Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Why_Enterprise_Grid_20220525.pdf

 Why_Enterprise_Grid_20220525.pdf

なーねこ

May 26, 2022
Tweet

More Decks by なーねこ

Other Decks in Technology

Transcript

  1. 100名規模の会社で

    Enterprise Gridを導入した理由

    株式会社サイカ

    開発本部 Corporate Engineering

    マネージャー 長谷川真


    View full-size slide

  2. 目次

    AGENDA

    1. はじめに

    2. Slack の活用について

    3. Grid 移行前の抱えていた課題・課題への打ち手

    4. Grid 環境へ移行する際の課題点・移行課題への対応

    5. Grid 移行を検討されている方へ

    2

    View full-size slide

  3. はじめに

    情報セキュリティ、監査対応を考慮し

    100名規模の段階から Slack Enterprise Grid へ切
    替を行った際に考えた事、移行時に体験した事をお
    話します。


    契約またはプラン変更を考えている企業様の参考
    になれば幸いです。

    3
    Why Enterprise Grid ?

    セキュアな環境での Slack の真価


    View full-size slide

  4. 自己紹介

    4
    株式会社サイカ

    開発本部 Corporate Engineering

    マネージャー 長谷川 真

    ● コーポレートITを担当するチームの立ち上げ

    ● 主にIT戦略企画立案・マネジメント

    ● メンバーと業務委託の方の協力のもと業務進行

    ● その他経歴としては、エンジニア、人事

    ● 通称「情シスSlack」と呼ばれる情シスコミュニティの立ち上げ・運営

    ● 情シス転職ミートアップの運営

    ● 複数社のITアドバイザーを少しだけ実施

    課外活動


    View full-size slide

  5. 株式会社サイカについて

    5

    View full-size slide

  6. 株式会社サイカについて

    6

    View full-size slide

  7. 7
    Slack の活用について

    2015年頃から Slack を利用


    当時は一部で流行っていた


    View full-size slide

  8. 8
    Slack の活用について

    開発部門
 事業部門
 管理部門

    ● 部門を越えたコミュニケーションのしやすさ

    ● プロジェクト毎にチャンネルを作成・業務ごとの情報がまとまる

    ● リマインダーの利用やタスク管理ツールとの連携で業務効率化

    ● 積極的に Slack コネクト を利用

    約 700チャンネル

    約 7万件のメッセージ

    (過去30日)

    お客様

    約50の Slack コネクト


    View full-size slide

  9. 9
    Slack の活用について

    ビジネスを行うための


    プラットフォーム


    View full-size slide

  10. 10
    1. ビジネスのプラットフォームとして利用

    - メッセージやファイルの流量が増加

    - どんな内容のやりとりがされているか把握が困難

    2. 説明責任を果たすための準備

    - セキュリティインシデント発生時に調査が容易か

    3. 把握できない場所での情報のやりとり

    - Slack ワークスペースが自由につくれる

    Grid 移行前の抱えていた課題

    情報漏えいリスク


    View full-size slide

  11. 11
    Grid 移行前の抱えていた課題

    引用: IPAの「情報セキュリティ10大脅威 2022」より

    https://www.ipa.go.jp/security/vuln/10threats2022.html

    • 内部不正による情報漏えい

    - 5位にランクイン


    • 企業への影響

    - 賠償

    - 説明責任

    - SNS等での二次被害


    View full-size slide

  12. 課題

    1. ビジネスのプラットフォームとして利用

    - メッセージやファイルの流量が増加

    - どんな内容のやりとりがされているか把握が困難

    2. 説明責任を果たすための準備

    - セキュリティインシデント発生時に調査が容易か

    12
    課題への打ち手

    Slack Enterprise Grid 

    ・「Discovery API」 :DLPとの連携

    ・「監査ログAPI」  :SIEMとの連携


    View full-size slide

  13. 13
    課題への打ち手

    Slack Enterprise Grid 

    ・「Discovery API」 :DLPとの連携

    ・「監査ログAPI」  :SIEMとの連携

    • Discovery API

    - DLP(Data Loss Prevention)との連携

    ○ データ損失防止

    ► 特定のルールを設け、マッチする情報の漏洩を防ぐ 等


    • 監査ログAPI

    - SIEM(Security Information and Event Management)との連携

    ○ イベント情報を蓄積する

    ► インシデント発生時の調査の効率化 等


    View full-size slide

  14. 課題

    3. 把握できない場所での情報のやりとり

    - Slack ワークスペースが自由につくれる

    14
    課題への打ち手

    Slack Enterprise Grid 

    ・指定ドメインメールアドレスによるワークスペース作成の制限


    View full-size slide

  15. Slack Enterprise Grid 

    ・指定ドメインメールアドレスによるワークスペース作成の制限

    15
    課題への打ち手

    • 指定ドメインメールアドレスによるワークスペース作成の制限

    - Slack 社へ連絡する事により、自由にワークスペースを作成できなくなります

    - 必要なワークスペースは Grid の環境内に作成する方針がとれる


    View full-size slide

  16. 16
    課題への打ち手

    これらの課題を解決するため

    Slack Enterprise Grid へのプラン変更を決定

    • マルチワークスペースの理由で決定する場合もよくきく

    • 弊社ではセキュリティ観点での意思決定によりプラン変更を実施した


    View full-size slide

  17. 17
    Grid 環境へ移行する際の課題点

    Grid 移行への課題


    View full-size slide

  18. 18
    Grid 環境へ移行する際の課題点

     (1)プラン変更によるコスト増加

     (2)Grid 環境へ移行する際の手間

     (3)Grid プランへ変更後はダウングレードの手間が発生


    View full-size slide

  19. 19
    Grid 環境 移行課題への対応

     (1)プラン変更によるコスト増加

    • 価格だけみると高く感じる

    • 経営層への納得がいく説明が必要

    ビジネスコミュニケーションの中核を担うツールとの認識

    IT投資が会社の成長、競争力に繋がる業界

    社外への説明責任を果たすための適切な投資


    View full-size slide

  20. 20
    Grid 環境 移行課題への対応

     (2)Grid 環境へ移行する際の手間

    • ワークスペースの設計

    • 連携アプリの整理

    • 自社ドメインで作成されている、未把握のワークスペース確認

    Slack 社の営業担当者さんがつきます

    他社の事例等も含め、適宜相談にのってくれます


    View full-size slide

  21. 21
    Grid 環境 移行課題への対応

     (3)Grid プランへ変更後はダウングレードの手間が発生

    • Grid 環境へ移行が伴うため、プランのダウングレードができなくなる

    • プラン変更する場合は、再契約となる

    • データをエクスポートし、新しい環境へインポートする必要がある

    Grid 環境への投資ができない状態は、ビジネス継続も難しい状態と判断

    セキュリティリスク対応への投資を優先


    View full-size slide

  22. 22
    Grid 移行を検討されている方へ

    Grid 移行を検討されている方へ


    View full-size slide

  23. 23
    Grid 移行を検討されている方へ

    ● 利用人数に関係なく、セキュリティリスクへの対応や説明責任を
    果たす必要がある場合はおすすめします


    ● チャットツールとしてではなく、働く環境とセキュリティリスク対応
    への投資と考えましょう


    ● 移行のための調整は、利用人数やメッセージ数が少ないうちに
    実施するのがおすすめです


    View full-size slide

  24. 24
    以上となります。

    ありがとうございました。


    皆様がよりよい Slack ライフを送れますように!!


    View full-size slide