ネットワーク構築・運用

弊社の培ったネットワーク構築や運用のノウハウを活かし、お客さまの業務内容や環境に合わせた最適なネットワーク環境（有線LAN、無線LAN、WAN）を提案いたします。

コスト削減やセキュリティ、拡張性を考慮した設計、増設・移設や運用支援にも柔軟に対応いたします。

VPN接続

特定の拠点同士や、パソコンから特定の拠点に対してインターネット上に仮想の専用線を作り出し、安全に接続を行う事のできる仕組みです。

自宅や外出先、他の事業拠点から社内ネットワーク内のデータにアクセスする事が可能となります。

詳細は【VPN接続】をご覧ください。

Active Directory

Active Directoryとは端末やユーザーの設定を一元管理する仕組みです。

詳細は【ActiveDirectory】をご覧ください。

Windows Updateサービス(WSUS)

Windows Updateでパソコンに配信する内容を一元管理する仕組みです。

Windows Updateの問題を、WSUSを導入する事で解決できるかもしれません。

詳細は【WindowsUpdateサービス(WSUS)】をご覧ください。

データバックアップ

様々な危険要素を100％完全に防止することは不可能です。

このような要因から大切なデータを守るためには、データを複製して物理的に他の場所に保管しておくことが必要です。これを「バックアップ」といいます。

バックアップをしていないとパソコンやサーバ、NASが壊れた際に大切なデータが無くなってしまいます。

詳細は【データバックアップ】をご覧ください。

リモートワーク

従業員がオフィスへ出社せず、会社以外の遠隔地等から業務を行う事です。

非常時の柔軟な対応による組織運営の継続、設備費や光熱費、交通費などのコスト削減といったメリットがあります。

詳細は【リモートワーク】をご覧ください。

資産管理ソフト

IT資産管理とは、企業のコンプライアンス対策やセキュリティ強化を目的に、企業内のハードウェアやソフトウェア等のIT資産に関する情報を管理する事です。

EXCEL等で管理している企業もありますが、規模や台数が多くなると管理が大変になります。

このIT資産管理をよりスムーズに行えるようにしたものが資産管理ソフトと言われるものです。

詳細は【資産管理ソフト】をご覧ください。

このようなお困りごとはございませんか？

• 社員が利用しているパソコンの管理が大変
• ファイルサーバの共有フォルダにアクセス権限を付与し、特定の社員だけがアクセスできるよう管理がしたい
• 社員が利用しているパソコンのユーザ名やパスワードなどを管理者が把握できない

など・・・

Active Directoryとは・・・

Windows Serverにて、ネットワークに接続されているコンピューター、利用可能なユーザ、共有フォルダなどの情報を収集し一元管理する仕組みです。

Active Directoryを導入すると・・・

• ユーザアカウントの管理
• パスワードポリシーの管理
• 共有フォルダへのアクセス許可・拒否の制御
• グループポリシーによるクライアント設定の管理

などの各種管理が一元で行えるようになり、組織内で統一した管理が行えるようになります。

このようなお困りごとはございませんか？

• 本社⇔支店など拠点間のデータのやり取りを簡単に行いたい
• 支店から本社ネットワーク内の業務システムを使いたい
• 営業担当者が持出パソコンなどで社内データや社内業務システムにアクセスしたい
• テレワークの半義務化により、自宅や外出先から安全に社内ネットワークに接続して仕事をしたい

など・・・

VPNとは・・・

特定の拠点同士、パソコンから特定の拠点に対してインターネット上に仮想のネットワーク線を構成し、安全に接続を行う仕組みです。

自宅・外出先・他の事業拠点から社内ネットワーク内のデータにアクセスする事が可能となります。

VPNを導入すると・・・

• 拠点間でネットワークが繋がるのでデータを直接やりとりできる
• 支店や外出先、自宅などから本社のファイルサーバへアクセスできる
• 支店や外出先、自宅などから本社のイントラ内の業務システムが使用できる

などのメリットがあります。

このようなお困りごとはございませんか？

• サーバの数が増えて設置場所が足りない
• サーバが増えすぎて電気代が高い
• サーバの台数が増えてハードウェアの保守費用が高額
• サーバが増えることに比例してハードウェアの障害率が上がる
• サーバの台数が多く、ネットワーク配線や電源ケーブルがぐちゃぐちゃ
• サーバのリソースを有効活用できていない

