万社を超える企業に製品・サービスを提供し続ける総合データプロテクションのプロフェッショナルである。同社にとって、セキュリティは事業の根幹を左右する重要な経営テーマだ。創業の翌年にはISMS(情報セキュリティマネジメントシステム)の認証を取得するなど、積極的に取り組んできた。近年顕著な攻撃パターンの多様化と高まるリスクに対応すべく、ファイアウォールの抜本的な見直しをはかったのも当然のことだったと言えよう。データプロテクションのプロとして、多くのソリューションの中から同社が選択したのは、UTM(統合脅威管理)アプライアンスのClavister(クラビスター)だった。意外と見過ごされるアウトバウンド通信をしっかり守る株式会社アール・アイの人気製品には、クラウドサービスを提供するものも多い。したサービスでは当然安全性と信頼性が重視されるため、そうしたサービスに直接影響を与えるものでなくとも、同社の通信システムにおいて情報漏えい等の事故があれば、開発・販売する製品やサービスへの信頼も揺らぎかねない。ファイアウォールの見直しの背景にはそんな思いがあったようだ。代表取締役の小川敦様はこう語る。「もちろん以前から、社内のネットワークにもファイアウォールを構築し運用してきましたが、最近になって標的型攻撃やマルウェアが増えてきたという実感がありました。した攻撃で、自分達が知らないうちに被害者ばかりか加害者になってしまうことは絶対に避ける必要があることから、従来やや手薄だった社内から外に出て行く通信、つまりアウトバウンドの通信についてもしっかりとセキュリティを確保することにしたのです。そのまま設置し、自社の環境に合わせて設定してもらっただけで運用に入ったという。ハードディスクがないため保守が容易な点がメリットだが、本体にログが残らない。そこで、オプションとして専用のログサーバーを用意し、エーティーワークスに遠隔操作による監視を依頼している。「日常業務の中でいちいち確認するのは難しいので、こうしたオプションがあるのはうれしいですね」と小松氏は評価する。導入して日が浅いため、ウイルス対策機能に絞って運用しているが、今後は他の機能も活用していきたいという。社内に統一的なセキュリティポリシーを作り、業務に無関係なソフトの利用を制限したり、業務用と隔絶された安全なネットワークを組み、自社の取り扱い製品「iDoors」(アイドアーズ)の検証環境を構築したり、といった用途を構想している。業務に関する操作などは、導入の前後で何も変わらなかった。「もちろん、情報セキュリティに関する安心感は格段に向上しましたが、システム的には何も変わっていませんので、日常業務でのパソコンの使い勝手は何も変化はありません。インターネットへのアクセスが遅くなるといったこともないですね」と小松氏。株式会社アール・アイも、以前は普及タイプのルーターを使っていたが、攻撃手法の多様化に先んじて防衛策をとれるファイアウォールにはなっていなかった。当初の見直し案の選択肢にUTMは入っていなかった。それが変わった経緯を小川社長が語ってくれた。限らずアプライアンスタイプの製品を使うという発想は、私たちにはあまりありませんでした。簡単に実現できそうだという感触がありました。汎用機器やオープンソースのソフトなどを組み合わせて自前で構築するよりも導入がスムーズで、しかもパフォーマンスの割にコストが抑えられていたので、導入を試す価値は十分あるように思えたのです。課の佐藤裕介様がまず感じたのは思ったより軽くて小さい事、黒い外装がスタイリッシュということだった。「設置スペースをとらず、稼働音もほとんどしないので、専用のサーバールームを設けることのできない、小規模オフィスにも適した製品だと感じています。」また、独自開発のファームウェアについてもこう語る。オープンソースソフトウェアを使用しない独自開発ファームウェアだから不安、というのはありませんでした。独自性により攻撃の対象になりにくいというメリットを高く評価しています。導入は極めてスムーズだった。事前に既存のルーターのコンフィギュレーションや回線の契約内容を知らせ、納品時には必要な設定が済んでいたので、設置・接続後、すぐに問題無く稼働開始となった。回線の配下に置く必要があることなど、当社独自の環境に適応するために、設置後にも設定には手間取るだろうと予想していましたが、まったくそんなことは無かったですね。導入後は順調稼働が続いている。素通りしたウイルスがエンドポイントで検知されたなどということも今のところ無く、高精度のアンチウイルス機能が成果を挙げている。一部フィルタリング設定等のチューニングを行ったり、特定のアプリケーション起動時に発生する警告ログを出さないようにするなど、自社での運用への最適化を続けることで、可用性も高まっている。「業務に無関係なウェブサイトの閲覧を遮断するとか、導入後にも、いろいろと設定変更を試しています。