導入事例
セキュリティ管理者の業務効率化に
大きく貢献する HP Sure Click Enterprise
医療・福祉サービス / 社会福祉法人 賛育会
導入製品 : HP Sure Click Enterprise
- 導入事例・お役立ち資料
- Enterprise Risk MT(ERMT)導入事例
あらゆる組織において、ITの管理に掛かる工数は年々増え続けている。特に巧妙化を続ける攻撃者に対抗するためのセキュリティ強化には多大な人的、システム的な負担を強いられているところが多い。医療機関や福祉施設においてもそれは同様で、限られた予算と人員の中で、セキュリティ担当者の業務効率を最大限に広げるにはITの力が必要だ。今回は難しいセキュリティ対策において、管理負荷低減と業務効率化、生産性向上を実現させた賛育会に話を聞いてきたので紹介しよう。
目 的
・管理者に依存しないセキュリティソリューションの導入
アプローチ
・HP SCEによる運用負担の少ないセキュリティ運用
システムの効果
・専任管理者不在でも得られるセキュリティ効果
・ユーザーの生産性を落とさない
ビジネスの効果
・人材不足を補いつつセキュリティを強化
・高いコストパフォーマンス
導入の背景
日本の医療・福祉を支えてきた賛育会
1918年の創立以降、105年の歩みを持つ社会福祉法人 賛育会(以降、賛育会)。 創立当初は、婦人や小児の保護、保健、救療を目的とした組織としてスタートし、 以降も医療や社会福祉で地域に貢献する活動を継続。現在では病院や特別養護老人ホーム、保育園などを中心に医療と福祉サービスを提供している。長年培ったノウハウや創立当初から変わらない「隣人愛」の精神で、多くの市民に愛される、地域になくてはならない組織として活躍している。
「賛育会が創立されたのは大正時代ですが、当時子どもは家で産む文化であり、新生児や小児の死亡率が高い、ある意味厳しい時代でした。そんな中、賛育会は少しでも妊婦さんや子どもたちの命を守りたいという思いで組織を立ち上げ、地域で困っている方々のために精力的に活動を続けました。2018年に賛育会は100周年を迎えたのですが、その年に世界的な慈善団体が、日本が世界一、新生児の死亡率の低い国だと発表しました。まだ婦人科や保育施設が無かった当時から懸命に活動を続けた結果、私たちの組織が多くのご婦人や子どもたちの健やかな未来づくりに貢献できたのだと喜んでおります」と語る遠矢氏。・・・
左から
社会福祉法人 賛育会
法人事務局 統括情報システム管理者 遠矢 充宏氏
法人事務局 IT担当(テクバン株式会社) 永嶋 貴憲氏
導入と効果
管理負担の少ないセキュリティソリューション
「新たなソリューションを探す中で、複数のベンダー様に相談し提案をいただきました。その中でも一番気になったのが『HP Sure Click Enterprise(以降、HP SCE)』で、仮想環境に脅威を隔離するという新しい手法に驚きつつも魅力を感じ、一度お話を伺いたいと思いました」と当時を振り返る永嶋氏。
「脅威が含まれたドキュメントやURLを開く際、仮想空間内でアプリケーションを起動し、その中で内容を確認や編集することで、万が一悪意あるファイルやWebサイトがあっても、アプリケーションを閉じれば無かったことにできるのがHP SCEです」と語るのは、賛育会より相談を受けたGRCSの北島氏。
「HP SCEは管理の手間を最小限に、セキュリティ効果を最大限に発揮できるソリューションです。このコンセプトやテクノロジーは賛育会様が求めていた理想に最も近いものだと考えご提案しました」と、同じくHP SCEを提案したブロードの小出氏は語る。
提案を受け、賛育会は協議の結果、導入を決定。しかし、いきなりの本番導入ではなく、まずはPoC(Proof of Concept:概念実証)をおこなうことになった。「賛育会では、電子カルテシステムを利用する部署や関連する部署は完全にスタンドアロンとなっており外部のアクセスは禁止されています。それ以外の部署は、各所との連絡や組織内とのやり取りに主にグループウェアと連携するメールを使っています」と説明する遠矢氏。メールでやり取りされるファイルのほぼすべてがOfficeソフトウェアによるものとなっており、まさに添付ファイルを開くときの安全性に課題があったのだという。・・・
左から
株式会社ブロード
セキュリティ事業本部 第二セキュリティ事業部 ディレクター 小出和希氏
株式会社GRCS
セキュリティソリューション部 セキュリティエンジニア 六平 圭一氏
ソリューション戦略部 セキュリティコンサルタント 北島 康晴氏
今後の展望
管理負担を最小限に最大の効果を発揮するHP SCE
「まだ運用がはじまったばかりなので、実際の業務の中でどのようにHP SCEが活躍してくれるのかは今後様々な形で報告が上がってくると思います。PoCでも分かりましたが、最新のPCなら職員はHP SCEの存在すら意識することはないと思います。現状では古いスペックのPCも残っていますが、順次入れ替えを行い、最終的には最新スペックになるのでそれも解消されると思います。管理負担もほとんどありませんし、セキュリティはHP SCEに任せられます。これからは限られた人材でも本来の業務に集中できるようになると期待しています」と遠矢氏は手応えを語る。・・・
- 会社名
- 社会福祉法人 賛育会
- 業種
- 医療・福祉サービス
HP Sure Click Enterprise
エンドポイント上でインターネット分離・Web分離を実行する、次世代エンドポイントプロテクション。
阻止不可能と言われている、メール添付、メール内容に記述されたURL、Webブラウジングからのマルウェアの侵入に対して、逃さず阻止できると同時に特定。マルウェアが検知されなくても、エンドポイントでマルウェアが動作していないので被害の発生を防ぎます。
記載されている情報は取材時におけるものであり、閲覧される時点で変更されている可能性があります。予めご了承下さい。本書に含まれる技術情報は、予告なく変更されることがあります。記載されている会社名および商品名は、各社の商標または登録商標です。