HISグループ、Catoとの連携でグローバルWANセキュリティと接続性の簡素化および強化を実現 * この動画 は、HISのロゴ変更前に撮影されたものです セキュリティの簡素化を目指すHISグループ  多数の分散した小売拠点を持つグローバル企業にとって、ネットワークとセキュリティの複雑さは悩みのタネです。旅行商品に特化し、テーマパークやホテルなどの事業を展開する、多角的なグローバル企業であるHISグループも例外ではありませんでした。HISグループは、世界66カ国141都市に233の小売店を展開しています。   HISのITセキュリティグループのインフラチームリーダーである高橋氏は、次のように語りました。「当社のネットワークセキュリティアーキテクチャは、本社、海外子会社、関連会社で異なっていました。」ITセキュリティグループのセキュリティチームリーダーである石谷氏は次のように付け加えました。「一部の子会社や関連会社のセキュリティ状況を、常に十分に把握できていないのではないかという懸念がありました。」   石谷氏と高橋氏は、グローバルな可視性を高め、全体的なセキュリティ体制を改善する方法を早急に見つける必要があると考えていました。高橋氏は次のように語ります。「さまざまなネットワークを統合し、セキュリティと管理を一元化する必要がありました。」   セキュリティは主に多様なハードウェアアプライアンスによって提供されていましたが、複雑な管理と定期的な更新が必要でした。高橋氏は次のように語ります。「3年から5年ごとに設備を見直すのは大変な作業でした。当社では、ハードウェアのアップグレードの手間を省き、ネットワークとセキュリティをすべて単一のアーキテクチャで管理できるソリューションを求めていました。」   高橋氏は続けます。「当社の事業も多様化しており、新しい事業ごとに独自のネットワークとセキュリティのニーズがありました。新拠点の立ち上げやニーズへの対応に時間がかかりすぎていました。」    Catoが提供するネットワークとセキュリティの統合 そんなとき、HISグループの海外拠点のスタッフが、高橋氏と石谷氏をCatoに紹介したのです。「彼がCatoをとても高く評価していたので連絡をしました。」と高橋氏はいいます。当時、Catoはまだ新しい会社であり、通常であればHISグループのような大企業にとってはリスクと考えられますが、高橋氏はCatoの話を聞いてすぐに気に入りました。「Catoの精神、当社との協力体制、そして当社の心配事への素早い対応に感銘を受けました。」と高橋氏はいいます。「連絡を取ってからすぐに、私はCatoの技術的な専門知識とサポートに対する強い信頼感を感じました。」   Catoソリューションは機能性も非常に高く、HISグループの要件をすべて満たしていました。「各拠点に設置された機器を監視・管理する必要がなくなるので、オペレーションが大幅に簡素化されます」と石谷氏は言います。また、Catoソリューションには、現在の複雑なネットワークとセキュリティ ソリューションに比べて、コスト面でも大きなメリットをもたらすこともプラスに働きました。   Cato SASE Cloudは、ブランチ拠点、ハイプリッド勤務の従業員、物理／クラウドデータセンターなど、企業のすべてのネットワークリソースを最適な形でつなぎ、安全でグローバルかつクラウドネイティブなサービスに接続します。各拠点とCatoの接続に関しては、シンプルなCato Socketアプライアンスを設置するだけで、Catoの70か所を超えるポイントオブプレゼンス（PoP）のいずれかと、その高速なグローバルプライベートバックボーンに自動的に接続されます。Cato Edge SD-WAN は Cato SASE Cloudを拡張して、物理的な場所にある複数のラストマイルリンク上で優先順位付けされた回復力のある接続を提供します。また、Cato SDPクライアントとクライアントレスアクセスにより、自宅や外出先など、あらゆる場所のユーザーが安全かつ最適化されたアプリケーションにアクセスできるようになります。   CatoのクラウドネイティブなセキュリティサービスエッジであるCato SSE 360は、セキュアWebゲートウェイ（SWG）、クラウドアクセスセキュリティブローカー（CASB）、情報漏洩対策（DLP）、ゼロトラストネットワークアクセス（ZTNA）、Firewall as a Service（FWaaS）を高度な脅威保護機能と統合しています。オンプレミスとクラウドのすべてのアプリケーションに対し、詳細な企業アクセスポリシーを完全適用し、ユーザーを脅威から保護し、機微なデータの漏洩を防ぎます。   高橋氏と石谷氏は、Catoとしばらく仕事をして完全に納得しました。「私たちは、Catoをその高度な技術力とサポートにより信頼し、CatoがHISグループにとって将来的に最良の選択であると感じました。」と高橋氏は語ります。上層部を説得するのには少し苦労しましたが、「ゼロトラストを含む当社のセキュリティ要件をすべて満たし、更新が自動的に行われることを示した結果、上層部にこのソリューションを承認してもらうことができました」と石谷氏は言います。   WANのセキュリティと管理を一元化し、可視性を高めるCato HISグループの各拠点へのCatoの設置は、迅速かつ簡単なものでした。「海外各国の法律への対応など、いくつか課題はありましたが、大きな問題なくクリアすることができました。」と高橋氏はいいます。「国内展開は非常にスムーズでした。」 そのパフォーマンスは期待以上で、高橋氏はCato の管理コンソールに感銘を受けています。「Catoのおかげで、すべてのネットワークトラフィックを可視化し、パフォーマンスを監視し、必要な変更を加えることが非常に簡単になりました。」と高橋氏はいいます。 3～5年ごとに行っていたハードウェアの更新は不必要になりました。「Catoは、定期的に機能アップグレードに対応しているので、当社のネットワークおよびセキュリティ ソリューションが時代遅れになる心配はありません。」いくつかのPoPの障害事例がありましたが、Cato PoPの冗長性により、ビジネスへの影響はごくわずかでした。 また、Catoはインストールが簡単で、きめ細かい管理が可能なので、高橋氏と石谷氏は、新規拠点や買収した拠点に必要なネットワークとセキュリティ機能をほぼ瞬時に装備できるようになりました。 