【導入事例】社会福祉法人 恩賜財団 済生会支部　東京都済生会　　東京都済生会中央病院 様

導入事例 先進セキュリティ環境の整備 社会福祉法人 恩賜 財団 済生会支部東京都済生会 東京都済生会中央病院 様 医療活動を支える有線／無線ネットワークを刷新 セキュリティと運用性を大幅に改善 ▪ サイバー攻撃に備える先進セキュリティ環境の整備 Point ▪ ネットワークの運用性を向上する集中管理の実現 ▪ 限られた情シス人員を補う運用アウトソーシング体制の構築 社会福祉法人 恩賜財団 済生会支部東京都済生会 東京都済生会中央病院 様 社会福祉法人 恩賜財団 済生会のグルー プ医療機関の1つとして、全国に存在する 済生会中央病院の中核的施設。東京都港 サイバー攻撃被害の報道を受け、 が滞るだけでなく患者たちの生命を脅かすこと 区に立地し、社会のニーズに応える最新 特にセキュリティを重要課題と認識 となる。 医療を提供している。 「ランサムウエア被害などでシステムダウンに https://www.saichu.jp 1911年の設立以来、110年以上にわたって保 陥った医療機関の報道を目にするたびに、『明日 健・医療・福祉の領域で社会に貢献してきた社会 はわが身』と思って気を引き締めています。当院 福祉法人 恩賜財団 済生会。その済生会グループ でもネットワーク更改などとともに、改善を図っ 医療機関の1つが東京都港区に位置する総合病 てきました」と同院の情報システム課長 山口文人 院、東京都済生会中央病院だ。同院では、業務に 氏は説明する。 欠かせない数々のシステムやその関連機器、ネッ 東京都済生会中央病院のネットワークは、 トワークなどのIT基盤を情報システム課が支え 2023年頃に無線LAN機器が保守切れを迎えるた ている。人員や予算などのリソースに限りがある め、更改が検討されていた。情報システム課では 中、信頼性や運用性、セキュリティなどに気を配 これを機にネットワークセキュリティの強化と運 り、ベンダー各社の協力も得て構築や運用を手掛 用性向上を目指し、さまざまなベンダーに相談し けている。 つつ検討を進めていったという。情報システム課 病院が抱える数々のIT課題の中で、近年特に懸 課長代理の石川雄大氏は、既存ネットワークの運 念が高まっているのがセキュリティだ。医療機関 用上の課題について、以下のように説明している。 へのサイバー攻撃も激化し続けており、もしシス 「当院は大きく3棟に分かれていますが、それ 導入製品 テムやネットワークがダウンしてしまえば、業務 ぞれのフロアスイッチは異なるメーカーの製品 ▪ 認証アプライアンスサーバー ： HCNET Account＠Adapter+（ VA） ▪ ログ管理サーバー ： HCNET LOG＠Adapter+（ VA） ▪ コアスイッチ ： Cisco C9300シリーズ ▪ サーバースイッチ ： Cisco C9200シリーズ ▪ フロアスイッチ ： Cisco C9200シリーズ ▪ PoEスイッチ ： Cisco C1000シリーズ ▪ 島HUB ： ApresiaLightGC116-SS ▪ 無線AP＋コントローラー ： Cisco C9115AXI-Q＋C9800-40-K9 ▪ NDR ： Cisco SNA（Secure Network Analytics） ▪ ファイアウォール : 東京都済生会中央病院 東京都済生会中央病院 Palo Alto Networks PA-1410 情報システム課 情報システム課 課長 課長代理 山口 文人氏 石川 雄大氏

システム概略図 機器の更新作業のほとんどは、業務を停止 することなく進んだが、唯一、無線APの入れ 仮想基盤サーバー（既設） Account＠Adapter+（ VA） 監視 /解析 替えだけは通信規格の世代変更などの事情か LOG＠Adapter+（ VA） らSSIDも変更を余儀なくされ、端末側を1つ SOCサービス Cisco Secure Network Analytics（VA） （PSC社） ひとつ設定変更しなければならない事態が生 じた。こうしたものを含め、更新作業にはいく つか小さな問題に直面したが、最終的にはほぼ Cisco C9200 （サーバー SW） VPN すべて解消しており、全体としては大きなトラ Palo Alto Networks PA-1410 ブルもなく、稼働は安定しているとのことだ。 Cisco C9300 （コアSW） 「ネットワーク更改を終えた現状について Cisco C9800-40-K9 RMSサービス は、非常に満足しています。情シスの人員が限 Cisco C9200 （HCNET） （フロア られる中で、 SW） RMSやSOCサービスの存在は Cisco C1000 大きな安心感になっています。日常の運用で （PoESW） は、もし何らかの問題があればアラートが出 て、すぐRMSやSOCが反応してくれるので、 C9115AXI-Q 原因究明や対処も迅速化できます（」山口氏） 障害監視 脅威検知時のネットワーク 自動遮断などさらなる を使っていたこともあり、集中管理ができて NDRはネットワーク上のトラフィックを セキュリティ強化を検討中 いませんでした。トラブルが生じてもすぐに 監視・解析し、未知の脅威の検知も可能にす 気づくことができず、対応にも時間がかかっ るものだ。さらにエイチ・シー・ネットワ－ク エイチ・シー・ネットワ－クスでは、 ていました。