[事例ニュース]

2014年2月6日(木)IT Leaders編集部

リスト

　「リクナビ」や「ホットペッパー」「ケイコとマナブ」など、リクルートグループが展開するWebサービスのインフラ基盤を構築・運用する同社にとって、巧妙化するセキュリティ脅威への備えは最重要課題である。このため、ネットワーク監視やマルウェア検知／防御など機能ごとに異なる機器を多数導入してきた。

　しかし、セキュリティ強化に向けた機器増強は別のリスクをはらんでいた。セキュリティ機器をマスタースイッチに個別につなぎ込む従来のやり方では、追加・増強に伴うネットワーク環境の複雑化が避けられない。複雑なネットワーク環境は、構成変更に手間や時間がかかる。最悪の場合はトラブルが発生し、サービスダウンにつながりかねない。

　そこで同社は、ネットワーク監視トラフィックをいったん集約し、各装置に再配信するための専用機器を導入。本番環境に手を加えずにセキュリティ装置を追加・増強できる環境を構築した。

　導入した専用機器は、米Gigamonが開発し、マクニカソリューションズが販売する「GigaVUE」。GigaVUEは、ネットワークタップやスイッチのミラーポートからトラフィックを集約し、各種セキュリティ装置に対してそれぞれが必要とするトラフィックを分配する機能を備えるデータアクセススイッチである。