「実装のスピードや容易さに関して言えば、HISにとってCatoが間違いなく最良の選択肢だとわかりました。」と石谷氏は語ります。 ほとんどの組織と同様に、HISも新型コロナウイルス感染拡大の際、多くの従業員を自宅に帰さざるを得ませんでした。「すでにCatoを通じて全員のリモートアクセスを設定していたので、影響はまったくなかったといっても過言ではありません。」と高橋氏はいいます。「Catoがなければ、現在のリモートワーク環境は考えられなかったと思います。」 総合的に見て、Catoを選んだことは素晴らしい決断でした。「Catoとは、強い信頼関係を築いてきました。何か問題が起こったときの彼らの迅速な対応とフォローアップには非常に感心しています。」と高橋氏はいいます。「オフィスや小売店舗、関連会社を数多く抱え、ネットワークとセキュリティに関して厳しく複雑な要件が求められる組織には、Catoを最良のソリューションとして強くお勧めします。」 「働き方が多様化するにつれて、ネットワークに対するセキュリティ・リスクは飛躍的に高まっています、」と石谷氏はいいます。「Catoはそのすべてを1つのツールで解決してくれます。」

ガレージからグリッドへ：Cato Networksがタグ・ホイヤー・ポルシェ・フォーミュラEチームを接続および保護する方法 タグ・ホイヤー・ポルシェ・フォーミュラEチームのITリーダーが、プラットフォームの価値、Cato XDR、Cato DLPなどについての洞察を語ります。 「間違いなく、Catoはポールポジションに値します。Catoは、ネットワークとセキュリティを大幅に改善するという偉業を成し遂げていると率直に言えます。」 - ポルシェ・モータースポーツ 上級ITプロダクトマネージャー、Michael Wokusch氏 最高時速320キロメートルをマークする、空気力学設計された流線型の第3世代フォーミュラEレースカーが市街地サーキットを駆け抜け、内燃エンジンの轟音は、おそらく世界で最も先進的な電気モーターの高音のうなるような音に取って代わられます。フォーミュラEの活気に満ちたスリリングなスペクタクルが、業界がシーズン10に突入する今再び注目を集めています。 昨シーズン、Catoはタグ・ホイヤー・ポルシェ・フォーミュラEチームのクラウドおよびオンプレミスのアプリケーションと、ドイツのヴァイザッハにあるレースエンジニアとのセキュアな接続の実現のために採用されました。その関係は今シーズンさらに成熟し、Catoの能力はさらに高まりました。 1シーズンを通じてCato SASE Cloudを運用したいま、タグ・ホイヤー・ポルシェ・フォーミュラEチームの ITチームはCatoをどう位置付けるでしょうか?ポルシェ・モータースポーツの上級ITプロダクトマネージャー、Michael Wokusch氏は次のように述べました。「間違いなく、Catoはポールポジションに値します。」そして、次のように続けました。「Catoは、ネットワークとセキュリティを大幅に改善するという偉業を成し遂げていると率直に言えます。」 「中規模企業においては、スタックによってフルタイムのネットワークとネットワーク・セキュリティだけの担当者が2人いることも珍しくありません。しかしCatoを導入することで、1人の人間がネットワークを担当する傍らでセキュリティを担当することもできます。」 フォーミュラE：ITへの究極の挑戦 フォーミュラEのスリリングなスピードと一瞬のレース判断の裏には、企業セキュリティとネットワーキングに関する比類のないストレステストがあります。セキュリティ上の課題：フォーミュラEのような、ポルシェ・モータースポーツなどのブランドを抱える注目度の高いテクノロジー中心のイベントは、魅力的なサイバーターゲットとなります。攻撃が防御を突破する必要はなく、サービス拒否 (DOS) による通信の中断が起きるだけで悲惨な結果をむかえます。しかし、レースイベントにおけるIT担当者は1人だけであるため、タグ・ホイヤー・ポルシェ・フォーミュラEチームは、パワフルでスマート、かつ操作が簡単なセキュリティ・プラットフォームを必要としていました。 また、ロジスティクスの課題もあります。シーズン10では、16イベントが開催されるフォーミュラEのレースは、世界各地で開催され、インフラが限られた遠隔地で行われることも多くあります。多くの機材を輸送するという選択肢はありません。「重量を1kg減らすごとにコストが削減され、排出ガスも削減されます。」と、ポルシェ・モータースポーツのIT部門責任者であるFriedemann Kurz氏は話します。「これはレーシングカーのようなものです。レーシングカーは、軽ければ軽いほど俊敏性が増します。ITも同様です。輸送する機器が少ないほど、機敏に行動できるようになります。」 「これはレーシングカーのようなものです。レーシングカーは、軽ければ軽いほど俊敏性が増します。ITも同様です。輸送する機器が少ないほど、機敏に行動できるようになります。」 Kurz氏と彼が率いるチームは、クラウドを活用することでローカル・フットプリントの削減を目指しています。彼はこう話します。「機器が少ないということは、輸送コストが下がり、配置に要する時間が短縮され、排出量も減ることを意味します。輸送する機器の重量を1キログラムでも減らすことができれば、二酸化炭素排出量も削減できるのです。」 チームは、イベントの2〜3日前に会場に到着します。レースガレージと ITインフラストラクチャを構築する時間は、レースカーが到着するまでのわずか数時間しかありません。Kurz氏は言います。「だからこそ、ITインフラストラクチャと運用を合理化することが非常に重要なのです。レース場の現場にはたった1人の担当者しかおらず、その担当者がすべての配置の監視や梱包を毎回行う必要があります。」 部品の交換が必要な場合であっても、最初の数時間以内に行う必要があるのです。すべては、レースカーをトラックに走らせ、できるだけ多くの情報を収集し、レースエンジニアが車のソフトウェア、具体的にはエネルギー消費を最適化できるようにするためです。Kurz氏は言います。「非常に短い時間枠で計算を行う必要があり、その目標達成のためには安定したネットワークが不可欠です。」 