セキュリティソフトの相性による不具合が発生

この事件から数日後、予期しなかった事故が再び発生しました。しかも事故の当事者は、システム管理者の白川氏自身でした。

「出張先のホテルでウィルス定義ファイルを更新したのですが、その後、ノートPC の業務アプリケーションが不安定になったのです。原因がつかめなかったので、すぐにノートPC の電源を落とし、翌日、会社に持ち帰りました。ところが、戻ってみると、同様の現象を報告する社員が多数いたのです」（白川 氏）。

白川氏はすぐに調査を開始。いずれもウィルス定義ファイルの更新後に発生していることが判明しました。ウィルス対策ソフトのエージェントにも連絡をとり、その原因を究明した結果、ファイアウォールソフトとの相性の問題が浮上しました。

「業務アプリケーションは、インターネットを介して支社の売上情報を収集して表示するのですが、ウィルス定義ファイルの更新後、ファイアウォールがこの通信プロセスを遮断してしまうことがわかりました。ウィルス対策ソフトとファイアウォールは異なるエージェントの製品ですが、これだけの規模で相性の問題が発生したのは初めてでした。また、原因の究明には予想以上の時間と手間がかかりました。これは新たに顕在化した課題でした」（白川 氏）。

ウィルス対策、ファイアウォール、暗号化などの各機能を、すべて異なるエージェントから導入していたため、原因の調査・究明に予想以上の手間と時間がかかるという、新たな問題。それはセキュリティ対策が「メタボ」化していたと言えます。ユーザーの過失による事故に加え、セキュリティソフトの相性問題に直面した鏑木プロダクツは、同様の事故は今後も発生すると判断。セキュリティのあり方を全面的に見直すことを決断します。その回答として選択したのが、ＮＥＣソフトの「Check Point Endpoint Security」 でした。

ユーザーへの影響が少ないCheck Point Endpoint Security

エンドポイント セキュリティ製品は、すでにいくつか登場していますが、その中から Check Point Endpoint Security を選択した理由は、大きく2 つあったと言います。

「1 つは暗号化機能が強力なことです。クライアントPC のフル暗号化ソフトで有名なPointsec のテクノロジーが含まれているCheck Point Endpoint Security は、真っ先に挙がった候補です。もう1 つは、必要な機能が網羅されていること。エンドポイント セキュリティの分野は、まだ日が浅いためか、製品によって機能に強弱がありますが、Check Point Endpoint Security は各性能のバランスが最もよいと判断しました。各機能を単一エージェントで集中管理できる点も魅力でした」（白川 氏）。

鏑木プロダクツが導入したのは、Check Point Endpoint Security のフルスペックバージョンであるTotal Security です。メタボセキュリティの状態から脱したことで相性問題からも解放され、事故が発生した際も1 つのエージェントがシステム全体にわたってサポートしてくれます。では具体的にどんなメリットがあったのでしょうか。

「何といっても、1 つのコンソールですべてのクライアントPC の状態を監視・制御できるメリットが大きいですね。これまでは、ツールごとに異なる管理ソフトを使っていたり、中には管理ツールがないため監視そのものができなかったことを考えると雲泥の差です」（白川 氏）。

Check Point Endpoint Security の管理用の画面では、ネットワーク上のすべてのクライアントPC の状態を一元管理できます。たとえば、マルウェアへの感染状態、ウィルス定義ファイルの更新状態などをグラフィカルに表示したり、クライアントPC がネットワークに接続したときに実行する処理を指定したりすることも可能です。また、複数のポリシーを登録して使い分けることも可能。鏑木プロダクツでは、実際に、社外で使われるノートPC には特に厳しいポリシーを適用しているということです。

　「ノートPC に対しては、ハードディスクのフル暗号化は当然として、USB メモリなどのメディアの暗号化も行い、パスワードの長さや更新頻度もより厳しいポリシーを適用しています。社内ネットワークに接続する際には、自動的に検疫を行って、ポリシーに適合しないとアクセスを禁止する措置もとりました。暗号化は自動的に行われますので、ユーザーが意識する必要はありませんし、検疫に関しても PC がポリシーに適合すれば普通にアクセスできますから、ユーザーは検疫が行われていることを意識せずにすみます。ポリシーを厳しくすることで社員から不満が出たり、生産性が落ちてしまったら本末転倒ですから、その点でもCheck Point Endpoint Security には満足しています」（白川 氏）。

導入後は、特にトラブルもなく、管理も楽になったと言います。

「ちょうど、モニタールームで会社の健康状態をモニターしている感じですね。ときどきアラームが鳴りますが、私自身に余裕が生まれたので、判断ミスもなくなりました」（白川 氏）。

Check Point Endpoint Security の導入によって、鏑木プロダクツは社員の生産性を損なうことなく、セキュリティレベルを確実に上げることができました。同時に、メタボ状態を克服したことでシステム管理者の負担軽減、管理コストの抑制にも成功。エンドポイント セキュリティの恩恵を存分に享受した結果と言えるでしょう。

管理用サーバーの単一コンソールから、社内、社外のエンドポイントのセキュリティを集中的に管理できるようになり、管理の手間とユーザーの負荷を同時に低減することができた

※本記事に登場する社名、人物名等は架空のものですが、ＮＥＣソフトではここでご紹介しているような、お客さまのコミュニケーションを支えるセキュリティソリューションを幅広くご用意していす。