東芝テック株式会社
200分の作業を実作業10分に
短縮したトレンドマイクロの
検疫ソリューション
東芝テック（株）ドキュメントシステム事業本部は、ISMS認証で4年連続「向上」と評価されており、セキュリティ意識が非常に高い。
しかし海外出張のために持ち出されたPCが、ウイルスに感染して帰国した場合の対応が必要であった。そこで同本部では、大崎の本社と三島事業所にトレンドマイクロの検疫ソリューションを導入。
これにより、持ち帰りPCの検疫作業時間が、手作業時の200分から実作業時間は10分(合計45分)程度へと劇的に短縮された。今後も持ち帰り、持ち込みPCへのセキュリティ対策を強化していく考えだ。
導入背景
セキュリティ対策に注力する企業に空いた「持ち帰りPC」という穴
東芝テック株式会社は、1950 年に東京芝浦電気株式会社（東芝）の大仁工場から分離独立した東京電気器具株式会社がルーツの歴史ある企業である。現在では、POSシステムを扱う「リテール ソリューション事業本部」、デジタル複合機（MFP）を扱う「ドキュメントシステム事業本部」、自動認識システムや専用端末機などを開発、製造する「オートID・プリンタ事業本部」、業務用インクジェットプリンタのヘッドを提供する「IJヘッド事業推進部」で構成されており、国内58拠点、海外33拠点で業務を展開している。ドキュメントシステム事業本部の国内の中心拠点である大崎の本社には約200台、開発センターのある三島事業所には約1,000台のモバイルPCがある。ドキュメントシステム事業本部ではモバイルPCでの業務を推進しており、新製品の立ち上げ時期をはじめ、会議やプレゼンなどの機会で国内外にかかわらず、およそ150台のモバイルPCが社外に持ち出される。
セキュリティ対策について、東芝テックでは全社的にトレンドマイクロ製品を標準化しており、すべてのPCに「ウイルスバスター コーポレートエディション（以下、ウイルスバスターCorp.）」を導入している。このため「たとえ社内にマルウェアが侵入しても、水際で食い止めることができる」と考えていた。
しかし、調査したところ、本社にてウイルスバスター Corp.がウイルスを検出した記録があった。侵入したのはUSBメモリを介して感染を広げるマルウェアで、複数のUSBメモリに存在していた。また、三島事業所では、「異常に動作が重い」と持ち込まれたモバイルPCをチェックしたところ、ウイルスに感染していたケースもあった。これらはともに、海外から持ち帰ったモバイルPCが原因であることが判明。このような状況の中、海外のネットワークでウイルスに感染し、帰国後に最新のパターンファイルを当てるまでの時間内に社内へ拡大してしまうことを予防するソリューション、すなわち検疫が求められるようになった。
選定ポイント
柔軟な検疫が実現できる、要件に合致したソリューションはトレンドマイクロ製品だけだった
ウイルス感染の判明は、ドキュメントシステム事業本部に大きな衝撃を与えた。同本部は2004年11月にISMS認証を取得しており、133の管理策に対策を施し、その取り組みを高く評価され4年連続で「向上」の評価を受けていたためだ。従来は、海外渡航から3ヶ月以内に持ち帰ったモバイルPCについては検疫を行わず、直接社内のネットワークに接続させていた。しかし、外部の監査機関から社外から持ち帰るモバイルPCの危険性について指摘された。そこで同本部では持ち帰りPCの問題を重視し、すぐに検疫ソリューション導入の検討を開始した。
その後、IT戦略推進室の小針恒雄専門主幹は、製品選定のために各社の製品情報の収集を開始したが、やはり直接説明を受けないとわからない。そこで足を運んだのがITセキュリティ対策専門展示会「情報セキュリティEXPO 2008」であった。「持ち帰りPCのパッチ管理と検疫だけが目的でしたので、導入に際してMACアドレスやネットワーク構成の変更が必要なものはNGでした。また、Windows 2000に対応していることも選定のポイントでした。検疫ソリューションを扱うほとんどのメーカーに話を聞きましたが、条件に合致したのはトレンドマイクロの『Network VirusWall Enforcer』を利用する検疫ソリューションだけだったのです。ほかにも候補はあったのですが、他の製品は、実際にお話を伺ってみると機能などのニュアンスがこちらの希望と異なっていました」（小針氏）
運用状況
今まで200分かかっていた持ち帰りPCの検疫作業が実質10分に
時間以上の効率化も実現
