テイルズオブテイルズ シーズン2ピンボール

  • 導入事例
  • インタビュー
  • 無線LAN
  • ネットワーク認証

【朝日放送テレビ様】多数の関係者による社内外からのアクセスの可視化とセキュリティ強化を実現した方法とは


                                                                        asahitv_case_article.jpg

朝日放(fang)送テレビ株式会社(以下、朝日放(fang)送テレビ)様は、昭和31年(nian)頃(qing)のテレビの草創期に大阪テレビ(当時)として放(fang)送を開始(shi)したテレビ局であり、さまざまな人気(qi)番組を全(quan)国に提供しています。

テレビ局業務の性質上、朝日放送テレビ様では、番組制作スタッフが昼夜を問わず世界中から社内システムにアクセスしています。また、制作会社やプロダクションといった社外の関係者が社内無線LANへアクセスすることも少なくありません。そこで、アクセス元の把握や管理といった課題を解決するために「RADIUS GUARD S」を導入しました。
今回は、朝(chao)(chao)日(ri)(ri)放送(song)テレビ様の情報システムご担(dan)当者様と朝(chao)(chao)日(ri)(ri)放送(song)テレビ様のシステム運(yun)用(yong)を担(dan)うSCSKの担(dan)当者にどのようにアクセスの可視化とセキュリティの強(qiang)化を実現したのかを伺いました。


朝日放送テレビ株式会社
技術局
情報システム部 情報システム課長
水原 康雄氏

SCSK株式会社
西日本ITマネジメント事業本部
サービス営業部 第一課
清水 豊

多数の人が関わる番組制作の現場では社内外からのアクセスの把握が課題に

「朝日放送(song)テレビは、自社(she)制作番組(zu)の比率が高(gao)く、全(quan)ての従業員(yuan)がキー局に負けない番組(zu)を作っているという自負があります」(朝日放送(song)テレビ 情報システム部 情報システム課(ke)長 水原康雄氏)。

一般的に、放送局の情報システム部門の業務は基幹業務である営放(営業放送)業務と、事務系業務に分けられます。朝日放送テレビ様の情報システム部では双方の業務システムの運用を担当しており、水原氏はネットワークやセキュリティといったインフラ部分を担当しています。
朝(chao)日放送テレビ様では、社(she)内外からのアクセスの把握が課(ke)題として挙(ju)がっていました。

「番(fan)組制作(zuo)に情(qing)報(bao)収集は欠かせません。たくさんの人に楽しんでもらえる番(fan)組を作(zuo)るため、朝日放(fang)送テレビではインターネットでの情(qing)報(bao)収集においても特に制約を設けず、さまざまなWebサイトにアクセスできるようにしています。また、番(fan)組制作(zuo)に関(guan)わる、複数のプロダクションや関(guan)連会社の方も社内無線LANにアクセスできるようにしています」(水原氏)。

また、番組制作スタッフはロケーション撮影などで社外にいることが多く、アクセスされる場所や時間帯(dai)もさまざまです。

「たとえばシステムのメンテナンスでアクセスできなくなるときに、誰に通知(zhi)していいのか分からないといった運用の課(ke)題(ti)がありました。こうした運用上の課(ke)題(ti)を人的な対応でカバーしていたことで余計な工数も発生していました」(水原(yuan)氏)。

加えて、来社(she)するお客様(yang)向けの無線LANの運用にも手間がかかっていました。

機能・性能・コスト・サポートのメリット
さらにSCSKへの高い信頼から「RADIUS GUARD S」を導入

朝(chao)日(ri)放送テレビ様では、以(yi)下2点(dian)を重要なポイントとし、解決できる製(zhi)品を探(tan)し始(shi)めました。

ポイント①

利用者認証とともに証明書による承認されたPCなどが、有線および無線接続の両方の環境でセキュアに社内ネットワークへアクセスできる仕組みの実現。
ポイント②

テレビ局業務(wu)の性(xing)質上(shang)、ロケーションを選ばずにフレキシブルに社内ネットワークへアクセスできる仕組みと、利便性(xing)の高いVPNアクセスの実(shi)現。

検討の結果、複数(shu)の候補の中から「RADIUS GUARD S」の導入を決定しました。「RADIUS GUARD S」を選んだ理由は、「機能」「性能」「コスト」「サポート」でした。

理由①

RADIUS認証機能、認証局(CA)機能、LDAP機能をひとつの筐体で提供できる総合認証装置であること
理由②

アクセス認証とDHCPサーバ機能を搭載していること
理由③

利用者が増えることを見越した場合のライセンスコストが有利だったこと
理由④

サポートの品質が高(gao)いこと

「SCSKとは20年(nian)来の付き合いがあり、信頼性を高く評価(jia)していたということも、『RADIUS GUARD S』を選(xuan)んだ大きな要因です」(水原氏)。

