Slide 1
Slide 1 text
Copyright coconala Inc. All Rights Reserved.
ココナラにおけるジョーシス /
Netskope適用に向けたアプローチ実録
株式会社ココナラ
システムプラットフォーム部
情報システムグループ
川崎 雄太
Slide 2
Slide 2 text
Copyright coconala Inc. All Rights Reserved.
2
Agenda
ココナラで抱えていたセキュリティの課題
ココナラがジョーシス / Netskopeを導入した背景
ジョーシス / Netskopeを導入するメリット・効果
ジョーシス / Netskopeを導入するにあたり苦労したこと
まとめ
1
2
3
4
5
Slide 3
Slide 3 text
Copyright coconala Inc. All Rights Reserved.
発表者紹介
3
川崎 雄太 Yuta Kawasaki
株式会社ココナラ
システムプラットフォーム部
情報システムグループ 兼
システムプラットフォームグループ
Group Manager
2020年 株式会社ココナラ入社
プロダクトインフラ・SRE領域と社内情報システ
ム領域を担当
2021年にCSIRT立ち上げから携わり、セキュリ
ティの企画から運用まで従事
Slide 4
Slide 4 text
一人ひとりが「自分のストーリー」を
生きていく世の中を作る
Slide 5
Slide 5 text
Copyright coconala Inc. All Rights Reserved.
5
知識・スキル・経験を商品化して
「ECのように売買できる」マッチングプラットフォーム
product
ココナラの事業内容
Slide 6
Slide 6 text
Copyright coconala Inc. All Rights Reserved.
6
スキルシェア領域において圧倒的No.1を目指す
知識・スキル・経験を商品化し、「ECのように売り買いできる」
マッチング型プラットフォーム。
6
スキルマーケット「ココナラ」とは？（
1/2）
Slide 7
Slide 7 text
Copyright coconala Inc. All Rights Reserved.
会員登録者数は 314万人以上(2022年8月時点)
スキルマーケット「ココナラ」とは？（
2/2）
Slide 8
Slide 8 text
Copyright coconala Inc. All Rights Reserved.
ココナラの情報システム部門とは（
1/2）
8
2021年12月に情報システムグループを新設
● 2020年5月に1人情シス、2021年9月にCSIRTを立ち上
げ、2021年12月に組織化を実施。
○ それまでは情シス専門組織はなく、インフラ・SREエ
ンジニアが手の空いたときに対応
● 2023年2月時点で5名の組織、社内情報システムとセキュ
リティの企画から運用まで担当している。
○ リソースが限られているので、優先度の高い施策を効
率的に遂行することが不可欠
Slide 9
Slide 9 text
Copyright coconala Inc. All Rights Reserved.
ココナラの情報システム部門とは（
2/2）
9
社員数は増加中、情シスの役割範囲はより広がる
※2022年11月時点
「社員数が増加する
＝従業員のIT利便性
がより重要になる」と
いう構図のため、情
シスに求められる
期待値も高まって
いく。
Slide 10
Slide 10 text
Copyright coconala Inc. All Rights Reserved.
ココナラで抱えていたセキュリティの課題
Chapter 01
10
Slide 11
Slide 11 text
Copyright coconala Inc. All Rights Reserved.
2021年情報システム部門立ち上げ時のセキュリティ課題（概要）
11
現状の認識が弱く、どの順番で何をすればよいか？が不明確
● セキュリティの専門部署がなく、どのようにロードマップを描
き、合意形成し、計画して登っていけばよいか不明確。
● セキュリティの課題がリストアップされておらず、「もぐらたた
き」で対応をしていた。
○ 今回はここにフォーカス！
Slide 12
Slide 12 text
Copyright coconala Inc. All Rights Reserved.
【参考】セキュリティ課題の対応サマリ
12
内部脅威・外部脅威に分類し、状況の可視化を実現
※2021年時点の状況
数字が小さいところが
対策できていない箇
所＝優先して対応す
べき事項。
例えば、不正持出
や紛失・盗難の対
策が不十分だった。
Slide 13
Slide 13 text
Copyright coconala Inc. All Rights Reserved.
