サイバー攻撃などへのセキュリティ対策として、今、世の中のネットワークは「ゼロトラスト」へと舵が取られています。ゼロトラストのセキュリティ対策として、またWindowsサーバー上で動く国産シンクライアントシステムとして注目を集める「SKYDIV Desktop Client」。画面転送技術を利用して「導入や運用のコストを抑えたい」というユーザーの声に応え、このたび単体でも購入可能なオプション機能「Remote Access Services」に新たに従量課金型プランが登場しました。民間企業で進むシンクライアント導入の背景や、同時接続数ライセンスで利用できる「Remote Access Services」のメリットについて、Ｓｋｙ株式会社のICTソリューション事業部 執行役員・金井孝三氏にお話を伺いました。
レガシーシステムと併用が可能
注目のシンクライアントシステム
ゼロトラストとは、組織内外のネットワークに接続されるあらゆる機器を信用しないことですから、使用されるすべてのネットワークに接続される機器に対して万全のセキュリティを確保しなくてはなりません。しかし、民間企業の中には昔から使い続けているオンプレミス型のレガシーシステムというものが無数に存在します。それらは何の不便もなく使えているのに、ゼロトラストのために多額の費用をかけて新たなシステムに入れ替えるというのは現実的ではありません。
こういった状況の中で注目されているのが、シンクライアントシステムを使ったソリューションです。シンクライアントとは、データ処理のすべてがシンクライアントサーバー側で行われ、操作するクライアントPCには画面だけが送られてくるシステムのこと。取り扱うデータはシンクライアントサーバー内にしか存在しないため、セキュリティを確保しながら業務を行うことができます。
もちろん、これを「ネットワーク分離だから、境界型セキュリティでは？」と思われる方もいらっしゃるかもしれません。しかし、シンクライアントシステムは認証を含めて多段階のセキュリティシステムを経由して使うことができますので、「ゼロトラストマイクロセグメンテーション」と考えることができます。
また、CPUパワーが必要な時は、シンクライアントサーバーのCPU割当を簡単に増やすことができますし、ファイルサーバーなどで大量のネットワーク通信が発生する場合でも、シンクライアントPC側のネットワークに影響を与えず、シンクライアントサーバー側の設定変更や環境構築だけでスムーズに対応できるというメリットもあります。
シンクライアントシステムはこれまでも大企業や自治体などでよく使われてきましたが、今後はさらにセキュリティ対策の観点から多くの民間企業での活用も進んでいくと予想されています。どうしても使い続けなくてはならないレガシーシステムの横にシンクライアントシステムを設置して、ゼロトラスト環境からはシンクライアント経由でしかアクセスできないことでセキュリティを確保する。この「既にあるもの」と併用するハイブリッドな使い方が、ゼロトラスト推進に対するひとつのソリューションとして期待されています。
国産のシンクライアントシステム
利用者も管理者も分かりやすい操作性
一般的なシンクライアントシステムには専用の仮想化OS基盤が搭載されており、高度な専門知識を持った人にしか設計・構築・運用ができないという難点があったことから、大企業を中心に使われていた現状がありました。さらに従来から会社に存在するレガシーシステムと併用したいとなると、導入のハードルはかなり高くなってしまいます。
それに対して私たちＳｋｙが提供する「SKYDIV Desktop Client」は、多くの企業で導入・運用されている「Microsoft Windows Server」と「Microsoft Hyper-V」を仮想化OS基盤としている国産のシンクライアントシステムです。社内のシステム担当者様にはお馴染みのWindowsサーバー上で動くので、今までのスキルやノウハウを使ってすぐに導入していただくことができます。
また、従来のシンクライアント製品はもともとアメリカで開発されたものを日本語化しているため、UI上の翻訳がわかりにくいことや、英語と日本語が混在していることも多々ありました。
その点、「SKYDIV Desktop Client」は日本で利用されることを前提に国内で開発していますので、ドキュメントやUIはすべて日本語表示です。その上、シンクライアントシステムの運用に特化したUI設計となっているため、利用者にとっても管理者にとっても、迷うことのないわかりやすい操作性となっています。
