業務用仮想デスクトップ(α’モデル)
課題
- 三層分離を維持しながら、α’モデルによるMicrosoft365活用、マイナンバー利用事務系、LGWAN接続系のクラウド活用に対応した端末1台化を目指した環境を整備したい。
- 仮想デスクトップ環境のクラウド移行においても、自治体情報システム強靭性向上モデルに伴って導入した情報セキュリティポリシーを充足したい。
- あってはならない職員の内部不正対策を強化する必要がある。操作ログだけでは、事後の確認となり、未全防止ができない。
解決策
- LGWAN端末・マイナンバー利用事務系PCを仮想デスクトップ化。Azure Virtual Desktop(AVD)のマルチセッションでコストを最適化します。
- 多要素認証として顔認証・パスワードレスを実現します。また、EDRでMicrosoft 365活用のDefender for Endpointを使用します。
- 内部不正対策としてProofPoint ITMにより、不審な行動をスコア化し未然防止や画像によるエビデンス取得をおこないます。
関連サービス
Microsoft Defender for Endpoint(MDE)