「Prisma Access」と「Cortex XDR」の強力タッグが
北海道の医療を支えるヘルスケア企業グループのセキュリティを担保

北海道の地域密着総合ヘルスケア企業として日々『しんか（進化、深化、真価）』を追求するほくやく・竹山ホールディングス（以下、ほくたけ）。同社はクラウドサービスやスマートフォンの導入を機に、新たなセキュリティ対策を検討することになった。そこで、IIJグローバルソリューションズ（以下、IIJグローバル）とセキュリティワークショップを実施。最終的に、IIJグローバルが提案したSASEプラットフォーム「Prisma Access」に、EPP/EDRを内包した「Cortex XDR」を組み合わせた連携ソリューションを採用した。これにより、各社員の端末の利用状況が見える化するとともに運用面も改善。強固なセキュリティが担保されたことで、顧客からの信頼獲得にも繋がっている。

株式会社ほくやく・竹山ホールディングス
執行役員 経営統括本部 IT戦略室長
青山 周平 氏

「北海道に根ざした総合ヘルスケア企業グループとして健康を願う人々を支えつづけます」を企業理念とし、ヘルスケア（医療・福祉・保健）分野におけるさまざまな商品・サービスの充実をはかり、その提供を通じて地域社会の人々の健康回復や維持に貢献するほくたけ。同社は傘下に10社以上の子会社を持ち、保健・予防・診断・治療・リハビリ・介護の各分野で地域社会の健康を支える地域包括ヘルスケア企業グループである。執行役員 経営統括本部 IT戦略室長 青山周平氏は同社の特徴について「B2Bから薬局チェーン（B2C）まで、ヘルスケアに関するフルラインのビジネスを展開しています。広大な北海道をカバーするため多くの拠点があり、その展開密度が他社に比べて特に高いことを強みとしています」と説明する。

株式会社ほくやく・竹山ホールディングス
経営統括本部 IT戦略室 次長
熊谷 史典 氏

さて同社は基幹業務システムの刷新を見据えて、2020年ごろからクラウドサービスの本格的な導入を検討。合わせてそれまで社員に支給していた携帯電話をスマートフォン（iPhone）へ切り替えることにしたのだが、これを機に新たなセキュリティ対策を検討することになったのである。その理由について経営統括本部 IT戦略室 次長 熊谷史典氏は「クラウドサービスやスマートフォンは利便性が高く、導入すれば業務効率の向上が期待できます。一方で、スマートフォンは簡単にインターネットへアクセスできるため、運用を見直さないまま導入すればトラブルを招きかねません。特に最近は標的型攻撃やランサムウェアが巧妙化しており、業務利用端末の1つという観点からもセキュリティ強化は急務と考えました」と語る。

株式会社アドウイック
技術部 システム企画 課長
高木 亮一 氏

同社は、提案がその場限りでなく、WANの更新（クラウド化）などロードマップ全体を見据えたものである点を高く評価。2021年4月に採用を決定した。ほくたけグループでシステム部門の役割を担うアドウイック 技術部 システム企画 課長の高木亮一氏は「他社3製品と合わせて比較・検討したのですが、導入後の運用を考えると、PrismaAccessとCortex XDR の組み合わせがベストと判断しました。Cortex XDRなら、エンドポイントのデータとPrisma Accessからのネットワークのデータをログ保管領域にまとめて保管し相関分析することができます。こうした使い勝手の良さはベンダーが同じ製品ならではのメリットです」と語る。また、コスト面のメリットも大きかったという。

株式会社アドウイック
技術部 システム企画担当
高桑 雄大 氏

導入の効果としては、これまで同社は各社員の端末の利用状況について充分に把握しきれていなかったため、潜在的な不安を抱えていたが、それが解消された。アドウイック 技術部 システム企画担当の高桑雄大氏は「社員がノートPCを社外に持ち出した際、どのアプリケーションを利用しているのか、どのサイトを見ているのかなどを的確に把握できるようになりました。通信の内容が見えるようになったことで、どこからどこへの通信なのか、不要な通信は止まっているかなども判断できます。ほくたけの主な取引先は、医療機関や薬局などの医療福祉業界となります。センシティブなデータのやり取りも多いだけに、よりセキュアな運用ができるようになったことは企業としての信頼を高めることにもつながっています」と語る。