危険サイトへのアクセスを未然にブロック! 早稲田大学の安心・安全な学びの場づくりとは

創立 150 周年を迎える 2032 年のあるべき姿をイメージして 2012 年に策定した中長期計画「Waseda Vision 150」を継承、さらに進化させる新たなスローガンとして「世界で輝く WASEDA」を掲げ、その実現に向けさまざまなトランスフォーメーションを実行中の早稲田大学。外国人学生、海外派遣学生ともに国内の大学でトップクラス^*1の同大学は、多様化する学びの場に適応する新たなセキュリティとして Cisco Umbrella を導入。ソフトウェアやアカウント不正利用の温床となるイリーガルサイトへのアクセス防止や、常時 SSL 化にも適合した DNS レイヤセキュリティを全学展開しました。

「多様化、分散化するキャンパスにおいて、場所やデバイスを問わずにセキュリティを確保できる Cisco Umbrella の意義は、非常に大きいと感じています。」
早稲田大学 情報企画部 楠 仁志氏

早稲田大学は、創立 150 周年を迎える 2032 年を見据えた中長期計画「Waseda Vision 150」に基づき、情報基盤の整備を進めています。早稲田大学 情報企画部 事務副部長の高橋智広氏は「『多様な学びの場の提供』をキーワードに、効率化だけでなく新たな価値の創出を ICT の活用により実現していきたいと考えています。本年 4 月に LMS（Learning Management System）を刷新するなど、ポストコロナに向けた安全、安心な新たな学びの基盤創りに注力しています。」と語ります。

製品&サービス	課題
・ Cisco Umbrella	・ イリーガルサイトからの 　 不正ソフトウェアや 　 アカウント入手を防止したい ・ 常時 SSL 化に伴う暗号化通信 　 のセキュリティに不安
ソリューション	結果～今後
・ DNS レイヤセキュリティで危険サイト 　 へのアクセスを未然にブロック、 　 SSL 通信の検査も実現 ・ クラウドサービスならではの導入、 　 展開のしやすさも評価	・ 誤検知による過剰なブロックもなく、 　 運用負荷もかからない ・ 計画中のキャンパス 　 SD-WAN セキュリティとしても期待

インターネット上では海賊版と呼ばれる違法なコピーソフトウェアが流通、販売されています。また、正規品であっても不正コピーや購入したライセンス数以上の使用は、刑事罰や民事訴訟の対象となり社会的信用の失墜につながるため、教育機関ではそうしたコンプライアンス強化の対策に悩まされています。

この課題について早稲田大学 情報企画部の楠 仁志氏は「本学は 125 の国や地域から 8,000 人を超える外国人留学生を受け入れており、多様性に富む教育環境を実現しています。そうした際に、教員や学生が正規のサイトと間違えてイリーガルなサイトからソフトウェアやライセンスを入手してしまうことがないよう守っていくことが課題でした。複数のセキュリティソリューションを検討しましたが、多くのイリーガルなサイトはそこから配布されるソフトウェア自体は正規のものであることが多いことから、通常のセキュリティ ソリューションではイリーガルなサイトを判別し、かつ正確にブロックしていくことは困難でした」と話します。

もう 1 つの課題は、「常時 SSL 化」の普及に伴うセキュリティ対策です。現在ではフォーム入力の有無にかかわらず Web サイト全体のアクセス暗号化が進んでおり、従来型のセキュリティ製品では十分な対策を講じることが困難となっています。

早稲田大学 情報企画部 マネージャーの伊藤 敦氏は「この対策としてはエンドポイントセキュリティが有効ですが、大学は共通の業務システムや配布デバイスを利用する企業と違い、ガバナンスが効かせづらい環境です。膨大な数のデバイスが接続される教育ネットワークでは全デバイスにセキュリティソフトウェアを導入することは現実的ではありません。そのため、エンドポイントセキュリティに依存することなく、アクセスそのものを事前に止めることができる仕組みを求めていました。」と語ります。

