は発生せず WAN安定化と運用負担の軽減が実現外の関係会社への水平展開を可能にするグプロジェクトを現場で指揮した、クラボウズと協力して様々なセキュリティ対策の実現システム部の古庄誠氏は、「持ち込み機器の監を図りたいと考えている。ループネットワークの基礎として活用していく可能性も高いという。今後もソリトンシステム視やMACアドレス登録などの個別対応は「ソリトンシステムズはSE、営業とも優秀なの日々行っていますが、稼働開始から現在まで、で話しが通じやすく、プロジェクトはスムーズシステムダウンやWAN の停止など全体に影に進行し大変心強かったと感じています。今後響する不具合は1度も発生しておらず、極めても当社のシステム環境改善のためより一層の安定しています。運用の負担が大きく軽減さサポートを期待しています」（大久保氏） http://www.soliton.co.jp/ 〒 160-0022 東京都新宿区新宿 2-4-3 TEL 03-5360-3811 FAX 03-3356-6354 [email protected] 大阪営業所 06-6821-6777 名古屋営業所 052-963-9700 札幌営業所 011-242-6111 福岡営業所 092-263-0400 東北営業所 022-716-0766 このカタログは2013年9月現在のものです。仕様、デザインは予告なく変更することがあります。 CS-LAP-1309A