ネットワーク構築・運用

弊社の培ったネットワーク構築や運用のノウハウを活かし、お客さまの業務内容や環境に合わせた最適なネットワーク環境（有線LAN、無線LAN、WAN）を提案いたします。

コスト削減やセキュリティ、拡張性を考慮した設計、増設・移設や運用支援にも柔軟に対応いたします。

VPN接続

特定の拠点同士や、パソコンから特定の拠点に対してインターネット上に仮想の専用線を作り出し、安全に接続を行う事のできる仕組みです。

自宅や外出先、他の事業拠点から社内ネットワーク内のデータにアクセスする事が可能となります。

詳細は【VPN接続】をご覧ください。

Active Directory

Active Directoryとは端末やユーザーの設定を一元管理する仕組みです。

詳細は【ActiveDirectory】をご覧ください。

Windows Updateサービス(WSUS)

Windows Updateでパソコンに配信する内容を一元管理する仕組みです。

Windows Updateの問題を、WSUSを導入する事で解決できるかもしれません。

詳細は【WindowsUpdateサービス(WSUS)】をご覧ください。

データバックアップ

様々な危険要素を100％完全に防止することは不可能です。

このような要因から大切なデータを守るためには、データを複製して物理的に他の場所に保管しておくことが必要です。これを「バックアップ」といいます。

バックアップをしていないとパソコンやサーバ、NASが壊れた際に大切なデータが無くなってしまいます。

詳細は【データバックアップ】をご覧ください。

リモートワーク

従業員がオフィスへ出社せず、会社以外の遠隔地等から業務を行う事です。

非常時の柔軟な対応による組織運営の継続、設備費や光熱費、交通費などのコスト削減といったメリットがあります。

詳細は【リモートワーク】をご覧ください。

資産管理ソフト

IT資産管理とは、企業のコンプライアンス対策やセキュリティ強化を目的に、企業内のハードウェアやソフトウェア等のIT資産に関する情報を管理する事です。

EXCEL等で管理している企業もありますが、規模や台数が多くなると管理が大変になります。

このIT資産管理をよりスムーズに行えるようにしたものが資産管理ソフトと言われるものです。

詳細は【資産管理ソフト】をご覧ください。

このようなお困りごとはございませんか？

• 本社⇔支店など拠点間のデータのやり取りを簡単に行いたい
• 支店から本社ネットワーク内の業務システムを使いたい
• 営業担当者が持出パソコンなどで社内データや社内業務システムにアクセスしたい
• テレワークの半義務化により、自宅や外出先から安全に社内ネットワークに接続して仕事をしたい

など・・・

VPNとは・・・

特定の拠点同士、パソコンから特定の拠点に対してインターネット上に仮想のネットワーク線を構成し、安全に接続を行う仕組みです。

自宅・外出先・他の事業拠点から社内ネットワーク内のデータにアクセスする事が可能となります。

VPNを導入すると・・・

• 拠点間でネットワークが繋がるのでデータを直接やりとりできる
• 支店や外出先、自宅などから本社のファイルサーバへアクセスできる
• 支店や外出先、自宅などから本社のイントラ内の業務システムが使用できる

などのメリットがあります。

このようなお困りごとはございませんか？

• 社員が利用しているパソコンの管理が大変
• ファイルサーバの共有フォルダにアクセス権限を付与し、特定の社員だけがアクセスできるよう管理がしたい
• 社員が利用しているパソコンのユーザ名やパスワードなどを管理者が把握できない

など・・・

Active Directoryとは・・・

Windows Serverにて、ネットワークに接続されているコンピューター、利用可能なユーザ、共有フォルダなどの情報を収集し一元管理する仕組みです。

Active Directoryを導入すると・・・

• ユーザアカウントの管理
• パスワードポリシーの管理
• 共有フォルダへのアクセス許可・拒否の制御
• グループポリシーによるクライアント設定の管理

などの各種管理が一元で行えるようになり、組織内で統一した管理が行えるようになります。

このようなお困りごとはございませんか？

• ランサムウェアや標的型メールに起因するトラブルでひどい目にあった
• マイナンバー利用事務系とインターネット接続系ネットワークを分離するように指示・指導を受けたが、どうすれば良いのか
• ネットワーク分離を行ったが外部との安全なファイルの受け渡しの方法を知りたい
• パスワード付きzipファイル（PPAP運用）を止めたい
• ファイアウォール／UTMだけでは不安

