Top 5 mistakes deploying o365
•
2 likes•1,074 views
Office 365™ の導入の準備はできていますでしょうか？一見すると、導入は容易にみえるかもしれませんが、今一度ご再考してみて下さい。Microsoft ® Office 365は、インターネットからダイレクトにアクセスされることを想定した設計になっていますが、多くの企業では適切なネットワークの設定が成されていないのが現実です。つまり、Office 365を適切なガイダンスなしに導入しようとすると、失敗する可能性があります。
Recommended
More Related Content
What's hot
What's hot (16)
Similar to Top 5 mistakes deploying o365
Similar to Top 5 mistakes deploying o365 (20)
More from Zscaler
More from Zscaler (20)
Recently uploaded
Recently uploaded (7)
Top 5 mistakes deploying o365
- 1. ©2017 Zscaler, Inc. All rights reserved. | ZSCALER CONFIDENTIAL INFORMATION0 Office 365の導入時に 注意するべき5つの内容 WEBCASTS
- 2. ©2017 Zscaler, Inc. All rights reserved. | ZSCALER CONFIDENTIAL INFORMATION1 Zscaler：クラウドセキュリティのマーケットリーダ 顧客企業 顧客数：2,800 Fortune Global 2000の200社以上 グローバルパートナー 100 データセンタ数 35B リクエスト数／1日 185 サービスを提供している国の数 クラウドの規模 クラウドセキュリティのパイオニア 実績豊富なグローバルクラウドオペレーション
- 3. 急成長を遂げているOffice 365 700+ Office 365の顧客数 6.4 PB 増加傾向にある Office 365で処理されている トラフィック数／1ヵ月 700% 過去3年間の トラフィック増加率
- 4. ネットワークとゲートウェイは適切に機能していますか？ • SkypeやSharepointなどのクラウドアプリ は、低遅延のダイレクトアクセスに適した 設計になっています • ハブ＆スポークネットワークやVPNの要件 は不要な遅延を発生させてしまいます • Office 365のユーザーエクスペリエンスは 優れているとは言えません • MPLSのバックホールは開発に余分なコスト が必要になりますDCアプリ 本部／IoT サンフランシスコニューヨーク パリ ロンドン Microsoftでは、 Office 365をハブ＆スポーク ネットワークで利用することを推奨していません。 ハブ＆スポークネットワーク 1
- 5. ネットワークとゲートウェイは適切に機能していますか？ DCアプリ 本部／IoT サンフランシスコニューヨーク パリ ロンドン 1 Office 365ではファイアウォールに 高負荷がかかります。 ユーザごとに12-20回の接続を必要とします ユーザごとのOutlook接続 ユーザーエクスペリエンスへのインパクトは？ 不定期のハングアップと接続問題が発生
- 6. アプライアンスによるダイレクトインターネット接続 • 頻繁にファイアウォールのアップデートが 必要 であり、IP/URLがアップデート されないと接続問題が発生します • セッション数が大幅に増加するためアプラ イアンスの容量の再評価が必要になります • UTMまたはファイアウォールのみでは、 支社／支店のセキュリティが不十分に なります • アプライアンスの性能をアップグレード しただけでは解決にはなりません 大量のアプライアンス DCアプリ 本部／IoT サンフランシスコニューヨーク パリ ロンドン 複雑かつコストがかかり、容量不足 2
- 8. O365のIPアップデートに対応する場合 https://support.office.com/en-us/o365ip/rss <item> <description> Adding 16 IP sets; 1/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 13.75.126.169/32], 2/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 51.140.155.234/32], 3/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 51.141.51.76/32], 4/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 52.163.60.30/32], 5/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 52.163.126.215/32], 6/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 52.165.238.202/32], 7/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 52.170.21.67/32], 8/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 