監査人が「ゲストネットワークを見せてください」と言った日 — 香港企業のキャプティブポータルとネットワーク分離

結論： ゲスト用無線LANは問題なく使えていた。問われていたのはそこではない。監査人が求めたのは、ゲストが社内のファイルサーバーに到達できないという証拠と、誰がいつ設定を変更したかの記録だった。実際に出せた答えは、会議室のホワイトボードに書かれた共有パスワードだけ。指摘事項は、回答期限の数週間前にはすでに確定していた。

「ゲスト用Wi-Fiがあります」と「ゲスト用Wi-Fiは分離されています」はまったく別の主張である

香港には、規制当局ではない相手から監査を受ける企業が少なくない。毎年、法人顧客からサプライヤー向けセキュリティ質問票が届く40名規模のアドバイザリー事務所。投資家によるオペレーショナル・デューデリジェンス（ODD）の訪問を控えたブティック型資産運用会社。保険更新のたびに内部統制に関する表明を求められる専門クリニックグループ。顧客の書類を預かり、顧客の内部監査チームから「来訪者向けネットワークアクセスの分離に関する証跡」を見せてほしいと告げられたばかりのプロフェッショナルサービス企業。

いずれの企業も、自社に無線LANの問題があるとは考えていない。Wi-Fiはつながる。来訪者もネットに出られるし、社員もつながる。苦情もない。だからこそ、この質問は不意打ちになる。監査人が聞いているのはWi-Fiが使えるかどうかではない。統制が存在するかどうかである。そして統制は、示すことができて初めて統制と呼べる。

質問票の回答欄では、次の二つの文はほとんど同じに見えるが、意味はまったく異なる。

• 「来訪者向けにWi-Fiを提供しています。」 利便性についての記述である。ほぼ常に事実であり、レビュアーにとっては何の情報にもならない。
• 「ゲスト用Wi-Fiは社内ネットワークから分離されています。」 統制についての記述である。来訪者のノートPCが顧客データを保持するシステムに到達できないこと、誰かが意図してそう設定したこと、そして求められれば実証できることを含意している。

問われているのは二つ目の文だけであり、事実でないまま書いてしまったときに企業を窮地に追い込むのも二つ目の文だけである。本稿が扱うのは、この二つの文の間にある距離であり、その距離を縮める作業が、セキュリティ製品の買い物ではなく、主として「設定と証跡」の問題である理由だ。

シナリオ：ひとつのネットワーク、ひとつのパスフレーズ、一枚のホワイトボード

以下は特定の顧客ではなく、説明のために構成した複合的なシナリオである。ただし、香港の中小企業で監査対応の窓口に立ったことがある人なら、その輪郭には見覚えがあるはずだ。

その企業は、上環のオフィスビルのワンフロアの半分を借りている。社員はおよそ40名、会議室が二つ、受付がひとつ、小さな通信機器室がひとつ。オフィスの内装工事は数年前に行われた。内装業者が手配したIT関係の下請け業者が、ブロードバンド事業者のルーター、スイッチ1台、天井付けのアクセスポイント数台を設置し、社名を付けた無線ネットワークをひとつ設定した。

パスフレーズはひとつだけだ。内装工事以来、一度も変更されていない。変えればすべてのノートPC、すべてのスマートフォン、2台の複合機を接続し直さなければならず、それを引き受ける理由が誰にもなかったからである。パスフレーズは大きい方の会議室のホワイトボードの隅にマーカーで書かれている。来客や面接の候補者が、誰の手も煩わせずにネットにつなげるようにするためだ。この数年の間に、それを目にしたのは宅配業者、外部の作業員、インターン、退職した社員、ビル管理会社の保守スタッフ、そしてその会議室で打ち合わせをしたすべての来訪者である。

