サービスを提供しています。高い信用力と高度なノウハウ、安定性の高い独自の取引システムを活かしながら金融商品を取り扱う企業として、情報漏えいのリスクに対する危機意識が高く、セキュリティレベルを高い状態で維持するために、インターネットに接続できる端末と、顧客情報を含むサービスインフラにアクセスするためのインターネットに接続できない端末の1人2台体制で業務にあたっていました。2台体制が故に生じていた業務の非効率さや、データ移動に使用するUSBメモリの在り方など、セキュリティの観点での運用ルールの正当性にも課題がありました。XPのサポート終了にあわせて、業務の効率化とセキュリティ強化という観点からデスクトップの仮想化(VDI)とシンクライアントの導入を行いました。7にリプレイスするかどうかで悩んでいた。これまでセキュリティ確保のために、取引分析や顧客からの問い合わせに対応するためのPCと、インターネットに接続できるPCの2台をそれぞれ使い分けて業務にあたっていた。分断されたネットワーク間でデータのやり取りが必要な場合、暗号化されたUSBメモリを使用してデータを移すといった作業が行われていた。課長の清水純氏は語る。オフィス1人2台体制を解消し、かつ、セキュリティレベルを確保したいという要件を満たす解決策として候補にあがったのが「シンクライアント導入」だった。OSのバージョンアップというタイミングを逃すと、しばらく社内のPC環境を一斉に変えられる機会は、そうやってこない。清水氏は同時並行で進んでいた社内ネットワークシステムのセキュリティ向上プロジェクトと組み合わせることでシンクライアント環境なら複数の仮想デスクトップを用意し、用途に応じて接続先を切り替えることで1人1台体制が実現できると考えた。VDIの技術を使えば、簡単にUSBの利用制限ができる点も、要件を満たしていた。共通のマスターOSを用意しておくことで、基本的な環境をすぐに提供できる。PCにリプレイスする場合と比較しても、配布時の作業ボリュームを大幅に軽減できるなど、運用段階まで含めて考えると、シンクライアントという選択肢はとても魅力的だった。Viewの検証が開始された。「もともと開発環境でVMwareを利用していたため、製品に対するノウハウが社内にありました。何と言っても事例がとても多いのが安心材料でした。サーバー1台で検証も十分に可能ですし、VMware社が提供している評価ガイドなど、詳細な構築手順がWeb上に多く存在していることも、限られたスタッフで運用することを考慮すると、とても心強かったのです」と清水氏は語る。検証した結果、社内で使用しているアプリケーションはVMware上でもほとんど問題なく動作することが判明した。Viewの導入が決まった。台数にして約200台の仮想PCが稼働するVDI環境が構築されることになった。2014年3月運用開始を目指し、2013年10月、セントラル短資FXは、各ベンダーに提案を求めた。「私自身、もともとSIerで働いていたという経験もありましたので、極力リスクの少ない設計にするために、どのような構成にするかはある程度までは決めていました。だいたいの構築や運用方法は把握していましたが、やはり決めかねている部分については、専門の技術者に相談することもあります。S&Iの技術者は、その場でテキパキとアドバイスや回答をくれました。当社はネットワーク構成が少し特殊だったので、どのようにVDI環境をつなぐかで悩んでいましたが、S&Iはこれまでの案件で培った経験値やスキルをもって提案してくれたので、納得して任せることができました」と清水氏は振り返る。既知のバグやその対処方法などは、メーカーのWebサイトには掲載されているが、常に情報収集をしていないと的確な判断や迅速なアドバイスは難しい。VDI環境構築におけるS&Iの経験から培われた知識と技術力が、お客様の安心感につながったと言える。セキュリティが確立された環境へのView環境構築セントラル短資FXでは、ネットワークを大きく分けると2つのセグメントに分離している。システムのメンバーがサービスのメンテナンス/監視/監査等に利用するオペレーション用ネットワークと、一般社員が利用するイントラネットと呼ばれる社内ネットワークだ。管理ツールなどが稼働しているオペレーション用のネットワークは許可されたメンバーのみがアクセス可能である必要がある。その逆に、イントラネットは全社員が使用できる必要がある。このため、異なるネットワークセグメントに必要に応じたVDI環境を構築したいが、コストを抑えるためにも分散させずに1つにまとめて構築したい。この要件を実現するために、コネクションサーバーをどう配置するかがポイントになった。「複数のコネクションサーバーにそれぞれ異なるセグメントを割り当ててもよいものか悩んでいました。この方法の妥当性、現実性について、S&Iに相談したところ、経験値をもとにした回答をスピーディに得ることができ、安心して実現に踏み切れました」と、清水氏は振り返る。「コネクションサーバーで制御すれば、イントラネットからvCenterに直接アクセスできなくなります。オペレーション用ネットワークを独立させながら、セキュリティも担保できる。当初、実装可否の判断が難しかったのですが、S&Iの勧めもあり、安心して構築ができました」PC故障時の「稼働損失」を大幅に抑制シンクライアントの特長の1つとして、PCと比較して故障率が低い点が挙げられる。「高コストなVDIの導入を上層部に上申する際の材料にも活用しました。当社では年間約30台のPCが故障していました。復旧にかかるシステム部門の稼働と、故障したPCを使っていた本人の業務が停止することを考えると、1台あたり約3人日分の稼働損失がありました。年間で約90人日にもなります。VDIの導入により、PC故障は端末交換だけで再開できますし、バックアップ環境も整備できたため、復旧までの時間の大幅な短縮が可能になりました。Clientの仮想コンソール経由でその場に行かなくても操作できるようになり、運用負担も大きく削減された。社員にPCを配布する際の作業も、格段に楽になったという。業務の効率化により生まれる新たなビジネス発掘のチャンス全社員に対してVDI環境の配布が完了し、セントラル短資FXでは新たな取り組みを検討している。会議室にも端末を設置し、打ち合わせの際は、その端末から社員自身の仮想デスクトップに接続させる構想だ。どの端末からでも、いつでも自分自身のデスクトップ環境に接続できる点は、VDIならでは。打ち合わせの際は会議室の端末を使ってプロジェクターで投影することで、ペーパーレスの促進につながる。将来的には、タブレット端末からも自分のデスクトップに接続できる環境が検討されているという。セントラル短資FXの社員の働き方は、着々と変わろうとしている。セキュリティレベルを維持しながら、社員の業務効率の向上を目指したVDI導入は、セントラル短資FXのビジネス力向上にもつながるだろう。これまで運用に割いていたリソースを、業務アプリケーションの改善などにも投資できるようになる。ビッグデータの分析などといった、新たなビジネス発掘につながる業務に人員を配置できるようになるからだ。「VDIの導入により効率化されて生まれた時間が、お客様に安心してスピーディにお取引いただける環境づくりに貢献できるようになる」と、清水氏は大きな期待を寄せている。サービス」をご提供しています。FX』の提供に努めています。-資料請求・お見積・ご相談は、S&Iまでお気軽にお問い合わせください。