Kurz氏は言います。「非常に短い時間枠で計算を行う必要があり、その目標達成のためには安定したネットワークが不可欠です。」 最後に、ネットワークが課題もあります。レース規則により、フォーミュラEチームのインターネット接続は50 Mbpsに制限されます。タグ・ホイヤー・ポルシェ・フォーミュラEチームをサポートするIT部門は、その低速接続の中でテスト中のテレメトリーデータを伝送するアプリケーションセッション、ローカルのNetAppサーバーとクラウド間のファイル同期、サーキットで何が起きているかを遠隔地のレースエンジニアが確認するためのビデオセッション、通信用の音声を実行する必要がありました。 アプリケーションが必要なスループットを確保するために、サービス品質ポリシーは不可欠なものであり、インターネット接続を考慮すれば、その重要性はさらに高まります。パケットロスが多く、パブリックインターネットのルーティングが予測できないため、接続のスループットが制限されます。（例えば、待ち時間が200ミリ秒、パケットロスが1％の場合、理論上のTCPスループットは約半メガビットに低下します。） 「世界の反対側にいたとすれば、当然ユーザー・エクスペリエンスを想像できるでしょう。インターネット接続限度を超えたときはひどいことが起こりました。」とWokusch氏は言います。「サーバーとレーストラック間のファイル同期だけでも、ローカル帯域幅を占有する可能性があるのです。」 タグ・ホイヤー・ポルシェ・フォーミュラEチームのセキュリティチャレンジを解決するCato これらの課題に対処するために、タグ・ホイヤー・ポルシェ・フォーミュラ E チームのIT部門はCatoの協力を求めました。各レースイベントにおいて、チームはCatoのエッジ SD-WANデバイスであるCato Socketを導入します。ハーフU Socketは非常に小さく、シェルフに置くことが可能です。Socketとクラウドリソースを使用すると、IT の負担が軽減されます。「サーバーラックを持たずにツアーに出たのは今シーズンが初めてでした」とKurtz氏は語ります。「必要なものはすべて ”ガレージ” の壁に組み込まれています。それはとても薄いんですよ。」 シーズン9中、チームはCatoをハイブリッド・モードで実行し、ローカル機器をCato Socketと IPsec トンネル専用の接続に接続しました。Catoの信頼性を目の当たりにした後、タグ・ホイヤー・ポルシェ・フォーミュラ E チームはCatoを100％採用しました。「とてもいい感じです。私たちはとても嬉しく思っています。」とWokusch氏は言います。 すべてのタグ・ホイヤー・ポルシェ・フォーミュラ E チームからのトラフィックは、Cato Socketを介してCato PoPに送信され、そこでネットワークおよびセキュリティポリシーが適用され、トラフィックは Cato バックボーンを介してトラフィックの宛先に最も近いCato PoPまたはインターネットに転送されます。すべてのCato PoPは、Catoのコアセキュリティエンジンである Cato Single Pass Cloud Engine (SPACE) を実行し、フロー制御とセグメンテーション (NGFW)、脅威防止 (SWG、IPS、NGAM、DNS セキュリティ、RBI)、アプリケーションとデータ保護 (CASB、DLP、ZTNA)、脅威検出とインシデント対応 (XDR と EPP) のための複数のネットワーク セキュリティ機能をクラウド ネイティブ ソフトウェア スタックに統合します。Catoには、サービス機能、回復力、最適なパフォーマンス、スケーラビリティ、グローバルな展開、セキュリティ体制の進化を維持する自律システムとプロセスがあり、顧客のITチームによる追加関与を必要としません。 Cato SASE Cloud に組み込まれたマルチセグメント最適化により、ラストマイル接続のスループットが大幅に向上します。「Catoによってネットワークが改善されたため、アプリケーションのパフォーマンスが向上しました。パケット損失は現在、平均1パーセント未満です。インターネット使用の場合、5%のパケット損失は正常の範囲内でした。」とWokusch 氏は言います。 Wokusch氏は、Catoのアプリケーション分析により最も人気のあるアプリケーションを特定し、まずそれらのアプリケーションを最適化することができました。その結果、ユーザー体験は大幅に向上したのです。「Cato を導入してからは、ネットワークに関する苦情が減少しました。」と Wokusch 氏は言います。「ITの観点から見ると、これまでで最も大きな変化はファイル転送に見られましたが、アプリケーション全般の読み込みが高速化し、応答性が向上しています。」 「ITの観点から見ると、これまでで最も大きな変化はファイル転送に見られましたが、アプリケーション全般の読み込みが高速化し、応答性が向上しています。」 タグ・ホイヤー・ポルシェ・フォーミュラEチームのセキュリティチャレンジを解決するCato フォーミュラEのドライバーは、ステアリングホイールに埋め込まれたダイヤルとデジタル表示の詳細なダッシュボードを頼りに車を運転します。「Cato は私たちのインフラのハンドルです。」と Wokusch 氏は言います。「Cato管理コンソールを一目見るだけで、ネットワークとセキュリティインフラストラクチャを運用するために必要な情報をすべて理解できます。」 チームは今シーズン、セキュリティの脅威を監視するためにCato XDR を活用しています。「Cato XDR ダッシュボードの優れた点は、エンドツーエンドでイベントを追跡できる可視性です。」とWokusch氏は言います。「Catoはすでに2つの潜在的な脅威を示し、それをブロックしました。これらの脅威は、他のセキュリティ対策では見逃されていたでしょう。素晴らしいです。」 しかし、Wokusch氏が最も感銘を受けたのは、Cato XDRの別の点でした。「誤検知がほとんどないことに驚きました。一つも見たことがないんです。」 「Catoは、典型的なインターネット・セキュリティ・スキャンを正確に特定し、それらを ”影響度が低い” ものとして分類しました。」と同氏は言います。