「今日、ITはさまざまな顧客業務の基盤を築いています」と、トランスコスモスのBPOサービス統括事業推進本部、ビジネストランスフォーメーション統括部、副統括部長の中臺光一氏は言います。「ITOサービスは、BPOサービス全体を強化する重要な要素です。当社はさまざまなITシステムやアプリケーションを使用して、お客様のビジネスを変革したいと考えており、そのためにITプラットフォームとビジネス運用の変革に取り組んでいます」

クライアント固有のネットワークに安全にアクセス

BPOサービスは、お客様ごとに個別のネットワークを構築し、それらの別々の環境に接続することにより、多様なクライアントのビジネスシステムとセキュリティニーズに対応してきました。2台または3台のコンピューターの小規模なセットアップから数百台のマシンの大規模な導入まで、トランスコスモスは100以上のさまざまな物理ネットワークを管理していました。

拡張の必要性に対応するため、トランスコスモスは、働き方改革と事業継続計画のためにテレワーク環境に取り組み始めました。しかし、BPOサービスをテレワーク環境で提供するためには、各クライアントの物理ネットワークに安全に接続できるリモート・アクセス・システムを導入する必要がありました。同社はVPNの使用を検討していましたが、このように多数の物理ネットワークがある場合、こうしたネットワーク環境の構築と管理は複雑で、コストがかかります。

「私たちは当初、テレワークを介してサービスを提供するつもりはなかったので、それを目的としたVPN環境をあまり構築していませんでした」と、トランスコスモスのBPOサービス統括ITOサービス本部、事業戦略統括部、事業企画部の村尾伸二氏は言います。「私たちはさまざまなソリューションを検討しましたが、従来のテクノロジーを使用してネットワークとセキュリティの問題を解決するのは困難でした。管理オーバーヘッドを少なく抑えつつ、セキュリティを向上させる新しいアーキテクチャが必要でした」

ちょうどそのとき、トランスコスモスはゼロトラスト・セキュリティ・アーキテクチャに出会いました。利用可能なオプションの中でも、Akamaiのエンタープライズソリューションはお客様のニーズに最も適しています。

Enterprise Application Accessは、クラウドベースのリモート・アクセス・ソリューションであるゼロトラスト・ネットワーク・アクセス（ZTNA）を通じて、強力な認証、認可、アカウント管理の統合パッケージを提供します。仮想マシンをEnterprise Application Accessコネクタとして導入することで、物理的な隔離によってネットワーク構造を変更することなく、安全なリモートアクセス環境を構築できます。Enterprise Application Accessの導入により、以前はクライアントネットワークごとに複数のコンピューターに分散されていたBPO業務を、すべて1台のマシンに統合できるようになりました。

村尾氏は次のように述べています。「Akamaiは世界中のインターネットトラフィックを舞台裏で支え、成功を収めてきました。信頼性が最も重要な金融業界やその他の分野の多くの企業と連携してきた実績があります。さらに、Enterprise Application Accessは、10万人の従業員を抱える企業の拡張とサポートに対応できる能力を備えているため、他部門や海外のお客様についても容易に決断することができました」

Akamaiは世界中のインターネットトラフィックを舞台裏で支え、成功を収めてきました。信頼性が最も重要な金融業界やその他の分野の多くの企業と連携してきた実績があります。

— 村尾伸二氏、トランスコスモス、BPOサービス統括ITOサービス本部、事業戦略統括部、事業企画部

クライアントのセキュリティポリシーを変更することなく、使いやすさとセキュリティを向上

トランスコスモスは、一部のオフィスでAkamaiソリューションを最初に実装した際に、Akamaiの統合管理コンソールでは、従来のファイアウォールやプロキシサーバーなどのように、製品ごとに管理や業務を分散する必要がないことを直接確認しました。

「ネットワークとセキュリティのポリシーと設計は、企業によって大きく異なります」と村尾氏は言います。「Enterprise Application Accessを使用すると、既存のネットワーク設定をそのまま利用して、ゼロトラスト・ネットワーク・アクセスを実装できます。当社では、Secure Internet Access Enterpriseと連動させることで、危険な接続を自動的にブロックする適応型のデバイス・セキュリティ・ポスチャを使用しています。既存のネットワーク設定を維持しながら高度なセキュリティ対策に移行できるため、お客様に付加価値を直接提供することができます」

Secure Internet Access Enterpriseは、さまざまなビジネスシステムやセキュリティニーズに対応する接続用のクラウドベースのセキュアWebゲートウェイ（SWG）です。村尾氏は、Secure Internet Access Enterpriseのインシデント分析機能に特に満足しています。従来のシステム環境では、ユーザーはちょっとしたアラートにも個別に対処する必要があり、時間をかけて調査と分析を行った後に、ささいな問題が多数見つかっています。Secure Internet Access Enterpriseを使用すると、ステータスがユーザーIDごとに細かくリアルタイムで監視され、レポートが自動生成されます。「これはすでに私たちにとって不可欠なツールです」と村尾氏は述べています。

ゼロトラストは、使用することで最も理解できる新しいアプローチ

Akamaiのゼロトラスト・セキュリティ戦略は、トランスコスモスの新しいアーキテクチャアプローチを示すものです。「Enterprise Application AccessとSecure Internet Access Enterpriseは、当社の従来のセキュリティアプローチを変えるツールです。境界セキュリティのもとで存在した先入観を排除しなければ、受け入れることは困難です」と中臺氏。「そのため、私たちは徹底した概念実証を実施しました。生産性を損なうことなく安全なリモートアクセスを実現できることを実際に体験し、管理と運用がいかに容易であるかを目の当たりにしました。自らの経験を通じて、このソリューションが大きな利益をもたらすことを理解しました。これまでどれほど複雑で面倒なものを使っていたのかと、今更ながら驚いています」

Enterprise Application Accessは、10万人の従業員を抱える企業の拡張とサポートに対応できる能力を備えているため、他部門や海外のお客様についても容易に決断することができました。

— 村尾伸二氏、トランスコスモス、BPOサービス統括ITOサービス本部、事業戦略統括部、事業企画部

今後の展望

将来的に、トランスコスモスは、Enterprise Application AccessとSecure Internet Access Enterpriseを、同社のBPOサービス管理センターのスタッフ（約8,200人）に導入する予定です。また、これらの製品を使用してネットワーク管理を完全に統合することも目指しています。

中臺氏は、常にセキュリティを強化し、Secure Access Service Edge（SASE）フレームワークを組み込むことは必須であると言います。「ZTNAとSWGを導入しましたが、物理ネットワークに依存することなく成果を上げ、実際に付加価値を得ることもできました。さらに、SASEの設計コンセプトを推進することも検討しています」

中臺氏はさらに続けます。「当社は、これまで物理ネットワークの境界に配置されていたさまざまなセキュリティ機能の短期計画と長期計画の両方を評価し、セキュリティ機能をクラウドベースにして、エッジで分散しています」

また、トランスコスモスは、ロードマップを注視しながら、Akamaiとのさらなる最適化を進めていく予定です。「トランスコスモスは、Akamaiと協力することで、今後数年のうちに日本や世界中のお客様の業務を継続的にサポートできる体制を整えていきます」と中臺氏は締めくくりました。