来訪者と社員は同じネットワークを使っている。ファイルサーバー、スキャンした案件書類を保存しているネットワークストレージ、複合機、パートナーのデスクトップPCは、受付で待っている来訪者のスマートフォンと同じフラットなアドレス帯に並んでいる。誰かがそう決めたわけではない。「つながればよい」として構築され、その後誰も見直さなかったネットワークは、こうなるのである。

誰が設定したのかを示す記録もない。内装工事を担当した社員は2年前に退職した。下請け業者の請求書には「ネットワーク設置工事」としか書かれていない。ルーターの管理者パスワードは、ルーター本体に貼られたラベルに書いてある。

そこへ依頼が届く。大口顧客のサプライヤー審査に、趣旨としてこういう項目がある。「来訪者およびゲストの無線アクセスが、当社データを保存・処理するシステムからどのように分離されているかを説明し、裏付けとなる資料を提出してください。」ヒアリングは最初の週に行われ、証跡を添えた書面回答の期限は5週間後である。そして「ゲストの無線アクセスが社内ネットワークから分離されていない」という指摘事項は、その場で誰かが「来訪者も同じWi-Fiを使っていますね」と口にした瞬間に、事実上書き上がっている。

監査人に問われたとき、本当に困るのは何か

指摘事項そのものは、本当の痛手ではない。指摘は珍しいものではなく、明確な是正計画のほうが、防御的な回答よりも受け入れられやすいことが多い。本当の痛手は、その後の数日間で、企業が自らの立ち位置について知ることになる事実の方にある。

実証できない統制に、証跡は出せない

最初に出てくる反応は、一文で答えようとすることだ。「ゲストは別のネットワークを使っています。」それが部分的には事実であることさえある。いつか誰かが、ブロードバンドルーターに内蔵されたゲストネットワーク機能をオンにしたのかもしれない。しかしレビュアーの次の質問は常に同じである。「見せてください。」その設定を見せてほしい。ゲストの端末がファイルサーバーに到達できないことを見せてほしい。いつ、誰が設定したのかを見せてほしい。

答えられる唯一の人物が退職しており、唯一の管理画面が何年も誰もログインしていない家庭用ルーターのページだとしたら、企業は何も示せない。できるのは主張することだけであり、主張を割り引いて扱うことこそ監査の設計思想である。さらに悪いことに、後から事実でないと判明した主張は、正直に認めたギャップよりもはるかに重大な問題になる。設定上の指摘が、信頼性に関する指摘へと変わってしまうからだ。

ホワイトボードに書いた資格情報は、実質的にローテーションできない

レビュアーは、共有の無線LANパスワードをどの頻度で変更しているかを頻繁に尋ねる。社員と来訪者が共用しているパスフレーズについては、良い答えが存在しない。変更すれば社員の端末が一斉に切断されるので、変更されない。変更されなければ、ホワイトボードを一度でも見た人全員が、無期限にアクセスを保持し続ける。すでに会社と何の関係もない人も含めてである。

ここには居心地の悪い構造上の事実がある。社員が使う共有の資格情報は、来訪者用の資格情報に求められるほど頻繁にはローテーションできない。来訪者用の資格情報は、社員用の資格情報に必要なほど安定させておくこともできない。二つの利用者層をひとつの秘密情報の後ろに置けば、その秘密情報は少なくとも一方にとって必ず不適切になる。解決策はより厳しいパスワードポリシーではなく、二つの利用者層を分けて、それぞれに適した種類の資格情報を持たせることである。

何が変更されたのか、誰にも説明できない

監査証跡は、初期設定だけの話ではない。「誰がいつ設定を変更したのか」という問いは、変更されうる設定が存在し、変更を記録する場所が存在することを前提としている。フラットなネットワークのこの企業には、そのどちらもない。昨年、善意の社員がルーター上に「Guest」というネットワークを作り、複合機がつながらなくなったので削除したとしても、それを知る手段はない。企業が示せるのは、ネットワークが既知の状態にあることではなく、今日のところは動いているように見える、ということだけだ。

