クララオンラインがNetskopeを選んだ理由

クララオンラインがNetskopeを
選んだ理由
～複数製品を実際に検証しわかったこととその勘所～
株式会社クララオンライン
クラウドソリューション事業部マネージャー
小松恭兵

2 CLARA ONLINE
社会のボーダーを解決する
インターネット黎明期である1997年に創業。
ホスティング事業を皮切りに、クラウドインテグレーション、スポーツ領域でのITソリューションサービス提供のほか、
アジア・日本双方でのIT・コンサルティングサービス提供を行っています。
近年ではIoTを活用したモビリティ事業への進出などその領域を広げています。
専門性先進性提案力
ITインフラの
プロフェッショナル
20年以上に渡る
ITインフラサービスの提供実績
次の時代を道づくる
Clara Cloudをはじめとした
革新的なサービス
期待値を超える
単なるモノ売りではなく、お客様の
目的から最善の手段をご提案

会社概要
企業理念
- C l a r a P h i l o s o p h y -
次の時代を道づくる
株式会社クララオンライン
1998年5月22日
設立
CLARA ONLINE, Inc.
1億円
資本金
代表取締役社長家本賢太郎
経営陣
東京(神谷町・三田)・名古屋
所在地
• インターネットサービス基盤事業
• ビジネスコンサルティング事業
• 有料職業紹介事業 (許可番号：13-ユ-306859)
事業分野
単体:51名、連結:167名（2020年4月30日現在）
従業員数
客乐来技术咨询(北京)有限公司
(クララオンライン中国)
株式会社スポーツITソリューション
セイノーアジアトレーディング株式会社
株式会社Sports SNACKS
自転車投資合同会社
株式会社ちゃりカンパニー
neuet株式会社
wimo株式会社
関連会社
社名

© 2021 CLARA ONLINE, Inc 4
4
目次
• クララオンラインがNetskopeを検討した背景
• なぜNetskopeを選んだのか？
• Clara WSI Solutionのご紹介

5
目次

検討を始めたきっかけ
© 2021 CLARA ONLINE, Inc

検討すべき2つの領域
自社の情報システムのアップデート
アフターコロナを見据えた新サービス

オフィスでの勤務を当たり前としない制度
2020年2月26日
感染拡大をうけ、暫定的にテレワークへ強制移行
https://www.clara.co.jp/2020/02/remotework_20200226/
2020年6月30日
恒久的に新たなワークスタイルへ
・働く場所を問わない
・フレックスを採用（一部）
・通勤手当の廃止⇒WSI手当の支給
・評価制度の見直し
https://www.clara.co.jp/2020/06/work-style-innovation/

自社の情報システム概要（コロナ以前）
本社三田名古屋
インターネット
DC
VPN網
リモート
ユーザー
DC内の物理DMZ
トラフィックの一元集中
VPNアプライアンス
APP
APP
APP
中国
一部クラウド
のLBO
別NW
豊富なオンプレ
サーバリソース
クラウドサービスの
積極導入方針
オフィスを前提としない

自社システムの変遷
ビジネスとIT
セキュリティ
ITインフラ
2018
2019
独自システム
オンプレミス
クラウド活用
～
境界防御
旧来対策
実環境へ最適化
便利な道具
競争力の源泉に
クラウド前提ゼロトラスト
IT活用が企業の
生き残りを左右
強制的な変化が起き状況は一遍
これまでの緩やかな変化から
コロナにより社会全体で
2020
次の時代

コロナにより変わる働き方の前提
変遷
業務ツール
コミュニケー
ション
働く場所
With/Postコロナ
クラウド採用の加速/見直し
MS365, Google, Zuora, Holmes, Slack
オンライン＋Face to Face
Zoom, Slack, GoogleWorkspace
どこでも
オフィス/自宅/Café
コロナ以前
オンプレ＋クラウド
Face to Face
原則オフィス

