教育

​​標準化を柱に全学的なセキュリティ強化に取り組む​

​​帝京大学は、キャンパスだけでなく附属病院も含む全学的なセキュリティの強化に取り組みました。

​​まず、重視したのがセキュリティ対策の標準化です。「従来のセキュリティ対策は、キャンパスや附属病院ごと整備しており、個別最適が進んでいました。その状況では、重大な脆弱性情報が公開された際などに、それが帝京大学に影響があるのか、ないのかをすぐに把握することができません。また、仮に一部のキャンパスに影響があることがわかっても、個々の対策を踏まえて影響範囲を把握したり、対処したりするのは時間と工数がかかります。全学的にセキュリティを強化するには、まず標準化を図り、各拠点のセキュリティレベルを均一にしなければなりません」と帝京大学の明石 喜哉氏は話します。

​​しかし、様々なセキュリティ製品の中から、どれを選択し、どのように組み合わせるのが帝京大学にとって最適かを見極めるのは、非常に難しい課題でした。​

​​自社製品に縛られないシスコのコンサルティングを評価​

​​そこで、同大学が考えたのがセキュリティコンサルティングの活用です。コンサルタントには、シスコを選択しました。「製品やサービスを提供しているセキュリティベンダーのコンサルティングは、どうしても自社製品に偏る傾向がある。一方、セキュリティの実装を手がけることのない“非製品ベンダー” のコンサルタントの提案は、ともすると机上の空論に陥りやすい。客観性と実現力を備えたコンサルティングを期待して、シスコに依頼しました。シスコは、セキュリティベンダーではありますが、製品を提供するチームとコンサルタントは独立性を保っており、自社製品に縛られないコンサルティングを提供すると約束してくれたからです」と明石氏は話します。

​​依頼を受けたシスコは、コンサルティングサービス「Cisco Professional Service」を通じて、網羅的なコンサルティングを行いました。新情報セキュリティ基盤については、外部ネットワークと学内ネットワークの間にファイアウォールなどのセキュリティ機器を設置し、不正なアクセスや攻撃を防ぐ境界防御ではなく、平常時の挙動と異常を見極め、攻撃の兆候を捕捉するふるまい検知を中核に据えた仕組みを提案しました。「巧妙な手法で攻撃を隠蔽し、亜種も多く存在する現在のサイバー攻撃の侵入を完全に防ぐのは困難。したがって、対策の鍵は、いかに迅速に侵入を検知し、適切に対処するかとなる。しかも帝京大学は、エンドポイントでの対策が難しいため、ふるまい検知はデバイス上ではなくネットワーク上で行うなどの工夫が必要。提案されたセキュリティモデルは、大学の環境にあった内容でした」（明石氏）。

​​対策の整合性を考えると単一ベンダーが最適​

​​シスコのコンサルティングを踏まえ、帝京大学は実際の導入プロジェクトを開始。フラットな視点で製品の比較と検討を行い、最終的にシスコのソリューションを組み合わせたセキュリティ環境を帝京大学の新情報セキュリティ基盤に決めました。「『ベスト・オブ・ブリード』の考え方で、領域ごとに異なるベンダーの製品を選ぶこともできます。しかし、刻々と変化するサイバー攻撃に対応するため、セキュリティ製品も進化し続けています。そうした中、導入した製品が、数年後、どのように変化するのかを正確に予測するのは困難です。現時点では整合性が取れていても、ベンダーの考え方の違いによって、5 年後、10 年後には、その整合性が失われ、対策に抜け漏れや穴が生じてしまうかもしれない。そのリスクを避けるため、単一ベンダーで対応可能な組み合わせの中から、価格と機能面を考慮し、シスコの製品を選択しました」と明石氏は言います。

​​具体的に、帝京大学の新情報セキュリティ基盤は、シスコの以下のソリューションを組み合わせています。

• エンドポイント防御とEDR「Cisco Secure Endpoint」
• 脅威検知とSOC 支援「Cisco XDR（Extended Detection and Response）」
• DNSセキュリティ「Cisco Umbrella DNS for Education」
• クラウド型包括ゲートウェイ「Cisco Umbrella Secure Internet Gateway」
• ​ログの集約と分析「Splunk」

​​また、同大学は「Cisco SOC CACTAS（Cisco Advanced Cloud Threat Analytics Service）」によって、24 時間365 日の監視をシスコに委託しています。

​​新セキュリティモデルは、ネットワーク機器更改のタイミングと併せて、八王子キャンパスから導入を開始。「シスコのコンサルタントとエンジニアが詳細設計を行い、実際の構築にも参加してくれたことで、短期間でスムーズに導入を終えました。八王子キャンパスのネットワーク機器は、シスコ製品ではありませんが、セキュリティ情報は適切に連携されています」と明石氏は話します。

​​全学的なセキュリティ強化に向けて大きな一歩を踏み出した帝京大学の取り組みは、教育機関のセキュリティ対策における新たな指針となるはずです。