キヤノンマーケティングジャパン（キヤノンMJ）とキヤノンITソリューションズ（キヤノンITS）は、キヤノンMJグループのネットワーク／セキュリティ基盤として、Cato SASE Platformを導入した。約2万人規模のユーザー環境において、既存システムを停止することなく段階的に導入することで、現行業務への影響を抑えながら基盤刷新を実現したという。

キヤノンMJグループでは、情報システムのクラウドシフトやリモートワークの拡大に伴い、社外通信の増加や通信経路の多様化が進んでいた。これにより、突発的な通信量の増加への対応や、ランサムウェアなどのサイバー脅威への対策強化が課題となっていた。また、HTTPS通信の暗号化が一般化する中で、暗号化された通信内容を可視化できない点もセキュリティ上の懸念となっていた。

こうした課題を受け、ネットワーク機能とセキュリティ機能をクラウド上で統合するSASE（Secure Access Service Edge）の導入を検討。複数製品の比較やPoC（概念実証）を実施した結果、導入の容易さと拡張性を評価し、Cato Networksが提供するCato SASE Platformを採用した。

導入では、既存ネットワーク構成を大きく変更せずに同プラットフォームを組み込むことで、現行環境への影響を最小化。また、拠点接続用デバイスのCato Socketを活用し、既存ネットワークを維持したまま拠点単位で段階的な切り替えを進めた。パイロット導入によって課題を事前に洗い出し、検証と改善を重ねることで、グループ全体への展開を円滑に進めたとしている。

導入後は、アプリケーションレベルで通信を制御できる運用基盤を構築。突発的な通信量増加が発生しても業務への影響を抑えられるようになり、従来必要だったピーク時を想定した過剰な回線増強が不要になったという。また、暗号化通信の復号・可視化が可能になったことで、不正通信の検知や遮断の精度も向上し、セキュリティ対策の強化にもつながっている。

ネットワークの維持・運用は、キヤノンITソリューションズの運用支援を活用しており、利用者の利便性を損なうことなく安定したネットワーク／セキュリティ運用を実現しているとしている。

引用元記事：https://enterprisezine.jp/news/detail/23895