目指すゼロトラスト型社内システム
DC
VPN網
リモート
ユーザー
DC内の物理DMZ
トラフィックの一元集中
VPNアプライアンス
APP
APP
APP
中国
一部クラウド
のLBO
別NW
豊富なオンプレ
サーバリソース
クラウドサービスの
積極導入方針
オフィスを前提としない

目指すゼロトラスト型社内システム
リモート
ユーザー
インターネットのネットワーク
オンプレ
中国拠点
IaaS
WWW
クラウドセキュアゲートウェイ
ID認証統合
クラウドセキュリティ対策
セキュアリモートアクセス
次世代型エンドポイント保護
インターネット業務アプリ/SaaS

クララオンラインの事業変遷
1997年
名古屋で創業
2004年
台湾進出
2007年
本社を東京に移転
2013年
クラウド事業開始
2018年
Nutanixの取り扱い
イン
ター
ネット
グロー
バル
働き方
ホスティングクラウド DX
アジア中国コンサル/人材/インフラ
2020年
WSIソリューション
スポー
ツスポーツIT モビリティ
次
の
時
代
を
道
づ
く
る

クララオンラインは「次の時代を道づくる」会社
グローバルスポーツ
働き方

クララオンラインは「次の時代を道づくる」会社
DX
中国コンサルモビリティ
？？

合流した2つの領域
ゼロトラストソリューション
（Clara WSI Solution）

WSIプロジェクトチーム
営業
情シス SE
デリバリー
/サポート
エンジニア
企画
WSIプロジェクトチーム
経営
多方面から
提案
製品情報
だけでなく
IT戦略
経営課題
運用/利用感
お客様
クララ自社内のIT戦略/モデルの共有
連携

21
目次

そもそも、なぜCASB＆SWGが求められるのか？
クラウドサービスの利用(IaaS/PaaS/SaaS)により
社内サーバがどんどんなくなっている
≒
社内の重要データが
インターネット上に移っている

© 2020 CLARA ONLINE, Inc. 23
トラフィックの変化
これまで）
オフィス to データセンター
これから）
デバイス to クラウド

パフォーマンスとセキュリティ向上の両面を確保
WWW
WWW
オンプレDC
二重の遅延
二重の遅延
セキュリティ確保
サイジング
VPN機器負荷
多様なセキュ
リティ
プライベート
ピア
ID/PWD不要
可視化
従来構成 Netskope導入後
LBO

従来からあるセキュリティ課題
・通信の暗号化
Web/クラウドサービスの増加
暗号化をひも解かないとセキュリティ機器で検知できない
・シャドーITの発生
スマートフォンやタブレットの普及/個人端末でついつい仕事ができてしまう
クラウドからクラウドへの通信制御
・多様化するセキュリティリスクへの対応
高度化する外部からの標的型攻撃
昨今ニュースで取り上げられることも増えた内部犯行

デバイス to クラウド時代にはクラウド型での対応が◎
ネットワークパフォーマンス◎
新たな脅威への対応◎
ユーザーエクスペリエンス◎

様々な領域からベンダーが参戦！
群雄割拠のSWG市場
得意領域ベンダー名(敬称略)
専門(新興)ベンダー
Zscaler
iboss
総合セキュリティ
Broadcom(Symantec)
Paloalto Networks
McAfee
ネットワーク/SASE
Cisco
Cato-Networks
CDN
Akamai
Cloudflare
アイソレーション Menlo Security
CASB Netskope

検討基準評価ポイント
情報システム視点サービス提供視点
・クラウドに強いこと
⇒積極的なSaaS推進をしていくため連携必須
⇒クラウドベースであること
⇒MDMとの連携
・ユーザー利用状況の可視化/制御
・信頼性と実績
・サポートの充実
・世界で戦えるインフラを持っているか
⇒将来的に規模の経済となるため、インフラに強みを
持っているベンダーであること
・独自の付加価値があるか
⇒わかりやすいメッセージアウトができるか
・運用の容易さ
・エコパートナーの充実さ
⇒主要ゼロトラストベンダーと連携ができるか
・信頼できるビジネスパートナーか

