Falcon」がブロック、被害の拡大を防止。運用支援サービスの利用により、担当者の負荷も最小限に。4つの理念を掲げる横浜国立大学は現在、21世紀のグローバル新時代に求められる人材を育成する取り組み「新・YNUプロジェクト」を推進している。最近では、2015年11月にオウル大学ブランチ(フィンランド)を開設した。設置が認可されたことで、2017年より5学部体制がスタートする予定だ。情報企画課では、職員が使う情報システムを対象に、事務業務のIT化の推進、端末やサーバ、ネットワーク等の運用・管理などを担当しているが、セキュリティ対策もその一環だ。以前のセキュリティ事情について情報企画課長の仁村俊明氏は「最低限のセキュリティ対策、具体的にはアンチウイルスソフトやフィルタリング製品のみを導入していましたが、特に大きな被害を受けたことはなく、追加のコストをかけてまでこれ以上の対策をとる必要性は感じていませんでした」と振り返る。近年になって、他大学で標的型攻撃による大規模な情報漏えい事件が発生。国立大学の情報システム担当者が集まる会議の場でも、標的型攻撃の危険性が話題となることが増えてきたため、同大学でもセキュリティ対策の強化についての情報収集を進めることにした。ファルコン)」の紹介を受けたのである。Concept/トライアル)を実施することにした。「正直に言えば、無償トライアルということもあって試したまでで、当初は導入まで考えていませんでした。これは予算の権限を持つ役員たちも同様で、これまで問題が起きていないのに、新たなセキュリティ対策を導入する必要はないだろうという認識でした」(仁村氏)なお、同大学は他のベンダーからもセキュリティ対策の提案を受けていたという。Falconと他社のセキュリティ対策では、導入時の手間に大きく違いがありました。他社の製品は、トライアルを行うだけでも既存環境の設定を変更する必要があり、トライアルすら容易にできなかったのです。それゆえ具体的な導入の検討を行う前の段階で候補から外れました」と当時を振り返る。Falconは既存環境を一切変更することなく導入が可能だ。クラウド型の製品のためサーバレスで、クライアントにセンサー(ソフトウェア)を展開するだけで済む。情報システム係の根岸朋子氏は「システムリソースに負荷がかからないので、動作が重くなるようなこともありません。VDI環境にとってこれは大きなメリットです」と評価する。FalconのPoCを開始して1ヶ月後、ひとつの事件が起こった。Falconがランサムウェア「Locky」を検知したのである。その時点でユーザのひとりがメールの添付ファイルをクリックしてしまっており、クライアントとファイルサーバにあったファイルのうち、2万7000ファイルが暗号化されていることが判明した。情報システム係の石黒靖博氏は「暗号化されたファイルはバックアップから復旧したのですが、2~3日間はこの作業に追われることになりました。Falconが検知してくれたおかげで、被害の拡大を防止することができました」と語る。Falconの検知機能に加えてブロック機能も有効にしてPoCを継続したところ、1週間後に2回目の攻撃が発生。このときは侵入を許さず防御に成功した。Falconは『Locky』に対応済みでしたが、既存のアンチウイルスソフトが検出できるようになったのは2回目の攻撃の2週間後に起きた3回目の攻撃のときでした。Falconがなかったら、どれほどの被害を受けていたかと思うとゾッとします」と仁村氏。Falconの効果を目の当たりにした同大学は、その能力を高く評価し、7月に正式採用を決定した。Falconを導入している。Falconならブロックしてくれるという安心感はとても大きいですね」という。一般的に、システム管理者はさまざまな仕事を兼務しているため、セキュリティ対策に手間を取られたくないというのが本音だ。Falconは運用管理に余計な手間がかからない。フォレンジック機能によって、攻撃者がアクセスしたドキュメントや実行したコマンドをリアルタイムに可視化できる。加えて、CrowdStrike社のエンジニアがイベントを24時間365日モニタリングしている。「万が一、ネットワーク内部へ侵入されたとしても、被害の状況を正確に把握できます。Falconのフォレンジック機能により被害状況が把握できていたため簡潔に報告を行うことができたのだ。同大学では、マクニカネットワークスとの間で運用支援サービスも契約している。FalconはInformational/Low/Medium/High/Criticalの5段階のアラートを出しますが、表示が英語ということもあり、内容がよくわからないときもあります。この運用支援サービスでは、アラートのレベルに応じ、その内容とどのような対応をすればよいかを具体的に指示してくれるのでとても助かっています」と根岸氏。Falconを550ライセンス契約している。今後は、VDI環境以外のファットクライアント40~50台へと利用範囲の拡大を予定しており、全学に展開することも検討しているという。仁村氏は今回の導入の成果について、全国の国立大学の情報システム担当者が参加する発表会の場で紹介している。「効果的なセキュリティ対策をご紹介いただき感謝しています。マクニカネットワークスのサポートもしっかりしており、高く評価しています。4つの旧制官立教育機関を母体として、1949年に発足。大きく門戸を開く「開放性」、海外との交流を促進する「国際性」を建学からの精神として掲げ、21世紀における世界の学術研究と教育に重要な地歩を築くべく、努力を重ねている。