ニュースリリース

インターネット経由での業務システムからの情報漏えいを防止する
「セキュアWebブラウジングソリューション」を提供開始

社内ネットワークの業務環境とインターネット接続環境の分離を短期間で実現

  株式会社日立製作所(執行役社長兼CEO:東原 敏昭／以下、日立)は、このたび、企業や自治体向けに、インターネットを経由した企業・組織内(以下、社内)の業務システムからの情報漏えいを防止する「セキュアWebブラウジングソリューション」を開発し、本日から提供を開始します。本ソリューションは、アプリケーション仮想化*1技術を用いて、インターネット接続のブラウザ環境(インターネット接続環境)と社内ネットワークの業務環境を切り分けるインターネット分離を、既存の業務システムに手を加えることなく実現し、インターネット経由での情報漏えいを防止するものです。インターネット分離に必要となるシステム構成のパターンをあらかじめテンプレート化して、マネージドサービスまたは統合プラットフォームの2つの形態*2で提供することで、短期間でのシステム導入を実現します。

*1

アプリケーション仮想化: ユーザーが利用するクライアントアプリケーションを、サーバ側で一元管理しアプリケーション単位で配信する仕組み。ユーザーは、個別にインストールすることなく、必要なアプリケーションを利用できる。

*2

顧客先に日立グループの資産として機器を設置し、従量課金で利用できるマネージドサービスとして提供する形態と、顧客資産として一括購入可能な統合プラットフォームとして提供する形態から選択可能。

  巧妙なサイバー攻撃による情報漏えい事故の多発や、マイナンバー制度の施行を背景に、企業や自治体においては、外部からのウィルス等の侵入を防ぐセキュリティ対策のみならず、万一侵入されても、内部の情報を外部に漏えいさせない多層防御の対策が急務となっています。独立行政法人情報処理推進機構(IPA)や各省庁では、対策の一つとして、企業や自治体で利用する業務端末と、インターネット接続環境を分離することを推奨しています。

  日立は、インターネット利用時のセキュリティ対策として、これまで多数の金融機関や自治体などへ、アプリケーション仮想化技術を活用したインターネット分離のシステムを導入してきました。本ソリューションは、これまでの豊富な実績・ノウハウに基づき、インターネット分離に必要となる機器やソフトウェアなどのシステム構成のパターンをあらかじめテンプレート化して構築・提供することで、ユーザー規模や業務内容などに応じた最適なシステムを、短期間で導入可能とします。さらに、オプションとして、操作ログの収集やファイル転送、マルウェア対策といったサブシステムについてもテンプレート化して提供できるため、さらなるセキュリティリスクの低減が可能です。また、情報システム部門への運用管理支援や稼働監視などのサービスも提供し、管理者の運用負担軽減とシステムの安定稼働を実現します。

  日立は、最適なクライアント環境の実現に向け、グループ内で大規模な仮想デスクトップ環境(VDI*3)システムを導入しており、そこで培ったシステム設計、構築、運用ノウハウをもとに、さまざまなソリューションを提供してきました。今後も、企業や自治体などのユーザー部門・情報システム部門双方の課題を解決するソリューションを、順次提供していきます。

*3

VDI(Virtual Desktop Infrastructure): 従来クライアントPC上で実行していたデスクトップ環境(OS、アプリケーション、データなど)を、利用端末から切り離してサーバ側に集約し配信する仕組み。ユーザーは端末の種類や場所を選ばず業務が可能。なお、アプリケーション仮想化は、VDIを実現するための技術の一つ。

本ソリューションのシステム構成

  アプリケーション仮想化を実現する「Citrix XenApp」を活用して、社内ネットワークの業務環境とは別のサーバ上に構築したアプリケーション仮想化基盤上において、インターネット接続環境を実行し、ユーザーのPCへ画面転送して利用可能です。これにより、ユーザーの利便性を損なわず、さらには既存の社内システムに手を加えることなく、インターネット分離を実現します。また、アプリケーション仮想化基盤上で、セキュリティパッチやウィルスワクチン、アプリケーションなどの最新版を一括適用することができ、ユーザーはセキュリティ対策を意識することなく、インターネットの利用が可能となります。万一、ウィルス感染が疑われる場合にも、運用管理者がアプリケーション仮想化基盤上で駆除できるため、ユーザー側での対応は必要ありません。

