コンピュータウィルスへの感染、サーバーへの不正アクセス、OSやアプリケーションのセキュリティホール、そして後を絶たない情報漏えいなど、企業活動を阻害するセキュリティの課題は増加し、セキュアなICT環境構築へのニーズはますます高まっています。また、日本版SOX法や新会社法などの新たな法規制への対応も求められ、内部統制や情報の適正な管理を実現するICT環境の構築が、多くの企業の急務の課題として浮上してきました。
こうした環境の中、KDDIでは企業のセキュリティ課題に対して2つのアプローチによるサービスおよびソリューションを提供し、課題解決への総合的な支援を提供しています。
その第1のアプローチは、通信キャリアならではのサービスとして、ご契約いただいているネットワーク (WAN) 側で、ウィルス検疫などのセキュリティ対策を行い、簡単にセキュアなネットワーク環境に移行していただける、主にASP型のサービスです。

第2のアプローチは、お客さまの環境や条件に応じたカスタマイズドソリューションの提供で、主にお客さまのLAN環境に対する構築ソリューションです。これには、アクティブディレクトリ構築やシンクライアント環境の構築など、SIベンダーが中心となって提供してきた領域が含まれます。

KDDIは、こうしたサービス/ソリューションを、ワンストップで提供できる総合通信事業者として、お客さま企業のWAN/LAN/モバイルにまたがるさまざまなセキュリティ課題を、キャリア品質のICTソリューションの提供を通じて、その解決を支援してまいります。

次にKDDIの「セキュリティソリューション」の中でも、多くのお客さまから関心を寄せられている、重要度の高い4つのサービス/ソリューションを紹介させていただきます。

「Windowsネットワーク構築ソリューション」

「Windows ネットワーク構築ソリューション」は、Microsoft Active Directoryの導入と、Active Directoryを活用したセキュアなネットワーク環境を構築するためのソリューションです。社内ネットワーク上のさまざまなリソースをディレクトリサービスによって集中管理し、人と情報とプロセスを動的に関連付けることで、全社レベルのセキュリティ対策を容易に行うことができるようになります。Active Directoryを利用することで、セキュリティポリシーに応じたアクセス権限の認証や、社内PCへのパッチファイルの自動配布、パスワードの定期的な変更強制などが可能になり、運用管理にかかるコストや時間が大幅に低減され、かつ、内部統制の強化が同時に実現されます。
KDDIでは、ハードウェアの設置、Windows Server 2003のインストール、Active Directoryの設定はもちろん、NTドメインなど既存環境からの移行など、お客さまへのヒアリングを十分させていただくことで、目的・ご要望に合わせた最適なソリューションをワンストップで提供します。

「シンクライアントソリューション」

ハードディスクを搭載しないシンクライアント端末 (ディスクレスクライアントPC) を使用することで、情報漏えいを防止したり、不要なアプリケーションを利用させないことで内部統制を強化できます。シンクライアント環境では、すべてのデータはサーバー側で保存され、クライアント側は一切データを保存することができなくなるため、クライアントPCの持ち出しや紛失・盗難による情報漏えいを物理的に防ぐことができます。また、OSやアプリケーションのアップデートなどもサーバー側で一括して行うことができるため、セキュリティポリシーを全社で徹底することが容易になります。従来、シンクライアント端末を利用する環境では、サーバーとPC間のトラフィックが増えネットワークに高い負荷がかかるため、高品位なネットワークの構築も同時に必要となることが導入のネックとなっていましたが、総合通信キャリアであるKDDIは、シンクライアント端末環境に最適なネットワークの構築までを一括して提供することができます。

「PC検疫ソリューション」

「PC 検疫ソリューション」は、ノートパソコンなどのクライアントPCが社内ネットワークに接続する際に、セキュリティポリシーに適合しているかどうかを「確認」し、非適合の場合はそのPCを「隔離」し、「治療」するしくみをネットワークに組み込みます。ウィルスに感染した持ち込みPCの接続を防止したり、アンチウイルスソフトの定義ファイルや最新のパッチが適用されていないPCはネットワークに接続する前に自動更新を行うなどの「治療」を実施します。安全なクライアントPCのみを接続許可することで、社内のセキュリティレベルを一定に保つとともに、P2Pなどの企業内で利用を制限されているアプリケーションを検知し、ウィルスの感染や情報漏えいなどの脅威から社内システムを守ります。

「KDDI セキュアシェア」

「KDDI セキュアシェア」は、強固なセキュリティ機能を持つ情報交換サービスです。KDDIデータセンター内のセキュアシェアサーバーに、お客さま専用のディスクスペースを確保し、お客さまはWebブラウザからインターネット経由で、いつでも、どこからでも情報の保存や交換を行うことができます。外出先や自宅にいるスタッフや、外部のパートナー企業とデータをやり取りする場合、メール添付による送信では盗聴や誤送信による情報漏えいの危険が伴いますが、「KDDI セキュアシェア」を利用することで、重要、大容量のデータの安全な受け渡しが可能になります。

KDDIでは、今回ご紹介した4つのサービス/ソリューション以外にもさまざまなセキュリティサービス/ソリューションを提供しています。また、今後もより便利なサービスやソリューションを開発し、お客さまのセキュリティ課題の解決を支援してまいります。
次回のKDDIフォーサイトでは、「KDDI ICTソリューション」の第4弾として、「ICT資産管理ソリューション」をご紹介する予定です。

(2007年6月20日掲載)

• ※ 掲載日以降、最新情報ではない場合があります。あらかじめご了承ください。