パートナーを探す直営ストアで購入する電話窓口で相談する03-5334-3701(9時~18時。負荷が増大しているサーバのパッチマネジメントを効率化したい。自動適用される上、一元管理が可能な仮想パッチで効率的な運用が実現。2003の脆弱性も保護でき、柔軟な移行計画を検討できる"サーバ環境全体のセキュリティレベルを強化しつつ、日々の運用負荷も軽減できる。導入の背景・課題2012年10月、都心のオフィスビル開発・賃貸事業に強みを持つ興和不動産と、住宅事業で豊富な実績を持つ新日鉄都市開発という、2つの企業が経営統合して誕生したのが新日鉄興和不動産である。プロジェクト」を推進しており、「世界から選ばれる国際都市東京の顔へ」をコンセプトとして、ハイスペックオフィスを中心に、商業・住宅が融合した魅力ある街づくりを行っている。そのほか、大規模地域開発や不動産証券化・ファンドビジネス、外国人向け高級賃貸住宅事業など多彩な事業を展開している。これらの事業を支えているのが、全国複数のデータセンターで分散運用しているITシステムである。サーバ運用においては課題があった。OSベンダーから毎月配布されるセキュリティパッチのマネジメントである。取引先との間でやりとりする情報の多くには、個人情報や企業の機密情報などが含まれる。そのため、多くの企業と同様、同社にとってもセキュリティは重要な経営課題となる。サーバOSの脆弱性を保護するセキュリティパッチの適用は、ウイルス対策などと共に基本的な対策となるが、その運用負荷が悩みの種となっていたのである。「セキュリティパッチを適用してもシステムに影響がないか、まずはテスト環境で検証作業を行ってから、本番環境に移行しなければなりません。セキュリティパッチが本番システムに適用されるまでは脆弱性はそのままとなってしまうため、安全性の面でも懸念があった。Security)」だ。仮想パッチとは、脆弱性を狙う攻撃コードをサーバ内のネットワークレベルでブロックすることで「仮想的にセキュリティパッチが当たっている状態」を作り出す機能。サーバの脆弱性を保護することができる上、システム側でプログラムレベルの修正を必要としないため、稼働しているアプリケーションの影響を最小限に抑えられるほか、サーバの再起動が不要というメリットがある。「セキュリティパッチを適用するまでの間、脆弱性をついた攻撃から保護してくれる上、効率的な管理が行える点を評価して採用を決めました」と藤尾氏は選定の理由を語る。Securityが自動的に全サーバに仮想パッチを適用。Securityマネージャーで一元管理できる。仮想パッチで正規の通信が遮断されるといった事態が発生しても、コンソール上のチェックボックスをクリックするだけで、仮想パッチを外すことができる。検討時には、導入をサポートした日立ソリューションズが社内で検証作業を行った。Securityの脆弱性対策機能を適用。運用負荷の軽減とセキュリティの強化というメリットを享受している。「サーバの再起動を伴わないため、休日や夜間に作業を行ったり、ユーザ部門とスケジュールを調整したりする必要もありません。正規パッチの適用は不可欠ですが、仮想パッチと併用することで負担を大きく軽減できます」と西田氏は言う。Securityのインストールおよび設定を実施したが、システム構成を自動検索し、最適な設定を提案してくれる「推奨設定」機能などにより、スムーズに導入することができたという。Securityによってパッチマネジメントの効率化を果たした同社だが、もう1つ大きなメリットがあった。2003の脆弱性も保護できるようになったことだ。2003が残っている。2008などに移行する予定だが、サポート終了までに移行を完了させるとなると、かなり急ピッチで計画を進めなければならない。2003の脆弱性を保護することができる。それによって生まれた猶予を活かして、サーバ統合も含めた移行計画を立てるなど、サーバ環境全体の最適化を視野に入れた移行策を検討できます」と藤尾氏。2003の脆弱性保護に悩んでいる企業は多い。Securityは、最適なソリューションといえるでしょう」と続ける。もより安全で効率的な運用の実現を支援して欲しいですね」と最後に西田氏はトレンドマイクロへの期待を述べた。記載内容は2014年11月現在のものです。内容は予告なく変更される場合があります。reserved.sXpIBdPeKzI9PC2p0SWMpUSM2NSxWzPyXTMLlbXmYa0R20xk。