セキュリティ上の最新の脅威に対応した
ウイルス対策の仕組みを構築し
大学内のPC利用環境の安全性を向上

「我々情報基盤センターは、東京大学におけるPC 利用環境の構築・運用管理の重要な役割を担っています。それだけに、学内のユーザーが常に安心してPC を利用できる環境を提供することは、重要なミッションとなっています。そこで、これまでも凶悪化するウイルスへの対策については、継続的な調査・検討を実施。かねてより2種類のウイルス対策ソフトをセンター側で用意して、個々のユーザーが自分の利用環境やニーズに応じていずれかの製品を自由に選択し、対策を行える体制を整えてきました。
ところが、2008 年の秋頃から、USBメモリーを介して感染するタイプのウイルスの蔓延が世間で大きな問題となり始めたのです。その後、持ち込んだUSB メモリーから学内のPC にウイルスが感染してしまうといった事態も実際に発生。当大学でも、USB メモリーは教職員・学生が研究を行っていくうえで、よく使うツールとして定着しているため、利便性を可能な限り担保したまま、この最新の脅威にできるだけ早期に対策を施すことが切実な課題として浮上してきたわけです」

「USB メモリー感染型ウイルスは、USB メモリー内に置かれた『autorun.inf』に記述されている実行ファイルが自動起動され、ウイルスがPC にコピーされるという仕組み。こうした不審な挙動を確実に検知できる製品を調査し、学内のユーザーに速やかに提供することが必要だと考えました」

「調査の中でいち早く我々の目に留まったのが、キヤノンIT ソリューションズの提供する『ESET Smart Security』でした。折しも、学内のあるユーザーからこの製品をぜひ使いたいという声も寄せられていたのです。検討に際しては、キヤノンIT ソリューションズに依頼して、この製品が数種のUSB メモリー感染型ウイルスを検知・駆除する様子を確認するためのデモ環境を用意してもらいました。そして、実際のデモンストレーションを通してその動作を確認するとともに、管理機能の利用方法などについての説明も受けました。
その後、評価版を借り受け、学内の本番環境に実際に導入。『その動作に問題がないか』『パターンファイルのアップデートがスムーズに行えるか』『ディスクスキャンがどれくらいのスピードで完了するか』、さらには『他のアプリケーションに影響を与えないか』といった具体的な評価項目をつぶさに検証しました。その結果、USB メモリー感染型ウイルスが確実に検知できることに加え、運用管理面、コスト面なども含めた優位性を総合的に評価して、この製品を導入することにしたのです。また、高性能なヒューリスティック機能をはじめ、ウイルス・スパイウェア対策やフィッシング対策、不正侵入対策、迷惑メール対策など、1つの製品に機能が豊富に搭載されている点も、総合的なセキュリティソフトを好むタイプの学内ユーザーには、適していると判断しました」

「通常、ウイルス対策ソフトを配布する際は、ユーザーに所定のサーバーからダウンロードしてもらう形をとっていますが、それに当たって、まずセンターから製品のシリアル番号をユーザーに知らせるという形となります。しかし、この方法では製品のライセンス情報が漏えいしてしまう危険性があるほか、番号を個々のユーザーにいちいち知らせるというプロセス自体も管理者にとっては大きな負担です。そこで、今回は、ESET Smart Security の機能を利用して、あらかじめ設定情報が組み込まれたインストーラーを用意。それを利用することで、ユーザーがライセンス情報を入力することなくインストールを完了できる仕組みを実現しました。インストーラー自体は、サーバー側にてウィザード形式で簡単に作成できるので、準備もすぐに完了しました」

「セキュリティ対策については、『今日は問題がなかったから、明日も大丈夫』という保証は決してありません。したがって、日々、新たに発生する脅威の動向を地道にキャッチアップし続けながら、必要に応じて果断かつ迅速に防御態勢をとっていくことが何よりも大切だと考えています。そうした意味で、今後もキヤノンITソリューションズには迅速な情報提供をお願いするとともに、常に世の中の流れをくみ取り、機能面・運用面の双方に優れた製品作りをお願いしたいですね」

「一般に、セキュリティ対策は利便性との間のトレードオフの関係にあるといわれますが、両者のバランスについての考え方は、ユーザーによって異なります。今回、『ESET Smart Security』を導入したことは、最新の情報セキュリティの脅威に対応できるようになったということだけではありません。すでに導入済みのウイルス対策ソフトに加えて、より広範な選択肢を学内ユーザーに対して提供できるようになった点でも非常に意義があったと考えています」

東京大学 情報基盤センターでは、ESET Smart Security を配布するにあたって、各ユーザーがサーバーからダウンロードしてもらう形をとっています。その際、同センターではあらかじめライセンスの設定情報を組み込んだインストーラーを作成することで運用負荷を軽減。利便性を担保しながら、USB メモリーを介したウイルスを確実に検知・駆除できる仕組みを構築しました。