専任IT担当者がいない士業事務所で、ネットワークセキュリティとバックアップを一体化

事務所ではPCごとにウイルス対策を実施していましたが、インターネット通信全体に対する不正通信対策やWebアクセス制御などを含め、ネットワーク境界としてどこまで保護できているのかを判断することが難しい状態でした。

特に専任のIT担当者がいないため、新たな脅威や製品更新に応じて必要な設定を継続的に見直すことは負担になります。

士業では顧客情報や業務上の機密情報を扱うため、単にセキュリティ製品を導入するだけでなく、設定・監視・相談を継続できる運用体制まで含めて整備する必要がありました。

事務所内に複数のセキュリティ機器を追加するのではなく、TOPLinkの閉域ネットワークを利用してインターネット通信を当社データセンター側へ集約し、当社管理のUTMでネットワーク境界を保護する構成を提案しました。

セキュリティ対策を「機器の導入」で終わらせず、設定・監視・障害時の相談まで含めて継続的に運用できることを重視しました。

専任のIT担当者がいない環境でも、必要なセキュリティ対策を自社だけで判断・維持する必要がなく、導入後も当社へ相談できる運用体制を構築できる点を評価いただきました。

また、事務所側に複雑な機器構成を持たせず、TOPLinkを通じてデータセンター側でセキュリティ機能を管理できることも採用理由となりました。

日常業務で利用するデータはNASに保存されていましたが、バックアップ体制が十分に整備されておらず、NASの故障やデータ消失が発生した場合に業務へ大きな影響が出る可能性がありました。

また、バックアップを同じ事務所内だけに保管した場合、機器障害だけでなく、災害や盗難など事務所全体に影響する事象への対策としては不十分です。

NASのデータを事務所内だけで保護するのではなく、TOPLink Backupを利用して当社データセンターへバックアップし、業務データの保管場所を分離する構成を提案しました。

バックアップを取得することだけでなく、データが必要になった場合に復旧できる運用まで含めて設計することを重視しました。

ネットワークとセキュリティの運用に加えて、バックアップについても同じ窓口へ相談できるため、複数のサービスを個別に管理する必要がない点を評価いただきました。

また、事務所とは別の場所にバックアップを確保できることから、NAS単体の故障だけではなく、事務所側のトラブルに対してもデータを残せる構成になる点が採用理由となりました。