ケーススタディ 通信の詳細な可視化・レポーティング機能でコスト最適化とセキュリティ対策の強化を両立

出版や映像、デジタルコンテンツ事業などで業界をリードするKADOKAWAグループは、「IP創出力」と「IT技術力」を武器に、世界有数のメディアパブリッシャーを目指している。そのKADOKAWAグループのICT戦略を支えるシステム基盤やネットワークインフラの構築のため、2019年4月に設立されたのがKADOKAWA Connectedだ。

「KADOKAWA Connectedは、日本最大級の動画サービス「niconico(ニコニコ)」や電子書籍サイト『BOOK☆WALKER』といったコンテンツ配信サービスから、KADOKAWAグループ内で使用するICTシステム基盤までの実装を一手に担うために生まれました。従来までグループ内で個別に運用されていたシステムやネットワークを統合し、全体最適やコスト最適化を実現するのが目的です」と、同社 KCS部 Network＆Facility課課長の東松裕道氏は、その設立経緯を説明する。

特にネットワークの運用においては、KADOKAWAグループ全体で見直しの検討余地が大きかったという。「1日の平均トラフィックが約500Gbpsにもなる当グループは、国内でも上位のトラフィック量があります。ただし、従来までは、ネットワーク通信の詳細な可視化ができていなかったため、コストの最適化が行えていませんでした。そこで、コスト戦略を進める上でも、まずは通信の可視化を実現しようと考えたのです。詳細な可視化が可能になれば、より効果的なDDoS対策やセキュリティ分析も行えると判断しました」（東松氏）

ネットワーク通信の可視化を実現させるための手法として検討したのはNetFlowの活用だった。KADOKAWA Connected KCS部 Network＆Facility課の神武克海氏は、「当グループは通信量が膨大なため、キャプチャリングは現実的ではありません。通信内容をサンプリングしてトラフィックを分析し、ネットワーク全体を可視化できるNetFlowの活用が妥当でした」と振り返る。

NetFlowの活用を実現する製品として採用したのは、業界スタンダードとなっているフローコレクターNETSCOUT社製「Sightline」だった。「機能やコスト面から複数製品を検討しましたが、最終的に導入を決めたのは Sightlineでした。機能的に豊富できめ細かい可視化が可能な点や、DDoS対策においてもデファクトの位置付けである点を評価しました。他の製品はフロー分析だけに特化するなど、機能に偏りがあったのです。運用形態としては、当社のトラフィック規模とサンプリング数などを考慮すると、SaaS型のサービスよりもオンプレ型の製品のほうが運用コストを抑えられると判断しました」（同社 KCS部 Network＆Facility課 熊木美世子氏）

自社サーバー上で稼働させる仮想アプライアンスの形態で Sightlineを導入したKADOKAWA Connectedは、ネットワーク通信の分析による高度なピアリング戦略やCDN戦略の推進を実現させた。「トラフィックの可視化によって精度の高い分析が可能になりました。論理的な戦略立案が実現し、ピアリング契約の最適化やCDN事業者の適切な選定によって、通信コストを劇的に抑えることに成功したのです」（東松氏）

ピアリングやCDN事業者の選定によるコスト最適化にさらなる貢献をしているのが、 Sightlineにオプションで用意されている「Insight」だ。これは、未加工のフローデータを一定期間に保管したうえで、詳細なトラフィック分析を実現する機能だ。レポートはさまざまな検索条件から手軽に作成でき、保存した検索パターンを使っていつでも必要な条件で出力できる。

SightlineとInsightは、DDoS攻撃対策にも効果を発揮している。「従来はDDoS攻撃を受けた際の調査に膨大な時間を費やしていました。 Sightlineを導入した現在は、DDoS攻撃を自動で検出してリアルタイムで知らせてくれるので、迅速な対応が可能になっています。さらに現在は、上位のISPサービスとは別経路からのDDoS攻撃対策として、BGP経由でルーターにパケットフィルターを通知するFlowspecを利用してフィルタリングを適用させています。従来以上に強固なDDoS対策が実現しているのです」（熊木氏）

SightlineとInsightの導入時には、いずれも日商エレクトロニクスがサポートした。「海外製品なのでやはりサポート面の充実が必須でした。問い合わせ窓口が海外にあってドキュメントも英語となると、運用に不安が生じます。しかし、導入時の初期設定からInsightの適切なフィルタリングの仕方まで、常に日商エレクトロニクスが手厚いサポートを提供してくれました。フローの基礎知識からはじまる豊富な知見による適切なアドバイスは現在も頼りになっています」（神武氏）

SightlineとInsightの導入で、KADOKAWAグループのネットワーク通信の可視化によるコストの最適化とセキュリティ対策の強化を実現したKADOKAWA Connectedは今後、 SightlineとInsightのさらなる活用で、顧客に貸し出しているネットワークセグメントでのインシデント検出や顧客ごとのレポート提供などを検討している。

「Insightのフィルタリング手法の研鑽で、さらに有用な通信分析やレポート出力を実現させ、KADOKAWAグループのネットワーク運用の効率化や品質の向上に役立てていきます」と東松氏は展望を語る。

ミティゲーション機器である「TMS」やクラウド型のDDoS対策サービス「Arbor Cloud」の利用によるより完璧なDDoS攻撃対策について検討していきたいと考えている。また、今回導入したSightlineのAPIを利用した開発を行い「DDoS対策サービス」としてユーザーに提供するなどさらなる活用を考えている。