「セキュリティ対策の基本は、破ることができないと思わせる『抑止力』や、不正行為を確実に防ぐ『防御力』、インシデントを検証できる『追跡性』の3つだと私たちは考えていますが、それに加えて従来行ってきた性善説的な仕組みでは不十分だと気づき、残念ではありますが性悪説を前提とした新たなセキュリティポリシーで社内の情報資産を守るろうと方針を転換しました」
そう語るのは当時、J-SYS 技術開発部にて社内向けのIT機器の企画や導入を担当していた 澁澤部長だ。J-SYSでは、これまでセキュリティ対策を抑止力として捉えていたため、誰かが社内のファイルサーバからデータをコピーしても検知せず、社内規定のUSBデバイスの利用を義務付けていてもそれが守られているかをシステム管理者は把握していなかった。ログは収集していたが、日常的に内容を確認することはなく、分析する手段も明確ではなかったという。
「システム管理者は人数が限られていたため全てのセキュリティ機器の機能に熟練しておらず、システム開発との兼任業務で時間がとれないこともあり、問題が起きているか正しく評価できる体制ではありませんでした」
アンチウイルスソフトで完全に対応できないゼロディ攻撃などの脅威に対しては、迅速なログ解析、自動化が早期発見の手段になる。また、データ漏えいなどのインシデントが発生した場合は、ファイル操作履歴などの膨大なログ解析に適したツールの利用が不可欠となる。もはや人の手作業ではセキュリティ強化は困難であり、早急なシステム化が求められていたという。
週次、日次単位で端末の利用状況を正確に把握できるようになったほか、誰が、いつ、どこで、どのようなアクセスを行っているかを複数の機器からのログを瞬時に解析することで、利用者単位のアクセス履歴を迅速に可視化することも可能になったという。
澁澤氏は、「Step1での重要な成果は、性悪説に基づく『抑止力』を強化できたことです。また、Splunkは検索機能でパラメータが表示されるので、機能を熟知していないシステム管理者でも簡単な操作でさまざまな情報を見ることができ、ノウハウが属人化しない運用が可能になりました」と高く評価する。
そして、それを最もスムーズに実現してくれるのはSplunkだと確信している。