～環境の変化に合わせたゼロトラスト対応のセキュリティ基盤を強化～
シスコシステムズ合同会社（住所：東京都港区赤坂、代表執行役員社長：中川いち朗、以下 シスコ）と同志社大学（住所：京都府京都市上京区、学長：植木朝子）は、同大学のセキュリティ基盤を強化するために、シスコのセキュリティ ソリューション、「Cisco Umbrella」、「Cisco Secure Workload」、「Cisco Secure Access by Duo」を採用し、稼働を開始したことを発表しました。「Cisco Secure Access by Duo」は、教職員および学生全員を対象とし、日本の大学としては最大規模の導入となり、大規模私立大学では全国初となる多要素認証の全面導入を実現しました。
同志社大学では、今出川校地（京都市上京区）と京田辺校地（京田辺市）の 2校地5キャンパスに、大学・大学院合わせて約 28,000 人の学生が学び、約3,300人の教職員が勤務しています。2020年、新型コロナウイルスの感染拡大にともない、オンライン講義が始まり、教職員に在宅勤務の環境が構築されました。
教職員の在宅勤務対応など、大学における働き方や学び方の変化に伴い、増大するサイバー攻撃への脅威やセキュリティへの不安を払拭するためには、IPアドレスベースによる不審サイトへのアクセス遮断だけでは不充分であり、DNSベースも加えた多層防御の必要性が高まっていました。サーバやアプリケーションをオンプレミスだけでなくクラウドサービスも活用するハイブリッドクラウド環境になるため、従来のセキュリティに加えて、ハイブリッドクラウド環境に最適なセキュリティ対策や、さらに、不正アクセスによる被害を防ぐため、ユーザが簡単に登録・利用できる多要素認証ツールが不可欠となり、「Cisco Umbrella」、「Cisco Secure Workload」、「Cisco Secure Access by Duo」の導入にいたりました。
「Cisco Umbrella」は、あらゆるユーザとデバイスを防御するクラウドベースのセキュアDNSで、現在教職員および学生の全ユーザが利用可能です。学内からの通信はDNSサーバと「Cisco Umbrella」を連携させ、在宅勤務で利用するパソコンには「Umbrella Roaming Client」をインストールすることで、学内外を問わずセキュリティの向上を実現しました。
「Cisco Secure Access by Duo」は、他社製品との連携が可能であることなどが採用の決め手となり、日本の大学で教職員および学生全員を対象としたライセンス契約では、最大規模となりました。プッシュ型の認証を採用することで利用者の負担が軽くなり、導入に対するハードルが下がりました。さらに、VPN接続やサーバへの管理者ログインにも「Cisco Secure Access by Duo」を導入することにより多要素認証を全面的に活用しています。
「Cisco Secure Workload」は、ゼロトラストをさらに進める目的で、国内の大学において初めて同志社大学で導入しました。今後も引き続き、マイクロセグメンテーションによるサーバの堅牢化を図るとともに、ハイブリッド、マルチクラウドといったサーバ環境の変化に合わせた通信可視化および通信制御の切り札として、全面導入に向けて検証を進めてまいります。
同志社大学では、強化されたセキュリティ基盤上で、教育・研究活動を支援する各種のシステムが稼働しはじめており、さらにICTの活用が推進され物理的な”キャンパス”を越えた教育・研究活動が拡がっています。
シスコと同志社大学は、今後もゼロトラストの思想にもとづき、環境の変化に合わせたセキュアな環境づくりをさらに推進し、教育・研究の発展に寄与していきます。
関連リソース
*Cisco、Cisco Systems、およびCisco Systemsロゴは、Cisco Systems, Inc.またはその関連会社の米国およびその他の一定の国における登録商標または商標です。本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産です。「パートナー」または「partner」という用語の使用は Cisco と他社との間のパートナーシップ関係を意味するものではありません。(1502R)
