氏(右)”「やりたいこと」を「できる」に変える”という企業理念を掲げ、高品質かつ手軽なインターネットサービスの提供を通じて広く社会に貢献し続けるさくらインターネット株式会社(以下、さくらインターネット)。データセンターを中核とする大規模なインフラを保有しつつ、さまざまなインターネットサービスの開発に取り組むなど、業界内でも他に類を見ない存在となっている。vSRX(以下、vSRX)」だった。IPS機能なども実現100Mbpsの帯域で月額6,325円(税込み)という低価格からサービスの利用が可能これまでの歩み:時代の流れとお客様の要望に合わせたサービスを展開中でもさくらのクラウドが急速に拡大1996年の創業時、共用レンタルサーバーサービス(さくらウェブ)の提供からビジネスをスタートしたさくらインターネットは、その後、「専用サーバサービス」、「さくらのVPS」、「さくらのクラウド」など、次々に新たなサービスを打ち出してきた。このように時代の流れに合わせ、お客様の要望に合わせたサービスを追加してきた同社だが、近年、特に需要の拡大が見られるのが、さくらのクラウドだ。エバンジェリストの横田真俊氏は、次のように話す。「以前はコンテンツプロバイダーのお客様が中心であったさくらのクラウドですが、近年はエンタープライズのお客様へも裾野が広がっております。クラウドファーストという観点から、オンプレミスの基幹システムをクラウドへ移行いただくケースが増えてきております。そのような中で、特にお客様からご相談いただく事項として多いのがセキュリティです。弊社では以前からセキュリティオプションの提供を行ってきましたが、特に大手エンタープライズのお客様から、キャリアグレードの性能を有するオプションの提供が求められてきたため、今回新たなセキュリティオプションの拡充の検討を開始いたしました。エバンジェリストの横田真俊氏は、次のように話す。「以前はコンテンツプロバイダーのお客様が中心であったさくらのクラウドですが、近年はエンタープライズのお客様へも裾野が広がっております。クラウドファーストという観点から、オンプレミスの基幹システムをクラウドへ移行いただくケースが増えてきております。そのような中で、特にお客様からご相談いただく事項として多いのがセキュリティです。弊社では以前からセキュリティオプションの提供を行ってきましたが、特に大手エンタープライズのお客様から、キャリアグレードの性能を有するオプションの提供が求められてきたため、今回新たなセキュリティオプションの拡充の検討を開始いたしました。選定の経緯:豊富な機能に加え、お客様の既存ナレッジが生かせる製品としてジュニパーネットワークス社製ファイアウォール仮想アプライアンス「vSRX」を選定これまで東京・大阪・石狩をつなぐバックボーンネットワークは、拠点間のボーダールーターを直接専用線で接続し、BGPで経路交換をしていましたが以下のような問題を抱えていました。氏これまでもユーザーに対して各種のセキュリティオプションを提供してきた同社だが、ユーザーの基幹インフラとしての役割を考えると、より高度なオプションの提供が不可欠となった。ビジネス推進グループの深谷剛史氏は、「機能面での優位性はもちろんですが、ユーザー企業様側ですでに特定の製品に関するナレッジをお持ちの場合には、追加の教育コストが発生しない点なども加味して該当製品を選定したいと考えました」と話す。して検討を続ける中で浮上してきたのが、ジュニパーネットワークス社が提供するキャリアグレードのファイアウォール仮想アプライアンス「vSRX」だった。vSRXは、物理アプライアンスと同等のスペックを備える高性能な仮想アプライアンスであり、基本的なファイアウォール機能やVPN機能などに加え、アンチウイルス機能、アプリケーションの可視化や帯域制御などを行うAppSecure機能、サーバーやネットワークへの不正アクセスを検知するIPS機能を提供する。ジュニパーネットワークス製品の共通OSであるJunos®を搭載しており、高度なルーティング機能などにも対応している。「ジュニパーネットワークス社はキャリアグレードのネットワーク製品を数多く提供しています。その中でも、セキュリティ製品に関してはエンタープライズ規模のお客様向けに、オンプレミス環境での豊富な導入実績を有しています。高度な機能提供に加え、お客様自身の設定・運用ナレッジを生かせる点は、製品評価において大きな優位性となりました」と深谷氏は強調する。して、さくらのクラウドにおける高機能版のセキュリティ製品として、さくらインターネットはvSRXの採用を決定。