おまけ）セキュリティ機能をどう捉えたか
• （前提）オンプレとクラウドの性能差はない
• 将来的に間違いなくコモディティ化し、〇×だけでは判断が難し
くなる
• 現状機能ないしロードマップ上にあるかがポイント
• シェアが大きければ大きいほど、セキュリティ精度は上がってい
くことが予想される
• 独自技術は加点対象

検証結果結果まとめ
Netskope A社 B社 C社
強みの領域 CASB 専門ベンダー CDN ネットワーク
アーキテクチャクラウドプロキシクラウドプロキシ DNS クラウドプロキシ
リモートアクセス〇〇〇〇
インフラ〇〇〇 △
クラウド/可視化 ◎ 〇 △ △
セキュリティ機能〇〇 △ 〇
サービス運用〇 △料金複雑 ◎ 〇
費用感〇 △初期費用あり ◎ 〇

①クラウド/可視化
• やはり強いCASBベンダー
利用端末へのClientインストールのみで利用可能
他社に比べ詳細なログ出力
クラウドのリスク評価はダッシュボード化(次頁)されており、メソッドの確認も可能
アプリに対し認可タグの設定が可能。ダッシュボードで未認可のアプリの抽出が出来る
通信内容からクラウド to クラウドやファイルの一括ダウンロード等の検知が可能
• セキュリティ機能自体に大きな差はない

①クラウド/可視化

②世界で戦えるインフラ
日本では東京と大阪でDCが稼働中、グローバルでは40以上の都市で稼働中
→国内でも冗長化。お客様利用のDCが使用不可でも業務継続が可能。（DRの観点）
ユーザの最寄りのDCに自動切り替え可能。（通信速度の観点）
自社DCからサービス提供
→他社と異なり、IaaSの稼働率やパフォーマンスに制限されない
クラウドセキュリティ事業者としては最大のピアリング数
→インターネットを迂回させることなく、最短ルートで到達

②世界で戦えるインフラ

③サービス運用/費用感
• ミニマム費用ではどの会社も大きな差はない
✓内容次第ではあるが、オンプレセキュリティをクラウド化するにあたっての必要な機能
を含んだ場合、どこの会社も大きな金額差はない
✓Netskopeは高度セキュリティ（DLP、UEBA、サンドボックス）を入れも安価
⇔他ベンダーでは結婚式オプション的に高くなる料金体系
• メニューがパッケージ化
✓利用できる機能が明確で要件に応じて選択可
✓初期費用が実質必要というベンダーもあった

検討基準評価ポイント
情報システム視点サービス提供視点
・クラウドに強いこと
⇒積極的なSaaS推進をしていくため連携必須
⇒クラウドベースであること
⇒MDMとの連携
・ユーザー利用状況の可視化
・信頼性と実績
・サポートの充実
・世界で戦えるインフラを持っているか
⇒将来的に規模の経済となるため、インフラに強みを
持っているベンダーであること
・独自の付加価値があるか
⇒わかりやすいメッセージアウトができるか
・運用の容易さ
・エコパートナーの充実さ
⇒主要ゼロトラストベンダーと連携ができるか
・信頼できるビジネスパートナーか
CASB
CASB
インフラ
インフラ
CASB
シンプル料金
No1 CASBベンダー
TED様
TED様

37
目次

自社で体得したノウハウを貴社へ還元します
・自社で導入したノウハウをお客様へ還元
・創設から24年におよぶITインフラ運用のスペシャリスト集団
※イベントでのコーポレートIT責任者の登壇スライドより抜粋
※自社で実施した検証項目＝お客様へ提供するサンプル

