FCC Group が可視性を高めてラテラルムーブメントを防止

多岐にわたるセキュリティ要件やコンプライアンス要件への対応

FCC Group はすべてのやり取りにおいてセキュリティを何より重視し、新規プロジェクトの開始時には必ずクライアントデータの保護対策を実施しています。世界各地のお客様との取引では、変化する規制要件や認証要件に対応するために細心の注意を払う必要があります。たとえば、EU Network and Information Security（NIS）指令は、機密性の高い重要情報に対して、セグメンテーションやその他の保護対策を求めています。

粗いデータセンターセグメンテーション

FCC Group の IT セキュリティリーダーは、セキュリティとコンプライアンスの目標を達成するために、きめ細かいセグメンテーションによってセキュリティ侵害の影響を軽減し、マルウェアの拡散を効果的に防ぎたいと考えていました。しかし、既存のファイアウォールソリューションでこの目標を達成するのは難しく、長い期間を要すると判断されました。

この課題に対処するために、FCC Group は、同社の最新のデータセンターのポリシーをサーバーレベルで作成および管理できるソリューションを探すことにしました。

ソリューションの選択

FCC Group はいくつかのソリューションを評価しましたが、Akamai Guardicore Segmentation のソフトウェアベースのセグメンテーションアプローチがいくつかの点で他より抜きんでていました。FCC Group の最高情報セキュリティ責任者である Edwin Blom 氏は次のように述べています。「評価では、可視性とラテラルムーブメント（横方向の移動）の検知を重視しました。しかし、最も重要な機能は、セキュリティインシデントの際にボタンをクリックするだけで、単一の資産または資産グループを分離できる能力でした」。

Akamai Guardicore Segmentation はこれらの要件を満たし、さらに、プラットフォームが使いやすく、同社のような異種混在環境でも容易に拡張できます。これは重要な特長でした。実際、同社はプロジェクト開始時には主にオンプレミス環境でしたが、クラウドおよびコンテナテクノロジーの導入が急速に進み、これらのセキュリティの確保が必要となりました。さらに、Guardicore を使用すれば、重要なワークロードを実行している複数のレガシーシステムにもセキュリティを拡張できます。

Akamai Guardicore Segmentation の導入は効率的で、同社はすぐにネットワークに関する新たなコンテキストを取得できるようになりました。これにより、情報に基づくセグメンテーションポリシーの作成が可能となり、セキュリティ対策とコンプライアンス対策の目標を改善できました。

包括的な可視性

同社はこれまで、既存の VLAN 内のトラフィックのコンテキストを表示し、理解することはできませんでした。「Akamai Guardicore Segmentation の導入後は、不要なトラフィックパターンだけでなく、これまで不明だったトラフィックパターンもすべて識別できるようになりました。Guardicore のおかげで、トラフィックを検知して排除したり、ソースから削除しにくい場合はブロックすることもできます」と Blom 氏は説明します。

この新たな可視性により、同社のセキュリティチームはネットワークの潜在的なリスクを把握しやすくなりました。また、サードパーティが管理している同社のサーバーに適切なパッチが適用され、最新のアンチウイルスバージョンがインストールされているかどうかも確認できるようになりました。