導入事例

INDUSTRIAL-Xは、日本の将来に問題意識を持ち、産業構造のアップデートに取り組むべく2019年に設立されました。必要なリソースやノウハウをカタログ化し、マーケット全体で有機的に活用できるプラットフォームの構築により、日本企業におけるDX推進のスピードアップを図ります。また、独自のDXメソッド、伴走型人的プロフェッショナルサービス、DX人材育成支援なども提供し、DX推進のすべてのプロセスをトータルサポートします。プラットフォームと伴走型プロサービスを提供し、DX推進を全国規模で迅速かつ着実に展開し、産業構造変革の実現をめざしています。

昨今、サイバー攻撃が拡大するなか、DX推進におけるセキュリティ対策の重要性は一層高まっています。2023年にDX推進のプロである当社は、自社の事業拡大にともなうリスク回避と、社内実践で得たノウハウをお客様に還元するために、ゼロトラストの導入検討を開始しました。
当社は、社外で業務をおこなう社員も多く、ハイブリッドワークを導入しています。また設立6年のスタートアップであり、変化に柔軟に応えるために基幹システムも含めてITインフラはフルクラウドです。さらに生産性向上や、DXに役立つ新技術の試行などクラウドサービスを積極的に活用しています。当社自身もDX推進の先頭を走っており、セキュリティも従来の境界型防御では守りきれません。クラウドという1つの傘の中ですべてのデバイスを守るゼロトラストが必要でした。

重視したのは、攻めるセキュリティによりビジネスの成長を支えるということです。生産性とセキュリティのバランスをいかにとるか。当社のゼロトラストは、ルールですべて縛るのではなく、ユーザーは自由にクラウドサービスを利用できるけれど、ゼロトラストによってガードレールのように危険からユーザーとデータを守るという考え方です。

NetskopeによるSASE環境は、当社の事業を支える重要な基盤です。私たちは、Netskopeのスペシャリストではないので、安全安心のもと日常業務を支える体制の一環として技術支援を必要としました。ネクストモードさんは、Netskopeの豊富な販売実績をもっています。運用ノウハウやトラブル対応の経験値も大きいと思いました。自分たちで、どうしても対応できない時に、頼れるパートナーとしてネクストモードさんを選択しました。実際に、何度もサポートしてもらい、とても感謝しています。ゼロトラスト運用に大きな安心をもたらしてくれる存在で、心強く思っています。

Netskopeは、クラウド型プラットフォームのため、ユーザーの端末にエージェントのソフトウェアをインストールするだけでサービスを利用できます。今までと変わらずにクラウドサービスを利用し、ユーザーが意識することなくセキュリティが確保されている状態を目指しました。それを実現できたと思います。
運用の観点では、懸案だった「誰が、いつ、どのクラウドサービスを利用したか」をログでトレース可能となりました。ポイントは、現在だけでなく新しいサービスにも対応できるという点です。生成AIのクラウドサービスを利用するユーザーが増えていますが、それも可視化できています。

Netskopeで収集したログはセキュリティだけでなく、ビジネス観点で利用する取り組みも進めています。有償クラウドサービスを契約したものの、ほとんど利用されていないケースもあります。利用状況の可視化によりクラウドサービスの効率的かつ効果的な活用を実現できます。また、ハイパフォーマンスな社員におけるクラウドサービスの使い方を明らかにするために、ログをもとに「生産性とクラウドサービス利用の関係」の分析にも取り組んでいます。

利用者側が重要データの活用を判断するといったシーンをなくしていきたいと思います。重要データを特定し監視・保護するDLP（Data Loss Prevention）によりシステムでガードする仕組みも検討中です。また、すべての通信を制御するCloud Firewallや、脆弱性を抱えるVPNではなく、セキュアに社内システムにアクセスできるプライベートアクセスなどの導入も視野に入れています。
Netskope導入後1年以上が経過し、運用ノウハウや知見が蓄積されてきました。ゼロトラストとクラウドサービスの使い方に関して自社の取り組みをショーケース化していきます。そこで得られたノウハウや知見を、お客様のDX推進にも役立てていきたいと思います。