カフェ・会社は全部これにしてほしい。ギズモード・ジャパンこのページではJavaScriptを使用しています。JavaScriptをONにしてください。NEWCATEGORYTAGFEATUREfacebookTwitterYoutubeRSSタグ一覧へTOPPRODUCTカフェ・会社は全部これにしてほしい。Umbrella」カフェ・会社は全部これにしてほしい。Shutterstock快適なWi-Fiの次は強固なセキュリティ。Merakiを導入するのと前後して、ギズモード編集部がある会社メディアジーンでは、フリーアドレス制も導入したんです。社員はどの席に座ってもいいですし、なんならほかのフロアで仕事をしてもOK。いえば、外のカフェで仕事しても、家で仕事をしてもいいというワークスタイルに進化!そんな感じで働き方が多様になったこともあり、使用するサービスもぐっと多様化してきています。サイトを見たりメールをやりとりするだけじゃなく、オンラインストレージや動画サイトなどの利用も増えました。なるとセキュリティも気になってきます。ウイルスやランサムウェアなどの悪意あるプログラムがネット経由でパソコンに侵入する確率が高くなりますからね。全社的にウイルス対策ソフトは導入済みですが、社内だけでなく外でも仕事をする機会が増え、さまざまなWebサービスにアクセスする機会が多いギズモード編集部としては、本当に大丈夫なのか!?と、心配は尽きません。ギズモード編集部内でもセキュリティへの意識が高い綱藤君は、心配で心配で、食事も1日に3回しか食べられませんし、夜も8時間くらいしか眠れないようです。Merakiの導入でお世話になったシスコのマーケティング担当である南百瀬玲雄(なもせ・れお)さんに相談してみることにしました。今度はセキュリティが気になってきちゃって...。Merakiを導入したのだから、それと相性のよいセキュリティサービスはないかな?と思いまして。最近、ギズモード編集部は社内だけでなく社外でもパソコンを使って仕事をする機会が増えています。社内にいるときだけではなく、カフェや自宅などでも安心してパソコンが使えるようなセキュリティサービスがあるといいなと思っているのですが。Umbrella」という製品がオススメですよ。Umbrellaは、これまでのセキュリティサービスとは違い、インターネットに接続する通信そのものを監視して、危険と判断された通信を遮断するものです。Umbrellaはシスコが販売しているクラウドセキュリティ製品の1つ。設定はすべてクラウド上で行ない、特別なハードウェアの導入は不要。Umbrellaがユーザーのインターネットアクセスを社内・社外でも常に見守り、セキュリティ脅威のあるWebサイトや悪意のあるサービスへのアクセスそのものを遮断するのだ。Umbrellaにはいろいろなライセンス形態がありますが、今回はパソコンにエージェントアプリをインストールするタイプを使ってみましょう。2週間使ってみた結果ということで、綱藤君は早速、仕事用のノートパソコンにインストール。このエージェントアプリはmacOS、Windows、そしてiOSに対応しています。インストールはものの1分ほどで終了。設定なども必要ありません。今回、綱藤君をはじめ社内の3人がトライアルに参加。2週間使ってみることにしました。会議室には、シスコの南百瀬さんのほか、同じくシスコのサイバーセキュリティ事業部から坂川健太さんも駆けつけてくださり、メディアジーンの情報システム担当である漆田征史さんと榊智子さん、そして綱藤君が集まって、何やらパソコンの画面を見ています。Umbrellaのログ画面を見ていろいろ話しているようです。アクセスのログを表示した「Overview」画面こちらが、ログ画面。グラフィカルで見やすくなっています。「Overview」の画面では、これまで2週間の通信状況や、ブロックされたリクエスト数などがグラフで表示されています。Activity」画面レポート画面では、さらに詳細なデータを見ることが可能。これらを検証した結果、綱藤君をはじめトライアルに参加したメンバーはこの2週間、特に危険なサイトへアクセスした形跡はない模様。おぉさすが!しかしよく見てみると、気になるアクセスもちらほら。榊:会社で法人契約していないクラウドサービスが数回使われていますね。漆田:おそらく、外部の方からリンクが送られてきて、そこにアクセスしているんだと思うんですけど。大容量のファイルなどのやりとりに使うこともあるので。Umbrellaは危険なWebサイトへのアクセスを遮断するというだけではなく、どのパソコンがどんなクラウドサービスにアクセスしているかも把握できるようです。現時点では脅威とは認識されていないクラウドサービスなどをIT管理者が把握できることで、将来のリスク回避にもつながります。Umbrellaなのです。Umbrellaを導入したことによってパソコンが遅くなるなどの違和感は全くなかったとのこと。Umbrellaの仕組みを、あらためて詳しく教えてください。坂川健太さん(以下、坂川):Webサイトなどへのアクセスは、まずリクエストのあったドメインサーバー(gizmodo.jpなどのURLアドレス)のIPアドレスを知るためにDNSサーバーにアクセスし、返ってきたIPアドレスを使ってアクセスをしにいくという手順が必要です。ファイアウォールのようなセキュリティサービスは、このIPアドレスを参照する段階でブロックをします。Umbrellaの場合は、DNSサーバーにアクセスする段階で、そのドメインに問題がないかを判断してアクセスを制御しています。