など・・・

サーバ仮想化とは

1台のサーバ（物理サーバ）の上で複数台の仮想的なサーバ（仮想サーバ）を動かす仕組みです。

1台の物理サーバ上で複数の仮想サーバを動かすことにより様々なメリットがあります。

サーバ仮想化技術を導入すると・・・

• サーバの使用効率の向上
• 物理的な設置スペースの削減
• 物理サーバの台数を減らすことにより電気代の削減
• 物理サーバの台数が減ることによるハードウェアの保守費用の削減

このようなお困りごとはございませんか？

• ランサムウェアや標的型メールに起因するトラブルでひどい目にあった
• マイナンバー利用事務系とインターネット接続系ネットワークを分離するように指示・指導を受けたが、どうすれば良いのか
• ネットワーク分離を行ったが外部との安全なファイルの受け渡しの方法を知りたい
• パスワード付きzipファイル（PPAP運用）を止めたい
• ファイアウォール／UTMだけでは不安

など・・・

従来のセキュリティ対策では不十分！？

増加するランサムウェアや標的型攻撃の被害。攻撃の入口としてメールだけではなくWeb経由からの攻撃被害が増加しています。

Web経由の攻撃が悪質なのはユーザが「攻撃を受けたことに気づきにくい」点です。

こうした攻撃は、攻撃されている事に気付くことが困難であり、企業にとって大きなリスクになります。

Web経由の攻撃の多くはWebコンテンツの脆弱性を利用していますが、未知の脆弱性を利用される可能性もあり、 企業側で脆弱性対応を完全に行うことは難しい状況です。

従来のWebコンテンツの脆弱性に対するファイアウォール／UTM等のセキュリティ対策では“すり抜け”や”誤検知”の発生が後を絶ちません。

「ネットワーク分離」が注目されています

従来のセキュリティ対策が不十分である状況を打開する次の一手として、Webコンテンツの実行環境を分離することで、脆弱性を利用した攻撃のリスクを抑止する。

これが、「ネットワーク分離（Web分離/インターネット分離）」といわれる仕組みです。

結果として・・・

インターネット分離を導入することでサイバー攻撃に対して堅牢なセキュリティ環境を構築できます。

インターネットを利用できるネットワークと、機密情報がある内部ネットワークを切り離すため、単純ですが強力な対策です。

もしウイルス感染してしまった場合でも、影響範囲を特定の範囲に留めますので、 重要な情報やシステムにまで影響を及ばないようにすることでリスクを低減できます。

弊社ではお客様環境に合わせたネットワーク分離を検討します！

機密性が高まる一方で、利便性が損なわれるデメリットもあります。分離ネットワーク間でファイルを受け渡したいなど、ご要望も出てきます。

メリット・デメリットを考慮し、お客様の業務内容にあったネットワーク分離の導入・運用を検討します。

このようなお困りごとはございませんか？

• 非常時に出社できないので業務に支障が出ている
• 優れた人事を採用したいが通勤圏内での採用が難しい
• 事務所内に従業員の為の設備を導入できない

など・・・

リモートワークとは・・・

従業員がオフィスへ出社せず、会社以外の遠隔地等から業務を行う事です。

パソコンを使用したリモートワークには・・・

• リモートワークを行う場所（自宅、サテライトオフィス等）
• 会社のデータやシステムに接続する手段（会社への安全な接続方法：VPN接続 等）
• お互いの状況を確認する為のコミュニケーション手段（グループウェアやチャットツール等）

などの用意が必要になります。

リモートワークを導入すると・・・

• 非常時にも柔軟な対応で組織運営を続けられる
• 優れた人材を遠隔地から採用できる
• 設備費、光熱費、交通費などのコスト削減

などのメリットがあります。

リモートワークを導入する手法は・・・

などが挙げられます。

このようなお困りごとはございませんか？

• パソコン等の企業ネットワークから外部への通信を管理したい（見える化）
• 企業ネットワークへの不正アクセスを防止したい
• 自社内で外部に公開しているシステムのセキュリティ保護を強化したい
• 悪意のあるインターネットサイトへの接続を制限したい
• ネットワークに負荷のかかるファイル共有ソフト(WinnyやBitTorrent)等の使用を制限したい
• パソコンに届く前にスパムメールを抑制したい

