大規模セキュリティー施策（第5回）セキュリティ専任者ゼロの奥の手、クラウドUTM

　一方、UTMを用いたセキュリティ対策では、異常発生時の対応も大きな課題となる。例えば、ある拠点で通常と異なるデータの送受信が発生すると、UTMにはその通信状況がログとして記録される。ただ、それが果たしてマルウエアやサイバー攻撃によるものなのか、あるいは単なる通信エラーなのかは、個別に分析してみないと分からない場合が多い。このような「分析待ち」のログが1日数ギガバイトに達する場合もあるのだ。結果として対応が遅れ、データ漏えい、不正アクセスといった事態を招く引き金になってしまう。そこで求められるのが、リアルタイムでの監視・分析である。

　NTTネオメイトの「MC-SOC（Managed Cloud Service Operation Center）」は、これらのログを監視、分析する専門スタッフを常駐させ、24時間365日体制でシステム運用をサポートする拠点だ。前述した「SmartConnect Network & Securityクラウド型UTM」と組み合わせれば、同センターと連携したリアルタイム監視を利用できる。早期の攻撃検知と初動措置（緊急遮断措置）を行えるのだ。マルウエアの侵入に伴う攻撃者からの遠隔コントロール通信（C&C通信）を検知した場合、当該通信のいち早い遮断により、被害の拡大を最小限に食い止めることが可能だ。

　また、クラウド環境を構築するために忘れてはならないのがネットワークの問題。通信量は増加の一途をたどる。UTMをクラウドで運用するなら、さらに膨大なデータがネットワーク上に送られると認識すべきだろう。導入に際しては、現在のネットワーク負荷を分析し、状況に応じて増強を検討することが求められる。

セキュリティの「ワンストップ化」で効率アップ

　複数の拠点を一元管理したいというニーズは、大企業や自治体に限られたものではない。例えば各都道府県の教育委員会は、学校や図書館、博物館といった多くの教育機関を統括する。ただ、セキュリティ管理については個々の拠点に一任しているケースもある。早急な改善が求められている。

　教育機関のような多拠点のケースには、クラウドサービスが有効だ。管理の効率化に役立つからだ。ただ、既存システムに新たな機能を追加すると運用担当者の負荷が強まるとして、導入に消極的になる例も見受けられる。

　そこでセキュリティサービスをワンストップで提供することで、運用担当者の負荷を軽減できるソリューションも登場している。インターネットを用いて拠点間を仮想的に接続する「VPN」と、管理を一元化するクラウド型の「UTM」、リアルタイムの監視・分析で有事に対応する「セキュリティオペレーション」を統合し、各種の対策をワンストップでカバーする動きが本格化している。NTT西日本では、強固なセキュリティを確保しつつ複数拠点を接続する「フレッツ・VPN ワイド」（※）と、本記事で紹介したクラウド型UTM、MC-SOCを組み合わせ、大幅な管理の効率化を図る。IT担当者の業務負荷が高かったり、IT専任者がいなかったりして十分な労力をシステム管理に割けない場合でも、高いセキュリティレベルを保てる。

　なお、クラウドでUTM管理を行う場合にも、運用現場である各拠点でのセキュリティ対策が大切なのに変わりはない。最大の基本対策は自衛だ。セキュリティサービスの導入で運用の負荷を軽減できたら、スタッフへの注意喚起など、ITリテラシー教育にも力を入れてほしい。セキュリティの重要性の定着が強化の王道といえるだろう。

※フレッツ・VPN ワイドの利用には、VPN管理者の場合はフレッツ 光ネクストまたは一部の「コラボ光」、VPN参加者の場合はフレッツ 光ネクストなど、フレッツ・ADSL、フレッツ・ISDN、一部の「コラボ光」のいずれかの契約・料金が必要。ただしフレッツ 光ライトは利用不可