トレンドマイクロの検疫ソリューションを導入したことで、同本部の持ち帰りPC 検疫の効率は飛躍的に向上した。検疫ソリューションの検討を開始してからトレンドマイクロの検疫ソリューションが導入されるまでの期間、三島事業所では、持ち帰りPCを一度預かり、「最新のOSパッチが適用されているか」「ウイルスバスターのパターンファイルが最新かどうか」を手作業でチェックしていた。この際、未検疫のPCをネットワークに接続することができないため、最新状態にするためのパッチを集めたCD-ROMを作成していた。また、PCのチェックには平均200分かかった上に、最新のパッチやパターンファイルがリリースされるごとにCD-ROMを作り直さなければならず、その手間は相当なものであった。
しかし、トレンドマイクロの検疫ソリューションの導入によって、検疫作業が全体で45分で済むようになった。しかも、実際の作業は持ち帰りPCの最初の設定作業の10分程度で、あとは自動的に検疫ソリューションやウイルスバスター Corp.がチェックを行う。「同じ検疫作業でも、担当者の負担は劇的に軽減されました。また、45分で検疫できるようになったことで、社員の利便性も向上しています。出張から戻った社員が会議や打ち合わせの前にPCを預け、それが終わるころには検疫も終わっているといった具合です。全社的にセキュリティ意識が高いため、社員はPCを一時預けることは当然のことと受け止めています。以前の手作業による対策が非常に大変であったため、今ではトレンドマイクロの検疫ソリューションの導入による効果を実感しています」（小針氏）
運用対象は、海外出張持ち帰りPC とし、規定のソフトウェアがインストールされているか、アップデートは適切に行われる設定になっているか、ウイルスバスター コーポレートエディションのパターンファイルが最新か、Windows セキュリティ更新プログラム適用が実施されているかを診断後、手動でウイルス検索を実施し問題が無い事を確認後、基幹LAN への接続を行います。
将来展望
今後は現地法人や提携企業などのPCも
手軽にネットワークに接続できる環境を構築していきたい
トレンドマイクロの検疫ソリューション導入により、唯一の問題であった持ち帰りPCの検疫にも対処できた。同本部としては、4年連続で高評価を受けているISMSについて、さらに高いレベルでセキュリティを維持していくことが今後の課題となる。その一方で、来日する海外の現地法人のスタッフが持ち込むPC対応も今後の課題であるとIT戦略推進室の中村耕治室長は考えている。「現地法人の情報セキュリティポリシーについては、レベルあわせはしているものの国ごとの事情を考慮しているため、トレンドマイクロ製のセキュリティソフトの使用を強要していません。しかし、今回の検疫ソリューション導入によって、たとえトレンドマイクロ以外のセキュリティソフトを使用していても、それが最新の状態であるかどうかをチェックできるようになります。本社を訪れた現地法人のスタッフが活用するPCの一時預けは強要できませんので、社内に検疫を兼ねた専用のネットワークを作り、手軽に接続できる利便性と情報セキュリティの強化を同時に実現したいと考えています。」（中村氏）と今後の展開を話し、トレンドマイクロの検疫ソリューションにも期待を寄せている。
BIZ FOCUS
持ち帰りPCだけでなく、持ち込みPCに対しても検疫ソリューションを
個人のPCを社内に持ち込むことに起因するセキュリティ事故が絶えない。システム管理者にとって、PCの持ち出しや、個人PCの持ち込みの管理は頭の痛い問題だ。東芝テックの事例にあるように、持ち帰りPCには、インターネットをはじめとする社外環境からの感染脅威があり、個人PCに至っては、セキュリティソフトがインストールされているかどうかさえわからない。
トレンドマイクロの検疫ソリューションは、持ち帰りPCや個人の持ち込みPCを社内ネットワークに接続させる前に自動的にチェックを行うことで、ウイルスなどによる社内感染拡大の脅威から企業ネットワークを守ることができる。また、クライアントPCへあらかじめエージェントをインストールしていなくても、検疫アプライアンスがエージェントをクライアントPCにダウンロードし、PC内のチェックを実行する。このとき、企業のセキュリティポリシーに違反しているPCであれば社内ネットワークへの接続を許可しない。
システムに大々的な変更を加えなくても実現できる検疫ソリューションは、企業のセキュリティ強化の一助となるであろう。
導入企業プロフィール
会 社 名：東芝テック株式会社
設 立：1950年2月21日
本 社：東京都品川区東五反田2-17-2
代 表：取締役社長 鈴木 護 氏
従業員数：3,622人 ＜連結：20,673人＞
（2008年6月現在）
概 要：“TEC”ブランドのPOS システムをはじめとするリテールソリューション、“TOSHIBA”ブランドのオフィス向けデジタル複合機（MFP）、社会インフラを支えるバーコードやRFIDによる自動認識システム及び各種プリンタ、高品質印刷を実現するインクジェットヘッド等を提供する電気機器メーカー。
URL：http://www.toshibatec.co.jp/
印刷用資料
東芝テック株式会社様