など・・・

ファイアウォールとは・・・

インターネットの世界と会社内のネットワークを監視し不必要な通信をさせない為の装置です。

ただし、ファイアウォールでは外部からの不正アクセスや不正なデータ送信を遮断できますが、社内システムへの不正アクセスやスパムメールをブロックすることはできません。

そこで「UTM」（Unified Threat Management・統合脅威管理）が必要になってきます。

UTMとは・・・

UTMとは、複数の異なるセキュリティ機能を一つのハードウェアに統合し、統合脅威管理（Unified Threat Management：UTM）を行う装置です。

ファイアウォールだけでなく、IPS・IDS、アンチウイルス、アンチスパム、Webフィルタリングなどを駆使し、総合的なセキュリティ対策ができます。

ファイアウォールやUTMを導入すると・・・

• ウイルスに感染した際にウイルスが外部と通信することや、データを送信する動作を遮断
• 外部から社内ネットワークへの悪意のある接続を遮断
• 外部へ公開しているシステムへの不正なアクセスを遮断

結果として

• 社内のネットワークを不正なプログラムやウイルスから保護
• 情報漏洩の防止

など、会社を悪意のある攻撃や動作から守ることができます。

更に強固なセキュリティを・・・

ファイアウォール／UTMのセキュリティ対策だけではまだ安心できません。

以下のセキュリティ対策ソリューションの導入も合わせてご検討ください。

■ウイルス対策

コンピュータウイルスの侵入や実行を防ぎ、データの流出や破壊されることを防ぐ。

■プロキシサーバ

社内ネットワークからインターネットへ接続を行う際に、高速なアクセスや安全な通信などを確保する。

■ネットワーク分離

Webコンテンツの実行環境を分離することで、脆弱性を利用した攻撃のリスクを抑止する。

このようなお困りごとはございませんか？

• OS標準のセキュリティ対策・Windows Defenderやファイアウォールでは心配
• ウイルス対策ソフトの種類が多くて何が良いのかわからない
• ウイルス対策ソフトを導入しているが個別に管理しているため、一元管理したい
• スパムメールと通常メールの仕分けが個人任せになっているが、判断がつかない人が多い
• 悪意のあるプログラムの起動を抑制したい
• USBメモリ等の外部メディアを介したウイルスの蔓延が心配

など・・・

コンピュータウイルスとは・・・

コンピュータに不正に侵入し、以下のような悪意のある活動を行うプログラムです。

• コンピュータの正常な動きを妨げる
• コンピュータ内の機密情報を抜き取る
• コンピュータ内のデータを改ざん・破壊する

など・・・

ウイルス対策ソフトとは・・・

パソコンやサーバに導入し、コンピュータウイルスの侵入や実行を防ぎ、データの流出や破壊されることを防ぐためのソフトウェアです。

ウイルス対策ソフトを導入すると・・・

• 常時コンピュータの動きを監視し、不正なプログラムの実行を阻止する
• 悪意のあるWebサイトにアクセスした際の不正な動きをブロックする
• 外部からの悪意のあるアクセス・侵入をブロックする

など様々な機能でコンピュータを守ります。

今使っているウイルス対策ソフトは最新ですか？

• パソコンを導入した時に一緒にウイルス対策ソフトを導入したから大丈夫
• 危険なWebサイトは見ていないから大丈夫

そんなことはありません！！

コンピュータウイルスは日々進化を続けています。

古いバージョンのウイルス対策ソフトだと、最新のウイルスに対処できない場合があります。

また安全だと思っているWebサイトでも、悪意のある第三者に改ざんされている可能性もあります。

自己防衛の手段として、ウイルス対策ソフトの見直しをしてみませんか？

ウイルス対策ソフトのご紹介

弊社では以下商品の取扱いがございます。

お客さまの利用環境に合わせて、最適なご提案をさせていただきます。

お気軽にお問い合わせください。

・ESET

栃木シンコーはキャノンITソリューションズ株式会社の認定を受けた、ESET セキュリティ パートナー プログラムの認定パートナーです。

商品紹介を掲載しております。是非こちらもご覧ください。

ESET：ESET PROTECT Entry

・Trellix（旧McAfee）

・Trend Micro Apex One（旧ウイルスバスター）

・カスペルスキー

更に強固なセキュリティを・・・

ウイルス対策ソフトのセキュリティ対策だけではまだ安心できません。

以下のセキュリティ対策ソリューションの導入も合わせてご検討ください。

■ファイアウォール/UTM

社内ネットワークの入口対策・侵入防御を行います。

■プロキシサーバ

社内ネットワークからインターネット接続をする際に、高速なアクセスや安全な通信などを確保します。

■ネットワーク分離

Webコンテンツの実行環境を分離することで、脆弱性を利用した攻撃のリスクを抑止する。

ESETとは？

ESETは、情報セキュリティの分野で長年の実績を持つ企業であり、ウイルス対策やスパイウェア対策を中心に、さまざまなセキュリティソリューションを提供しています。

ESETの製品は、軽快な動作と高い検出力を兼ね備えており、ウイルスやスパイウェアなどのマルウェアからの保護に加え、外部からの不正侵入や攻撃、迷惑メール、フィッシングサイトなど、さまざまな脅威からエンドポイントを守ることを目的としています。

