Comments
Description
Transcript
PDF版（1.32MB）
CUSTOMER SUCCESS STORY 導入事例 佐倉市 住民情報にアクセスする端末を VDI 化 仮想環境に最適なセキュリティ対策を採用し データ保護と併せて運用効率の向上を実現 Before 住民サービス向上とセキュリティ確保のため、住民情報システム端末の仮想 デスクトップ（VDI）化を決定。VDI 環境に最適なセキュリティ対策が急務の 課題に After Trend Micro Deep Security™ によって、住民情報を扱う VDI 環境のセ キュリティを確保。エージェントレスによる快適なレスポンスに加え、効率的 な運用管理を実現 【導入の経緯】 >> 千葉県佐倉市 業種 地方自治体 人口 175,575 人（平成 26 年 4 月 1 日現在） 職 員 数 1,004 人（平 成 26 年 度 4 月 1 日 現 在） 所在地 千葉県佐倉市、日本 お客様の課題 住民情報システム用端末の VDI 化にあたっ てのセキュリティ対策 ● VDI 環境での運用負荷増大の抑制 ● 導入製品・ソリューション ● Trend Micro Deep Security™ 導入効果 千葉県北部の下総台地の中央部、都心へ 40km、成田国際空港へは 15 km というロケーション にある千葉県佐倉市。都心への通勤、また海外へのアクセスにおいて利便性の高い地域であり ながら、東部、南部の農村地帯などには多くの自然を残す風光明媚な都市だ。同市では、住民 サービス向上のため、電子申請や公共施設予約の電子化など、IT を活用したさまざまな施策を 推進している。 総務部 情報システム課の松本賢一郎氏は「住民サービスの向上、職員間の情報共有、業務の 効率化などは行政機関にとって重要な課題であり、IT はこれらの課題を解決するための有効な手 段となります。佐倉市では、最先端のテクノロジーをいち早く取り入れることで、より良いサービ ス基盤を構築し続けています」と話す。 そんな同市では、早くから仮想化技術に着目。VMware 製品を活用して全庁仮想化共通基盤 を構築し、安定的な運用を行ってきた。100 以上もの業務システムが集約され、稼働していると いう。今回、本基盤のリプレース計画にあたって新たに検討したのが、住民情報システムへ接続 する端末の仮想デスクトップ化（VDI）である。 松本氏は「以前は住民情報システム用の専用端末が、各課の窓口に 3 ∼ 4 台しかなく、住民 多くの住民情報（個人情報）を扱う VDI 環 境での万全なセキュリティを確保 ● エージェントレス型のセキュリティ製品を採 用し、仮想環境におけるデスクトップイメー ジの管理・運用の負荷抑制に寄与 た。そこで、職員の業務用端末 利用環境 から VDI を起動して住民情報シ NEC Express5800/SIGMABLADE 他（仮 想化用サーバ、VDI 用サーバ） ● NEC iStorage M シリーズ （共有ストレー ステムへアクセスさせることを考 ● ● ジ） VMware vSphere® 5 Enterprise ● VMware® Horizon View™ 5 ● Trend Micro Deep Security Virtual Appliance、など ● へのサービス提供のスピードに 影響が出てしまうことがありまし えました。 」と松本氏は VDI 導入 佐倉市の新・全庁仮想化共通基盤におけるセキュリティ対策イメージ 住民情報システム 新・全庁仮想化共通基盤 仮想化用サーバ VDI環境 を決定した経緯を振り返る。 VDI 環境も含めた新・全庁仮 想化共通基盤の構築プロジェク トは、既存の庁内ネットワーク導 VDI用サーバ Trend Micro Deep Security 100以上の業務システムが 仮想基盤上に集約 Trend Micro Deep Security™ VMware Horizon View 仮想PC 仮想PC 仮想PC ウイルス検索を実施 VMware ESX 入や 運 用 保 守 で 実 績 が あった NEC フィールディングをパート ナーとし、製品の調達について は NEC の支援を仰ぐ体制で進め られた。しかし、プロジェクトを 進める中、この新たな VDI 環境 のセキュリティをどのようにして Page 1 of 2 • Customer Sucess Story • Sakura City 業務用端末 住民情報システムへは、 VDIを起動してセキュアにアクセス CUSTOMER SUCCESS STORY 導入事例 確保するかが大きな課題として浮上した。住民情報に代表される多くのデータを扱う地方自治体 佐倉市 では、常に万全のセキュリティ対策が求められるためだ。 【ソリューション】 従来から情報セキュリティの確保に注力してきた佐倉市では、VDI 環境に最適なセキュリティ対 （以 下、Deep 策 として、熟 慮 の 末、トレ ンドマ イクロ の「Trend Micro Deep Security ™」 Security）の採用を決めた。