また、各システムのベンダーが スは、Cisco SNAに加えSOC（Security Adapterシリーズ（Account＠Adapter+、 保守などをする際に使うリモート回線もバラ Operation Center）アウトソーシングサー LOG＠Adapter+）とCisco SNAとの連携 バラで、一部にセキュリティ上の懸念もあっ ビスも組み合わせ、限られた人員で運用して ソリューションを新たに開発し、提供してい たため、改善が必要でした」 いる情報システム課の負荷を軽減する提案を る。Cisco SNAが検知した脅威情報に基づ 行った。アウトソーシングサービスとしては き、LOG＠Adapter+で被疑端末の認証除外 最先端のセキュリティに加え 他にも、ネットワーク安定稼働を支える監 およびログアウトの指示を行い、同機器上で アウトソーシングサービスを導入 視・運用支援サービス「HCNET Remote 新たに作成した認証除外ブロックリストを Monitor Service（RMS）」も提供している。 Account＠Adapter+ V7が参照して再認証 東京都済生会中央病院は、ネットワーク更 「製品を導入するだけでなく、分析や対処 を防ぎ、自動遮断を実現するものだ。東京都 改に向けて検討を行い、最終的に応札した3 を行う人員がいてこそセキュリティを強化で 済生会中央病院では、今回のネットワーク更 社の中からエイチ・シー・ネットワ－クスを選 きます。われわれ情シスにはなかなかその余 新でこの連携を実現できる環境がすべて整っ 択した。「エイチ・シー・ネットワ－クスは、 裕がないので、SOCサービスの提案は当院に ている。 当院のネットワークにおける課題や、われわ 適したものでした。現時点では遮断に至るほ 「SOCの対応も心強いですが、もしそこに れ情報システム課が困っている点などをきち どの脅威は確認されていませんが、定期的に 自動遮断などが加わればより安心感が高ま んと踏まえた提案をしてくれました。病院の 脅威分析レポートを提供してもらえるので、 り、セキュリティの完成度も高まるでしょ 経営幹部へのプレゼンテーションも素晴らし 状況の把握に役立っています」（石川氏） う。認証のさらなる強化のほか、Cisco SNA いものでした」と山口氏は説明する。 とAdapterシリーズの連携ソリューション導 エイチ・シー・ネットワ－クスの提案内容は、 綿密なサーベイと計画により 入も視野に入れています」と、石川氏は前向 有線／無線機材の刷新や追加だけでなく、重 短期間で業務をほぼ止めず きな見解を示した。 要課題と認識していたセキュリティや運用性 更改完了 最後に山口氏も「エイチ・シー・ネットワ－ を重視したサービスを盛り込んだものだ。厚 クスは、当院にとって信頼できるパートナー 生労働省の「医療情報システムの安全管理に ネットワーク更改は2023年11月に始ま としての位置づけであり、今後とも引き続き 関するガイドライン」などにも準拠している。 り、約半年の短期間でほぼすべての機器更新 当院のネットワーク環境のサポートを期待し 「病院のネットワークとして当時考えられ が完了した。エイチ・シー・ネットワ－クスは ています」と総括した。 る最善の提案をいただいたと考えています。 無線アクセスポイントの設置場所などについ 認証アプライアンスサーバー『HCNET ても綿密な現地サーベイを行い、その配置を Account＠Adapter+』によるネットワーク 最適化していった。これにより、多くの機材 認証の強化や、ログ管理サーバー『HCNET があって無線が安定しづらかった放射線室や LOG＠Adapter+』によるガイドライン準拠 手術室などでも問題なく使えるようになった のログ管理もさることながら、われわれが当 という。 初検討していなかったソリューションの提案 石川氏は今回のネットワーク更改について もいただきました。その１つが、ランサムウ 「エイチ・シー・ネットワ－クスは、院内の エアなど最新の脅威に備えるNDR（Network ネットワークについてわれわれより詳しいの Detection and Response）製品の『Cisco ではないかと感じるほどであり、われわれと Secure Network Analytics（SNA）』です」 しては設計や作業計画も提案をもらって、そ （山口氏） れを確認するだけで済みました」と評価する。 左より山口様 石川様 ※ Account＠Adapter、HCNETおよびそのロゴは、エイチ・シー・ネットワークス株式会社の登録商標です。 〒111-0053 東京都台東区浅草橋1-22-16 ヒューリック浅草橋ビル5階 ※ 記載されているその他の会社名および製品名は、各社の商標または登録商標です。 ※ 記載の情報（組織名、役職名、製品価格、製品仕様、サービスの内容、お問い合わせ先、URLなど）は、取材日現在の情報です。 https://www.hcnet.co.jp/ ※ 記載の内容は、予告なしに変更する場合がありえます。 ※ 記載の製品を輸出される場合には、外国為替および外国貿易法の規制ならびに米国輸出管理規則など外国の輸出関連法規を CAT.NO.HCNET-080 Printed in Japan 202503 　ご確認の上、必要な手続きをお取りください。なお、ご不明な場合は、弊社担当営業にお問い合わせください。