ESET PROTECT Entry(エントリー)の特徴

ひと目で分かるセキュリティ対策状況

Webブラウザベースの管理画面にて、デバイスごとの詳細情報・検出エンジンの状況・アラートの発生有無など確認し、問題のある端末をいち早く特定することができます。

設定変更や検査、アップデートなどの操作を一括で実行できるので、管理者の負担軽減にも繋がります。

クラウド型とオンプレミス型の管理コンソールについて

管理ツールには「クラウド型」と「オンプレミス型」があります。

お客様の環境に合わせた運用が可能です。

世界中から収集したデータでクライアントを保護

ESETでは【ESET LiveGrid】というクラウド型システムにて、世界中のESETユーザーからマルウェアやマルウェアと疑われるファイルを収集しています。

収集したデータは機械学習にて解析され、マルウェアかどうかを自動判定します。

新しく脅威として判定された情報は、検出エンジンなどに組み込まれ、高度化・巧妙化する脅威に対しても高い検出力を発揮します。

誤検知率の低さも認められており、サイバー攻撃による侵害やデータ漏えいなどのリスクを最小限に抑えることが実証されています。

他の作業に支障を与えない軽快な動作

ウイルス対策ソフトを導入してからPCの動作が重くなってしまった･･･。などの心配はありません。

システムリソースを最小限に抑えた軽快な動作で、パフォーマンスを損なうことなく、安心してデバイスを使用できます。

バックグラウンドでのスムーズな動作により、業務の効率を維持しながら高度なセキュリティを提供します。

詳細情報

商品詳細につきましては、こちらをご覧ください。

■キヤノンマーケティングジャパングループ様　商品紹介ページ：ESET PROTECT Entry (エントリー)

その他商品のご紹介

ESET PROTECT MDR（エムディーアール）

ESET PROTECT MDRは、ESETが提供する24時間365日のセキュリティ監視・運用サービス型XDRソリューションです。

このようなお悩みを持つお客様におすすめ

• 休日や夜間のセキュリティ監視までは手が回らない
• 組織内に専任のセキュリティ担当者を配置できる状況にない
• セキュリティスキルや知識を持つ人材の確保が難しい

サービス概要

• インシデント発生時の初動対応

問題が発生した際には、迅速に駆除やネットワーク隔離を行い、被害を最小限に抑えます。

国内拠点による日本語対応のため、いざというときにも安心してお問合せいただけます。

• XDR+EPPによる包括的なセキュリティ監視

　XDR(侵入後対策)とEPP(侵入前対策)を統一することで、高品質な検知設定を実現できます。

• 集計レポートのご提供

　検出した脅威やインシデントに関する日次レポートや、予防策に関するレポートがあります。

　これらを活用していただくことで、高レベルかつ安定したセキュリティの継続運用を実現できます。

詳細情報

商品詳細につきましては、こちらをご覧ください。

■キヤノンマーケティングジャパングループ様　商品紹介ページ：ESET PROTECT MDR（エムディーアール）

このようなお困りごとはございませんか？

• WindowsUpdateの適用がパソコンによってまちまちで把握できない
• パソコンへのWindowsUpdate適用を制御・管理したい
• WindowsUpdateの度にインターネットアクセスが遅くなる
• 勝手にWindowsOSのバージョンが上がってしまってアプリが動かない

など・・・

WSUSとは・・・

WindowsUpdateでパソコンに配信する内容を一元管理する仕組みです。

WindowsUpdateの問題を、WSUSを導入する事で解決できるかもしれません。

WSUSを導入すると・・・

• パソコンのWindowsUpdateの適用状況を一元管理で把握できます
• 毎月配信されるWindowsUpdateの適用を制御・管理できます
• 夜間に更新プログラムをWSUSサーバにダウンロードする事により、日中のインターネットからのWindowsUpdateのダウンロードを抑える事でインターネット回線への負荷を削減します
• WindowsOSのバージョンアップを制御します