導入事例：歯科医院（6名）UTM、AzureActiveDirectory導入事例

お客様情報

導入機器

お客様の要望

導入のメリット

・外出先から、より安全に業務データにアクセスできる

・個人使用のPCやスマホは閲覧、編集だけでデータの保存はできない様に！

・万が一、PCやスマホを紛失してもリモートワイプ機能でデータを削除し、情報漏洩防止！

・医院内のIT資産管理がシンプルに！

・不正な通信を検知！

・社内のセキュリティ意識向上！

・従来のActiveDirectoryサーバと比べてコストダウン！

【外出先からのVPN】

ユーザーIDとパスワードだけの認証ではなく、所有しているスマートフォンへ表示されるワンタイムパスワードを入力しないとVPN接続ができない様になり、セキュリティが高まり、医院内のセキュリティポリシーを実現することができた。

VPNクライアントを立ち上げて、ユーザー名、パスワードを入力すると『トークン』が出てきます。

【AzureActiveDirectoryでのドメイン管理】

AzureActiveDirectoryに参加または登録しているPCやスマートフォンの一覧です。こちらの端末と医院のiPアドレス以外からのSharePoint等へのアクセス禁止が実現できました。

【AzureActiveDirectoryで実現できたこと】

医院アドレスで受信したメールの添付ファイルを閲覧はできるが、iPhone内に保存できない様にすることで情報流出を未然に防ぐ。（Intune機能）機能の詳細はこちら

PCやスマートフォンを紛失した際に端末内の業務データを削除（リモートワイプ）することができる

（Intune機能）

【その他一元管理できるようになったこと】

・急な退職者が出てもリモートで退職者アカウントからのサインインをブロックすることが可能

・添付ファイルのメール転送を禁止することが可能

・スクリーンショットを禁止することが可能。

・セキュリティレベルの低い端末からのアクセスを禁止

・アプリケーションをまとめて配布が可能

・医院内のIT資産管理がシンプルに止

【UTM導入により実現できた点】

【不正な通信の検知】

UTMにて不正な通信を検知することが出来る様になった為、素早く対策が取れる様になった

【不要なメールの排除】

UTMのアンチスパムにてスパムメールが減少した

【社内のセキュリティ意識向上】

UTMのwebフィルタリングにて、社内のセキュリティ意識が向上し、メール開封も注意深く行う様になった

業務に必要のないアプリケーションや、ウェブサイト閲覧を制限することが出来た

導入にかかった費用

導入後の運用

社内担当者がUTM、AzureActiveDirectory運用を実施、メールで定期的に社内のネットワークセキュリティの状況がレポートとして送信されます。また下図の様に、何かがあった時にはUTMからアラートメールが届くようにしております。社内のどのPC宛てにウイルス感染メールが来て、隔離したという報告のアラートメールです。

今後の予定

今年度は社内担当の方が運用を行うこととなったので、年度末に振り返った時に達成できている点、できていない点を可視化し、次年度のセキュリティ対策について相談をする予定です。また年度末にはスタッフ数も増えている可能性があるので、その点も考慮して、次年度は対策をする予定です。基本的には人的な対策で対応できる社員数なのでソフトウェア導入は予算には入れていませんが、担当に負担がかかりだした段階で自動化できるような想定もしています。

保守サービス比較

UTM保守比較へ

UTMサービス特徴へ

UTMサービス特徴へ