導入に関しても、お客様の目的や状況に合わせた3つの方式をご用意しています。従来からのアプリケーションを動作させたい場合は「VDI方式」を。ブラウザやMicrosoft Officeといった動作保証されているアプリケーションのみ使いたい場合は「SBC（RDS）方式」を。webブラウザだけ使えればよいという方は、OSのライセンス料が不要でコストメリットの高い「仮想ブラウザ方式」をお選びいただければと思います。
シンクライアントシステム「SKYDIV Desktop Client」の詳細はこちら
リモートワーク時代の解決策
「Remote Access Services」とは？
このようにシンクライアントシステムは、画面だけを転送することで、セキュリティの確保や、ネットワークの負荷軽減などを行う仕組みですが、これを端末とシンクライアントサーバー間ではなく、クライアントPC同士を画面転送で接続するのと同じ画面転送技術を使って実現することが可能となりました。
外出先などの会社から離れたところからインターネット回線を使って、会社のファイアウォールやUTM（統合型脅威管理）の設定を殆ど変更することなく、会社のクライアントPCを外出先から利用することができる。もちろん、データは会社のクライアントPCにしかありませんから、外出先で業務を行う場合でもセキュリティも確保できる。そういったお客様への解決策として開発したのが、単体でもご契約いただけるオプション機能「Remote Access Services」です。
「Remote Access Services」はSaaS型でのご提供となりますので、ご契約いただけばすぐに「会社内にあるパソコンを外出先や自宅からリモートで操作できる」状態に。もちろん出先のパソコンには一切データが残りませんので、持ち出している機器の紛失・盗難などが発生してもデータを安全に守ることができます。
画面転送にはレスポンスが良くネットワークの負荷も低いシンクライアントと同様の技術を使い、中継システムには高速処理やデータ転送速度に定評のあるOracle社の「Oracle Cloud Infrastructure（OCI）」を利用していますので、スムーズな操作感を感じていただけるのも大きな特徴のひとつです。
月々の利用コストを大幅に削減できる
「同時接続数ライセンス」と「従量課金」
一般的なリモートアクセスサービスは、「利用者の人数分の指名ユーザーライセンス」や「操作されるパソコンの台数分のライセンス」などが必要となるケースがほとんどで、「利用頻度が低いのに、利用料が高い」という問題がありました。たとえ1日分だけしか使っていなくても、1年分の利用料金を請求されてしまうこともあるからです。
その点、Ｓｋｙの「Remote Access Services」は「同時接続数ライセンス」となっていますので、利用頻度が低い場合でも適切な価格でご利用いただけるようになっています。
例えば、社員数100人の会社において最大接続20人でご契約いただいた場合、100人の社員の方々がいつでも同時に20人分まで利用できる状態になっているのが「同時接続数ライセンス」となります。普段、出張やテレワークを全社員の方々が行われることは現在では少ないので、同時に使われる人数分のライセンスだけで良いということで、ご好評を頂いています。
さらに、お客様からは「地震や台風などの災害時にだけ、一時的に同時接続数を増やしたい」というご要望もいただいておりますので、6月を目処に「従量課金サービス」のご提供を予定しています。従量課金サービスをご契約頂くことで、同時接続数を増やしたい場合には面倒な手続きは不要で、事前に契約時に基本料金をお支払い頂くことで、取り決めた最大接続数までご利用頂くことが可能です。そして、通常より増えた接続数分だけ、後日、従量課金としてご請求させて頂きます。これにより、一時的に同時接続数を増やしたいというお客様のご要望にもお応えすることが可能となります。
新型コロナウイルス感染症が落ち着いてきたといっても、自然災害の多い日本においては「出社できない緊急事態」を常に想定しておかなければなりません。これからのビジネス環境を支えるコストパフォーマンスの高いソリューションとして、Ｓｋｙの「Remote Access Services」をご活用いただければと思っております。
シンクライアントシステム「SKYDIV Desktop Client」の詳細はこちら
■問い合わせ先
シンクライアントシステム「SKYDIV Desktop Client」
https://www.skydiv.jp/
■インフォメーションダイヤル
東京：03-5860-2622
大阪：06-4807-6382
■Ｓｋｙ株式会社
東京本社 〒108-0075 東京都港区港南二丁目16番1号 品川イーストワンタワー 15階
大阪本社 〒532-0003 大阪府大阪市淀川区宮原3丁目4番30号 ニッセイ新大阪ビル 20階
https://www.skygroup.jp
