Security24

Transcription

1 ホテルのインターネット接続ゲートウェイとして選ばれ続ける訳 POPCHAT フル活用で Wi-Fi サービス品質 UP 情報セキュリティ マネジメント株式会社 2017/01/11 Information Security Management, Inc. 東京都豊島区上池袋 1 丁目 25 2

2 POPCHAT がホテルに提供する 価値 5 つの 価値 お客様対応を極限まで減らす シスログの提供 記録 業務効率 UP マネジメント セキュリティ 利用状況の見える化 / 情報配信 非宿泊ゲストの不正利用防止 安定 安心 ネットワーク安定稼働 2

3 インバウンド対応時の基本課題を解決 宿泊施設のよくある現状 ネットワーク障害が多い ウィルスに 感染した機器 通常利用者 日本語の案内は伝わらない P2P ファイル交換 問題のある端末が入ってくることによってネットワーク全体 に障害を与え 遅い 繋がらない Wi-Fiに 海外の方が増えれば増えるほど その国に合わせた案内表示が必要 3

4 お客様対応を減らします① 設定 の問合せ対応が減ります プラグ プレイ ホテルやWi-Fiスポット等のネットワーク構成と 持込PC タブレット スマートフォンのネット ワーク設定が異なる場合でも機器の設定変更な くインターネット接続が 簡単 に出来ます 一部機器除く 外国人 の問合せ対応が減ります 認証画面の多言語対応 接続する端末のブラウザ言語設定を自動で識別 し そのお客様言語に合せて 自動的に対応す る言語で画面を表示するので 外国人利用客へ の対応に手間が掛かりません 要サポート クラウド 日本語 自自 動動 識切 別替 英語 韓国語 中国語 簡体字 (繁体字) 4

5 お客様対応を減らします② ご利用 最中 の問合せ対応が減ります デュアル セッション制御 ネットワークの安定稼働に影響を及ぼす異常なセッショ ン占有を検知 １次制限値を超過 すると 当該端末の み通信 パケット を絞り込み 更に上限値を超過した 場合 一定時間ネットワークから遮断します デュアル帯域制御 option ネットワークの安定稼働に影響を及ぼす異常な帯域 ト ラフィック 占有を検知 上限値を超過 すると 当該 端末のみ指定された下限値まで帯域 トラフィック の 絞り込みを行います スパム制御 意図的なスパムメールやワームウィルス感染に よる大量のメール送信を検知 上限値を超過 すると当該端末のみネットワークから遮断しま す 強制停止した端末を管理画面より簡単に解除 する事も出来ます 5

6 [ 参考 ] 海外ニュース記事スクリーンショット画像 過度な高負荷の発生原因の一つ 6

7 非宿泊ゲストの不正利用防止 認証設定をVLAN-IDで使い分け 非宿泊ゲストに対して 認証ポリシーを変えることがトレンドとなっています ベーシック認証 24時間利用可 規約に同意することで 利用可能に 客室 アクセスID認証 16時 17時まで 決まった時間のみ使える IDを発行 貸会議室 アクセスID入力 接続開始 Tap 7

8 ネットワーク安定稼働① 障害原因を自動検知 自動制御 デュアル セッション制御 ネットワークの安定稼働に影響を及ぼす異常なセッショ ン占有を検知 １次制限値を超過 すると 当該端末の み通信 パケット を絞り込み 更に上限値を超過した 場合 一定時間ネットワークから遮断します デュアル帯域制御 option ネットワークの安定稼働に影響を及ぼす異常な帯域 ト ラフィック 占有を検知 上限値を超過 すると 当該 端末のみ指定された下限値まで帯域 トラフィック の 絞り込みを行います スパム制御 意図的なスパムメールやワームウィルス感染に よる大量のメール送信を検知 上限値を超過 すると当該端末のみネットワークから遮断しま す 強制停止した端末を管理画面より簡単に解除 する事も出来ます 8

9 ネットワーク安定稼働② 回線の二重化 切替に対応 option ルータ POPCHAT スイッチ アクセス ポイント DGDC機能 MSDC機能 9

10 ネットワーク安定稼働③ ネットワーク監視 POPCHAT自立稼動 POPCHATは CPU メモリー ストレージ 等の稼働状況をモニタリングし 異常(ま たは予兆)を検知すると自動復旧機能によ り適切な障害対策を自動実行することで障 害を未然に防ぎます センターからの集中監視 POPCHATは ２４時間体制で監視センター よりモニタリングされており 障害時など お客様からの問合せの際には専用のVPNを 介して障害解析の支援を行います 他機器のPing監視 POPCHATでは 設置施設のネットワークを 構成するルータやスイッチ 無線AP等 ネットワーク内の標準25台の各種機器を 死活監視し 異常を検知すると管理者へア ラートメールを送付します 監視対象の件数は 別途有償オプションに より拡張可能です リモート障害解析支援 サポート 契約 監視センターとVX-VPN ヴィクロス で 接続されたPOCPHATが持つ各種ログ情報を 活用することで お客様より問合せの あったネットワーク障害状況を確認 解 析する事で早期の障害解決が可能となり ます 10