「また、インターネット上の非公式ミラーから正規のアプリケーションをダウンロードしようとした事案が2件発生し、そのうち 1 件ではアプリケーションにボットが含まれていました。Cato はすぐにそれを認知し、フラグを立ててくれました。」 Cato XDR は、IT ロフェッショナルにとってセキュリティの取り扱いをシンプルにします。「フォローアップはとても簡単です。セキュリティの専門家でなくても、ダッシュボードやストーリーを扱うのは難しくありません。これは素晴らしいことです。すべてのイベントが保存されているため、特定のトピックについて深く掘り下げる必要がある場合でもすぐに実行することができます。」と彼は言います。 「フォローアップはとても簡単です。セキュリティの専門家でなくても、ダッシュボードやストーリーを扱うのは難しくありません。これは素晴らしいことです。すべてのイベントが保存されているため、特定のトピックについて深く掘り下げる必要がある場合でもすぐに実行することができます。」 Catoはアクセス制限ポリシーを可能とし、実装を簡単にします 直感的かつ詳細なイベント・フィルタリングにより、IT部門は正確なZTNAポリシーを作成し、セキュリティ体制を改善できます。「今では、単なる直感ではなく、事実に基づいてユーザーにアプリケーションを公開するアクセスポリシーを簡単に生成できます。」と彼は言います。 タグ・ホイヤー・ポルシェ・フォーミュラEチームのユーザーは、特定のソフトウェア・パッケージを実行したいと考えていました。「私たちは、Cato アプリケーションライブラリでアプリケーションを調べ、必要なコンプライアンスとセキュリティ対策の優れた概要を入手しました。」と彼は言います。 「アプリケーションは、ソフトウェアクライアントをバックエンドに接続するため、2つのオプションをユーザーに提供していることがわかりました。1つ目の方法はSSL暗号化であり、これに問題はありませんでしたが、2番目のオプションではソフトウェアクライアントが暗号化されていない接続を確立することができました。ユーザーが誤って SSLチェックボックスをクリックしなかった場合、資格情報が暗号化されずに共有される可能性があります。我々にとって、それは絶対に許されないことです。」 Wokusch氏は、暗号化された転送のみを許可する非常に詳細なファイアウォール・ルールを定義しました。「とても早かったですね。通信フローを確認し、ファイアウォールのルールを構築するのにかかった時間は、約10分でした。」と彼は言います。「私たちがこれまでに知る他のソリューションでは、こんなに簡単なことではなかったと思います。サービス全体を完全に許可するか、ブロックするかの選択を迫られていたことでしょう。」 セキュリティを強化すると、リスクが軽減されるだけではありません。また、企業に対するITの姿勢も変化します。たとえば、Cato DLPを使用すると、Catoのコントロールが改善されるため、IT の柔軟性と順応性が向上するとWokusch氏は話します。「ユーザーに対しては、『当社には承認されたオンラインストレージアプリがあり、それを使用することを推奨しますが、オンラインストレージアプリにアクセスすることは全く問題ありません』と伝えることができます。Cato DLPを使用することで、機密性の高いアップロードをブロックできるので、ファイルへのアクセスおよびダウンロードをさせることができるのです。」 企業ポリシーを犠牲にすることなく、現地チームに権限を与える ドライバーに意思決定の権限を与えることで、ドライバーは俊敏に行動し、レースに勝利することができます。現地 ITチームに独自の意思決定権限を与えることも同じ。タグ・ホイヤー ポルシェ・フォーミュラ Eチームの IT部門は、Catoの導入することで俊敏性が向上し、ポルシェのITポリシーを遵守しながら新たな課題に迅速に対応できるようになりました。 「ルーターのルールを設定する必要がある場合、中央 IT部門センターの担当者がそのアクションを実行する必要がありました。Catoなら、ファイアウォールルールを自分で追加できます。人員を増やすことなく、より短い時間でより多くの成果を上げることができます。」 もう1つの例はリモートアクセスです。「以前は、ポルシェのラップトップ、PKI カード、エンドツーエンドのツールチェーン全体を使用した公式のポルシェ・リモートアクセス設定をリクエストする必要がありました。これには数か月かかる可能性があります。」 現在では、Cat に接続し、使用する必要がある2つのアプリケーションへのアクセスを制限し、使用後は簡単に削除することができます。」 フォーミュラEカーでも、ITレースでも勝利 多くの分野において、モータースポーツの魅力が失われているかもしれませんが、フォーミュラEから得られる教訓は残っています。誰もが共通して、人員を増やすことなくセキュリティ体制を改善する必要に迫られています。ミッションクリティカルなデータとクラウド変革には、信頼性が高く予測可能なネットワークが不可欠です。すべてのITチームが、サーキットを猛スピードで走り回るドライバーのサポートをしているわけではないかもしれませんが、それはあらゆる企業の幹部やユーザーの要求を満たすことと変わりはありません。「確かに、当社のビジネスは他の企業よりも知名度が高いかもしれませんが、ITの課題にそれほど違いはありません。」と Wokusch氏は言います。「私たちが経験したような状況に直面しているなら、私が言えるのは『Catoを試してみて欲しい』ということです。 きっと後悔はしないでしょう。」 「確かに、当社のビジネスは他の企業よりも知名度が高いかもしれませんが、ITの課題にそれほど違いはありません。」と Wokusch氏は言います。 きっと後悔はしないでしょう。」 Catoのデモをご希望の方は、こちらをクリックしてください。