期限は是正より速く進む

5週間は長く聞こえる。だが、そうではない。是正には一連の判断が伴うことに企業はすぐ気づく。誰が来訪者にアクセスを発行するのか、社員の端末は何で認証するのか、複合機はどうするのか。しかも証跡が示すべきは、統制が継続して機能していることであり、回答を送る前日の午後にスイッチを入れたことではない。この時点で最も強い誘惑は、手早く目に見えることをすることだ。ネットワーク名を変える、もうひとつネットワークを追加する、そして回答に「分離済み」と書く。こうして企業は最悪の状態に陥る。誰も完全には理解していない変更後の設定と、依然として証跡を出せない主張の組み合わせである。

なぜこれは製品の問題である前に「設定と証跡」の問題なのか

「ネットワーク分離に関する指摘」と聞くと、企業はまず何かを買おうとする。新しいファイアウォール、ネットワークアクセス制御の装置、パンフレットに「コンプライアンス」と書かれたセキュリティ製品。その過程で、境界防御の本当のギャップが見つかることも確かにある。しかし小規模オフィスのゲスト用無線LANについて言えば、監査人が尋ねている統制は、たいてい四つのごく普通の要素でできており、そのどれも新しい製品カテゴリーではない。

キャプティブポータル：来訪者のアクセスを「漏れ聞く」ものから「発行する」ものへ。 キャプティブポータルとは、来訪者の端末がゲストネットワークに接続した後、インターネットへの通信が許可される前に表示されるページである。その役割は、「ネットワーク名が見える」と「ネットにつながっている」の間に、意図的な一手間を挟むことだ。受付で手渡すバウチャーコードや、その他の認証方式である。バウチャーには有効期限を設定できるため、アクセスは何年も残り続けるのではなく、打ち合わせが終われば自然に失効する。一方で、ポータル単体では来訪者を社内システムから遠ざけることはできない。それは次の要素の役割であり、この二つを混同することは、質問票の回答で最もよく見られる誤りのひとつである。

VLAN分離：ゲストネットワークを本当に別のネットワークにする。 独立した無線ネットワーク名は、単なるラベルにすぎない。分離が成立するのは、ゲストの通信を専用のVLANに収容し、そのVLANと社内VLANの間のルーティングおよびファイアウォールのルールによって、ゲストの端末がファイルサーバー、ストレージ、複合機、その他の社内資源に到達できないようにしたときである。「ゲスト用Wi-Fi」を「分離されたゲスト用Wi-Fi」に変えるのはこの要素であり、レビュアーが実際に実証してほしいのもこの部分だ。

RADIUS / 802.1X：社員は共有の秘密情報ではなくアカウントで接続する。 来訪者に専用の経路ができれば、社員はビル中の誰でも読めるパスフレーズを使う必要がなくなる。802.1Xでは、社員一人ひとりが自分の資格情報で認証し、RADIUSサーバーがそれを社員アカウントのディレクトリと照合する。退職者が出れば、そのアカウントを無効化するだけで無線LANへのアクセスも失われる。共有パスフレーズの変更も、40台の端末の再接続も要らない。これが正しい到達点であり、同時に最も誠実な計画を必要とする要素でもある。これについては後で詳しく述べる。

変更履歴：証跡はプロセスの副産物である。 誰がいつ何を変更したかを企業が示せるのは、誰かがこまめにスクリーンショットを撮っているからではない。変更が、記録を残すプロセスを通っているからである。申請、評価、承認、メンテナンスウィンドウへの割り当て、事前のバックアップ、結果の記録。監査のために変更の証跡を後から再構成しようとする企業は、それがほぼ不可能だと知る。変更がもともとチケットのプロセスを通っている企業は、証跡がすでにそこにあることに気づく。

Brocentの考えは、順序が重要だということだ。分離されたゲストネットワークも、来訪者へのアクセス発行の方法も、変更プロセスもないまま製品を先に買った企業は、依然として「見せてください」に答えられない。この四つを整えた企業は、その後に何を買うと決めるにせよ、普通のスクリーンショットと短いテストと自社の変更記録で、たいていその問いに答えられる。

