【事例】職員への業務負担をかけずに、Webとファイルの無害化を実現

我孫子市では、マルウェア感染を防ぐためには欠かせない情報セキュリティ対策としてインターネット分離を実施していましたが、セキュリティを保つために職員の業務負担につながるケースが多く、分離の手法を見直すことに。そこで採用されたのが Ericom Shield でした。採用の結果、職員への業務負担をかけることなく高いセキュリティを担保した分離環境を実現しています。

お客様の声

「今回のインターネット分離方式の見直しで、職員への業務負担をかけることなく高セキュリティを担保した環境を構築できたと思います。今後は庁内無線LANの導入など、さらなる環境のブラッシュアップを図っていきます。」

課題

●     従来は、OSのリモートデスクトップサービス（以下、RDS）を活用
●     インターネットを閲覧する際、接続系ごとにブラウザを使い分ける必要があった
●     専用サーバからファイルを取り出す手間や、インターネットを利用できるアカウントが限られていた
●     RDSサーバ自体のセキュリティが担保されていなかったので、Web閲覧やファイルダウンロードにより、RDSサーバ自体がマルウェアに感染するリスクがあった

対策

●     ブラウザのタブごとに仮想コンテナを割り当てて無害化し、職員の端末に画面転送するというリモートセキュアブラウザ方式に切り替え
●     ファイル無害化システムにより自動的にファイルを無害化
●     接続系ごとのブラウザの使い分けを不要に
●     余分なライセンス費用が発生せず、低コストで職員全員にライセンスを配布

効果

●     Webとファイルの無害化処理を行うことで、サーバが感染するリスクを回避
●     以前使っていたOSのライセンスが不要となり、全職員が自席PCからインターネットが見られるようになった
●     ブラウザの使いわけや無害化作業が不要になり、職員への業務負担をかけることなく、高セキュリティを担保した環境を構築