サービス適合に関する綿密な検証期間を経て、2019年11月21日、日本国内におけるインターネットサービス事業者としては初となる、vSRXを活用したセキュリティオプションサービスの提供を開始した。仮想ファイアウォールとしてvSRXを使用したシステムの構成について、深谷氏は次のように説明する。「お客様の各拠点、つまり本社や支社から、インターネットVPN網経由でさくらのクラウド上のvSRXに接続を行い、拠点とさくらのクラウドをつなぐ形態になります。さくらインターネットのサービス上で展開されているVPS(仮想専用サーバー)などをローカルに接続して使用することもできます」vSRXでは高度なルーティング機能に加え、アンチウイルス、拡張Webフィルタリング、侵入防御(IPS)、AppSecure機能を統合したUTM(統合脅威管理)を実現している。さくらのクラウド上でvSRX仮想アプライアンスを新規作成する際は、同社作成のアーカイブ(初期設定済みのOSイメージ)が提供されるため、容易かつ即座に利用を開始できる。今回さくらインターネットは、ユーザーの要望に応じて選択可能な複数のプランを用意している。具体的なプランの内容としては「スタンダード」「アプリケーションセキュリティ」「コンテンツセキュリティ」の3つに分かれ、それぞれ100Mbps、1Gbps、2Gbpsの3つの帯域から選択できるため、合計9種類のプランを用意している。多くのユーザーにサービスの良さを体感していただくため、この手のサービスであれば年額契約が一般的となるところ、本サービスにおいては新規の導入障壁を下げることを目的とし、1カ月単位での契約を可能とした。基本的なファイアウォール・VPNを最低限の帯域で利用したいという要件であれば、スタンダードプランの100Mbps帯域を選択し、月額6,325円(税込み)という低価格から本サービスの利用が可能となる。氏お客様に対する高度で利便性の高いサービス提供を至上命題とするさくらインターネットにとって、新たなソリューションや製品の導入効果は、そのままお客様のメリットに直結したものとなる必要がある。このような観点から、vSRXを利用いただく際の効果について、深谷氏はこう話す。「これまで買い切りの物理アプライアンスで実装してきた各種セキュリティ機能について、仮想アプライアンス単位で月額サブスクリプションとして利用できるようになりました。この点は、お客様にとって非常に大きな効果になると考えています」。利用したいタイミングで素早く機能を実装し、不要となったら停止もできるスクラップ・アンド・ビルドの観点においても、俊敏性・柔軟性という意味で大きな効果があるといえる。セキュリティ以外の面においても、vSRXで享受できるメリットがあると同氏は話す。Serviceを提供するといった形態は今後増加すると思われます。Serviceに必要な帯域の割り当てや優先制御、トラフィックの可視化により社員に適切なネットワーク環境を提供するための柔軟な設定ができる点もメリットと言えるでしょう」。オンプレミスでSRXの物理アプライアンスを使用してきたお客様にとっては、物理・仮想とも共通のOSイメージであるため、同じ操作感で設定を行うことができる。運用担当者向けに新たな教育コストをかける必要もなく、スムーズかつ確実にvSRXを利用できるのである。今回、新たなセキュリティオプションの提供を開始したばかりのさくらインターネットだが、すでに次の展開を視野に入れている。横田氏は日商エレクトロニクスとの協業に触れ、「日商エレクトロニクスさんは、製品に関する幅広い知識と豊富な経験を有しています。ATP(クラウド型サンドボックス機能)の提供なども検討していきたいと思っています。今後は、単に製品を供給いただくという関係だけではなく、より強固なパートナーシップを構築できればと思います。ともにお客様に対してマネージドサービスの提供なども展開していきたいと考えています。継続して、ジュニパーソリューションのベストプラクティスを模索しながら、日商エレクトロニクスさんと協業していければと願っています」と話す。高品質で手軽なインターネットサービスの提供を通じて、広く社会に貢献し続けるさくらインターネット。常にお客様の側に立脚した付加価値の高いサービスを追求する同社にとって、vSRXは有効かつ不可欠なソリューションとなっている。日商エレクトロニクスが選ばれる理由ジュニパーが提唱する先進のネットワーク、その普及を支える日商エレクトロニクス詳しく見るJunipedia(ジュニペディア)は、Juniperのネットワーク機器情報配信サイトです。Networksのネットワーク・セキュリティ製品は世界中の大企業・公共団体のネットワークを支えています。までワンストップでサポートします。