多様な視点で支える
「SOLTAGE」セキュリティ
現場担当者が語る運用の工夫とやりがい
-
Cato SASE Cloud／ID Entrance
水野友梨奈
-
UTMセキュリティ運用支援サービス／
脆弱性情報提供サービス内田優香
はじめに
企業のセキュリティ対策において、多層的かつ柔軟な支援を提供している「SOLTAGE」セキュリティサービス。今回は、「Cato SASEクラウド」や「UTMセキュリティ運用支援サービス」など複数のサービスを担当する、水野友梨奈さんと内田優香さんに、それぞれの業務内容ややりがい、今後の展望についてお話を伺いました。
お二人の対応サービスと、担当することになった経緯を教えてください。
水野友梨奈（以下、水野）：「SOLTAGE」のなかでは、「Cato SASEクラウド」と、クラウド型統合ID管理サービスである「ID Entrance」を担当しています。
現在のセキュリティ部門に異動してすぐに、所属チームで「Cato SASEクラウド」を取り扱うことになり、そのまま担当に就きました。
その後、「Cato SASEクラウド」と「ID Entrance」を連携させたいというお話がありました。「Cato SASEクラウド」の担当者として「ID Entrance」を学ぶため、同サービスを扱うチームの業務を手伝うようになりました。
内田優香（以下、内田）：「SOLTAGE」のなかでは、「UTMセキュリティ運用支援サービス」と「脆弱性情報提供サービス」を担当しています。
メインで携わっているのは「脆弱性情報提供サービス」で、私の上司がサービスの立ち上げに携わっていたため、私も携わることになりました。
ニーズに応じて多角的な提案や課題解決が可能
「SOLTAGE」セキュリティサービスの内容や効果と、貴社ならではの特長を教えてください。
水野：「SOLTAGE」のセキュリティでは、いくつものソリューションや製品・サービスを展開しているため、さまざまな角度から、お客さまのニーズに合ったご提案や課題解決が可能です。
内田：UTMセキュリティ運用支援サービスは、FortiGate向けのセキュリティ運用支援サービスです。
「通常版」では、ログの収集や保管、脅威分析といった高度なセキュリティ運用支援サービスをご提供し、「Light版」では、監視や設定変更、障害対応など、運用における必須項目に絞った運用支援を行っています。
サービス開発から保守まで自社対応で、一貫したサポートが強み
「SOLTAGE」セキュリティサービスの開発・運用における貴社の強みと成果を教えてください。
水野：複数の製品やサービスを組み合わせてご提案することも可能ですので、仕様の確認や設定などにおいて他社製品をそれぞれ導入する場合よりもお客さまの負担を抑えて導入いただけます。
内田：「SOLTAGE」ではさまざまなサービスに対応しているほか、サービスの開発から提供、保守までを自社で行っているため、一貫したサポートをできる点が強みだと思います。
その特長が発揮された一例をご紹介します。
あるお客さまからネットワーク障害のご連絡をいただいた際、当社で切り分け調査を行ったところ、プロキシサーバーに起因する問題であることが判明しました。
私が所属する部門では、社内のデータセンターや営業部門と連携し、お客さまへ状況の説明や回避策の案内などを迅速に対応しました。その結果、スムーズに問題を解決に導くことができました。
多様な視点からの議論によって新たな気づきが得られるため定例会を重視
そのような問題解決の際には社内の連携が重要だと思いますが、日ごろから風通しをよくするために努力していることはありますか？
内田：「脆弱性情報提供サービス」に関しては、月に1度、定例会を実施しています。
開発部門、運用部門、企画部門の3部門が集まり、当月の活動報告や、課題についての話し合いを行っています。
運用目線だけではわからないことを、企画や開発の担当者に相談できたり、さまざまな観点から話し合うことで見えてくるものがあるため、こうした定例会を大事にしています。
水野さんの部署でも、定例会は行われていますか？
水野：ほかの部署との定例会が毎週あります。運用面やサービス内容について話し合ったり、検証での進捗を報告したりしています。
また、「Cato SASEクラウド」のメーカー担当者とも月に1回、製品のアップデート情報を共有する会議があります。ネット上の文章や図で見るよりも、実際に動かしながら説明していただけるので、理解が深まり、有意義な機会だと感じます。
“セキュリティ対策のはじめの一歩”としてご利用いただくことができるサービスもご用意
ユーザー企業においてセキュリティ強化を行う上で、セキュリティに関する知見や人材不足が課題として挙げられます。「SOLTAGE」セキュリティサービスで解決できることを教えてください。
