「まずは認証から」現場の課題に寄り添い、実現可能なゼロトラストセキュリティソリューションを提案｜萩原テクノソリューションズ×ソリトンシステムズ

萩原テクノソリューションズは、ゼロトラストセキュリティを、ネットワークとデバイス、認証という3要素から構成されるものとして捉えています。その中でも、特に認証に注力していると語ります。

“当社は、認証こそがゼロトラストセキュリティの「一丁目一番地」だと、考えています。ネットワークやデバイスのセキュリティを先に取り組む例もありますが、アプリケーションやネットワークの入口である認証という土台が固まっていないと、ゼロトラストセキュリティにはならない。その上、たとえネットワークやデバイスのセキュリティのニーズが低い企業でも、認証のニーズはあることがほとんどなのです。”

このような考えに至った背景には、萩原テクノソリューションズの自社開発ソフトウェア「OP@Suite ADUtil（以下、AD Util）」で得た知見があったと、続けます。

“「ADUtil」は、2000年代初期に開発した、Windowsの認証基盤「ActiveDirectory」を管理するためのツールです。ひとつの画面で「ActiveDirectory」のユーザーアカウントやグループを効率的に運用・メンテナンスできる点が、お客様から高く評価され、20年来のベストセラー商品となっています。

そもそも「ActiveDirectory」自体は、オンプレミスの製品です。すぐにクラウド製品に取って代わられるかのように思われましたが、依然としてActiveDirectoryの再構築や「ADUtil」を求める声は多いことから、セキュリティのニーズには地域性があると感じました。

例えば、製造業の企業が多い東海地方は、首都圏や関西地方に比べると、クラウドシフトやリモートワークの普及率は低いため、ネットワークやデバイスのセキュリティ需要も限定的になります。しかし、業務の実施にあたって、どの業界・業種でも何かしらのソフトウェアやアプリケーションを活用するため、認証セキュリティのニーズはどの企業でも共通して高いのです。”

現場に入り込んで課題をアセスメント。実現可能な解決策を提案

そこで、萩原テクノソリューションズは、ゼロトラストセキュリティの第一歩として、認証ソリューションを提供することに。現在は、自動車産業を中心とする、製造業のセキュリティガイドライン対応に絡めて、お客様への認証ソリューション提案を行っており「課題の可視化から、解決に向けたサポートまで行うことが特徴」だと語ります。

“セキュリティガイドラインの内容は抽象的なため、一読しても何をすれば良いのかわかりづらいケースがほとんどです。そこで私たちは、ガイドラインの達成基準を具体化したサンプルを作成し、アセスメントを実施。達成できているかどうかを可視化した上で、未達成項目については、どのように達成すれば良いのかまでアドバイスします。”

また、このようにお客様に密着したサポートができるのは「お客様の現場を知り尽くしているからこそ」だと言います。工場の現場に入り込み、生産管理システムなどのOT（Operational Technology）ソリューションを提供し続けてきた萩原テクノソリューションズだからこそ、お客様の課題を正確に分析し、お客様にとって実現しやすい解決策を提案できるのです。

さらに「現場に入り込む」という姿勢は、製造業以外の企業におけるセキュリティ強化にも活かせるもの。実際、企業にクラウドシフトやリモートワークを提案する事業会社からの相談を頂くことも多くなってきたといいます。

質が高く、運用が簡単。お客様のニーズに応える認証ソリューションとしてSoliton OneGateを選択

ゼロトラストセキュリティの提案に力を入れる萩原テクノソリューションズが、認証ソリューションとして採用したのが、ソリトンが提供する多要素認証クラウドサービス「Soliton OneGate」でした。数ある認証ソリューションの中で、Soliton OneGateは「一味違う」と評します。

“まず、認証の質が高いのが大きなポイントでした。例えば、他の認証ツールだと、IDやパスワードを簡単にコピーできることも多いですが、Soliton OneGateは、偽造が非常に困難なデジタル証明書を含めた多要素認証なので、セキュリティ強度が高いのです。

もうひとつの魅力は、運用の簡単さです。時間的にも人材的にもリソースが限られているお客様にとって、運用管理の手間こそが、一番のセキュリティ課題。その点、Soliton OneGateは、クライアント証明書が簡単に配布できるので、情報システム部の負担が少なくて済みます。しかも、パスワードマネージャーと連携すれば、SAML認証を使っていなくてもシングルサインオンができるようになるため、利用する社員にとっても便利なのです。”

こうして、Soliton OneGateをゼロトラストセキュリティソリューションの販売プロダクトとして加えた萩原テクノソリューションズ。最近、開催された国内最大級のゼロトラストイベント「ゼロトラストDAY」でも、ソリトンと共同でセミナーを実施するなど、パートナーシップを強化しています。また、同社は「ゼロトラストDAY」の主催団体であるゼロトラストアライアンス・ジャパンにも参画しており、同組織に所属している他の企業・団体とも連携しながら、ゼロトラストセキュリティの普及活動を行っています。

今後は、認証にとどまらず、SASE（Secure Access Service Edge）、SSE（Security Service Edge）などのネットワークセキュリティソリューションや、EDR（Endpoint Detection and Response）をはじめとするデバイスセキュリティソリューションも拡充していきたいと語ります。それぞれの領域で最適なソリューションを選りすぐり、萩原テクノソリューションズの推奨パッケージを作ることを目指しています。一方で、お客様に寄り添う姿勢は、これからも変わらないと、締めくくります。

“ゼロトラストのセキュリティ対策と言っても、何から始めれば良いのかわからないというお客様も多いと思います。私たちは、現場に入り込んで課題を可視化する「アセスメント」から始め、ひとつひとつの課題の優先順位を整理しながら、解決策をご提案します。特にエンドポイントのセキュリティは、私たちの得意分野。どんな些細なお悩みにも真摯にお答えしますので、まずはお気軽にご相談ください。”

謝辞

萩原テクノソリューションズ株式会社様、インタビューにご協力いただき誠にありがとうございました。

これからもソリトンシステムズは、Soliton OneGateをはじめとするセキュリティソリューションを提供していくことで、企業における安全な認証環境の構築、並びにゼロトラストの実現を支えていきます。

この記事のPDFはこちらからダウンロードいただけます

「まずは認証から」現場の課題に寄り添い、実現可能なゼロトラストセキュリティソリューションを提案(PDF)

取材日：2024年2月13日
株式会社ソリトンシステムズ