11 ネットワーク安定稼働④ POPCHATサポートメニュー 障害回避の自動制御機能と併せて オンサイト対応の発生を抑え 保守コスト削減にも寄与します 11

12 利用状況の見える化 モニタリング 管理画面 お客様用のPOPCHAT管理画面を開く事で ネットワーク稼働状況が 把握できるのはもちろん 加えて セッション制御や帯域制御など の障害対策機能の動作状況なども モニターで併せて確認する事が 可能で リアルタイムに適切な顧客対応が可能となります リアルタイムと履歴 お客様用のPOPCHAT管理画面では 各種シスログの他 以下の利用状 況が確認出来ます リアルタイム接続状況 直近90日分の接続履歴 12

13 利用状況の見える化① リアルタイム利用状況 管理者から接続の 開始 終了 も可能 接続ポート設定 で接続場所を特定可能 13

14 利用状況の見える化② 過度に高負荷ユーザーの検知 セッション制限 １ session アイコン 背景色 黄色 で表示 セッション制限 ２ session アイコン 背景色 赤色 で表示 スパム制限 spam アイコン 背景色 赤色 で表示 帯域制限 traffic アイコン 背景色 赤色 で表示 14

15 利用状況の見える化③ 過去の利用履歴 直近(最大)90日分の履歴をCSV出力可能 接続ポート設定 を反映することも可能 15

16 利用状況の見える化④ インバウンドパックなら 認証の履歴CSVダウンロードと解析GUI 利用開始時間 MACアドレス 性別(アンケート) 国コード 2015/5/31 12:53 D0:4F:7E:BD:56:D3 famale Jp 利用終了時間 言語コード 年齢(アンケート) 2015/5/31 15:53 Ja 履歴のCSVダウンロードだけでなく 解析GUIで利用傾向を一目でキャッチ 16

17 利用者への情報配信 指定URLリダイクレトが多言語対応 指定URLリダイレクト 認証後のWeb転送先を 自由に指定し変更も可 多言語URLリダイレクト 認証後のWeb転送先を 言語別URLで指定可能 日本語 英語 認証成立 認証成立 韓国語 中国語 簡体字 繁体字 VLAN単位にどこでも指定OK インバウンドパックなら 17

18 シスログの提供 POPCHATで取得可能なシスログ 認証ログ POPCHATによる 接続開始 認証 接続終了 認証切断 に関するログ POPCHATによるセッション制限/帯域制御/スパム制限のログ 登録された監視対象の死活監視 POPCHATで稼動しているDHCPサービスのログが出力 POPCHATを通過する時間あたりの総帯域使用量のログ POPCHATを通過する時間あたりの総セッション数のログ メールログ / アクティブログ / アクティブユーザログ ログ保持日数 90日 状態監視ログ ログ保持日数 4日 DHCPログ ログ保持日数 28日 トラフィックログ ログ保持日数 4日 セッションログ ログ保持日数 4日 その他 任意のシスログサーバに転送可能 別途 シスログ クラウドにて保管 解析可能 18

19 その他オプション機能 シングル認証ローミング ローカルエリアネットワーク内で POPCHAT2~5 台間に渡る認証の共有 ネットワーク構成に以下の制約 1) POPCHAT 機器 4 台の WAN 側ネットワークを同一セグメントで構成 2) POPCHAT 機器 4 台の LAN 側 IP アドレスを同一 IP で構成 コンテンツフィルタリング連携 (ALSI) アルプスシステムインテグレーション社の高精度 URL データベース ( ) と POPCHAT が連携して提供するコンテンツフィルタリング機能 参考 : 携帯キャリア 3 社の Web フィルタリング DB として有名 RADIUS 連携認証 (MicroPOPCHAT のみ ) 外部 RADIUS サーバとネットワーク上で連携して RADIUS 認証を行う機能 SecurePOPCHAT/HyperPOPCHAT シリーズでは標準対応 19

20 POPCHATの柔軟性 / 拡張性 接続ポート(VLAN/SNMP)を識別 個別設定 認証方法を選ぶ 接続ポート単位に設定可能 フリー認証 ベーシック認証 アクセスID認証 Radius認証 接続可能時間設定 接続ポート単位に制限可能 １回あたりの時間の長さ 接続可能な時間帯 =Wi-Fi営業時間 接続期間 ｽﾀｰﾄ日時 ｴﾝﾄﾞ日時 クラウド連携でさらなる柔軟性 / 拡張性 シスログ クラウド 多彩な認証方法 犯罪利用時の事後追跡可能性 認証キャパUPと認証連携 認証成立後のWeb転送先として リダイレクトURLを接続ポート単 位に設定可能 指定URL １個/1ポート 多言語URLリダイレクトの内容 をポートごとに複数設定すること は出来ません option Wi-Fi認証 クラウド 認証方法ごとに個別設定 - 接続時間 - 回数 - 認証の有効期間 リダイレクトURL AD-Coupon Wi-Fi環境を収益モデル化 設備投資の効果測定 アプリ不要 ブラウザでＯＫ マーケティングデータ分析 GPSなしで位置情報を反映 CSV提供と標準解析機能 リアルタイムな有益情報配信 20

21 導入事例 宿泊施設での導入 ウェスティンホテル JALグループ ビジネスホテル 西鉄グループ ホテルメッツ リゾートホテル 温泉旅館 導入事例詳細 小規模 大規模問わず導入実績あり 21

22 情報セキュリティ マネジメント株式会社 東京本社 : 東京都豊島区上池袋 1 丁目 25 2 九州開発センター 顧客サポート : 福岡市博多区住吉 : 大阪市淀川区西中島