52.177.200.188/32], 9/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 52.178.94.2/32], 10/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 52.178.161.139/32], 11/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 52.228.25.96/32], 12/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 52.231.207.185/32], 13/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 52.242.23.189/32], 14/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 138.91.237.237/32], 15/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 52.238.119.141/32], 16/[Effective 5/1/2018. Required: Skype for Business Online. ExpressRoute: Yes. 52.244.160.207/32]. Notes: Adding prefixes for Skype for Business Online. </description> <guid>03afd601-8ef8-4106-9fa3-04bfc5029fe7</guid> <link>http://aka.ms/o365endpoints</link> <pubDate>Mon, 02 Apr 2018 11:05:51 GMT</pubDate> <title>Skype for Business Online</title> </item> DCアプリ 本部／IoT サンフランシスコニューヨーク パリ ロンドン ハブ＆スポークネットワーク 2018年の1月-7月だけで89回も変更！ 1ヵ月平均12回 3
- 9. • 推奨されておらず、Microsoftの レビューと承認が必要になります • ExpressRouteを正しく構成するのは 非常に複雑です • セッション数の増加によるNGFWの 再設計が必要になります。 • ゲートウェイのアップグレードや予算を 追加するだけでは、Office 365の トラフィック増に追いつけません 「Microsoftはレビューポリシーを持っており、 すべての利用者は2-6ヵ月の導入プランが必要 となり、余分な手間がかかります」 ExpressRouteを使用した場合 DCアプリ 本部／IoT サンフランシスコニューヨーク パリ ロンドン ExpressRouteを用いたハブ＆スポーク ４
- 10. MicrosoftのOffice 365をご利用される際の課題 1. ダイレクトインターネット接続（ローカルブレークアウト） 2. 低遅延環境での接続 3. 頻繁の変更されるIP/URLの対応 4. セッション数増加によるセキュリティ装置のキャパシティ問題 5. セキュリティポリシー統一（一元管理） 6. global network
- 11. ©2017 Zscaler, Inc. All rights reserved. | ZSCALER CONFIDENTIAL INFORMATION10 ダイレクトインターネット Office 365とオープンインターネットに対応 Zscaler：Office 365とダイレクトインターネットに対応 本部モバイル 支店／支社IoT 情報漏えい対策（DLP） クラウドアプリ（CASB） ファイルタイプ制御 データ保護 クラウドファイアウォール URLフィルタリング 帯域制御 DNSフィルタリング アクセス制御 標的型攻撃対策 クラウドサンドボックス アンチウイルス DNSセキュリティ 脅威対策 Zscaler：Office 365トラフィックに対応 SaaS オープン インター ネット Office 365とインターネットへの高速かつセキュアなアクセスを実現 • 高速のユーザーエクスペリ エンスを提供するダイレクト インターネット • Microsoftガイダンスに 基づく最適な接続手法 • ハードウェアが不要で 容易に実装 • 容易な構成により管理を シンプル化 セキュアなダイレクトインターネット接続を 可能にする包括的なセキュリティスタック Zscaler：インターネット トラフィックに対応
- 12. 11 Zscalerの主要なデータセンタでOffice 365とピアリング 11©2017 Zscaler, Inc. All rights reserved デンバー トロント ニューヨーク パリ ロンドン アムステルダム ブリュッセル ストックホルム モスクワ ムンバイ シンガポール シドニーケープタウン マドリード リヤド ヨハネスバーグ サンフランシスコ アトランタ ダラス フランクフルト サンパウロ ラゴス クアラルンプール テルアビブ ワシントンDC シカゴ ロスアンゼルス コペンハーゲン メルボルン ミラノ 香港 台北 チューリッヒ チェンナイ 天津 東京 ドーハ ドバイ アブダビ マイアミ ジッダ アル・コバール ワルシャワ シアトル オスロ 上海 45B+ リクエスト 処理数／1日 100M+ 脅威の防御数 ／1日 120K+ 独自のセキュ リティアップ デート数／1日 6大陸で100ヵ所のデータセンタ 安全性 一貫した サードパーティ によるテスト 認定信頼性 冗長構成を保ち、 データセンタ間で フェールオーバ 透明性 信頼の置けるポータル でサービスの可用性を 監視 150ベンダに及ぶ インターネット ピアリング O365ピアリングデータセンタ ロケーションを問わず 高速接続を提供！
