［CEC SOC 導入事例］
一般財団法人 日本気象協会 様

1950年の設立以来、気象・環境・防災などに関わる企画提案から調査・データ解析・情報提供に携わり、日本の気象コンサルティングサービスのパイオニアとして「安全・安心・快適な社会づくり」に貢献している一般財団法人 日本気象協会（以下 日本気象協会）。現在は自治体や企業に向けた商品需要予測／電力需要予測サービス、エネルギーマネジメント、気象リスクマネジメント、交通運行支援 ・ 運航支援、気候変動対策支援などのコンサルティングサービスほか、コンシューマー向けに天気予報を提供するWebサイト「tenki.jp」を運営している。
日本気象協会の情報システム部門に位置付けられている情報戦略部 情報システム課 課長 庄司 拓哉 氏は「気象を基点としたコンサルティング事業を幅広く展開。現在はエネルギー分野における事前調査や予測分析、自治体やインフラ企業などからの要望に応える防災支援情報の提供のほか、小売業向けの需要予測などに注力しています」と語る。

一般財団法人 日本気象協会 情報戦略部 情報システム課
課長 庄司 拓哉 氏

日本気象協会の気象解析データを必要としている事業者は数千社におよぶ。サイバー攻撃でAPI外部提供用プラットフォームに被害が発生した場合、世界的規模の問題になる事業者も少なくないため、WAFによるセキュリティの担保は必須だった。
そして、WAF導入の際はSOC（Security Operation Center）も導入している。「セキュリティ対策は専門的な知識を持って対応することが何よりも重要です。部門内のセキュリティ担当者が勉強しながら対応するよりも、セキュリティに特化したSOCに監視してもらう方が安心 ・ 安全につながると考え、従来からファイアウォールを担当しているベンダーにWAFのSOCもお願いしました」と情報戦略部 情報システム課 共通サービスグループの谷 萌杜 氏は語る。

一般財団法人 日本気象協会 情報戦略部 情報システム課
共通サービスグループ 谷 萌杜 氏

そのときの状況を庄司 氏は「我々が利用しているWAFの問題なのかは分かりませんが、10件以上のベンダーに依頼しましたが、いずれも対応が難しいとの回答でした。
そうしたなか、シーイーシーの「CEC SOC」は、全38メーカーのセキュリティ対策製品を監視できるマルチベンダー対応で、それ以外のメーカー製品も相談可能とのこと。当協会のWAFも対応できると回答いただけました。費用面も魅力的であり、かつ20年以上も前からシーイーシーが運営しているデータセンターを利用しており、馴染みのある会社だったこともあって、ぜひCEC SOCを利用したいと思いました」と安堵した様子で語った。

これに対し、シーイーシーの田鎖は「WAFはブロックした不正アクセスはもちろん、正常なアクセスも含めてログの量が多いため、解析に時間がかかるという課題があり、SOCサービス自体が難しい側面があります。しかし、当社はWAFにおいても実績に裏付けされた多数の知見とノウハウがあるため、高品質なSOCサービスを提供できます」と自信を持って答えている。

（写真左から）
株式会社シーイーシー 田鎖 将人、塚本 将也

日本気象協会としてもCEC SOCに満足している。「毎月レポートを提出していただいているおかげで現状を把握でき、シーイーシーとも密なコミュニケーションを取ることができています。これにより、非常に守られていると感じます。また、レポートに記載されているセキュリティに関するトピックは興味深い内容が多く、勉強になっています」（谷 氏）
また、庄司 氏も「顔が見えるCEC SOCは期待以上のレベル」と高く評価している。