など・・・

従来のセキュリティ対策では不十分！？

増加するランサムウェアや標的型攻撃の被害。攻撃の入口としてメールだけではなくWeb経由からの攻撃被害が増加しています。

Web経由の攻撃が悪質なのはユーザが「攻撃を受けたことに気づきにくい」点です。

こうした攻撃は、攻撃されている事に気付くことが困難であり、企業にとって大きなリスクになります。

Web経由の攻撃の多くはWebコンテンツの脆弱性を利用していますが、未知の脆弱性を利用される可能性もあり、 企業側で脆弱性対応を完全に行うことは難しい状況です。

従来のWebコンテンツの脆弱性に対するファイアウォール／UTM等のセキュリティ対策では“すり抜け”や”誤検知”の発生が後を絶ちません。

「ネットワーク分離」が注目されています

従来のセキュリティ対策が不十分である状況を打開する次の一手として、Webコンテンツの実行環境を分離することで、脆弱性を利用した攻撃のリスクを抑止する。

これが、「ネットワーク分離（Web分離/インターネット分離）」といわれる仕組みです。

結果として・・・

インターネット分離を導入することでサイバー攻撃に対して堅牢なセキュリティ環境を構築できます。

インターネットを利用できるネットワークと、機密情報がある内部ネットワークを切り離すため、単純ですが強力な対策です。

もしウイルス感染してしまった場合でも、影響範囲を特定の範囲に留めますので、 重要な情報やシステムにまで影響を及ばないようにすることでリスクを低減できます。

弊社ではお客様環境に合わせたネットワーク分離を検討します！

機密性が高まる一方で、利便性が損なわれるデメリットもあります。分離ネットワーク間でファイルを受け渡したいなど、ご要望も出てきます。

メリット・デメリットを考慮し、お客様の業務内容にあったネットワーク分離の導入・運用を検討します。

このようなお困りごとはございませんか？

• サーバの数が増えて設置場所が足りない
• サーバが増えすぎて電気代が高い
• サーバの台数が増えてハードウェアの保守費用が高額
• サーバが増えることに比例してハードウェアの障害率が上がる
• サーバの台数が多く、ネットワーク配線や電源ケーブルがぐちゃぐちゃ
• サーバのリソースを有効活用できていない

など・・・

サーバ仮想化とは

1台のサーバ（物理サーバ）の上で複数台の仮想的なサーバ（仮想サーバ）を動かす仕組みです。

1台の物理サーバ上で複数の仮想サーバを動かすことにより様々なメリットがあります。

サーバ仮想化技術を導入すると・・・

• サーバの使用効率の向上
• 物理的な設置スペースの削減
• 物理サーバの台数を減らすことにより電気代の削減
• 物理サーバの台数が減ることによるハードウェアの保守費用の削減

このようなお困りごとはございませんか？

• 非常時に出社できないので業務に支障が出ている
• 優れた人事を採用したいが通勤圏内での採用が難しい
• 事務所内に従業員の為の設備を導入できない

など・・・

リモートワークとは・・・

従業員がオフィスへ出社せず、会社以外の遠隔地等から業務を行う事です。

パソコンを使用したリモートワークには・・・

• リモートワークを行う場所（自宅、サテライトオフィス等）
• 会社のデータやシステムに接続する手段（会社への安全な接続方法：VPN接続 等）
• お互いの状況を確認する為のコミュニケーション手段（グループウェアやチャットツール等）

などの用意が必要になります。

リモートワークを導入すると・・・

• 非常時にも柔軟な対応で組織運営を続けられる
• 優れた人材を遠隔地から採用できる
• 設備費、光熱費、交通費などのコスト削減

などのメリットがあります。

リモートワークを導入する手法は・・・

などが挙げられます。

このようなお困りごとはございませんか？

• パソコン等の企業ネットワークから外部への通信を管理したい（見える化）
• 企業ネットワークへの不正アクセスを防止したい
• 自社内で外部に公開しているシステムのセキュリティ保護を強化したい
• 悪意のあるインターネットサイトへの接続を制限したい
• ネットワークに負荷のかかるファイル共有ソフト(WinnyやBitTorrent)等の使用を制限したい
• パソコンに届く前にスパムメールを抑制したい

など・・・

ファイアウォールとは・・・

インターネットの世界と会社内のネットワークを監視し不必要な通信をさせない為の装置です。

ただし、ファイアウォールでは外部からの不正アクセスや不正なデータ送信を遮断できますが、社内システムへの不正アクセスやスパムメールをブロックすることはできません。

そこで「UTM」（Unified Threat Management・統合脅威管理）が必要になってきます。

UTMとは・・・

UTMとは、複数の異なるセキュリティ機能を一つのハードウェアに統合し、統合脅威管理（Unified Threat Management：UTM）を行う装置です。

ファイアウォールだけでなく、IPS・IDS、アンチウイルス、アンチスパム、Webフィルタリングなどを駆使し、総合的なセキュリティ対策ができます。

ファイアウォールやUTMを導入すると・・・

• ウイルスに感染した際にウイルスが外部と通信することや、データを送信する動作を遮断
• 外部から社内ネットワークへの悪意のある接続を遮断
• 外部へ公開しているシステムへの不正なアクセスを遮断

