多要素認証セキュリティーCisco Secure Access by Duo 導入事例テクノプロ・ホールディングス株式会社様

テクノプロ・ホールディングス株式会社 ITインフラ部長のサルマ ビナヤ氏は、今回のプロジェクトの背景を次のように話す。「テクノプロ・グループではコロナ禍が起きる以前の2018年頃から中期経営計画でセキュリティーにフォーカスし、中でも顕在化リスクへの対策として多要素認証をトッププライオリティーに定め、検討を進めていました。昨今のDX推進や働き方改革の流れ、新型コロナウイルス感染症拡大の影響を踏まえ、場所やデバイスに縛られない、さらなるセキュアな働き方の実現には、ゼロトラストの考え方に基づく多要素認証を活用すべきだと考えたのです」

多要素認証の必要性について、ITインフラ部 ITインフラ課担当課長の金原 厚作氏は「フィッシング詐欺の手口が巧妙化してきたこと、世界的にあらゆる企業で情報漏えいリスクが高まっていること。そしてSSO（シングルサインオン）の拡張に伴い同一のパスワードで利用するサービスが増え、セキュリティーリスクがさらに高まったこと。これらの観点から、これからデファクトスタンダードとなるであろう二段階認証を全社展開しようと考えました」と語る。

同社では利用ユーザーが約2万人と大規模であり、個人所有のデバイスでの利用が前提となることから、サービス選定の要件として次の3項目を掲げた。1点目は、多様なデバイスに対応するためiOSとAndroidに対応可能であること。2点目は、安全性と利便性を両立すべくプッシュ通知とワンタップ認証など、ユーザビリティーに優れていること。そして3点目は、スマートデバイスが利用できないユーザー対応としてハードウエアトークンの仕組みを持つことだ。

これらの要件をすべて満たし、さらにコスト、信頼度、グローバルでのシェアなども考慮。事前に機能評価と運用イメージを確認するためのPoCも実施した上で、多要素認証を実現するクラウドサービスとしてDuoが選定された。

Duoはゼロトラストの考え方を基本とした、アプリケーションにアクセスするユーザーとデバイスの信頼性を検証し、正しいアクセスのみに許可を与えるクラウドベースのセキュリティーソリューションだ。その選定理由についてビナヤ氏は、次のように述べる。「他のサービスと比べてDuoは既存のID認証基盤と連携でき、開発期間とコストを抑えて短期間でシンプルに多要素認証が実現できる点が魅力でした。将来的にプラットフォームが変化しても柔軟に対応できる拡張性も評価ポイントです」

金原氏は「構築も手間なく、短期間で実施できました。利用環境に応じたマニュアルを配布することで問い合わせも抑えることができ、社内への展開もスムーズでした。また、ハードウエアトークンの利用も限定的で、スマートデバイスの利用を中心とした二段階認証を実現できました」と話す。

さらにビナヤ氏は、将来への期待として「Cisco AnyConnect、Cisco Secure Endpoint（旧 AMP for Endpoints）、さらにはCisco UmbrellaやThousandEyesなど、シスコの多彩なセキュリティーソリューションとの連携性にも、期待がありました」と語る。

今回、ユニアデックスから導入した理由についてビナヤ氏は「ゴールドパートナーであることでシスコとの距離が近く、適切なサポートが受けられると期待しました。当社の目指すことを深く理解し、将来を見据えた提案をいただけました」と語る。金原氏もその対応について「営業スタッフの皆さんも技術力が高く、問い合わせに対する回答もいつも素早く的確でした。QAをはじめ運用に関してもさまざまなサポートをいただき、非常に助かっています」と評価する。

最後にビナヤ氏は、将来計画とユニアデックスへの期待について次のように締めくくった。「当グループではアフターコロナもテレワークを主体とした働き方を継続する方針です。また、SaaSの積極的な利活用などクラウドシフトも推進しています。今回の多要素認証の実現を足掛かりに、今後も変化に対応するCASB（Cloud Access Security Broker）などエンドポイントからエッジ、そしてクラウドまでを包括したセキュリティー環境を実現する計画を進め、そこで得られたさまざまな効果をお客さまへのサービス提供にも活用したいと考えています。ユニアデックスにはこれからも最先端の情報提供や、多彩なソリューションの提供に期待しています」

ゴールドパートナーであることでシスコとの距離が近く、適切なサポートが受けられることを期待しました。ユニアデックスは当社の目指すことを深く理解し、将来を見据えた提案をいただけました。これからも最先端の情報提供や、多彩なソリューションの提供に期待しています。（ビナヤ 氏）

ユニアデックスは、営業スタッフであっても技術的な質問に対して、すぐに回答してくれるのでキャッチボールが非常にスムーズでした。いったん持ち帰ります、ということがなかったので、普段からの意識の高さを感じました。QAをはじめ運用に関してもさまざまなサポートをいただき、非常に助かっています。（金原 氏）

2021年04月取材