トプコン、Catoの導入で高速かつ安全なグローバル WANを実現 挑戦：MPLSでは単一の高速グローバルWANは困難であることが判明 グローバル企業は、すべての拠点にわたって一貫した WANパフォーマンスとセキュリティを提供することに苦労することがよくあります。MPLS は非常に高価であったり、一部の遠隔地では利用できません。また、VPNの代替手段は速度が遅く、信頼性が低い場合があります。トプコン社はこの問題を十分理解していました。トプコンは東京に本社を置き、南北アメリカ、中東、アフリカ、アジア太平洋、中国にオフィスを展開しています。同社は、先端技術とグローバルな事業開発の専門知識を活かし、ヘルスケア、農業、インフラにおける社会的課題に対応するグローバルなソリューションを提供しています。これらの中には、農業機械の操作を自動化し、デジタルセンサーを活用して農作物の成長を管理する技術も含まれています。 「当社の売上の77％は海外から来ており、従業員の約80％は日本人ではありません。」と、デジタルトランスフォーメーション（DX）推進本部長兼事業部長の中島崇氏は語ります。 トプコンは、中国のオフィスへの高速で安全な接続の提供に苦労していました。他の拠点のほとんどは高速MPLS接続を利用していましたが、中国のオフィスでは接続が遅く、問題が発生することが多かったのです。「世界規模でのMPLS展開には限界があることに気づき、どこにでも展開できる次世代ネットワークを探し始めました。」と中島氏は語ります。「MPLS がまだ確立されていないアジア地域向けに、シンプルで高速かつ安全なソリューションが必要でした。」 グローバルWANソリューションを求め、Catoを選択したトプコン 世界的なクラウド ソリューション・プロバイダーであるGlobalDotsが中島氏にCato ソリューションを紹介したところ、同氏はすぐにその価値を理解しました。「すでに私は、以前の仕事でローカルSD-WANの導入に携わっていたので、その技術には精通していました。Cato SASEは、中国やアジアの他の地域で必要な高速接続を提供しながら、通信のセキュリティを維持し、すべてを適切に監視できるところが気に入りました。」Cato は、ブランチ拠点、モバイルユーザー、物理データセンターとクラウドデータセンターを含む、あらゆるグローバル企業ネットワークリソースを、単一の安全なグローバル・クラウド・ネイティブ・ネットワーク・サービスに接続します。すべてのWAN、およびインターネットトラフィックがクラウドに統合されているため、Catoはマルウェア対策、次世代ファイアウォール、コンテンツフィルタリング、IPSなど、堅牢なセキュリティサービス一式を適用してすべてのトラフィックを保護します。各拠点とCatoの接続に関しては、シンプルなCato Socketアプライアンスをインストールするだけ。このアプライアンスは、Catoの世界中に分散している 75 を超えるPoint of Presence (PoP) のうち最も近いものに自動的に接続します。ローカルPoPでは、Catoはグローバルバックボーンとセキュリティサービスへの入り口を提供します。バックボーンは、パケット損失ゼロ・99.999%の稼働率を実現するためにプライベートに管理されているだけでなく、スループットを大幅に向上させる WAN最適化も組み込まれています。Catoはネットワークトラフィックを監視し、Catoバックボーン上の各パケットに最適なパスを選択します。モバイルユーザーは、同じバックボーンを介して同じ最適化機能のメリットを享受し、リモートアクセスのパフォーマンスが向上します。中島氏はCatoに賛同しましたが、社内の経営陣を説得するのはまた別の話でした。「経営陣や現場スタッフにCatoとSD-WANについて説明し、Catoが備えるすべてのセキュリティと監視機能を持つ他の製品は見つからないと、説得を何度も行いました。」と中島氏は言います。「私はそれらの機能を大きなセールスポイントとして、社内の承認プロセスを通過させました。」 世界中で高速かつ安全なWANとリモートアクセスを Catoのシンプルなソケット・アプライアンスと、GlobalDotsのサポートにより、Catoソリューションの実装は迅速かつスムーズに行われました。「ほとんどの作業は彼らがやってくれたんです。」と中島さんは言います。「アジアのオフィスにインターネット接続さえあれば、GlobalDotsがほぼすべての作業をリモート処理することができます。また約600人の従業員向けに、リモートアクセスサービスをスマートフォンからはじめてCatoのサービスに置き換えました。始めるまでに少し教育が必要でしたが、かなりスムーズでした。」 次はスタッフ用PCです。中国や、MPLSのない他の地域でのパフォーマンスは高速でしたが、中島氏が本当に感銘を受けたのはCatoのシンプルさでした。「私的には、Catoの最大のメリットは、ネットワーク・オペレーターにが専門知識を必要としなくなったことです。」と中島氏は言います。「当社には小規模なネットワークスタッフが在籍し、彼らは社内ネットワーク、アジアのネットワーク、国内 WANを管理する必要があります。これにより彼らは、バージョンのアップグレード、セキュリティパッチ、停止、サポートの問題などに対処する必要がなくなりました。時間とリソースの節約以外にも、以前見られたような人為的な設定エラーもなくなりました。」中島氏はまた、Catoによる帯域幅のアップグレードがいかに簡単・迅速であるかにも感銘を受けています。 「当社はAWSやAzureなどのクラウド・サービスに移行しており、初期設計段階では必要最小限の帯域幅に投資することが可能です。そして、必要なときにはすぐにCatoを使って帯域幅を増やすことができます。」 トプコンは米国ではWAN接続を使用していました。しかし山火事の影響で接続が切断され、迅速な交換が必要になりましたが、Cato SASEにより簡単に入れ替えることができました。「通常であれば、別のMPLS 回線を敷設する必要があり、長い時間を要していましたが、Catoなら契約を変更するだけですぐに復旧できました。」と中島氏は語ります。「当社のビジネスにとって、このような作業を非常に迅速に実行できることはとても有益です。」中島氏はコロナ禍に、Catoのリモートアクセスサービスの真の価値にも気づきました。「基本的に、何も問題は起こりませんでした。」と中島氏は語りました。「Catoのリモートアクセスを、すでに従業員向けに導入していたため、やるべきことはあまりありませんでした。そして、あまりにも何も起こらなかったため、経営陣は、他の企業が従業員に在宅勤務を許可したときに抱えていたさまざまな問題について読み始めて驚きました。」全体として、Cato SASEソリューションはトプコンにとって大きな成功をもたらしました。