ある製造業者様の、導入事例です。ファイアウォールやＩＰＳ侵入検知システム、ウィルスチェックなど、一通りのネットワークセキュリティに関するシステムは導入されていましたが、ウィルス感染時のＰＣ特定・切り離しや、ネットワークへの不正接続までは対策されていませんでした。
ＩＰＳｃａｎを導入し、こういった問題を解決することにより、より強固なネットワークセキュリティを確保された事例です。
システム構成
- ・４ヶ所の地域に４０ヶ所の工場及び事務棟からなり、工場内は製造用装置、事務棟はネットワーク、サーバー及び種々のＰＣで構成されている。
- ・セキュリティ重視のためファイアウォール、ＩＰＳ侵入検知システム、Ｄｅｓｋ Ｔｏｐ Ｍａｎｅｇｅｍｅｎｔ システムで社内資源を管理している。
- ・社内に設置されるＰＣや装置に対し徹底的なウィルスチェックを行っている
- ・工場内の従業員はＳｔａｔｉｃ ＩＰ アドレスを使い、事務棟はＤＨＣＰサーバーを利用してＩＰを自動的に割り振っている。
導入の背景
- ・ウィルス感染したＰＣによりウィルスが蔓延している
- ・事務棟でＤＨＣＰを使うことで誰でもネットワークに接続でき統制が不可能である。
- ・工場内ではＳｔａｔｉｃ ＩＰ を使用しているためＩＰ衝突が起き、ネットワーク ダウンが生産ラインを麻痺させている。
- ・ＩＰを手作業で管理しており業務の効率及び生産性が低下している。
導入効果
- ・ウィルス感染したＰＣをネットワーク接続できないようにするとともに、部署単位での接続も制限しウィルスの蔓延を防げた。
- ・事務棟のＤＨＣＰ環境での非認証装置を遮断することでネットワーク セキュリティの向上が図れた。
- ・ネットワークに接続する全ての使用者を自動管理できた。
- ・工場内の主要装置及び社内主要装置に対するＩＰを保護することによりＩＰ衝突によるネットワークダウンを防げた。
- ・許可された内部／外部者のネットワーク接続時間を設定し制御することでセキュリティの向上が図れた。
- ・ログ・データを元に問題のある使用者の追求、証拠資料の確保ができた。