同学ではこれらの対策に有効なセキュリティ ソリューションとして Cisco Umbrella に注目し、無料トライアルによる検証を行ました。

その結果、約 1 ヵ月の検証期間を通じて従来型のセキュリティ製品を大きく上回る検知/ブロック実績をあげたことにより、その有効性を確認しました。さらに Cisco Umbrella が提供するレポートではブロックした DNS、URL、ダウンロード IP などの基本的な情報のほか、マルウェア、コマンドコントロール コールバック、フィッシングといった脅威種別などの多様な情報も把握することができました。この検証結果を基に同学は Cisco Umbrella の採用を決定、2020 年 7 月から全学での利用が開始されました。

1 ヵ月の検証を通じて従来型のセキュリティ製品を大きく上回る実績を確認、
その有効性は明らかでした

Cisco Umbrella は URL を IP アドレスに変換する DNS の仕組みを利用して、多様なデバイスと利用環境におけるセキュリティを実現するクラウドサービスです。キャンパスの内外を問わず、あらゆるデバイスからのあらゆる通信においてセキュリティを確保できます。

DNS レイヤセキュリティで危険サイトへのアクセスを未然にブロック、SSL 通信の検査も実現

伊藤氏は採用のポイントを、次のように話します。「Cisco Umbrella は、当初要件であったイリーガルなダウンロードサイトへのアクセスを設定やカスタマイズの手間もなく正確にブロックしてくれる点、さらに SSL（HTTPS）を復号化することなく、一定のセキュリティレベルを確保できることで暗号化通信に対するセキュリティも強化できる点において、他にはないセキュリティソリューションでした。」

クラウドサービスならではの導入、展開のしやすさも評価

さらに楠氏はクラウドサービスである点も、大きな採用理由であると語ります。「Cisco Umbrella は導入も DNS の参照先をシスコのクラウド DNS に切り替えるのみですぐに使えます。実環境でのトライアル実績を踏まえて導入できたことにより納得感も高かったです。また、アプライアンスなどの機器設置や、デバイスに対するクライアントアプリなどのインストールも不要ですので、大学のような環境には非常に適していると思います。」

• 導入ソリューション

全学での利用開始後、心配された誤検知による過剰なブロックなどもなく、教職員や学生からの問い合わせも一切なかったとのこと。運用管理にかかる手間もなく、Cisco Umbrella は順調に稼働し続けています。

今後について、楠氏は各キャンパスから直接インターネットにアクセスするローカルブレイクアウトを実現する SD-WAN 化を目指したい、として Cisco Umbrella の有効性について語りました。「新型コロナウイルス（COVID-19）感染拡大による授業のオンライン化により、ネットワークトラフィックが従来以上のスピードで増大していくことが想定されます。SD-WAN 化は以前から検討しておりますが、現状を鑑み、早期に実現させたいと計画を進めています。人、キャンパス、活用するデバイス、さらには利用するサービスもオンプレからクラウドへ分散する中で、場所やデバイスを問わずにセキュリティを確保できる Cisco Umbrella の意義は、非常に大きいと感じています。」

最後に高橋氏は、いま大学の情報部門に求められていること、およびシスコへの期待を次のように結びました。「大きく環境が変化する中で、われわれ情報部門には教職員と学生にとって有益で使いやすいサービスの速やかな提供が求められています。そのため、従来のようにすべてのシステムを独自に構築、維持管理していくのではなく、クラウドサービスを適材適所で活用していく方針です。シスコには従来のネットワーク機器などに留まることなく、クラウドサービスにおける世界トップレベルの企業として、その信頼性と知見を活かし、これからどういうキャンパスを創っていくのかを一緒に考え、デザインしていくパートナーとなっていただけることを期待しています。」

※その他詳細情報
Cisco Umbrella の詳細は、www.cisco.com/jp/go/umbrellaを参照してください。

---

お問い合わせ先
■お電話でのお問い合わせ
　0120-092-255（平日10:00～12:00/13:00～17:00）
■お問い合わせウェブフォーム
　Cisco.com/jp/go/vdc_callback

^*1出典：「2019（令和元）年度　外国人留学生在籍状況調査結果」（日本学生支援機構）

[PR]提供：シスコシステムズ