「コロナ禍で在宅勤務を余儀なくされたときも、従業員に高速接続と安全な環境を提供できました。」と中島氏は話します。「ユーザーが自宅で利用していたWi-Fiネットワークは結局あまり安全ではなかったのですが、Catoのセキュリティサービスがあれば問題ありませんでした。」経営陣は、新しい拠点にCatoを迅速に導入できたこと、そしてコロナ禍での在宅勤務がうまくいったことに満足しています。」中島氏は今後、Catoを利用してAWS からAzure へ、またはその逆のフェールオーバーを実現する事業継続/災害復旧プランの作成を計画しています。「一つのクラウドサービスがダウンしても、ネットワークが遮断されないような仕組みを作ろうとしているのです。」と中島氏は言います。 「何よりも、柔軟性という点でCatoをお勧めします。」と中島氏は続けます。「本当に簡単なので、実際に試してみて、自社で使えそうかどうか見てほしいなと思います。当社の場合は、海外のWANから始め、リモートアクセスへと拡張し、今はそれ以外の拠点への導入を進めています。実際に大きな問題は発生していません。」 背景 トプコンは、先端技術とグローバルな事業開発の専門知識を活かし、ヘルスケア、農業、インフラにおける社会的課題に対応するグローバルなソリューションを提供しています。ソリューションには、農業機械の自動化やデジタルセンサーを使用した農作物の管理が含まれます。トプコンは東京に本社を置き、南北アメリカ、中東、アフリカ、アジア太平洋にオフィスを展開しています。トプコンはCatoを導入する前は、MPLS接続が利用可能な場所ではMPLS接続を、利用できない場所ではVPN接続に依存し、各拠点にファイアウォール・アプライアンスを設置し、リモートアクセスにはVPNサービスを使用していました。

Help at Home社―Cato SASEクラウドでセキュリティを一元化して強化し、ネットワーク障害を解消 利用者へのサービス提供のため、よりシンプルで確実なネットワークを必要としていたHelp At Home社 ヘルスケア業界ほど急速かつ劇的なDXを経験した業界は、他にほとんどありません。今日、患者に対するケアの成否は、ほぼすべての面において、高速かつ安全なシステム＆ネットワークにタイムリーにアクセスし、最善の結果を得るために不可欠な情報の入手とコラボレーションを実現できるかどうかにかかっています。 米国最大手の訪問介護サービス事業者であるHelp at Home社の最高情報セキュリティ担当者で、ITインフラ責任者も務めるChris Lockery氏は、この現実を誰よりも熟知しています。シカゴに本社を置くHelp at Home社は、6万3000人の介護者と3000人のナレッジワーカーを介して、12の州で7万人を超える高齢者と障害者に訪問介護サービスを提供しています。 Lockery氏は、次のように語ります。「ご利用者様の多くにとって、ただ普通の1日を送るのにも、当社の介護者が頼りです。」「ご利用者様から事務所への電話がつながらなかったり、担当の介護者がネットワークやシステムにアクセスして訪問予定を登録できなかったりすれば、皆さんはベッドから出ることやシャワーを浴びること、あるいは自宅で調理された料理を食べることすらもできないのです。大抵の人が当たり前だと思っているこうした日常的なことのすべてが、ご利用者様のウェルビーイングにとっては不可欠なのです。」 Lockery氏がCatoをデプロイするまでは、Help at Home社のネットワークの複雑さと信頼性の低さが、訪問介護の提供を難しくしていました。 「Catoの導入前は、12の州にある150か所の事業所で40社以上の通信事業者と契約しており、IT部門は、旧来型のオンプレミステクノロジーのサポートと保守に多くの時間を費やしていました。」 そうした複雑な請求に対応し、分断化され、連携が不十分になりがちなレガシー機器の保守を余儀なくされたことで、たびたび障害が発生し、Help at Home社が介護者と利用者のニーズに応えることは困難になっていました。 Lockery氏は、次のように語ります。「1年間のうち、Help at Homeでは毎月平均40件の障害が発生し、電話システムやインターネット、あるいはその両方に影響を及ぼしていました。こうした障害が、ご利用者様へのサービスと従業員の士気にも影響を与えていました。」 Help At Home社のCISOは、SASEソリューションを複数評価した上でCatoを選択 Lockery氏は、より安全・確実で保守が容易な、標準化されたシンプルなネットワークを実現するには、自社インフラの徹底的な見直しが必要であると理解していました。「代替的なネットワークソリューションを評価するに当たり、次の3点を特に重視しました。まず、ネットワークがいつでもつながり、ご利用者様が利用できる状態であること。次に、安全で、ご利用者様の秘密度の高い情報が守られること。そして、優れたカスタマーサポート体験が提供されること。」 Lockery氏はすぐに、SASEとSD-WANのソリューションに目を向けました。残念ながら、Cato SASEクラウドは明らかに別として、調査したソリューションの大半はシンプルとはほど遠いものでした。 「オールインワンのSASE／SD-WANソリューションを謳っているその他のベンダーの多くは、実際には、買収した複数の異なる製品の寄せ集めで、完全な統合はなされていませんでした。本当の意味でネットワークとセキュリティのオールインワンソリューションを提供していたのは、Catoだけです。」 Cato SASEクラウドは、ブランチ拠点、ハイプリッド勤務の従業員、物理／クラウドデータセンターなど、企業のすべてのネットワークリソースを最適な形でつなぎ、安全でグローバルかつクラウドネイティブなサービスを実現します。各拠点とCatoの接続に関しては、シンプルなCato Socketアプライアンスを設置するだけで、Catoの80か所を超えるポイントオブプレゼンス（PoP）のいずれか、そしてその高速なグローバルプライベートバックボーンに自動的に接続されます。CatoのエッジSD-WANデバイスであるCato Socketは、Cato SASEクラウドを各拠点へと拡張し、複数のラストマイルリンクを通じて優先的かつレジリエントなコネクティビティを提供します。