Cisco Meraki×Soliton OneGateで
実現する、高セキュリティかつ
低負荷な証明書運用

　導入のきっかけは、既存無線LAN機器のEOL（End of Life）対応だった。新潮社では更改にあたり、WLCの運用負荷を軽減するとともに、協力会社や作家などにも安全に無線LANを提供できるネットワーク基盤を構築することにした。

　最も重視したのは、高いセキュリティレベルの維持だった。立石氏は「複数の企業へ相談しましたが、標準的な機器更改の提案が多い中、NTTデータ ルウィーブはセキュリティ要件を汲み取り、認証強度を下げずに証明書運用を効率化する提案をしていただきました」と振り返る。

　採用にあたって評価したポイントは、大きく3つあったという。

　1つ目は、Cisco Merakiによる無線LAN運用のクラウド化である。
WLCの管理やバージョンアップ対応をクラウド化し、運用負荷を軽減できる点を評価した。

　2つ目は、Soliton OneGateによる証明書管理の一元化である。
証明書の発行・配布・更新・失効をクラウド上で一元管理し、Merakiと組み合わせたフルクラウド構成を実現できる点を高く評価した。

　3つ目は、Soliton社による勉強会やデモ環境の提供だった。
証明書認証は専門的な知識が求められるため、NTTデータ ルウィーブではSoliton社と連携し、技術的な疑問や不安を事前に解消できる機会を設けた。

　立石氏は「提案段階から直接相談できたことで、不安を事前に払拭できました。導入後の運用をイメージした上で契約へ進めたことも大きかったです。製品の提案に加え、導入前から伴走していただける支援体制も、採用を後押しする要因となりました」と振り返る。

　Cisco MerakiとSoliton OneGateの導入により、高い認証強度を維持しながら無線LANと証明書認証をクラウドで一元管理できる環境を構築し、大きく3つの効果が得られたという。

　1つ目は、無線LAN運用のクラウド化による運用負荷の軽減である。
Cisco Merakiの導入により、バージョンアップやパッチ適用をはじめ、WLCやRADIUSサーバーの維持管理にかかる負担が軽減された。
障害発生時の対応も迅速になったという。立石氏は「ダッシュボードから端末の接続状況や障害状況をリアルタイムで確認できるため、原因調査や切り分けも効率化され、担当者の運用負荷が軽減されていると感じます」と話す。

　2つ目は、証明書管理の一元化による管理業務の効率化である。
Soliton OneGateにより、証明書の発行・配布・更新・失効をクラウド上で一元管理できるようになり、管理負担が軽減されたという。
「必要なタイミングで証明書を配布し、利用者自身でインストールしてもらえるようになったことで、利用者の追加や変更にも柔軟に対応できるため、証明書管理は格段に楽になったと感じています」（立石氏）

　3つ目は、無線LANサービスの拡大による利便性の向上である。
これまで接続していなかった社給スマートフォンも、証明書認証によって安全に無線LANを利用できるようになった。さらにOneGateにより、会社ドメインに参加していない利用者にも証明書認証を適用できるようになり、協力会社や作家などにもセキュリティレベルを維持したままサービスを広げることができたという。

　「協力会社や作家の方だけでなく、社給スマートフォンも無線LANを利用できるようになり、当初考えていた以上にサービス範囲を広げることができました。また、キャリア回線の利用量も減り、月末に通信容量を追加する必要もなくなりました。結果として通信コストの削減にもつながったことは、嬉しい誤算でした」と立石氏は話す。

　業務で利用する端末やクラウドサービスが多様化する中、企業にはネットワークへ接続する端末や利用状況を把握し、適切に管理することがこれまで以上に求められている。最後に立石氏に、今後の展望を聞いた。

　「今回の導入で、これまで把握できていなかった端末の利用状況が可視化できるようになりました。今後はこうした情報を活用し、必要に応じた管理を行うことで、社員が安心して利用できるネットワーク環境を維持していきたいです。そして、歴史のある会社だからこそ、時代に合わせてセキュリティは進化させ続けたいと考えています」と立石氏は語った。