UTMアプライアンス Fortinet FortiGate シリーズの導入事例

株式会社セプテーニ・ホールディングス様

従来からの課題

10GbEのネットワークインフラに耐えうる、セキュリティ機器の導入が急務

情報システム部 ネットワーク課 課長
田島 善夫 氏

インターネット広告事業やマンガコンテンツ事業のほか、さまざまな新規事業開発にも積極的に取り組んでいるセプテーニ・ホールディングス。ビジネス拡大に伴う社内ネットワークインフラのリソース不足が、今回の「FortiGate-1000D」導入の背景でした。

「我々が取り扱っている広告、マンガなどのサービスにとって、高画質動画などのリッチコンテンツはますます重要性が高まっています。こうしたコンテンツはファイルサイズも大きく、トラフィックに対する負荷が大きいため、社内ネットワークインフラの増強をここ数年検討していました」

そこで、同社は、社内LANを1GbEから10GbEに増強。また、スマートフォンをはじめとするモバイル端末での通信に対応するため、無線LANのネットワーク整備にも力を入れてきました。同時に、モバイルやクラウドの利用が進むにつれて増え続ける脅威に対するセキュリティの強化として、多層防御の重要性がますます高まっていました。

「こうしたネットワークインフラの増強に伴い、セキュリティ機器も10GbEへの対応が必要になりました。アンチウイルスや侵入検知防御（IPS）、Webフィルタリングなど、さまざまなセキュリティ機能を1台に搭載し、コストパフォーマンスに優れていることが導入のポイントでした」

導入の経緯

コストパフォーマンスの高さや、さまざまなセキュリティ機能が使いやすくパッケージされたUTM の優位性を評価

同社がUTMとして「FortiGate」を導入するのは今回が初めてではなく、2014年に「FortiGate-800C」「FortiGate-200D」「FortiGate-90D」、そして各機器のログを集中管理する「FortiAnalyzer」 を導入していました。

「2年前に、国内全拠点に『FortiGate』を導入しました。このときは、『FortiGate』を含む複数の競合製品が検討の俎上にのぼりましたが、最終的に決め手となったのは、多岐にわたるセキュリティ機能をオールインワンパッケージでカバーできる点と、コストパフォーマンスに優れている点でした」

セキュリティは、一つだけでなくさまざまな機能を適材適所で多層的に組み合わせることが大事です。今後、他のセキュリティ機能が必要になり、機能拡張を見据えたときの選択肢の広さという点も、UTMである『FortiGate』の優位性として挙げられます。

そして、今回の機器選定は、2016年5月頃より本格的に行われました。

　「『FortiGate』の使いやすさやノウハウなど、2年間でさまざまな知見が得られていたので、ネットワーク増強のタイミングに合わせ、『FortiGate』のラインナップの中で、性能とコストのバランスが最適な機器の提案を日立ソリューションズにお願いしました」

今後のトラフィック増加も踏まえて綿密にサイジングを行い、ネットワーク構成に影響を与えずに導入可能で、コストパフォーマンスに優れる「FortiGate-1000D」を提案しました。

導入時の取り組み

FortiGateの一次代理店として蓄積されたノウハウを生かし、短期間で構築

「FortiGate-1000D」の導入に際しては、日立ソリューションズが一次代理店として、ハードウェアの設置やドキュメント設計など、密に連携しました。

「2014年の導入の際にも、日立ソリューションズのエンジニアには、北海道から宮崎まで、約10拠点の現地導入をオンサイトでサポートしていただきました。そこで今回も、日立ソリューションズに作業をお願いし、設定内容のヒアリングから、設計、構築作業まで担当していただきました」

関係者間の密な連携や、豊富な実績の中で蓄積されたノウハウを生かすことで、2016年7月に正式発注されてから、わずか３ヶ月後に納品という短期間での導入が実現しました。

「日立ソリューションズのサポートは手厚く、安心してお任せすることができました。こうしたサポートに加え、『FortiGate』の直感的に扱える管理画面など使い勝手の良さにより、スムーズに導入することができました」

導入の効果

ネットワークに負荷をかけず安定稼働を実現、一元管理により運用負荷を軽減

「社内ネットワークを1GbE から10GbE に切り替え、以前よりもさらに膨大な通信リクエストが発生している状況ですが、ネットワーク遅延等の支障は発生しておらず、快適に利用することができています」

機器の優位性に加え、日立ソリューションズが時間をかけて取り組んだサイジングが功を奏し、安定稼働につながっています。

また、導入後の運用についても「これまで利用していた『FortiGate-800C』と、スペックは異なるものの、使い勝手は変わらず運用できている」とのこと。 「FortiAnalyzer」が各機器のログを一元管理することで、運用負荷を軽減しつつ、効率的な統合管理を実現しています。

今後の展望

メーカーであるFortinet社と連携して、日立ソリューションズには今後も密接なサポートを期待

「今後は、セキュリティ強化を考えています。また、海外拠点でのネットワーク無線化や、機器の移設なども検討しています。そうした中で、我々のスピード感に合致した提案や機器の導入、再設定等の作業等、日立ソリューションズには今後も密接なサポートを期待しています」

日立ソリューションズは、「FortiGate」の一次代理店として、メーカーであるFortinet社との橋渡しをする役割を果たしており、安定的なセキュリティシステムの運用に貢献しています。