株式会社出前館

出前館の社内業務システムにオフィス外からリモートアクセスできるようになったとき、従業員はオフィス内のデバイスにアクセスするためにコンピューター上のSSL VPNクライアントを使用しました。同社は約500のVPNアカウントを持っていましたが、オフィスの移転とシステム負荷の増加により、新しいリモートアクセス環境を導入する必要がありました。

「スペースが限られているため、新しいオフィスにネットワーク機器を持ち込むことはできませんでした」と、出前館のプロダクト本部情報システム部部長、吉川英興氏は言います。「つまり、新しいオフィスにVPNデバイスを設置できなかったため、社内システムへのアクセスが失われる危険性がありました」。

オフィス移転と同様に、システム負荷の増加も業務や人員の拡大によるものでした。2020年第3四半期には、アクティブユーザー数が370万人、加盟レストラン数が2万4,000店、流通総額（GMV）が297億円に達しました。2021年の第3四半期には、アクティブユーザー数が652万人（約1.8倍）、加盟レストラン数が7万4,000店（約3倍）、GMVが428億円（約1.4倍）に成長しました。

出前館のビジネスはかつてないほどの成長率を見せています。「当社のITシステムは、ビジネスの成長スピードについていけなくなっていました。データセンターに使用可能なラックがないため、物理サーバーを追加することができませんでした。もちろん、パフォーマンスのチューニングには熱心に取り組んでいましたが、ビジネスの成長スピードにはついていけませんでした」と吉川氏は述べています。

データセンターの状況を理由に、出前館はクラウドサービスへの移行を加速させ、オンプレミスとパブリック・クラウド・サービスを組み合わせたハイブリッド環境に移行しました。クラウドサービスはサーバーを簡単に追加でき、高い負荷に対する耐障害性に優れているため、たとえば、サーバーに負荷がかかるキャンペーンやその他の顧客志向サービスではクラウドサービスを使用するという選択をすることができます。

開発スタッフもビジネスシステムをクラウドに移行し始めましたが、データセンターを使用するシステムはまだ多数ありました。そのため、出前館はデータセンターとクラウドの両方へのシームレスなアクセスを可能にする新しいリモートアクセスを必要としていました。

「最も重要なのは、生産性の中断を回避することでした。ユーザーが、どのシステムにアクセスする必要があるかを考えることなく、データセンターとクラウドにシームレスにアクセスできるようにする必要がありました。また、オフィスやデータセンターにスペースがないため、機器を設置することもできませんでした。幸い、Akamai Enterprise Application Accessは当社のすべての要件を満たしていました」と吉川氏は語っています。

オフィス移転計画の実施に伴い、出前館はいくつかの選択肢を検討し、Enterprise Application Access（EAA）が最適なソリューションであると判断しました。吉川氏は次のように説明しています。「他のベンダーが提供するクラウド型VPNとEnterprise Application Accessを比較しました。EAAを選択した主な理由は、データセンターとクラウドの両方にシームレスにアクセスできることでした。これに加えて、認証システムや認可システムの強化により、ゼロトラスト・フレームワークによってアクセスを制御することもできました。さまざまな理由から、EAAを新しいリモート・アクセス・ソリューションとして実装することにしました」。

出前館は、オフィス移転の準備を進めながら、Enterprise Application Accessの概念実証（PoC）を実施しました。PoCフェーズ中に大きな問題は発生せず、移転完了後、Enterprise Application AccessはPoCから本番環境に直接移行しました。Enterprise Application Accessは、新しいリモートアクセス環境の重要な要素となりました。

「EAAをVPNに代わるリモート・アクセス・ソリューションとして導入したことで、厳格なゼロトラスト・アクセス制御が実現しました」と吉川氏は言います。「Enterprise Application Access Connector（仮想アプライアンス）をサーバーに導入するプロセスは複雑になると予想していましたが、テンプレートのみを使用して処理をほぼ終えることができました。導入作業は非常に簡単でした」。

出前館は、Enterprise Application Accessのユーザーライセンスを約800件保有しており、すでに700件以上のアカウントを作成しています。エンジニアは、オフィス外からのあらゆるアクセスにEAAクライアントを使用します。「ユーザーにEAAクライアントをインストールさせました。ユーザーにとっては単にVPNがEAAに置き換わったことになります。変わったのはログイン方法だけです。操作性という点では何も変わっていません」と吉川氏は言います。「ユーザーは、データセンターとクラウドのどちらに接続しているかを考える必要がありません。EAAクライアントが、各アプリケーションに適したEAAコネクターに自動的に接続します。ユーザーから否定的なフィードバックを受けていないという事実は、ユーザーが問題なく必要なものにアクセスできている証拠です」。

出前館は、Enterprise Application Accessを単なるリモート・アクセス・ツールとして使用するだけでなく、ゼロトラスト・セキュリティを実現するための認証制御ソリューションとしても使用し始めました。認証はEnterprise Application Accessによって制御され、アクセス許可は従業員の役割に従って付与されます。たとえば、社内で使用されているビジネスシステムへのアクセスは幅広いユーザーに許可されますが、開発環境データベースや同様のシステムへのアクセスは関連部署のエンジニアにのみ許可されます。営業スタッフやその他の従業員が開発環境にアクセスできないようにシステムが構成されています。もちろん、エンジニアも会社のすべてのデータベースにアクセスできるわけではありません。接続は、開発に関与する部門に所属するスタッフに限定されます。

吉川氏は次のように述べています。「Enterprise Application Accessをインストールして以降、ゼロトラスト・セキュリティを徹底的に取り入れたいと考えていました。しかし、私たちの取り組みは始まったばかりです。将来的に、ゼロトラストの概念に基づいて、よりきめ細かい制御を導入したいと考えています」。

ゼロトラストなどのセキュリティ対策が次々と講じられている一方、事業の拡大に伴って出前館が取り扱う個人情報の量も増加しています。「出前館は、多くのお客様が使用する人気の高いデリバリーサービスに成長しており、お客様の個人情報を保護する大きな責任を負っています」と吉川氏は言います。「ネットワークに侵入したり個人情報を流出させたりする恐れのある標的型攻撃に、特に注意する必要があります。そのため、Akamai MFAを多要素認証として実装し、アカウントの乗っ取りやデータ漏洩を防止することを検討しています。今後もAkamaiとの連携を継続していくことを楽しみにしています」。

*この記事の内容はインタビュー時点の状況に基づいています。この記事は公開後も編集される可能性があることにご注意ください。

株式会社出前館は、日本最大のフード・デリバリー・ポータル・サイトである出前館を運営しています。出前館は、ピザから中華料理、寿司、西洋料理、アルコール、オンラインスーパーマーケットまで、10万以上の加盟店に配送サービスを提供しています。同社の業績は、さまざまなサービスによって拡大しています。たとえば、「シェアリングデリバリー」を利用すれば、自社のデリバリーサービスがないレストランでも、出前館のデリバリーネットワークを共同利用してデリバリーを提供できるようになります。「インキュベーションキッチン」は、低リスク、低コストでの試験的なフード・デリバリー・サービスをサポートします。「仕入館」は、レストラン向けの共同調達サービスです。出前館は、2016年5月にLINE社と業務提携契約を締結しました。その後、2020年3月にはLINE社との資本業務提携を発表しました。今後も、出前館はすべてのレストランサービスに対応する総合的なフード・マーケティング・プラットフォームを目指します。https://demae-can.com