NECページの先頭です。本ウェブサイトでは、JavaScriptおよびスタイルシートを使用しております。お客さまがご使用のブラウザではスタイルが未適応のため、本来とは異なった表示になっておりますが、情報は問題なくご利用いただけます。Japanここからサイト内共通メニューです。サイト内の現在位置を表示しています。自動検出および自動対処(遮断・隔離)によって、人的には不可能な24時間365日のインシデント対応を実現し、被害の未然防止につなげられたネットワークの運用管理が容易にSDNを採用したことでネットワークの設定や運用状況の見える化を実現。中核的役目を果たしています。35超の診療科を有するセンター病院(東京都新宿区)と国府台病院(千葉県市川市)で、高度な総合診療機能を提供していることも大きな特徴です。前者は情報検索や外部データベースの利用、さらに共同研究や成果の公開などでセンターの外部とアクティブにつながっていく必要があり、一方で後者は秘匿すべき患者の個人情報を扱います。このように、セキュリティポリシーが異なる2つの業務を鑑みると、それらを同一ネットワークで構築するのは困難です。美代賢吾氏は、センター内のネットワーク構成の概要を説明します。同センターでは、2015年度に業務系ネットワークを更新する計画を進めていました。当初は、ネットワーク性能の強化によるユーザーの利便性向上と、物理配線によらないネットワーク構築による運用管理コストの低減を意図していました。検討を重ねる過程で、重要なテーマとしてセキュリティ強化が導入目的の中心へと移っていきました。選択のポイント運用保守体制の課題を考慮し攻撃への自動対処機能を要望セキュリティ面に目を向けたきっかけは、標的型のサイバー攻撃が世間を騒がせ始めたことでした。美代氏は、「従来型のウイルスやマルウェアへの対策は以前から打っていましたが、それだけでは防ぎ切れない脅威にも対応できる仕組みが必要だと考えました」と語ります。新しいセキュリティシステムには、未知の脅威に対する検知能力に加え、「24時間365日の運用保守体制は人員的に困難」(美代氏)であることから、不正通信を検知した際の対処(ネットワーク遮断・端末隔離)を自動化できることも求めました。これらを含め業務系ネットワーク更新の要件を提示。Networking)の連携によって、標的型攻撃への自動防御を実現するソリューションでした。「セキュリティ製品の検知率の高さや未知の脅威に関する情報収集力はもちろんのこと、それに加え、検知から端末の隔離まで、セキュリティインシデントの対処に必要な一連の業務をカバーした内容を評価しました。インシデント通知サービスの提案はいろいろといただきましたが、休日・夜間にも人を介することなく対応可能な仕組みは他にはなく、まさにセンターが求めていたものでした」。美代氏は評価のポイントをこのように説明します。セキュリティ製品とSDNを連携させたシステムの実機による検証を経て、実際の導入開始は2015年12月。そこからわずか3カ月という短期間で構築を進め、2016年3月から運用を開始しました。新たに導入したセキュリティシステムは、検知したインシデントを3段階で判定。危険度が高い場合には、ネットワークの遮断・端末の隔離の自動処置を実行し、他の2段階については管理者にアラート通知を行う設定にしています。小南亮太氏は、セキュリティ管理における業務の変化を次のように説明します。「これまではユーザーからの自己申告があって初めてインシデントに気づくことが多かったのですが、新しい仕組みを導入してからは、自動処置にいたらない場合でもアラートでほぼリアルタイムに不正通信を把握でき、アラート通知にあるIPアドレスで攻撃対象となった端末・個人もすぐに分かるようになりました。氏さらに、ネットワークの運用管理業務でも、SDNの導入による明確な効果が表れています。NW監視センターの中川陽介氏は、「トラフィックの状況や経路などが管理画面で可視化されたことで、障害が発生したときの切り分けが容易になり、迅速に対応できるようになりました」と話します。組織変更などに伴うネットワーク設定の変更が、直感的でわかりやすいGUI画面から容易に行えることにも大きなメリットを感じています。美代氏は、「今回導入した仕組みは、情報管理者としてまさに『望んでいたもの』でした」と述べた上で、同センターが担う役割の拡大に伴う組織の変更や拡大を視野に入れ、医療情報系ネットワークなどの他のネットワークに関しても、セキュアで柔軟かつ容易に運用管理が可能なネットワークの構築を進めていく意向を明らかにしています。攻撃型メールを含むサイバー攻撃へのトータルなセキュリティソリューションとして、「未知の脅威に対する自動処置の仕組みを」というお客様のご要望にお応えし、自動検知から自動処置までカバーする仕組みをご提供できたことを嬉しく思っています。今後も、お客様にご満足いただける提案を積極的に行っていきます。今回のプロジェクトではSDNを採用したため、設定作業は容易に行えましたが、セキュリティ製品とSDNを連携するための検証期間を十分取る必要がありました。限られた期間の中で効率よく作業を進めるために、導入製品の手配や現場の作業スケジュールなどを細かく管理することで、当初の予定通りに稼働させることができました。まで高度総合医療を推進。海外への保健医療支援(技術・人材)をはじめとしたグローバルな医療活動にも力を入れている。多様な組織で構成されている。PFシリーズお問い合わせ本事例に関するお問い合わせはこちらから新しいウィンドウでリンクが開きます。