膨大な会員情報を少数精鋭で守る
クラウド証明書管理で実現した運用効率化とは

宿泊予約サイト「一休.com」やレストラン 予約サイト「一休.com レストラン」などを運営する株式会社一休は、厳選された高級宿泊施設やレストランをお得に予約できるタイムセールやサイト限定プランなどを展開している。2024年度の日本版顧客満足度指数調査では、ネット募集型旅行サービス部門でNo.1 を獲得（サービス産業生産性協議会調べ）。評価項目の「顧客満足」「推奨意向（おすすめ度）」「感動指標」において競合サービスを上回り、上質な体験を求める多くのユーザーから高い支持を得ている。 同社が扱う会員情報は、予約履歴など極めて重要度が高く、セキュリティ対策に万全を期す必要がある。特に LINEヤフー株式会社の子会社として、グループ全体でのセキュリティ基準は極めて厳格だ。

特にビジネスチャットを活用したリアルタイムなコミュニケーションにより、構築時の技術的な課題にも迅速に対応できたことが高い評価につながった。「証明書関連の製品は全般的に専門用語が多く、設定も複雑です。複数のパラメータの意味を一つ一つ確認しながらの設定作業には、ベンダーの支援が不可欠でした」とコーポレート本部社内情報システム部の出張龍馬氏は説明する。
さらに、 Windows、macOS、iOS、Android など、デバイスごとに異なる設定方法の最適化にも、ペンティオの技術支援が大きく貢献した。わずか 1.5 ヶ月という短いトライアル期間だったが、手厚いサポートにより、スムーズに検証を進めることができた。

SecureW2 の導入により、同社はセキュリティレベルの向上と運用効率の大幅な改善という二つの課題を同時に解決することに成功した。「初期の構築さえしっかり行えば、その後はほぼ自動で運用できます。現在では、日常的にSecureW2 に触る機会はほとんどなく、特別な事象が発生した時の確認程度にとどまっています」と出張氏は導入効果を語る。最も顕著な改善点は、証明書管理の完全自動化である。MDM ツールとの緊密な連携により、デバイスのキッティング時に証明書が自動で発行され、デバイスの解除時には自動的に証明書を失効する仕組みを構築した。従来の MAC アドレス管理では、新入社員の入社時や退職時、デバイスの入れ替え時期には管理者による手作業が不可欠だったが、現在はその作業がほぼ不要となっている。

「ゼロタッチデプロイと呼ばれる仕組みにより、未開封デバイスの電源投入とネットワーク接続だけで、あとの設定は全て自動的に行われます。人手による作業を最小限に抑えることで、運用コストを大幅に削減できました」と、大多和氏は具体的な効果を語る。セキュリティ面でも大きな進展があった。MDMツールとの連携により、デバイスが管理対象から外れた場合の証明書の自動失効や、IDaaSと連携した接続制御も可能となっている。予期せぬ副次的効果として、サーバー証明書の発行にも活用できることが判明した。「当初はクライアント用の証明書として購入しましたが、サーバーの証明書も手動で発行できることが分かりました。年間数枚程度のサーバー証明書であれば、他社から個別購入するよりも既存のライセンスの範囲で対応でき、コスト面でも大きなメリットが生まれています。また、同一の認証基盤での統合管理により、証明書のインストールや更新作業も効率化できました」と出張氏は評価する。