- 14. Office 365の日常管理を不要にし、 アップデートを容易に維持 従来のアプローチは、接続を維持する ために頻繁なファイアウォールの アップデートが必要 本部 支社／支店支社／支店 Zscalerで容易に構成 Office 365の管理を簡素化 Office 365接続の詳細を週に複数回 アップデート ホワイトリストを自動で構成 認証とSSL復号化からOffice 365トラフィック を除外 Office 365アプリケーションを すべてフィンガープリント Office 365アプリケーションのURLやIPの 変更対応が不要になります。 .XMLアップデートリスト 容易な構成 テナント制御を容易に指定
- 15. 最適なOffice 365エクスペリエンスを実現するZscalerとダイレクトインターネット Microsoftのレコメンデーションに完全準拠 ローカルブレイクア ウト 制限のないアクセス Office 365トラ フィック向けに高速 なダイレクトイン ターネットを提供 最善のユーザー エクスペリエンスを 提供 容易な構成で接続アッ プデートを簡素化、 最適化 ウィンドウスケーリン グで高速にファイル ダウンロード可能 クラウドプラット フォームにてセッ ション数の増加に 容易に対応 Office 365のユーザ 数の増加にも容易に 対応 最適化された接続
- 16. Zscalerクラウドファイアウォールでダイレクトインターネットをフル活用 Office 365 ポート：443 プロトコル：HTTPS ユーザ：Jen アプリ：Outlook Online ロケーション：すべて アプリ： Outlook Online ポート：3478, 3479, 3480, 3481 プロトコル：UDP ユーザ：Chris アプリ：Skype for Business Online ロケーション：すべて アプリ：Skype for Business Online ポート：種類問わず プロトコル：UDP User: Steve ロケーション： すべて アプリ： BitTorrent インターネット 支社／支店ユーザ メールチェック 本部ユーザ デスクトップ 共有 モバイルユーザ 動画ダウンロード アプリ：BitTorrent アプライアンスのコストと複雑性を排除し、 すべてのロケーションにわたり、 容易にNGFWの可視化と制御を実現 アプリケーションの可視化と制御 • 高度なDPIエンジン – ステートフル パケットインスペクション • ポート、プロトコル、イベイジョンを 問わないIDアプリ • 不正侵入／プロトコル異常／シグニチャ ベースの検知 ユーザIDアウェアネス IPアドレスを問わないIDユーザ／ グループ 統合ポリシー／可視化 シングルコンソールでポリシー管理 とリアルタイムのログの可視化 Zscaler クラウド ファイア ウォール ダイレクトインターネットトラフィック 無制限のSSLインスペクション 容量 • すべてのインターネット トラフィックを検査 • 容易な構成でO365トラフィックを 除外
- 17. 大規模オフィス にもかかわらず、 NYのOffice 365 トラフィックが 少ないのは ユーザの問題？ Office 365の トップユーザを 容易に特定 OneDrive トラフィック が少ないが Boxはまだ 使用されて いるのか？ リアルタイム でトラフィッ ク量の傾向を 可視化 ZscalerでOffice 365の優れた可視性を確保 Office 365のユーザの利用状況は？
- 18. Zscaler帯域制御 Office 365トラフィックを優先扱い Office 365専用の 帯域を常時40%確保 YouTubeの トラフィックを 20%に制限 • ポリシーをシングルコンソールで 指定し、グローバルで即時展開 • ポリシーをラストマイルのボトル ネックの前にクラウドで実行 • ウィンドウシェイピングと帯域 スロットルによるスムーズな ユーザーエクスペリエンス Zscaler帯域制御の仕組み
- 19. • WANの輻輳状態が発生 • セッションがファイアウォールを圧迫 • UTMまたはNGFWの実装のコストが高騰し、 複雑化（650ロケーション） 課題 • ローケルインターネットブレイクアウト による高速接続 • クラウドファイアウォール – 接続数の増加 に対応した柔軟な拡張性 • 帯域制御でOffice 365を優先 ソリューション 月間170億 トランザクション 700超の顧客が 導入し、拡大中 月間1.2PBのトラフィック 処理（2016年10月） YouTubeではなく、Office 365の利用率が最高に 接続時にO365 専用の帯域を 40%確保 YouTubeの 帯域を20%に 制限 WANトランスフォーメーション：高速のOffice 365エクスペリエンス グローバル規模の人材派遣会社の事例
- 20. Office 365を快適に利用 ✔ 1. Microsoftの推奨導入モデル（700以上の顧客） 2. 最善のユーザーエクスペリエンス（高速レスポンスタイム） 3. 迅速な導入（アップグレード、構成変更不要） 4. 投資保護とコストの抑制（ハードウェア、バックホール不要） 5. インターネットトラフィックを即時に把握（シングルコンソール） Office 365にZscalerが最適な5つの理由