top of page

【企業導入事例】MAVIS がグローバル放熱技術大手を支援：ゼロトラストによる外部ベンダー接続管理で、NVIDIA・AMD・Apple のサプライチェーン監査基準に適合するセキュリティ防衛線を構築

  • 7月14日
  • 読了時間: 4分

導入背景

同社は、放熱ソリューションおよび放熱モジュール設計における世界有数のリーディングカンパニーである。近年、生成 AI とデータセンター需要の急増に伴い、サーバー液冷（水冷）事業が同社の成長を牽引する中核事業となっている。

同社は、NVIDIA・AMD・Apple という世界トップクラスの半導体・テクノロジー大手 3 社のサプライチェーンへの参入に成功した。グローバル AI エコシステムの重要サプライヤーとして、知的財産の保護と事業継続を確保するため、NVIDIA・AMD・Apple による極めて厳格なサプライチェーンセキュリティ監査・審査を定期的に受け、これに合格し続けなければならない。

業界の課題

サーバー水冷システムの研究開発・テスト・生産・保守運用は、多数の外部設備ベンダーやシステムインテグレーター（SI）エンジニアによるリモートメンテナンスに大きく依存している。大規模な専任 IT チームを持たない中で、同社は以下の課題に直面していた：

  • 外部接続の一元管理の欠如：保守経路が分散し、セキュリティ部門による統一的な管理が困難で、社内ネットワークでのラテラルムーブメント（横方向移動）のリスクを招きやすい。

  • アカウント共有と認証情報の漏洩：外部エンジニアが利便性のために高権限アカウントを共有することが多く、個人識別とトレーサビリティを欠き、パスワード漏洩のリスクも高い。

  • コンプライアンスと監査への高い負荷：NVIDIA・AMD・Apple が求める「ゼロトラスト、多要素認証（MFA）、最小権限、全セッション録画」といったサプライチェーンセキュリティ監査要件への対応が困難。

  • セキュリティと効率の相反：従来の厳格な管理プロセスはメンテナンス時間を長期化させ、水冷システムの研究開発・テスト・生産効率に影響を及ぼす。

ソリューション

MAVIS は専用の特権アクセス管理システム（PAM）をオーダーメイドで構築し、ゼロトラストセキュリティアーキテクチャの確立と、外部ベンダー接続の安全な管理を支援した。

主要機能

  • ゼロトラストアーキテクチャと多要素認証（MFA）：外部エンジニアの接続入口を一元化し、MFA による本人確認を強制することで、不正アクセスを防止。

  • 認証情報の集中管理とパスワード秘匿：プラットフォームが実際のアカウント情報を保管し、エンジニアはワンクリックで自動ログイン。パスワードに一切触れることなく、認証情報の漏洩を防止。

  • きめ細かな最小権限制御：特定の水冷テスト機器・保守対象機器へのアクセスのみを許可し、接続時間帯を制限。ファイル転送やクリップボードの無効化も可能。

  • 全操作の監査とセッション録画：SSH コマンドや RDP 操作画面の全過程録画、キーボード入力のテキスト化監査に対応し、すべてのリモート操作の追跡可能性を確保。

導入方式

  • エージェントレス導入で迅速に稼働：外部ベンダーの PC や管理対象サーバーへのエージェント導入が不要で、導入・保守コストを削減。

  • コード変更不要でスムーズに接続：既存システムや生産設備のアーキテクチャを変更する必要がなく、導入リスクを低減。

  • 極めて短い学習曲線：直感的なインターフェースにより外部エンジニアも迷わず利用でき、ヒューマンエラーを削減。

導入効果：セキュリティと事業成長の両立

MAVIS 導入後、同社は短期間で以下の主要成果を達成した：

  • NVIDIA・AMD・Apple の厳格なサプライチェーンセキュリティ監査に合格し、サプライチェーン協業の障壁を解消。水冷事業の受注を円滑に確保。

  • 外部接続を完全に可視化。すべての保守作業に映像とテキストの監査証跡が残り、監査時の照会は数分で完了。

  • 知的財産保護を徹底し、コア設計や冷却パラメータの漏洩を防止。

  • アカウント共有・濫用を防止し、最小権限と個人識別を徹底することで、人的セキュリティリスクを最小化。

  • 権限・アカウント管理を簡素化し、人事異動への迅速な対応と IT 運用負荷の軽減を実現。

まとめ

グローバル AI 産業チェーンが求める極めて高いセキュリティ・コンプライアンス基準に直面する中、同社は MAVIS の導入により、煩雑だった「外部ベンダー接続のセキュリティ」を中核的な競争優位性へと転換することに成功した。これは、水冷をはじめとする最先端ハードウェア製造分野において、「ゼロトラスト」を核とする特権アクセス管理こそが、トップクラスの国際サプライチェーンに参入し、NVIDIA・AMD・Apple といったテクノロジー大手の信頼を勝ち取るための不可欠な基盤であることを証明している。

 
 
 

コメント

bottom of page