ファイアウォールよりも一歩手前で、アクセス先を判断して防御していると。坂川:ただマルウェア感染の可能性あるサイトをブロックしているだけではありません。どのサイトにアクセスさせるかさせないかといったポリシーは管理者側で設定できます。教育機関ならば、アルコールやドラッグ、ポルノのサイトはアクセスさせないようにできるという感じですね。怪しいサイトの一覧というのは、こちらで用意する必要があるのでしょうか。坂川:その必要はありません。Talos」が作り上げたデータベースがあります。1日に1700億を超えるDNSリクエストを処理しており、かなり精度の高いデータベースになっていることに加え、250人を超えるフルタイム脅威研究者も擁しています。データベースは頻繁に更新されるようになっており、一度NGと判断されたサイトでも、数日後に安全だと判断されればアクセス可能になったり、その逆のこともあり得ます。セキュリティサービスといえば、まず思いつくのはウイルス対策ソフトですよね。それとの違いはどんなところにあるのでしょうか。坂川:ウイルス対策ソフトは、パソコンに侵入した脅威に対して働くツールです。Umbrellaは、インターネットへのアクセスをする段階で危険かどうかを判断しています。我々はこのセキュリティを「表層防御」や「ファーストレイヤーセキュリティ」と呼んでおり、インターネット接続のより初期段階で危険性を判断することで、高いセキュリティレベルを提供します。早い段階でセキュリティを発動させて、脅威から守るというわけですね。今回はフリートライアルだったのですが、それでもしっかりと守られる?南百瀬:フリートライアルでもセキュリティレベルは製品版と変わりません。カフェなどの公衆Wi-Fiに接続するとき、ちょっとセキュリティが心配!と思うのですが、そういう場合でも安心ですか?南百瀬:パソコンにエージェントアプリをインストールするだけで、シスコが提供するDNSサーバーにアクセスするようになるので、外出先からのアクセスでも安心です。Umbrellaのセキュリティ下に置くこともできます。その方式ならば、エージェントアプリをインストールすることなく社内のWi-Fiに接続しているすべてのデバイスの通信が守られているという状態になります。不特定多数が訪れるカフェなどでは、かなり効果が高いと思われます。Umbrellaを導入していただくと、社内でも社外でも安全なインターネット接続を行なうことが可能になります。実際に2週間運用してみて、情報システム担当者としてはどう感じましたか?榊智子さん(以下、榊):まず導入が簡単でした。使用開始前にシスコさんに環境を構築してもらったら、そこにWebブラウザでアクセスするだけで使い始められます。ものの1分くらいですよ。ノートパソコンへの導入は、インストーラーをダウンロードしてインストールするだけなので、30秒くらいしかかかりません。管理者側も利用者もとても簡単です。漆田征史さん(以下、漆田):ギズモード編集部のようにメディアを制作する人たちは、いろいろなWebサービスを使いますよね。Umbrellaのログ画面を見ていると、どんなサービスにどれだけアクセスされているのかが分かります。各種サービスがアイコンで表示されるので分かりやすいのもいいですね。Discovery」画面(この画像はサンプルです)榊:脅威のレベルがHighやMiddleといった形で表示されるのもいいですね。Talosが判断しています。外部のお客様のサイトならばアクセスせざるを得ないこともあると思うので、その場合はセキュリティの担保をして運用していくというように、運用のための1つの指標として使っていただけると思います。漆田:また、アクセスするサイトやサービスの設定をほとんどしなくてもいいのが楽でしたね。初期設定のポリシーで運用してたのですが、それで95点!という感じ。南百瀬:導入の際に、どういう設定をしたらいいのか分からない、難しいといった場合でも、とりあえず初期設定のまま使っていただければ、問題なく使えるレベルになっていて、あとは運用しながらチューニングをしていけばいいという形になっています。トライアルに参加したメンバーに聞いたところによると動作も軽いとか?漆田:このようなツールを導入するとPCの動作が遅くなりがちですけど、本当に何も感じませんでした。坂川:第三者機関が調べた結果を見る限り、スピードはかなり速くなっています。クラウド上のDNSサービスとしては世界2番目の速度と言われています。お高いんでしょう...?南百瀬:基本的にはベンダーさん(法人向けのオフィスシステムなどを取り扱う販売会社)との交渉になると思うのですが、イメージ的には一般的なウイルス対策ソフトと同じくらいと考えていただければ。アカウント1つにつき、年間数千円からご利用可能です。会社のネットワークセキュリティに対して一抹の不安を抱えていた綱藤君。今回のフリートライアルと、シスコの方々の話を聞いて、さらにセキュリティに対する意識が高まったようです。Umbrellaで監視させる契約も行なえます。社内にデスクトップパソコンが多い場合などは、こちらのほうがシンプルに運用できるはずです。Umbrellaに興味を持たれた方は、ぜひフリートライアルを試してみてはいかがでしょう。簡単なのに強力なセキュリティを体感したら、もう後戻りできなくなるかもしれません。応募はコチラからどうぞ。インターネットの世界には、常に「脅威」という雨が降っています。Umbrellaです。R」レビュー:コンセプトを裏切らない出来。WSD-F21HRRD」レビュー:Casioはわるくない。R」レビュー:コンセプトを裏切らない出来。