セキュリティの一元管理で運用負荷を軽減 トラフィックの可視化やシャドーIT対策も実現

会社の急拡大により既存の仕組みやソリューションの再検討が必要に

1997年に設立し、数多くの居住用不動産の販売・仲介などを手がけるオープンハウスグループでは、現在従業員4,435名(2023年3月末時点。連結)が働いています。会社が急激に成長していく中で、情報システム部門として仕組みを変えていかねばならなかったと情報システム部のインフラストラクチャーグループを管轄する伊藤氏は語ります。

「会社が急激に成長していたこともあり、当時最適だと思われていたシステムやソリューションの組み合わせが徐々に限界に達してきていました。僕らはデータセンターを中心にしてセキュリティを組み上げていましたが、データセンターにセキュリティのアプライアンスを一つずつ上積みしていくのが大変で、運用工数が目に見えて増えていくのを体感したので、そこをどうにかしなければという思いがありました。また、会社として1兆円企業を目指しており、企業規模の拡大に向けて最適な環境を設計しなければならないという課題感もありました」(伊藤氏)

そのような事業拡大の中で、体制にも課題があったと言います。

「2021年の時点ではセキュリティの専任担当は私しかおらず、ほかに兼務2名だけという状態でした。また、マニュアルや手順書などが整備されていなかったので、事業を拡大する中で継続的に対応が取れる環境を整える必要がありました」(伊藤氏)

インフラストラクチャグループのセキュリティ課に所属し、Zscaler^TMの導入運用を担当した渡辺氏も続けます。

「今までのセキュリティ対策は1つの機能に対して1アプライアンスを利用するという対策だったので、サイバー攻撃が多様化するにつれて、攻撃ごとにアプライアンスを増やしていかなければならない状態でした。しかし、多種多様なアプライアンス製品を導入して運用するとなると、それを全てを覚えていくのは厳しいなと感じていました。そのため、セキュリティレベルを落とさず、なおかつ簡単に一括で設定できるものを探していました」(渡辺氏)

体制強化と同時にSASEも検討

事業拡大に伴う人手不足の対策に取り組みつつ、ゼロトラスト^※1への移行も同時に検討していったようです。

「事業拡大の対策とゼロトラスト/SASE^※2への移行を両方ともしていかなければならないと考えていました。私達は不動産業ですし、そのような業界でいつまでもデータセンターにあるネットワーク機器を管理し続けていくというのもなと考えていました。それがコロナ禍になって、インターネットにつながりさえすれば業務ができる世の中がやってきました。我々としてもその流れには乗っていきたいなと思っていました」(伊藤氏)

決め手は実績とサポート、スピード感

セキュリティサービス導入に際し、譲れなかったポイントもあったと伊藤氏が語ります。

「はじめての導入なので実績があるところがいいなと思っていました。実績があることはサポートが充実してると言えるところもあると思うので、大きなポイントだったと思います。また、会社の雰囲気としてなにごとにもスピード感が求められているため、情報システム部としても譲れないという認識がありました」(伊藤氏)

そこでオープンハウスグループでは、Webアクセスやリモートアクセスのセキュリティを一元提供できるゼロトラストを前提としたサービスである「Zscaler^TM インターネットアクセス(ZIA)・Zscaler^TM プライベートアクセス(ZPA)」の導入を決意。2023年4月から利用を開始し、7月からは全従業員がZscaler^TM経由でのみ接続できる体制にしました。

「Zscaler^TMは前職でも使ったことがありサクサク動いていたので、一番懸念していたパフォーマンスが落ちる心配もなく安心して導入できるかなと思いました」(伊藤氏)

実績やスピード感以外のメリットもあったと伊藤氏が続けます。

「Zscaler^TM側でデータセンターをどんどん増強しているのも嬉しい点でした。私たちはIT業界ではないので、データセンターの運用やコストを増やしたくなく、そこを担ってくれるところは有難いです。また、速度遅延のSLAが設けられていることからパフォーマンスにも安心感がありました」(伊藤氏)

導入に際しては、事前にPoCを行って他社比較をしたうえで決定したといいます。実際の導入時には、ソフトバンクが初期設定を行い、情報システム部内でパイロット展開を実施。ログの確認や切り替え作業を行って部門内で知見をためつつ、自社に適した設定に変更を行うなど利用準備を進めていったようです。

セキュリティ面での導入効果

Zscaler^TMによる導入効果について渡辺氏は語ります。

「VPN装置だと、外部にグローバルなIPアドレスを公開しなければならず、そこにあるファームウェアなどの脆弱性を狙った攻撃があると思います。ZPAではApp Connector(アップコネクタ)を社内ネットワーク内に構築するため、グローバルIPを公開しなくて済むのでセキュリティリスクが抑えられます。また、社内ネットワークに接続さえすれば社内アプリケーションにアクセスできてしまうというリスクもあると思いますが、ZPAを介さなければ接続できないようにすることでネットワークのセキュリティも強固にできると思っています。
加えて、フィルタリング機能もかなり分かりやすいです。『アクセスできない』という際の原因もログからすぐに確認できるので、『このカテゴリは許可できないからホワイトリストに追加して運用しよう』などと検討しやすくなると思います」(渡辺氏)

セキュリティ面に加え、当初からの課題であった工数管理についても改善できると、渡辺氏は続けます。

「今までは色々なアプライアンスの管理と学習を一人に依存してしまっていたところがあり、部署異動などで担当者がいなくなった場合は課題になると思っていました。Zscaler^TMでは一元管理できますし扱い方も分かりやすいので、管理や運用面での課題は解決に向かっていくのではと想定しています」(渡辺氏)