導入は、ノウハウを蓄積するため、朝日放送テレビ様が導入作業を実施し、SCSKが技術支援を行いました。
「SCSKには、大阪本(ben)社と東京支社のそれぞれに『RADIUS GUARD S』を導(dao)入(ru)し、冗長構成とする使い方もアドバイスしていただきました。また、設定についても豊富なノウハウで最適(shi)な値を示していただき、大きなトラブルもなく導(dao)入(ru)できました」(水(shui)原氏(shi))。

asahitv_case_03.png

アカウントを整理し運用を簡素化、不正アクセスのリスクに対応

「RADIUS GUARD S」では、朝日放送テレビ様が管理している約350台のPCと、来社されたお客様向けの約100のアカウントを管理・運用しています。
社(she)員・関(guan)係(xi)会社(she)の方が使(shi)うPCや通信端(duan)末は全(quan)て、デバイス認証(zheng)(zheng)を証(zheng)(zheng)明書により実現(xian)し、不正アクセスの防(fang)止を含めた無線LAN接続のセキュリティ強化を実現(xian)しました。また、複(fu)数(shu)のプロダクションや関(guan)連会社(she)の方によるアクセスも可視化できたのです。

「PCは基本的に一人一台としており、退職時には返却します。PCの証明書で認証をおこなっているため、退職者からPCを回収すれば、不正なアクセスが行われることもありません。また、1か月だけPCを使いたいといったケースも多いですが、『RADIUS GUSRD S』の認証局(CA)機能を利用することで容易に対応可能です。
お客様用(yong)の無(wu)線LAN用(yong)アカウントは、あらかじめ約100名の情報を登録(lu)して有効期限(xian)を決め、来社いただいたお客様にお名前をいただき、IDとパスワードをお渡ししています。どのお客様がどのアカウントを使(shi)っているのかを容(rong)易に把握できますし、細かいコントロールも可能になりました」(水原(yuan)氏)。

また、IDの棚卸しについては、設定(ding)した期間を超えて利(li)用(yong)のないアカウントの無効化や削除を自動化できる機能を使って実施(shi)しました。それにより、有(you)効なアカウントを限(xian)定(ding)し、不正アクセスのリスクを軽減しました。

利用者の利便性を損なわずにセキュリティを強化し、管理者の負担も軽減

PCなどを証(zheng)(zheng)(zheng)明(ming)書によって認証(zheng)(zheng)(zheng)し、VPNの利(li)用者認証(zheng)(zheng)(zheng)と紐付けることで、ロケーション撮影に出かけているスタッフの外部(bu)からのアクセスも可視化(hua)(hua)できました。また、認証(zheng)(zheng)(zheng)局(CA)機(ji)能による、証(zheng)(zheng)(zheng)明(ming)書の一(yi)括運(yun)用や、申請(qing)ワークフロー機(ji)能の自(zi)動化(hua)(hua)により、VPNアクセスの利(li)便性も向上(shang)しました。

asahitv_case_04.png

今後は、「RADIUS GUARD S」の多彩な機能を活用し、より安全なスマートフォンの業務活用を実現

朝日放送テレビ様では、今後(hou)、スマートフォンなども「RADIUS GUARD S」に管(guan)理していく予定です。「RADIUS GUARD S」は、階層構造を持(chi)っており、運(yun)用ポリシーを反(fan)映した階層ごとのアカウント管(guan)理が可能(neng)です。

「スマートフォンの端末情報を『RADIUS GUARD S』に登録する際には、階(jie)層構造を利用して部署ごとにアカウントの改廃権限を持(chi)つ管理者を定(ding)義できるため、管理者の負担を分散できると考えています」(水原氏(shi))。

「もともとSCSKには、朝日(ri)(ri)放送テレビ社屋のネットワーク設計(ji)もお願いした経緯があります。また、運用チームに常(chang)(chang)(chang)駐もしていただいていますが、非常(chang)(chang)(chang)に勤勉でさまざまなことを熱心に吸(xi)収しています。こうした個々の技(ji)術力(li)のレベルの高(gao)さと、それによる技(ji)術の引(yin)き出しの多さ、そして総合的な技(ji)術力(li)と構築(zhu)力(li)、解決力(li)の高(gao)さを実感しています。朝日(ri)(ri)放送テレビでは働き方改革(ge)にも取り組んでいますが、その面でも非常(chang)(chang)(chang)に期(qi)待(dai)しています」(水原氏)。

最新情報などをメールでお届けします。
メールマガジン登録

×