マジでしんどい「クラウド時代のカオスなネットワーク」に立ち向かう俺たち情シスに武器はあるのか？：俺たちの情シス“スペシャル3”レポート（4/5 ページ）
引き継ぎのない「謎設定ネットワーク」を一から再構築した話
ヘキサドライブの木村さん情シス担当者によるLT、最後の登壇者はゲーム開発会社、ヘキサドライブの木村さんです。木村さんは開発部の中で「ディベロップメントサポートセクション」に所属。チーフとして、社内のシステム、ネットワーク環境の構築運用に携わっています。
木村さんは同社に入って2年ほどだそうですが、約1年前まで大阪の本社と東京の支社に張り巡らされたネットワーク環境は、かなり複雑怪奇なものだったといいます。用途不明だったり、機能していなかったりするVLANやセグメントが多数存在。DHCPサーバは、なぜか全ての機器に固定IPを割り振る設定になっており、各システムへのアクセス権がIPベースで管理されているという状況でした。
「過去の担当者からの設計書や仕様書の引き継ぎはなく、設定の詳細や意図は不明。本社と支社間のネットワーク設定の同期は常に設定ファイルを手作業で上書きするという人力の管理スタイルでした」（木村さん）
木村さんは、このネットワークを一から整理することに着手します。セグメント分けをシンプルにして、ルーティングも再設定。設定は拠点ごとに分離し、ネットワーク機器のSFPを活用することによる高速化、リンクアグリゲーションによる冗長化と可用性の向上などを順次実現していきました。また、DHCPサーバも本来の用途で利用できるようにし、振り分けるIPを一括管理することで、セキュリティリスクの低減も目指しました。
ネットワーク環境の再構築に加えて、社内にあるサーバやストレージといったリソースの使い方や同期の仕組みなどにも手を加えました。各拠点で使われているサーバを仮想化するのと同時に、それぞれのストレージを統合。各拠点で発生する通信は、できる限り拠点内で完結するようにし、拠点間通信はサーバ間でやりとりするものに集約することで、ネットワーク全体の高速化と安定性の向上を実現しました。
「今後、現状で十分なパフォーマンスが出ていない、ファイルサーバ間の同期性能を上げて、拠点をまたぐプロジェクトに参加している人の作業効率を高める方法についても検討したいと思っています。また、ネットを通じた在宅勤務を可能にする仕組み作りも課題です」（木村さん）
こうした取り組みを進めるに当たって、木村さんはネットワークのトラフィックを監視するためのツールについても導入を検討しているそうです。今回のLTでは、実際に試用したものとして、ネットワークとハードウェアリソースの監視にマルチベンダーで対応したSNMPツール「System Answer」や、日々のトラフィックをAIによって学習し、異常な通信を検知するとアラート発信やセッション切断を行ってくれるセキュリティツール「DARKTRACE」などを紹介してくれました。
「セキュリティ的な観点から、社内から外に出ていくトラフィックの監視については特に強化していく必要があると考えています。とはいえ、データ量が圧倒的に多く、専任の監視担当者も置けないため、そのあたりのやり方を改善する方法も考えていきたいですね」（木村さん）
関連記事
- 俺たちの情シス 記事一覧
今だから話せる、関西情シスの裏話「上司からのトンデモ特命」「“脱“で有名なアレも使いよう？」――「大阪俺情」の夜が熱かった
関西では初の開催となった2019年2月「俺たちの情シス」では、ライトニングトークに7人が登壇。SIerからユーザー企業に転身して見えた実情や、ソフトウェアライセンス管理で苦労の末に編み出した技、自社にサイバー攻撃を仕掛けた経験など、さまざまな話が飛び交いました。
俺たちはRPAとどう付き合えばいいのか？ RPAで失敗しないための「5つのステップ」とは
2018年7月に開催された俺たちの情シス。「俺たちはRPAとどう関わればいいのか」と題し、RPAの導入から活用にまつわる情シスの悩みを本音で語り合いました。
シンジ兄さん、俺たちの悩みを聞いてくれ――ゲーム業界の情シスは「セキュリティ」もツラいのだ
俺達の情シス ゲーム業界分科会の第2回は「セキュリティ」がテーマ。クラウドネイティブの齊藤愼仁氏……いやシンジ兄さんをお迎えして、来場者の皆さんのお悩みに答えてもらいました。果たして、スパッと解決となったのでしょうか？
ゲーム業界の情シス、ここがツラいよ――悩みを抱えた20人がCygamesに大集合
ITmedia エンタープライズ編集部主催の情シス交流会「俺たちの情シス」にゲーム業界を対象とした分科会が誕生。東京・渋谷のCygamesの本社でイベントを行いました。みんなで悩みを話してみると、意外と多くの企業が同じテーマで悩んでいた……！
Copyright © ITmedia, Inc. All Rights Reserved.
注目のテーマ
人気記事ランキング
- 江崎グリコ、基幹システムの切り替え失敗によって出荷や業務が一時停止
- Microsoft DefenderとKaspersky EDRに“完全解決困難”な脆弱性 マルウェア検出機能を悪用
- 生成AIは2025年には“オワコン”か？ 投資の先細りを後押しする「ある問題」
- 「Copilot for Securityを使ってみた」 セキュリティ担当者が感じた4つのメリットと課題
- ｢欧州 AI法」がついに成立 罰金「50億円超」を回避するためのポイントは？
- 日本企業は従業員を“信頼しすぎ”？ 情報漏えいのリスクと現状をProofpointが調査
- 「プロセスマイニング」が社内システムのポテンシャルを引き出す理由
- AWSリソースを保護するための5つのベストプラクティス CrowdStrikeが指南
- トレンドマイクロが推奨する、長期休暇前にすべきセキュリティ対策
- VMwareが「ESXi無償版」の提供を終了 移行先の有力候補は？
ITmediaはアイティメディア株式会社の登録商標です。