UR都市機構×富士通
ゼロトラストで実現するセキュリティと利便性を両立した次世代基盤

――従来のセキュリティ環境が抱えていた課題や、なぜこのタイミングでの刷新が必要だったのか本プロジェクトの背景についてお聞かせください。

原田氏：今回、従来のセキュリティ基盤が更新の時期を迎えるタイミングだったことに加え、近年、高度化・巧妙化するサイバー攻撃や増大する情報漏えいのリスクに対応するため、単なる現状維持ではなく、多様な脅威に対処できる最新のセキュリティ技術を取り入れたより強固な体制へと刷新し、当機構の社会的信用と事業継続性を確保したいと考えていました。
また、職員の利便性の向上も図りたいと考えていました。従来の環境では、セキュリティを優先するあまり、結果として職員の業務効率を低下させてしまうという課題がありました。特に、外部からのファイル受信・送信においては、ファイル無害化やウイルススキャンのために、分離環境を必ず経由する必要があり、この煩雑な運用とそれに伴う待機時間が、職員の生産性を低下させていました。さらに仮想デスクトップを利用していたこともあり、ログインセッションにかかる時間も長く、円滑な業務遂行のためには、セキュリティ基盤を刷新し、これらの利便性に関わる課題も解消していく必要があると感じていました。

――そのような課題に対し、富士通はどのようなアプローチでセキュリティ基盤の刷新に取り組まれましたか。

藤田：従来の環境では、イントラネットと外部のインターネットを分離していましたが、最終的にはそれらを統合し、どこからでも便利に、かつセキュアにアクセスできる環境にしていきたいという思いがありました。その思いのもと、まずは今回の基盤刷新でどこまで実現するかというロードマップをご提示し、プロジェクトを推進しました。
その上で核となったのが、ゼロトラストモデルの導入です。従来のインターネット分離による境界型防御だけでは多様化する脅威に対応しきれないため、より広範囲にセキュリティを担保できるようデータやデバイス、ユーザー単位の多層防御へと進化させ、侵入後の脅威も検知できる仕組みを構築。ゼロトラスト実現の第一歩を踏み出しました。
また、職員様の利便性向上においては、最新のテクノロジーサービスを採用し、堅牢なセキュリティを確保しつつ操作回数を削減。仮想デスクトップ環境へのアクセスも不要となり、シームレスなWeb閲覧を実現しました。
さらに、今回は、IaaSとSaaSを組み合わせたフルクラウドにて構築し、将来的な拡張性や柔軟性も確保しました。