アラスカ大学：Splunkを活用して2,000件以上の不正行為を阻止

一望化による“最後のフロンティア”の保護 

フェアバンクスにある北極圏の研究拠点から、アンカレッジの活気あふれる都市型キャンパスまで、アラスカ大学(UA：University of Alaska)は単なる学術機関にとどまらず、アラスカ州の未来を支える重要な原動力となっています。鉱業、エンジニアリング、医療といった州の重要分野に合わせた教育を提供することで、アラスカ州の長期的な発展を支える人材を育成しています。

同大学の情報技術部門(OIT)は、この広大な組織に属する多数の職員や学生を保護しなければならないという独自の課題を抱えていました。これには、UAフェアバンクス校、UAサウスイースト校、UAアンカレッジ校の計3機関と、各地に展開されたサテライト拠点にまたがる約45,000名の職員や学生が含まれ、これらのすべてを一元的なセキュリティ態勢の元で管理する必要がありました。

そこで、同大学のセキュリティチームは、運用の統合と迅速化のためにSplunkプラットフォームとSplunk SOARを導入しました。少人数で広大な地理的範囲とデジタル環境を管理するという厳しい条件において、断片的なデータを実用的なインサイトに変換し、アラスカ州そのもののように堅牢で適応力に優れたセキュリティ態勢を構築しました。

“白夜の地”における学生支援資金の保護

Splunkプラットフォームを導入する前、アラスカ大学では一元的なロギングシステムを保有しておらず、データの可視化や保存を行えませんでした。同大学のセキュリティ運用マネージャーであるLogan MacDonald氏は、次のように述べています。「各部門がそれぞれ独自のデータサイロで業務を行っていました。そのため、データを一元的に可視化することも、関連付けて分析することもできなかったのです」。こうした可視性の欠如により、多くの重大なインシデントが見逃され、発生したときにはすでに手遅れとなっていました。

ですが、Splunkプラットフォームを活用することで、セキュリティチームはすべての大学キャンパスとサテライト拠点からのログを集約し、システム環境全体を一覧できるようになりました。また、MacDonald氏と情報セキュリティエンジニアのAiden Watson氏は、既成のツールをそのまま使用するのではなく、大学固有のニーズに合わせてカスタムのダッシュボードとアラートを作成しました。これにより、大学組織内のすべてのチームが、オンプレミスサーバー、ファイアウォール、Active Directory (AD)のログをはじめとする重要なデータにアクセスできるようになりました。

MacDonald氏は、次のように説明します。「Splunkプラットフォームを使用して、あらゆるシステムのデータを統合しています。これは、アクティビティの可視化、脅威の検出、迅速な対応を可能にする強力なツールです」。事実、同大学の平均検出時間(MTTD)は数時間から数分へと大幅に短縮され、MacDonald氏のチームはランサムウェア攻撃、フィッシング攻撃、外部からのIPスキャンなどのセキュリティイベントを常に把握できるようになりました。

これは、近年急増している巧妙な学生支援金詐欺にも効果を発揮しました。Watson氏は、Splunkプラットフォームを使用してシステム間のデータを関連付け、90種類のセキュリティ検出ルールを構築しました。その多くが、IPアドレスの共有、非現実的な移動経路、プロキシやVPNを利用する新規アカウントといった、異常かつ不審なパターンの特定に活用されています。

こうした検出ルールにより、アラスカ大学はわずか2年間で2,000件以上の不正行為を阻止し、大学全体で数万ドルもの損失を防ぎました。この先手を打った取り組みは、資金を守るだけではなく、アラスカ州のリソースを適切に配分し、援助が必要な学生に届けることにもつながっています。