同時に、Catoのクライアント型およびクライアントレス型のアクセスにより、自宅や移動中を含め、あらゆる場所のユーザーが、安全かつ最適化された形でアプリケーションにアクセスできます。 CatoのクラウドネイティブなセキュリティサービスエッジであるCato SSE 360は、セキュアWebゲートウェイ（SWG）、クラウドアクセスセキュリティブローカー（CASB）、情報漏洩対策（DLP）、ゼロトラストネットワークアクセス（ZTNA）、リモートブラウザアイソレーション（RBI）、ゼロトラストネットワークアクセス（ZTNA/SDP）、Firewall as a Service（FWaaS）を高度な脅威保護機能と統合しています。オンプレミスとクラウドのすべてのアプリケーションに対し、詳細な企業アクセスポリシーを完全適用し、ユーザーを脅威から保護し、機微なデータの漏洩を防ぎます。 150か所の事業所を6か月でアップグレード Lockery氏は、Cato、そして技術ソリューションプロバイダーのWindstream Enterpriseと連携し、Help at Home社のすべてのブランチオフィスと、AWSおよびAzureのクラウドセンターとのリンクを対象に、Cato SASEクラウドのデプロイと管理に取り組みました。野心的な目標を掲げ、複雑なインフラを単一のSASEにリプレイスするだけでなく、配線、スイッチ、アクセスポイントを含めたネットワーク全体の再構築を目指しました。「WindstreamとCatoの連携により、6か月足らずで、150か所すべての事業所にオールインワンソリューションを導入できました。」 Lockery氏は、デプロイがスムーズに短期間でできたのは、Catoのサポートのおかげだと考えています。「CatoとWindstreamからのサポートで特に気に入ったのが、両社の経営陣と直接話をすることができ、CEOおよび技術部長からの後押しを得られたことです。」「これにより、両社とも本当に当社のニーズに合わせてソリューションを調整し、導入作業中もブランチオフィスの業務が極力中断しないよう取り組んでくれました。」 また、Catoは、Lockery氏を同社のカスタマーアドバイザリーボードの一員として招待しました。「Catoは、より良い製品の提供に役立てたいということで、当社からの情報提供とフィードバックに強い関心を示しています。」 利用者へのサービスの質を高める卓越した信頼性と堅牢なセキュリティ Lockery氏は、Catoのソリューションによってシンプルさと、堅牢なセキュリティおよび信頼性が実現することにほぼ瞬時に気付きました。「当社ネットワークのセキュリティと可用性に関して、ファイアフォール、情報漏洩対策、ネットワークの不正侵入防止、クラウドアクセスセキュリティブローカーという必要な機能がすばやく追加されました。」「そして、Catoはこれらをすべて集約しているので、新しいサイバーセキュリティの機能と一貫性のあるポリシーを、150か所を超えるブランチオフィスにデプロイすることができました。」 オンプレミスで導入された従来型の各種ファイアフォールやスイッチ、アクセスポイントをすべて管理する必要がなくなったのです。 「現在、当社のネットワークとセキュリティのインフラはすべて24時間365日監視されており、問題が発生した場合は直ちに通知を受け、迅速に対応できます。」 ただし、おそらく一番良かったことは、Catoのソリューションによって障害が発生しなくなったことです。「Catoのおかげで、当社のネットワークはいつでもつながり、利用可能です。ご利用者様へのサービスという点では、お金では測れないくらいの大きなメリットです。」 Catoソリューションの導入前、 Lockery氏はブランチオフィスからの大量の苦情と「ノイズ」に対応していました。「現場からの声で、IT担当者が聞きたいのは『静寂』です。」「そして、Cato SASEソリューションで実現したのが、まさにその『静寂』です。」 Lockery氏は、他の組織にもCatoのソリューションを検討することを勧めています。「Catoは、柔軟性と、他のベンダーでは見たことのないレベルのパートナーシップを提供してくれます。」「Cato SASEが与えてくれたのは、ネットワークの可用性とセキュリティを管理するオールインワンのオペレーションセンターとも呼ぶべきものです。不要なコストを削減しつつ、次世代型の機能や急速な成長により上手く対応できる、そのような位置づけのネットワークを構築できました。」

早稲田大学 Cato との協力で汎用性が高く安全なリモート学習環境とデジタルトランスフォーメーションを実現 課題：汎用性が高いリモート学習環境 2020年、新型コロナウイルスが世界に広がった際、ほとんどの企業団体は、リモートワークへの対応を急ぐあまり、デジタルトランスフォーメーションに関する取り組みを中断せざるを得ませんでした。これは多くの場合、ネットワークの迅速な変革とセキュリティ体制の劇的な変化を意味していました。 早稲田大学はその典型です。早稲田大学は、日本有数の私立大学で、学術研究と高等教育を行っており、本部キャンパスを東京に構えています。 「本学では、研究、教育、大学運営の3分野で、数多くのデジタルトランスフォーメーションイニシアチブを企画して、次世代の教育インフラを設計・導入しようとしていました。ところが新型コロナウイルスの影響で、IT の立ち位置が劇的に変化したのです。」と、早稲田大学情報企画部の楠仁志氏は語っています。 他の多くの大学と同様、早稲田大学でも、ほとんどの授業が対面で行われ、ホワイトボードを使用していました。ネット接続が途中で切れても、授業の進行に重大な影響はありませんでした。「ある日突然、すべての授業がオンラインになり、IT インフラは不可欠なものとなったのです。」と楠木氏は述べています。「計画中の次世代インフラでは、どんなときも通信が途切れないようにしなければならないことが、明確になりました。」 早稲田大学は、リモート学習向けの VPN ハードウェアを運用していましたが、同じく情報企画部の小泉幸広氏によると、負荷が増大したことにより「VPN トラフィック ジャム」が発生していました。 楠木氏は、オンライン授業をサポートするには、ネットワーク容量を大幅に増やさなければならないことに気付きました。