Wall」による内部対策システムを新たに構築した。キャンパスネットワーク内部に侵入した脅威の活動を迅速にキャッチすると同時に、マルウェア感染端末や禁止アプリケーション利用端末の通信を速やかに遮断することで被害の拡大を未然に抑止。ネットワークを利用する各種端末の見える化により、インシデント管理の効率化に役立てている。活性化を支える重要拠点としても、大きな役割を果たし続けている。同大学では、学内情報セキュリティの強化に向けても、幅広い領域にわたる取り組みを展開。誠氏は「大学の情報インフラにはある程度の柔軟さ、自由さが求められるため、民間企業のような統一的なガバナンスを効かせにくい面があります。いえ、情報資産の安全を守ることは非常に重要なテーマですから、入口対策の徹底やユーザーへの啓蒙活動など、様々な対策を講じてきました」と説明する。今回、こうした取り組みの一環として着手したのが、キャンパスネットワークの内部対策だ。最近のサイバー攻撃は一段と巧妙化・悪質化が進んでおり、管理者が気付かないうちに内部に侵入されているケースも少なくない。金銭や情報の窃取を目的とした標的型サイバー攻撃の被害も増えつつある中、同大学としても未知の脅威への対応に強い危機感を抱いていたのだ。内部対策を実施するにあたっては、「キャンパスネットワーク内部で今何が起きているのか」「どのような端末や機器がネットワークを利用しているのか」といったことを、迅速・的確に見える化することがポイントとなった。「ネットワークの安全性向上はもちろん大前提ですが、政府が定める『政府機関の情報セキュリティ対策のための統一基準』では、セキュリティ・インシデントに関する詳細な報告も求められています。被害を防げたというだけでは不十分で、どういう経緯でどのような事態が発生し、どう対策を打ったのかをきちんと説明できないといけません。したセキュリティ運用を実現していくためには、通信や端末の状況を正確に見える化できるツールが不可欠でした」と園田氏は語る。「従来型の手法では、未知マルウェアの侵入や活動を検出することが難しいので、『振る舞い検知機能』を備えている点は大きな魅力でしたね。圭一郎氏も「同様の機能を備えた製品もいろいろチェックしましたが、不要な機能が多すぎたり価格が高額すぎたりで、なかなか本学の要件にフィットするものがありませんでした。Wallは機能とコストのバランスに優れており、本学のネットワーク規模にもピッタリ。この点も、採用の大きな決め手となりました」と続ける。Wallの実機検証も実施。木花キャンパス・清武キャンパスの両キャンパスを対象に、約2ヶ月間にわたってネットワークの内部調査を行った。「その結果、本学のネットワークには、未知マルウェアの侵入などが行われていないことが確認できました。これまでの対策が実を結んでいたことが確認でき、一安心でしたね」と黒木氏は振り返る。日頃からネットワークの維持管理をしっかりと行っていることもあり、検証機の導入も非常にスムーズだったとのこと。川畑氏は「使いやすさに優れている点も好印象でしたね。設定を変えてみたりもしましたが、特に操作に迷うような場面もありませんでした」と語る。一つの懸案であった、端末の見える化についても大きな効果を発揮。「事前検証の際には、WindowsXP搭載PCなど、サポートの終了した端末がまだ一部で利用されていることが確認できました。今後はこれらの端末のユーザーに対し、適切なネットワーク利用を促していきたい。Wallはまずユーザーに通知した上で止める、あるいは即座に自動遮断するなど、柔軟に制御方法を選べますので、セキュリティ運用の効率化にも役立ってくれそうです」と川畑氏は語る。Wallによる内部対策システムの本稼動を開始。Wallが導入されている。これにより、教職員や生徒の持ち込みPCなど約1万人近くが利用するキャンパスネットワークの安全性を大幅に高めることができた。氏さらに見逃せないのが、国立大学に求められる充実したセキュリティ環境を実現できた点だ。「学内のセキュリティ対策に不備が認められた場合には、大学評価にも大きな影響が生じてしまう可能性があります。今回内部対策を行ったことで、万一のセキュリティ・インシデントにも的確に対応できる体制が整いました」と園田氏は語る。Wallのその他の機能についても、積極的な活用を進めていく考えだ。「特に注目しているのが、禁止アプリケーション利用端末の遮断機能です。今のところアプリケーションを特定しての利用禁止は行っていないものの、やはりファイル共有ソフトなどはリスクが大きい。Wallに集約していければと考えています」と川畑氏は語る。した取り組みを進めていく上では、PFUの提案や支援にも大きな期待が寄せられている。黒木氏は今後の展望を「検証機の提供や技術面でのサポートなど、今回のプロジェクトではPFUの支援にも大いに助けられました。今後も出口対策との連携など、学内の安心・安全を確保するための様々な取り組みを展開していきますので、ぜひこれまで同様の後押しを期待しています」と語った。宮崎医科大学の統合を受け新生・宮崎大学として発足。「宮崎大学未来ビジョン」の下、異分野融合を軸とした研究・技術開発の推進など、様々な施策を展開している。著作権とリンクについて。