大手アイスクリーム製造会社
WatchGuard XTM を導入することで、シンプルかつ低コストで多層的なセキュリティ対策を実現できるようになりました。さらにこれまで利用していた複数のセキュリティ機器によるポイントソリューションでは実現できなかったWeb セキュリティ機能、アプリケーション制御などの強化も可能になりました。
■複数のセキュリティ製品をUTM に統合し、管理性の向上とコスト削減を実現
「顧客の既存システムでは、これまでFirewall（NOKIA IP390）、Web Security（InterScanWebSecurity）、Mail Security（InterScanMessagingSecurity）を利用しており、個別筐体毎に運用管理を行っていましたが、これら複数のセキュリティアプライアンスの同時利用による障害リスクや煩雑な運用管理、さらには増大する個別ソリューションごとに年間ライセンス費及びHW 保守費やランニングコスト等、様々な課題をお持ちでした。
今回、WatchGuard 社 XTM850（UTM）を導入することにより、それらの課題を一気に解決する事ができました。」
株式会社ネットブレインズ
IT サービス営業部 福沢氏
■顧客概要
業種：アイスクリーム等の製造・輸入・販売
日本アイスクリーム協会に所属する国際的に著名なアイスクリームベンダ
1984 年から国内展開を行い、国内では約10拠点にて事業を展開中
■ビジネス状況
国内の製造拠点と営業所間においてPOS データ等を共有し、将来の販売数量予測や製造計画などにIT を積極的に活用
■ソリューション
WatchGuard XTM850
■シンプルかつ低コストで多層的なセキュリティ対策を実現
WatchGuard XTM を導入することで、シンプルかつ低コストで多層的なセキュリティ対策を実現できるようになりました。さらにこれまで利用していた複数のセキュリティ機器によるポイントソリューションでは実現できなかったWeb セキュリティ機能、アプリケーション制御などの強化も可能になりました。
また、複数の機器をWatchGuard 製品に統合した結果、セキュリティの強化とコスト削減に加えIT ルームのスペース確保、アプライアンス製品の消費電力削減なども同時に実現し、多くのメリットを得られたことに大変満足頂いております（下記の機能拡張の表を参照）。
加えてSNS や不正なWeb アプリケーションなどリスクレベルの高いアプリケーション制御も可能になったことで、今後はユーザーやグループごとへのアプリケーションの利用許可などの機能も活用し、ネットワークトラフィックの最適化を実施していく予定です。
| カテゴリ | 機能 | 旧環境 | 新環境 | 機能説明 |
|---|---|---|---|---|
| Web | 代理応答 | ● | ● | ウェブアクセスの代理セッション |
| Web | コンテンツ フィルタリング |
● | ● | Java等の制御 |
| Web | URLコントロール | ● | ● | URLフィルタリング、カテゴリ、制御 |
| Web | アンチウイルス | – | ● | ゲートウェイアンチウイルス |
| Web | クラウドベース アンチウイルス |
– | ● | ゲートウェイアンチウイルス |
| Web | グループ別 アクセス制御 （要AD連携） |
– | ● | AD連携、ウェブアクセスに対し、ユーザー認証 認証ユーザごとにアクセス先を制御 |
| Web | キャッシング | ● | – | ウェブコンテンツのキャッシング |
| 迷惑メール対策 | ● | ● | ||
| アンチウイルス | ● | ● | ゲートウェイアンチウイルス | |
| アウトブレイク ディテクション |
– | ● | 新ウイルスの流行対策 クラウドベースアンチウイルス |
|
| 検疫サーバ | ● | ● | ウイルス、迷惑メールを検疫 | |
| App | アプリケーション コントロール |
– | ● | Twitter、P2P、ファイル転送サービス等 特定アプリケーションの制御 |
| Report | レポート機能 | ● | ● | 各種セキュリティレポート機能 |
| Network | WANラウンドロビン | – | ● | WAN回線の2重化、冗長性、WAN帯域の有効利用 |
| Network | 冗長化 | – | ● | 機器を2重化し、各サービスの継続性を担保 |
また、複数の国内外の拠点との情報のデータ交換が多いため、セキュリティ対策やBCP 対策に注力し ており、セキュリティの可視化のためにWatchGuard Dimension の導入も検討しております。
■複数の導入メリット
- XTM850 にてFW、Web、Mail を1 台で統合管理
- サーバー管理がなくなり運用負荷を軽減。
サーバーの場合、Windows OS やIE 等のブラウザなどのアップデートなどが必要となり、検証に多くの時間と費用が必要となるが、UTM を利用することによりセキュリティ機能が統合され、新しい技術や脅威への迅速な対応が可能となりました。 - ハードディスクを持たないWatchGuard XTM により、機器故障リスクが軽減
- 従来のランニングコスト（更新ライセンス、オンサイトHW 保守）と比較して、１割のコスト削減