水野：私が担当している「Cato SASEクラウド」では、ネットワークとセキュリティ対策を1つのWeb画面で一元管理できます。管理が複雑でないため、管理のために割く時間が短縮できます。
また、運用上で必要な設定の代行や、技術者によるアドバイスの提供も行っているので、セキュリティに関して詳しくない企業も、安心して導入することができます。
内田：「UTMセキュリティ運用支援サービス」では、監視や障害時の保守ベンダー手配、機器の設定変更などを、お客さまの代わりに対応しています。
専任の技術者を確保しにくい、または、何から始めればよいかわからないお客さまにとって、“セキュリティ対策のはじめの一歩”としてご利用いただくことができます。
「脆弱性情報サービス」では、お客さまがご利用中のOS、アプリケーション、IoT製品のバージョン情報を把握しているため、お客さまにとって必要な、緊急度の高い脆弱性情報だけをお伝えすることができます。
そのため、人員不足や、脆弱性について詳しい担当者がいない場合でも、お客さまの手間を少なくできます。そういう点で、お客さまの役に立てているのではないかと思います。
セキュリティの知見やノウハウを積み上げるために、日々どのような努力をされていますか？
水野：私の部署では、年に1回以上は外部の研修を受講することになっており、セキュリティやネットワークに関する研修を受講しています。
資格についても、「1年間でこの資格を取得します」という目標を毎年、設定して、それに沿った学習を行っています。個人的な現在の目標は、シスコ技術者認定の取得です。
内田：日々の業務のなかで知見を身につけることと、資格取得のための学習を行っていることです。
これまでもIPAのセキュリティ系試験などに合格してきましたが、今後はより高度な試験も目指そうと思っています。
日々の業務のなかで、どういう部分にやりがいを感じますか？
水野：私は入社して日が浅いため、非常に些細なことではあるのですが、自分が検証した内容の結果や作成した資料などが、社内会議で活用されているときですね。
また、セキュリティのイベントで、社外の方が自分の担当製品に興味を持ってくださったときにもやりがいを感じます。
内田：お客さまと直接やり取りする機会はそこまで多くないのですが、自分の運用しているサービスが、お客さまの役に立てていると感じるときです。
また、チームメンバーだけでなく、部門の垣根を越えてさまざまな部署の方と協力し、サービスを形にできたときにもやりがいを感じます。
「SOLTAGE」セキュリティにおいて、現在抱えている課題と、今後の取り組みについて教えてください。
水野：個人的には、「SOLTAGE」の認知度をさらに高めていきたいと考えています。
以前、セキュリティの展示会で「SOLTAGE」の説明員を務めたことがあるのですが、弊社ならではの運用サービスをさらに知っていただき、お客さまに選んでいただけるサービスになる必要があると感じました。
お客さまにとって、効果や利便性がより高いサービスの提供を目指し、さらに興味を持っていただける機会が増えればうれしく思います。
内田：「SOLTAGE」の「脆弱性情報提供サービス」は、対応できる製品のラインナップが決まっています。
一方で、お客さまが利用されている製品に幅広くお応えできるよう、現在は新たなサービスプランの構築を進めているところなので、対応できるサービスの幅がさらに広がることが期待できます。
企業の信頼性とブランド価値を守るため、サイバーセキュリティは不可欠
「SOLTAGE」セキュリティサービスを通してリスクを軽減し、安全なビジネス環境を支援する
サイバーセキュリティ対策に悩む企業に、アドバイスやメッセージをお願いします。
水野：サイバー攻撃の手口は日々巧妙化しており、セキュリティ対策は“導入して終わり”ではなく、継続的な見直しと運用が重要です。
セキュリティ対策について、何から始めたらよいかわからないというケースも多いと思います。セキュリティにはさまざまな対策がありますが、第1段階としては、お客さまにとってのリスクや、もっとも対策の必要な部分を認識することが重要です。
「SOLTAGE」セキュリティは、脆弱性診断やセキュリティポリシーの見直しといった初期段階から、インシデント発生後の対応まで一貫したサポート体制を備えているので、お客さまのお悩みに寄り添い、課題解決のお手伝いができると思います。
内田：サイバーセキュリティは、企業の信頼性やブランド価値を守るために不可欠な要素です。弊社では、「SOLTAGE」セキュリティサービスを通してリスクを軽減し、安心してビジネスを行えるようサポートします。
お客さまにとって必要な情報をいち早くお届けすることにより、お力になれると思いますので、セキュリティサービスの選択肢の1つとして「SOLTAGE」セキュリティをご検討いただければ、うれしく思います。
