CASE SS-02

テレワークと拠点分散を前提に、Web アクセスのセキュリティをクラウド型（SSE）へ移行することを検討していましたが、URL フィルタリングのホワイトリスト運用、SSL 復号の除外対象、業務アプリケーションとの相性など、実環境で確かめないと判断できない項目が多く、いきなり本番導入する判断ができませんでした。

製品はデジタルアーツ社の Z-FILTER に絞り込んでいたため、「導入するかどうか」ではなく「どういうポリシーで運用するか」を短期間で決めることが PoC の目的でした。

PoC 支援メニューを利用し、ヒアリングシートの記載内容をもとに当社が設計。お客様契約の Z-FILTER 環境にリモートで基本設定、URL フィルタリング（許可／ブロックリスト）、ファイアウォール（http/s 以外は暗黙拒否）、SSL 復号除外、PAC ファイル、VPN トンネル除外、2 グループを設定し、簡易動作確認のうえ引き渡しました。

PoC 期間中（最長 1 か月）はチケット制のテクニカルサポートで問い合わせに対応し、必要に応じて設定変更も実施。業務アプリケーションの疎通や除外設定の妥当性を、お客様の実業務で確認してもらいました。

PoC の結果を踏まえて本番環境導入支援へ移行。ヒアリングシートと Web 打ち合わせで本番要件を確認し、各種ポリシーを再設計。SWG（URL フィルタリング・SSL インスペクション）と CASB を設定し、パラメータどおり・要件どおりに動作することを確認して、設定シートと動作確認結果報告書とともに引き渡しました。引き渡し後 1 か月はテクニカルサポートで運用の立ち上がりを支えました。