結果として

• 社内のネットワークを不正なプログラムやウイルスから保護
• 情報漏洩の防止

など、会社を悪意のある攻撃や動作から守ることができます。

更に強固なセキュリティを・・・

ファイアウォール／UTMのセキュリティ対策だけではまだ安心できません。

以下のセキュリティ対策ソリューションの導入も合わせてご検討ください。

■ウイルス対策

コンピュータウイルスの侵入や実行を防ぎ、データの流出や破壊されることを防ぐ。

■プロキシサーバ

社内ネットワークからインターネットへ接続を行う際に、高速なアクセスや安全な通信などを確保する。

■ネットワーク分離

Webコンテンツの実行環境を分離することで、脆弱性を利用した攻撃のリスクを抑止する。

このようなお困りごとはございませんか？

• クライアントPCからインターネットへの通信増加に伴う企業ネットワークへの負担
• インターネット閲覧中に悪意のあるサイトに接続してしまいウイルス感染してしまった
• 社員にインターネットを自由に閲覧させたいがセキュリティ面が心配

など・・・

プロキシとは・・・

「プロキシ」とは「代理」という意味ですが、具体的には内部の企業ネットワークから外部のインターネットへ接続を行う際に、 高速なアクセスや安全な通信などを確保するための中継サーバの役割を持ちます。

プロキシサーバを導入すると・・・

• クライアントからインターネット接続した際のアクセスログがプロキシサーバ上に記録される
• プロキシサーバ上でウイルスチェックを行うことができる
• プロキシサーバを経由してインターネットへ接続することで、悪意を持つ者からクライアントPCの情報を隠すことができる

結果として・・・

「誰」が「どのようなサイト」に「どのくらいの頻度」で接続しているかのアクセス管理や、問題が起こった際のトレーサビリティ（追跡）の確保が容易になります。

クライアントPCに届く前にウイルスチェックを行うことで社内ネットワーク内部への侵入自体を防ぐことができ、社内ネットワークの安全性が向上します。

「匿名性を確保」することができ、情報を悪用されるリスクが低減されます。

更に強固なセキュリティ対策を・・・

プロキシサーバのセキュリティ対策だけではまだ安心できません。

以下のセキュリティ対策ソリューションの導入も合わせてご検討ください。

■ウイルス対策

コンピュータウイルスの侵入や実行を防ぎ、データの流出や破壊されることを防ぎます。

■ファイアウォール/UTM

社内ネットワークの入口対策・侵入防御を行います。

■ネットワーク分離

Webコンテンツの実行環境を分離することで、脆弱性を利用した攻撃のリスクを抑止する。

このようなお困りごとはございませんか？

• どうやってバックアップをすればいいか分からない
• サーバ障害やウイルス感染等によりデータを消失するリスク
• ファイルサーバのデータを人的ミスにより誤削除してしまった
• 自然災害でデータが壊れてしまった
• 今使っているバックアップソフトの管理が面倒なので他のバックアップソフトに変更したい
• バックアップを行っていないので、データの喪失が心配

など・・・

データが無くなってしまうと業務上の重要書類が無くなり業務が停止してしまいます。

バックアップツールを導入すると・・・

様々な危険要素を100％完全に防止することは不可能です。

このような要因から大切なデータを守るためには、データを複製して物理的に他の場所に保管しておくことが必要です。これを「バックアップ」といいます。

また、バックアップツールを導入する事により以下のようなメリットもあります。

• 手作業でのバックアップによるミスや煩わしさの解消（定期的な自動バックアップ）
• データバックアップツールによるバックアップ時間の短縮
• データ保全による企業の事業継続への対策
• 通常のバックアップと併用してクラウドバックアップを利用することによるBCP対策

大切なデータ、バックアップしていますか？

バックアップをしていないと

パソコンやサーバ、NASが壊れた際に大切なデータが無くなってしまいます。

バックアップがあれば

バックアップとして・・・

• 他のサーバへバックアップ
• 外部メディアへのバックアップ
• クラウド環境へのバックアップ
• ファイル単位でのバックアップ
• サーバ丸ごと（イメージ）バックアップ

弊社なら、どのバックアップタイプでも提案可能です。

このようなお困りごとはございませんか？

• WindowsUpdateの適用がパソコンによってまちまちで把握できない
• パソコンへのWindowsUpdate適用を制御・管理したい
• WindowsUpdateの度にインターネットアクセスが遅くなる
• 勝手にWindowsOSのバージョンが上がってしまってアプリが動かない

など・・・

WSUSとは・・・

WindowsUpdateでパソコンに配信する内容を一元管理する仕組みです。

WindowsUpdateの問題を、WSUSを導入する事で解決できるかもしれません。

WSUSを導入すると・・・

• パソコンのWindowsUpdateの適用状況を一元管理で把握できます
• 毎月配信されるWindowsUpdateの適用を制御・管理できます
• 夜間に更新プログラムをWSUSサーバにダウンロードする事により、日中のインターネットからのWindowsUpdateのダウンロードを抑える事でインターネット回線への負荷を削減します
• WindowsOSのバージョンアップを制御します