場所に依存しないセキュアな公務環境を実現

教職員の働き方の多様化や校務DXの推進に伴い、校内だけでなく、自宅や外出先から業務システムやクラウドサービスを利用する機会が増加していた。
一方、従来は校内に設置したファイアウォールによる境界防御を中心にセキュリティ対策を行っていたため、校内ネットワークを経由しない端末に対して、校内と同等のセキュリティ対策を適用することが課題となっていた。

また、利用ユーザー数や予算規模を踏まえ、自校に適した機能とコストのバランスを備えたソリューションが求められていた。

当社は、お客様の課題解決策としてCisco Umbrellaを提案した。

Cisco Umbrellaはクラウド型セキュリティサービスであり、利用場所を問わず一貫したセキュリティ対策を実現できる。
教職員が自宅や外出先からインターネットやクラウドサービスを利用する場合でも、安全なアクセス環境を確保できるソリューションである。
また、小・中規模から大規模まで幅広い組織で利用されている実績に加え、優れたコストパフォーマンスを備えていることから、お客様の利用規模にも適したソリューションとして提案した。

また、専用のオンプレミス機器を追加導入する必要がなく、初期導入ハードルや運用負荷を抑えながらセキュリティ強化を実現できる。災害時や緊急時においても校内設備への依存なくセキュリティサービスを継続利用できることから、事業継続計画（BCP）対策の観点においても有効なソリューションとして評価された。

最終提案時には、お客様の要件に沿って、DNSセキュリティやWebセキュリティ、テナント制御などの機能を具体的に紹介し、導入後の運用イメージや期待効果を説明したことで、導入前の懸念点解消につながり採用に至った。

Cisco Umbrella SIG Essentials

■DNSセキュリティ
DNSレイヤーでマルウェア配布サイトやフィッシングサイト、不正な通信先へのアクセスを制御することで、教職員端末のセキュリティリスク低減を図った。 

■Webセキュリティ（Secure Web Gateway）
HTTPS通信の復号化設定を実装し、暗号化された通信を含むWebアクセスをリアルタイムで検査することで、危険なサイトやファイルへのアクセスを制御した。これにより、利用場所を問わず統一されたWebセキュリティ対策を実現した。

■コンテンツフィルタリング
教育機関の利用方針に合わせてWebカテゴリを制御し、不適切なコンテンツへのアクセスを抑制できる環境を整備した。 

■アプリケーション制御
オンラインストレージやSNSなどの利用を制御し、情報漏えいリスクの低減を図った。

■ローミングコンピュータ保護
教職員端末にCisco Secure ClientのUmbrellaモジュールを導入し、校内・自宅・外出先を問わず同一のセキュリティポリシーを適用できる環境を構築した。 

■テナント制御（Microsoft 365連携）
管理対象外テナントへのアクセスを制限し、組織が許可したMicrosoft 365テナントのみ利用できる環境を実現した。

RELATION