2021年情報システム部門立ち上げ時のセキュリティ課題（詳細）
13
内部脅威への対策が特にできていない状況だった
● EDRの導入や持ち立ち対策、セキュリティの規定策定や教
育は一定できていたが、個別最適になっており、抜け道
が多数存在していた。
● 上記状況であったが、事業のグロースを鑑みると他の施策
（ex.M1 / M2アーキテクチャへの対応）を優先せざるを
得なかった。
Slide 14
Slide 14 text
Copyright coconala Inc. All Rights Reserved.
ココナラがジョーシス / Netskopeを
導入した背景
Chapter 02
14
Slide 15
Slide 15 text
Copyright coconala Inc. All Rights Reserved.
ココナラが解決したい課題
15
内部脅威の状況の可視化とプロアクティブな遮断対応
● ココナラの情報システム部門が立ち上がってまだ1年程度
のため、「シャドーIT」が一定数存在していることは把握
できたが、全量はわからなかった。
● 情報の不正持出しの経路は多数あり、なにか問題があっ
た際の追跡すらできない状況だった。
Slide 16
Slide 16 text
Copyright coconala Inc. All Rights Reserved.
打ち手としてのジョーシス
16
連携可能なアプリの状況を可視化し、シャドーITを検知
Slide 17
Slide 17 text
Copyright coconala Inc. All Rights Reserved.
打ち手としてのNetskope
17
可視化 / ロギングだけでなく、持ち出し行為を制御
Slide 18
Slide 18 text
Copyright coconala Inc. All Rights Reserved.
ジョーシス / Netskopeを導入する
メリット・効果
Chapter 03
18
Slide 19
Slide 19 text
Copyright coconala Inc. All Rights Reserved.
ゼロタッチデプロイの実現
19
アカウント自動作成 〜 管理を一気通貫で実現
Slide 20
Slide 20 text
Copyright coconala Inc. All Rights Reserved.
クラウド環境におけるセキュアな環境の実現
20
EDR連携によるマルウェア検知・悪意のある行動抑止を実現
Slide 21
Slide 21 text
Copyright coconala Inc. All Rights Reserved.
ジョーシス / Netskopeを導入するにあたり
苦労したこと
Chapter 04
21
Slide 22
Slide 22 text
Copyright coconala Inc. All Rights Reserved.
経営層に対しての意義説明のハードル
22
投資対効果（ROI）を定量的に説明することが難しい
● 「万が一、問題が発生した場合の対応コスト」と「ソリュー
ションの費用」を比較するが、前者の発生確率を正しく説
明できないと、合意形成が難しい。
○ ココナラでは、「発生確率」を社外インシデント事例など
をベースに試算し、経営層に対して説明を実施した
Slide 23
Slide 23 text
Copyright coconala Inc. All Rights Reserved.
実運用のイメージ具体化の難しさ
23
導入して終わりではなく、いかに運用するか？がポイント
● ソリューションの導入コストは導入前に正しく見積もれるが、
運用コストはなかなか正しく見積もることが難しい。
○ ココナラでは、他社事例や別のセキュリティ運用を参考
値として、運用コストを試算した
Slide 24
Slide 24 text
Copyright coconala Inc. All Rights Reserved.
まとめ
Chapter 05
24
Slide 25
Slide 25 text
Copyright coconala Inc. All Rights Reserved.
ジョーシス / Netskopeを用いて、「不」を解消する
25
ココナラの課題を解決するために不可欠なソリューション
● ジョーシス / Netskopeともに内部脅威 / 外部脅威から守る
ためには無くてはならないソリューション。
○ 連携アプリや機能も発展途上で今後が楽しみ
● 前述の通り、効率的・効果的に使うことが求められるの
で、今後も2社とのリレーションを構築して、より良い運用を
実現していくことが重要。
Slide 26
Slide 26 text
Copyright coconala Inc. All Rights Reserved.
最後に…
26
Slide 27
Slide 27 text
Copyright coconala Inc. All Rights Reserved.
ココナラでは、一緒に事業のグロースを
推進していただける様々な領域のエンジ
ニアを募集しています。
27
Slide 28
Slide 28 text
ユーザーのストーリーを
テクノロジーでサポートする
エントリーお待ちしてます！
coconala engineer 採用
https://coconala.co.jp/recruit/engineer https://speakerdeck.com/coconala_hr/coco
nala-company-profile-for-engineer
Slide 29
Slide 29 text
Fin
Slide 30
Slide 30 text
Copyright coconala Inc. All Rights Reserved.
Appendix
Chapter 06
30