本ソリューションの特長

1. 豊富な導入ノウハウに基づいたテンプレートの利用により導入期間を短縮

  本ソリューションでは、これまでの金融機関や自治体などへの導入実績・ノウハウをもとに、インターネット分離に必要となるシステム要件をテンプレート化して、あらかじめ構成パターンとして準備しています。これにより、ユーザー規模や業務内容に応じた最適なシステム構成を容易に提供でき、システム検討期間(要件定義/システム設計)を削減できるほか、顧客ごとの個別設定の大部分を出荷前に行うため、顧客先での構築作業期間を短縮します。システム検討から構築までの導入期間全体を、5カ月から2カ月*4へと約60%短縮可能です。

*4

従来の個別構築(SI)と「セキュアWebブラウジングソリューション」による導入期間を、300ユーザー規模で、サブシステムがない想定で比較(日立調べ)。なお、実際の運用開始までの期間は、条件や環境により、異なる場合がある。

2. 顧客要件にあわせサブシステムの最適化や提供形態の選択が可能

  操作ログの収集やファイル転送、マルウェア対策といった、インターネット分離とあわせて導入を検討することが多いサブシステムについても、テンプレート化して提供できるため、さらなるセキュリティリスクの低減が可能です。また、提供形態としては、顧客先に機器を設置して従量課金で利用できるマネージドサービス、または顧客資産として一括購入可能な統合プラットフォームの2つの形態から選択可能です。

3. 運用管理支援や稼働監視などのサービスを提供し、管理者の負荷軽減と安定稼働を実現

  運用支援ドキュメントや導入トレーニング、専用サポート窓口のほか、アプリケーション仮想化基盤の管理に必要な機能を1画面に集約した運用管理ポータルを提供し、情報システム管理者の運用負荷を軽減します。また、24時間365日のシステム監視で障害を検知し、安定稼働を実現します。

提供範囲

*5

マネージドサービスでは標準提供。統合プラットフォームではオプション提供。

*6

マネージドサービスでは標準提供。統合プラットフォームでは別途サポートサービス契約が必要。

*7

サービス監視、パフォーマンス監視に関しては2016年度下期に提供開始予定。

価格および提供開始時期

*8

Microsoft のリモートデスクトップサービス クライアントアクセスライセンス(RDS CAL)、Windows Server CALなど、ライセンス費用が必要。

*9

最小構成は、利用者総数300ユーザー、同時接続数100ユーザーの環境の場合。契約期間は、3年以上。

*10

  別途、サポートサービス契約が必要。

本ソリューション発表に関するコメント

シトリックス・システムズ・ジャパン株式会社 リージョナル バイスプレジデント ジャパン 村上 督氏

シトリックス・システムズ・ジャパンは日立製作所の「セキュアWebブラウジングソリューション」の発表を歓迎します。弊社は、アプリケーション仮想化基盤のコアコンポーネントとして「Citrix XenApp」を採用した「セキュアWebブラウジングソリューション」の提供開始が、今後の市場をさらに活性化することを期待しています。シトリックスは、「Citrix XenApp」をはじめとしたシトリックス製品と日立グループの構築・運用両面のノウハウのさらなる連携により、セキュリティ用途だけでなく、様々なお客様のIT課題を解決し、ビジネスの成長を支援していきます。

関連情報

商標に関する表示

• Citrix XenAppは，Citrix Systems, Inc.の米国あるいはその他の国における登録商標または商標です。
• Microsoft、Windows、Internet Explorerは、米国Microsoft Corporationの米国およびその他の国における商標または登録商標です。
• その他、記載の会社名、製品名は、それぞれの会社の商標または登録商標です。

お問い合わせ先

株式会社日立製作所 ICT事業統括本部 ITプロダクツ統括本部

以上