Webセキュリティをオンプレミス型からクラウド型の「Zscaler」へ　ADとの直接連携により部署毎に異なるポリシーを適用可能に

「クリニカ」などのマウスケア製品、「植物物語」などのボディケア、「トップHYGIA」「ルックシリーズ」「CHARMY Magica」などの衣類・住まい・キッチン廻りのケア製品まで、日々の暮らしに密着した幅広い製品を製造、販売しているライオン株式会社。「今日を愛する。」を企業スローガンとするライオン株式会社は、新たな経営ビジョン「 Vision2020」を策定し、「国内事業の質的成長」「海外事業の量的成長」「新しいビジネス価値の開発」「組織学習能力の向上」の4戦略を立てた。それらの事業を陰で支えるのが統合システム部で管理しているICTだ。

インターネットがビジネスに浸透し、サイバー攻撃が年々脅威を増しつつある現在、Webセキュリティの重要度が高くなっている。ライオン株式会社では10年以上前からプロキシ上のツールと連携するオンプレミス型のWebフィルタリング製品とアンチマルウェア製品などのWebセキュリティ製品を活用するなど、セキュリティの強化に努めてきた。

ところが2011年3月11日の東日本大震災を機に、ライオン株式会社のシステム構築の方針が変わった。BCP（事業継続計画）のため、クラウドの活用推進を方向付けたのである。統合システム部 副主席部員 阪間　勇一氏は当時の状況を次のように語った。

「災害時でも、お客様への影響を最小限に抑え、営業活動を継続するには、オンプレミス型よりクラウド型の方が適しています。そこでコミュニケーション系システム（Internet、メール関連）のクラウド移行を決定し、Webセキュリティもクラウド型製品を検討し始めました」

Zscalerは、Web サイトの閲覧を制御する「Webフィルタリング」、「アンチウィルス」、「アンチスパイウェア」などのセキュリティ機能を提供するクラウドサービスである。使い方もシンプルで、ユーザーの使うPCのWebブラウザにおいてプロキシとして設定し、初回利用時にID、パスワードを入力するだけだ。

またユーザー単位のシンプルなライセンス体系なので、1ユーザーが複数の端末を使用しても1ライセンスで済む。そのため、将来スマートデバイス活用が増えて、複数端末を使うようになったとしてもコストを抑えられる。

選定にあたって最も重視されたのが、Windowsのユーザー情報を一元管理するActive Directory（AD）との連携機能だった。「ADとの連携ができないと、ユーザーが個々のシステムに対して別々に認証する必要が生じ、煩雑になります。その負担を避けるため、当社で導入するシステムは基本的にAD 連携を必須にしています。その点、ZscalerにはAD情報を直接参照する連携機能がありました」（椎名氏）

比較対象となった他社製品はクラウドサービスではあったものの、AD連携のために専用サーバを設置する必要があった。それではオンプレミスの運用が残ってしまうし、BCP施策としても好ましくない。

また、Zscalerが持つ「グループ別ポリシーの管理機能」の評価も高かった。ライオン株式会社では部署単位でADのグループを作っており、Webセキュリティのポリシーもそのグループ単位で設定する想定だった。Zscalerなら、その想定の通りに構築できた。

インシデント対応のためにZscalerの「ログの自動出力機能」にも着目していた。

「Zscalerにはログレポーティング機能があり、簡単にインシデントをグラフ化できる機能を持っています。当社では別の統合ログ管理基盤を使っており、Zscalerにはそこへログを自動で送る機能が付いていたのです。有効に活用すれば、セキュリティインシデントが発生した時の状況把握が容易になり、迅速な対応が可能になります」

それらの機能が高く評価され、2014年春にZscalerが導入された。