SRX1500事例 日商エレクトロニクス株式会社

【岡田氏】私たちはお客様に対してのデモユーザーではありますが、新しいものを何でも導入するということではなく、自社の課題を解決するための製品を適切に選定しています。

　日商エレでは、ネットワークの更新が必要と考えられていました。まず、Windows10端末の導入が増えてきたことが要因の一つです。Windows10は、積極的なアップデートで安全性を高める方針で提供されていますが、その結果、ネットワーク負荷を高める傾向があります。毎月のように社内から「ネットワークが遅い」という声があがり、そのたびに手作業でフィルタリングをかけるなどの対策を講じていました。

　もう一つは、パブリッククラウドサービスを業務に活用するケースが増えたことです。当社ではオフィスツールやCRMなどのクラウド化を進めてきました。さらに2018年初めに合併で社員が急激に増えたこともあり、ゲートウェイが逼迫する状況が増えてきました。

【渡邊氏】ポイントになったのは、一つはネットワークをシンプルにしたいというニーズ。もう一つはアプリケーションの制御を行いたいというニーズです。

　まずファイアウォールとルーターを組み合わせる構成の場合、冗長化を図ろうとすると各製品で二台ずつ、合計四台のハードウエアが必要です。この構成をもっと簡素化できないかと考えました。

　そこで注目したのが、ジュニパーネットワークスのSRXシリーズです。SRXは、ファイアウォールとルーターの機能を兼ね備えた次世代サービスゲートウェイです。二台のハードウエアを一台にまとめることができ、機器台数の削減を図ることができます。

　またSRXであれば、従来は見ることのできなかったアプリケーションの可視化を実現できます。アプリケーションが見えるようになれば、特定アプリケーションのトラフィック経路をインターネットへ分散する“ローカルブレーアウト”が実現できるものと期待しました。

　最新の技術が満載されたSRXシリーズだからこそ、まず自社で販売のための理解を深め、経験を積むという点でも重要な選択でした。

つい先日、Windows Updateが発生したのですが、社員から不満の声はあがってきませんでした。数名のスタッフに聞いてみましたが、特に問題はなくスムーズに完了したとのことです。

　また、SRXシリーズの強みとして、識別したアプリケーションに対してQoS制御をかけられることも、ネットワーク帯域の確保に有効な手立てとなりました。これからもっと多くのアプリケーションをインターネット上で活用するようになると思いますので、QoS機能がより大きな効果を発揮すると考えています。

　さらにSRXシリーズでは、クラウド型の標的型攻撃対策サンドボックス「Sky ATP」との連携機能が備わっています。インターネットのゲートウェイに配置することで、アプリケーション制御のみならず、最新のマルウェアに対する脅威対策を同時に行えることも大きな魅力です。

　【後藤氏】エンジニアにとっても、導入を担当することは貴重な経験ですから、社内だからと手を抜くことはありません。今回の導入で得られた検証や設計のノウハウは、きっとお客様の役に立つと考えています。

　例えば今回は、以前のファイアウォール（ISG）から最新のSRXへの移行に際し、同じジュニパー製品でもコンフィグのフォーマットや各種機能の動作仕様に差がありました。従来どおりのセキュリティポリシーを漏れなく反映するため、設定内容に細心の注意を払いました。

　日商エレはファイアウォールもルーターも長年にわたって提供しており、過去の製品も最新の製品も、いずれの知識も保有しています。だからこそ、こうした差異を的確に吸収できるのです。　また私たちは専門の品質管理部門を設けており、一台ずつ製品の出荷前検査を行っています。今回も事前にいくつかの問題を発見し、メーカーと協力して解決へ導くことができました。

　【岡田氏】昨今は「働き方改革」を推進する企業が増え、クラウドVDIやアプリケーション仮想化といった新しいIT技術を活用するケースが増えています。そのためには、ネットワークの高度化が欠かせません。ジュニパーネットワークスの優れた製品と日商エレクトロニクスの広範な知見によって、お客様のビジネスを的確にサポートできるものと考えています。