同志社大学がゼロトラスト対応の多要素認証をはじめとするシスコ セキュリティを導入

Cisco Duo などを利用し、選べる多要素認証を実現

同学は、急増するSaaS 利用時の利便性とセキュリティ認証強化の両立を実現するべく、教職員および学生全員を対象としてCisco Duo をはじめとする複数の多要素認証を採用。情報化推進部 情報基盤課 ネットワーク係の松隈三侑氏は「本学ではさまざまなデバイスと場所からアクセスしてくる学生および教職員のすべてが、利便性向上と認証強化を両立できるようにするために、各種利用サービスへの入り口であるポータルにログインする際、ID とパスワードとあらかじめ登録しておいた絵柄・図柄とその選択順序を用いて行うイメージングマトリクス認証、FIDO2 対応の指紋や顔を用いた生体認証、そしてCisco Duo によるスマートフォンアプリへのPUSH 通知型認証の3 種の多要素認証から、いずれかを選択できる仕組みを提供しています。中でもCisco Duo は使いやすさとともに、連携できるサービスが多く、柔軟な拡張性が採用の決め手となりました。」と語ります。Cisco Duo は利用者への多要素認証によるセキュリティ強化に加えて、サーバ運用者に対するPUSH 通知を利用したSSH (Secure Shell) 接続の多要素認証にも活用されています。

Cisco Secure Workload によるマイクロセグメンテーションで脆弱性対応を効率化

同学は今回の全学ネットワーク更改にあたり、調達および運用体制も見直しました。従来、部門ごとに調達、運用していたサーバなど基盤のクラウド化を進めるとともに、全学で共通化。一元的に利用することで、コストおよび運用の効率化を目指しています。この共通サーバ基盤において、同学はCisco Secure Workload という最新ソリューションを、日本の教育機関で初めて導入しました。Cisco Secure Workload とは、各仮想マシンの平常時のサーバ間通信を学習してホワイトリストポリシーを自動作成することにより、クラウド、オンプレなどのプラットフォームを問わずに仮想マシン間のマイクロセグメンテーションを実現するソリューション。さらに、単純にCVE (Common Vulnerabilities and Exposures) 情報を検出するだけでなく、実際に既知のツールによる攻撃が確認された脆弱性などに対する警告情報を得ることができます。これらの機能を活用することで、ファイアウォールの設定変更や、脆弱性を抱える自社システムの調査の対処時間の短縮効果が得られます。「今後、本学では共通サーバ基盤にさまざまなシステムが相乗りする環境となり、将来的にはマルチクラウド化することも予想されます。Cisco Secure Workload のマイクロセグメンテーションの仕組みは、運用の効率化と被害の最小化に欠かせないツールだと考えました。」（山本氏）

同学はこうしたさまざまなセキュリティ対策により、大学の学び方と働き方の変化に対応した、利便性とセキュリティ強化の両立を実現。さらに、ネットワークにCisco Catalyst Center（旧DNA Center）を採用し、電波強度やスループットなどアクセスポイントの状態確認に活用しています。「本学では現在、約800 台のアクセスポイントが稼働しています。Cisco Catalyst Center はダッシュボードのトポロジーツリーや健全性のランク分けなどで、全体像を視覚的に把握できます。いつ、どこで、どのアクセスポイントにどのような原因で障害が発生したのかも調査しやすく、対応時間の短縮に大きな効果を発揮しています。」（松隈氏）

アクセスポイントの状態把握については、シスコが提供するAPI を活用し、リモートから各アクセスポイントの接続状況や電波状態を把握可能な「ワイヤレス コネクト チェッカーシステム」という、オリジナルのWeb ツールも構築ベンダーが提供し、活用中。これにより、スマートフォンのみでの切り分けが可能となり、対応時間の短縮を図れました。また、同学では一部のネットワークにCisco Meraki スイッチを採用、クラウド管理型による運用の効率化も推進しています。

シスコには継続した先進テクノロジーの研鑽と、次期更改時の目玉となるソリューションの提供を期待

髙木氏は現時点での成果を踏まえ、シスコへの期待を次のように結びました。「今回の全学ネットワーク更改では、学び方と働き方が大きく変わる中で、学生や教職員の利便性とセキュリティの両立および、運用効率向上についても確かな手応えを得ることができました。シスコの各ソリューションは機器のトラブルも少なく、ハイブリッドクラウド化する本学のシステムの運用および、提供するサービスの安定稼働においても、その貢献度は非常に高いものがあります。シスコには今後も継続して先進のテクノロジーの研鑽を続けていただき、次期更改時の目玉となるようなソリューションの提供に、期待しています。」