新たに多額の資金を投入する必要が生じたのです。「確保した予算で必要なパフォーマンスを得るには、何らかの最適化を行う必要がありました。」 デジタルトランスフォーメーションの可能性に賭けた早稲田大学は Cato を選択 楠氏に Cato を紹介したのは、早大にクラウドソリューションを提供していた納入業者 GlobalDots に勤める友人でした。 「初めは単純に、Cato は、リモートワークやリモート学習に使える VPN の代替手段であるというイメージを持っていました。」と楠木氏は述べています。「ところが Cato のさまざまなオプションを検討したところ、Cato は本学のファイアウォールやその他の既存のセキュリティ ソリューションを置き換えることができ、将来の IT 投資の最適化に大きく貢献できるという結論に達しました。」 Cato は、あらゆる企業向けのグローバルネットワークリソース（ブランチ ロケーション、モバイルユーザー、物理およびクラウドのデータセンターを含む）を、単一の安全でグローバルなクラウドネイティブネットワーク サービスに接続します。あらゆるワイドエリアネットワーク（WAN）やインターネットのトラフィックをクラウドに統合することで、Cato は一連の堅牢なセキュリティサービスを適用して、マルウェア対策、次世代ファイアウォール、コンテンツフィルタリング、IPS などのすべてのトラフィックを守ります。 単純な構造の Cato Socket アプライアンスを設置するだけで、各拠点は Cato に接続することができます。いったんアプライアンスを設置すると、世界70か所超に展開する Cato のポイントオブプレゼンス（PoP）のうち、最も近いポイントに自動的に接続します。Cato では、ローカル PoP が、グローバルなバックボーンとセキュリティ サービスへの入口の役割を果たしています。バックボーンは、パケットロスをゼロにし 99.999% の稼働率を確保するため、自営で管理されているだけでなく、WAN 最適化装置が組み込まれており、スループットが大幅に向上しています。Cato は、ネットワーク トラフィックを監視し、Cato バックボーン全体の各パケットに最適なパスを選択します。モバイルユーザーは、同一のバックボーンを通して実行され、同一の最適化機能の恩恵を受け、リモートアクセスのパフォーマンスが向上します。 楠氏は、在宅オンライン学習の分野から Cato を導入することにしました。「これにより、多くの人びとがこのシステムを利用し、その使いやすさを実感する機会になりました」と楠木氏は述べています。「これは、より広範に Cato を導入する方向で、本学が決定を下すにあたり、非常に重要な要素になったと思います。Cato が、既存の機器を統合・交換し、ネットワークやセキュリティにかかる費用を削減するのに非常に効果的であることが分かりました。」 早稲田大学と GlobalDots のあいだのパートナーシップのおかげもあり、在宅リモート学習の展開は、スムーズに進めることができました。「GlobalDots のみなさんが、概念実証（POC）の実施をお手伝いしてくださいましたので、システムを非常に素早く導入することができました。」と小泉氏は述べています。「大学幹部は、POC 中にシステムを利用することができましたので、これが承認につながりました。」 単純さと低コストなスケーラビリティ 小泉氏は、Cato を活用することで、早大が非常に素早く帯域幅を広げられたことに、感銘を受けています。「オンプレミスのハードウェアを運用している場合、帯域幅をアップグレードには、ハードを交換しなければならないことがよくありますが、Cato では何も交換する必要がありません。」と小泉氏は述べています。「Cato のおかげで、ほぼ瞬時に、帯域幅をアップグレードすることができました。」新型コロナウイルスの感染拡大で、早大はますますクラウドサービスに依存するようになっていたため、手早く帯域幅のアップグレードができるのは、非常に役立ちました。小泉氏は、定期的に費用をかけてハードウェアをアップグレードすることは、今後、なくなるかもしれないと考えています。 また楠氏は、Cato のセキュリティが、他の機能の妨げにならないことにも、感銘を受けています。 「それまで運用していたセキュリティソリューションでは、ユーザーの使い心地にマイナスの影響を及ぼす面もありましたが、Cato のセキュリティには、そのようなところがなく、ユーザーはどこにいても、スムーズかつ安全に、仕事をすることができます。」と楠木氏は述べています。「現場の人たちも Cato を気に入ってくれました。」 小泉氏は、Cato の身元認証と、きめ細かい監視機能により、早大のセキュリティ体制が大幅に改善されたと感じています。「とても手軽に、ネットワーク上のすべてのトラフィックとユーザーを視覚化することができます。」と小泉氏は述べています。 しかし楠氏は Cato をネットワークセキュリティソリューション以上のものとして捉えています。「導入すれば、より快適になる、というだけではありません。」と楠氏は述べています。「Cato SASE のことは、デジタルトランスフォーメーションを推進するためのツールとして捉えています。このツールを活用することで、セキュリティポートフォリオを全面的に再編し、コストを抑え、学生、教授陣、大学職員の能力を最大限に引き出すことができます。生産効率を高め、どこでも安全に作業できることで、あらゆるデジタルトランスフォーメーションイニシアチブを力強く後押ししてくれます。」 楠氏は、他の大学や団体に対しても、Cato ソリューションを検討するよう、強く勧めています。「百聞は一見に如かず、です。気軽に Cato を試してほしいと思います。いきなりリモートワーカー向けとして導入することもできますが、どのように導入するにしても、まずはよく検討することが大切です。」 経緯 早稲田大学は、日本でもトップクラスの大学のひとつで、学術研究と高等教育を行っており、東京に本部キャンパスを構えています。Cato 導入以前の早稲田大学では、VPN ハードウェアを利用して、約 3,000人の学生、教授陣、大学職員が、リモートワークやリモート学習を行える環境を整備していました。