必要機能をフェーズ別で考える
アプリネットワーク不正アクセストラストデバイス
クラウドセキュリ
ティ
ゼロトラスト
コミュニケー
ション
快適なリモート
通信
ID認証基盤統合
ふるまいによる
エンドポイント
保護
クラウドサービ
ス
可視化制御
ゲートウェイの
クラウド化
ストレージ
ブレイクアウト
シングルサイン
オン
機密情報漏洩対
策
捺印/電子化
ユーザー行動の
スコア化による
動的分析
フェーズ0
デバイス to クラウド通信
フェーズ① フェーズ② フェーズ③

必要機能をフェーズ別で考える
アプリネットワーク不正アクセストラストデバイス
クラウドセキュリ
ティ
ゼロトラスト
コミュニケー
ション
快適なリモート
通信
ID認証基盤統合
ふるまいによる
エンドポイント
保護
クラウドサービ
ス
可視化制御
ゲートウェイの
クラウド化
ストレージ
ブレイクアウト
シングルサイン
オン
機密情報漏洩対
策
捺印/電子化
ユーザー行動の
スコア化による
動的分析
フェーズ0
デバイス to クラウド通信
フェーズ①
ZeroTrust
Access
リモートアクセ
ス
ID
Management
Idp/IDaaS
Endpoint
Protection
Platform
EPP/EDR
Cloud Secure Gateway
CASB
UEBA
DLP
Sandbox
FW/URL Filtering
フェーズ② フェーズ③

クララ型ゼロトラストのかたち
オンプレ
中国拠点
IaaS
WWW
リモート
ユーザー
ID認証統合

Clara WSI Solution
オンプレ
中国拠点
IaaS
WWW
リモート
ユーザー
ID認証統合

© 2020 CLARA ONLINE, Inc. 43
Clara WSI Solutionの対応範囲
運用支援
導入支援
設計・提案
ヒアリング
・現状のヒアリング
・要件確認
・システム構成のご提案
・サービス選定
・ロードマップ策定
・PoC
・操作方法のレクチャ
・ライセンス提供
・定例会（定期的な見直し支援）
・問い合わせサポート
ゼロトラストネットワークの実現に向け、導入のお手伝いをいたします。
お客様の現状のヒアリング、システム構成のご提案、導入支援、運用までトータルサポー
トさせていただきます。
当社からお渡ししているオリジナルドキュメント（日本語）

月額サブクスリプションのオリジナル提供
通常のお支払い ⇒1年ごとのライセンス購入（前払い）
クララオンラインの月額払い ⇒月額でのお支払い（利用後）
※最低利用期間が発生いたします。
※Clara Cloud (Nutanix)、AWS、Azure等の他サービス含め、一元的にお支払いが可能です。
※他のサービスをご利用の場合、メーカーの定める最低利用金額/発注数に必ずしも依存せず
ご提案をさせていただきます。
月額サブスクリプションスキームの提供

ゼロトラスト実現に向けた最適パッケージングのご提案
Zero-Trust Access Endpoint Protection Platform
IDentity Management Cloud Secure Gateway
プライベートアクセス NGAV/EDR
IDaaS CASB
Clara WSI Solutionは４つのコンポーネントで構成されています
“ゴール”は単体製品を導入することではありません！ゼロトラストに必要な製品群を提案/サポートします！！

Netskopeが支える次世代の業務環境
次世代型業務環境
の実現をご支援
テレワーク対応安全/安心
統合管理
柔軟性
負荷軽減
クラウドネイティブ
DX
https://www.clara.jp/wsi/

• ポストコロナ/ニューノーマルで働き方が変わる
• デバイス to クラウドの通信をどう最適化するかが焦点
• ポイントはクラウドをどこまで可視化/管理/制御できるか
• クララオンラインではCASBに特長を持つNetskopeを採用
• ゼロトラストを実現する「Clara WSI Solution」を展開中！
まとめ

クララオンラインがNetskopeを選んだ理由

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to クララオンラインがNetskopeを選んだ理由

Similar to クララオンラインがNetskopeを選んだ理由 (20)

クララオンラインがNetskopeを選んだ理由