選定のポイントは、VDI 環境を含めた豊富な導入実績と、エージェ ントレスならではのクライアントの素早い立ち上げ、ストレスのないレスポンス、さらに運用効率 向上への期待だった。Deep Security は、VMware® Horizon View™および VMware vShield 佐倉市 総務部情報システム課 松本 賢一郎 （ネットワークスペシャリスト / Endpoint との組み合わせにより、各仮想 PC にエージェントをインストールすることなく、セキュ 氏 VMware Certified Professional 5 ） リティ対策を行えるソリューションだ。ウイルススキャンやパターンファイル更新といったシステム に負荷のかかる処理を、各仮想 PC から Deep Security を実装した仮想マシン上にオフロードす ることで、VDI 本来のパフォーマンスを引き出すことが可能になる。 「Deep Security は、リンククローン方式を 使った VDI のイメージ管理との親和性が高 く、運用管理の負荷を大幅に低減できまし た」 【導入効果】 現在、佐倉市が構築した新・全庁仮想化共通基盤では、住民情報システム端末の VDI 用として 300 台の仮想マシンが稼働している。VDI の導入効果について、総務部 情報システム課の海老 真氏は「VDI を導入してからは、自席で住民情報を確認することができるようになったため、住民 の皆様からの問い合わせに対する回答が大幅に迅速化されました。住民サービスのスピードや 品質が向上した点は、非常に大きな導入効果であると考えています」と、その手応えを話す。 そのセキュリティ対策として今回採用した Deep Security の導入効果について、佐倉市では次 のように評価している。 佐倉市 総務部情報システム課 海老 真 氏 「VDI を導入後、自席で住民情報を確認する ことができるようになったことで、問い合わ せに対する回答が大幅に迅速化されました」 「VDI のデスクトップイメージ管理については、マスターイメージによるリンククローン方式で 行っています。エージェントレス型の Deep Security は、この方式と非常に親和性が高く、運用 効率も優れています。仮にエージェント型のセキュリティソフトを導入する場合は、マスターイ メージをセキュリティ用のエージェントを入れた形で作成する必要があります。運用では、マス ターイメージに含まれるパターンファイルの定期的な更新作業が必要となるため、管理負荷がは るかに高くなったと思います。また、実際に端末を使用する現場からの報告では、起動が遅いと いったパフォーマンスの劣化は全く発生しておらず、この点についても期待通りでした」 （松本 導入先プロフィール 千葉県北部、下総台地の中央部に位置し、利 便性の高い地域でありながら、東部、南部の 氏） 。 VDI 環境構築において懸案となったセキュリティ課題を解消し、さらに業務システムを集約する サーバ側の仮想環境にも Deep Security を採用することで、新・仮想化共通基盤全体のセキュ 農村地帯などには未だ豊かな自然を残す風 リティを確保した佐倉市。同市では、これからも住民サービスの向上と安全性、信頼性の確保を 光明媚な都市。市の宣言として「交通安全 目指して、常に最先端のテクノロジーを活用した行政基盤の在り方を模索し続ける。そんな同市 都市」 「省エネルギー都市」 「緑の都市」 「平 和都市」 「人権尊重・人権擁護都市」 「佐倉 のチャレンジを、トレンドマイクロは支援していく構えだ。 市教育の日」を掲げ、市民皆がお互いを尊 重し、協力し合い、豊かで住みよい地域社会 を実現することを目指している。 トレンドマイクロ株式会社の登録商標です。 本ドキュメントに記載されている各社の社名、 製品名 TREND MICRO、Trend Micro Deep SecurityおよびDeep Securityは、 およびサービス名は、各社の商標または登録商標です。記載内容は2014年5月現在のものです。内容は予告なく変更になる場合がございます。 Copyright © 2014 Trend Micro Incorporated. All rights reserved. [Item No. BR-CASE-030] 東 京 本 社 名古屋営業所 大阪営業所 福岡営業所 〒1 5 1 -0053 〒460-0002 〒532-0003 〒8 1 2 -00 1 1 東京都渋谷区代々木 2-1-1 新宿マインズタワー TEL.03-5334-3601 （法人お問い合わせ窓口） FAX.03-5334-3639 愛知県名古屋市中区丸の内 3-22-24 名古屋桜通ビル7階 TEL.052-955-1221 FAX.052-963-6332 大阪市淀川区宮原 3-4-30 ニッセイ新大阪ビル 13 階 TEL.06-6350-0330（代表） FAX.06-6350-0591 福岡県福岡市博多区博多駅前 2-3-7 サンエフビル7 階 TEL.092-471-0562 FAX.092-471-0563 Page 2 of 2 • Customer Sucess Story • Sakura City