比較：ホワイトボードの共有パスフレーズ vs ポータルなしの独立ゲストSSID vs キャプティブポータル＋VLAN分離＋変更履歴

香港の中小企業がよく置かれている三つの状態を、レビュアーの目線で評価する。

ホワイトボードの共有パスフレーズ

• レビュアーに見えるもの： 全員がひとつの無線ネットワークを使い、示すべき分離は存在せず、資格情報はその会議室を使ったことのある全員の目に触れている。
• 分離： なし。来訪者と社内システムは同じアドレス帯にあり、唯一の障壁は各社内システムがたまたま備えている認証だけである。
• 資格情報のローテーション： 事実上不可能。ローテーションすれば社員の端末がすべて切断されるため実施されず、元来訪者も元社員も無期限にアクセスを保持する。
• 変更履歴： なし。誰が設定したのか、変更されたのか、現在どういう状態なのか、誰にも説明できない。
• 想定される結果： 分離に関する明確な指摘事項と、資格情報管理に関する追加質問。

ポータルなしの独立ゲストSSID

• レビュアーに見えるもの： 多くはブロードバンドルーター上に作られた二つ目のネットワーク名と、その専用の共有パスワード。そのパスワードもカードやホワイトボードに書かれていることが多い。
• 分離： テストするまで不明。ルーターのゲストモードの中には実際にゲストを分離するものもあれば、同じネットワーク上に名前をもうひとつ流しているだけのものもある。設定のエクスポートとテストがなければ、企業は自社がどちらなのかを実は知らない。
• 資格情報のローテーション： 単一の共有パスフレーズよりは良い。ゲスト用パスワードは社員の端末に影響を与えずに変更できるからだ。ただし実際にはめったに変更されず、社員同士は依然としてひとつのパスフレーズを共有していることが多い。
• 変更履歴： たいていなし。その日の午後、ルーターのパスワードを知っていた誰かが設定を変えただけである。
• 想定される結果： テストで分離が有効だと証明できれば、指摘は所見に格下げされうる。有効でなければ指摘は残り、さらに「分離していると主張したが、実際には一度も分離されていなかった」というリスクを負う。

キャプティブポータル＋VLAN分離＋変更履歴（Brocentモデル）

• レビュアーに見えるもの： バウチャーなどの方式に対応した自社ブランドのポータルの背後にあり、専用VLANに収容され、分離がコントローラーの設定上で確認できるゲストネットワーク。展開済みの範囲では、社員はRADIUS / 802.1Xを通じてアカウントで認証している。
• 分離： 実証可能。日付入りの設定画面と、ゲスト端末から社内ホストへの到達が失敗するテストの両方で示せる。
• 資格情報のローテーション： 来訪者のアクセスはバウチャーの失効とともに終わる。社員のアクセスはアカウントに従うため、退職者は共有の秘密情報を変更するのではなく、アカウントをひとつ無効化するだけで除外される。
• 変更履歴： すべての変更が申請・評価・承認を経て、設定バックアップの取得後にウィンドウ内で実施され、記録される。「誰が・いつ・何を変更したか」に答えがある。
• 想定される結果： 統制を説明するのではなく、統制とその履歴を示す回答になる。残るギャップ（たとえば複合機の移行がまだ済んでいない）があれば、期日とともに明記される。

監査人が実際に求めるもの、そして通常それを満たすもの

レビュアーはそれぞれ異なり、サプライヤー審査、内部監査、保険の質問票では範囲も違う。以下のどれも、特定のレビュアーが特定の資料を必ず受け入れることを保証するものではない。しかし中小企業が実際に受け取る依頼を見渡すと、ゲスト用無線LANに関する質問はおおむね五つのグループに分かれ、それぞれに、文章による説明よりはるかに説得力のある証跡の形がある。

「設定を見せてください」

レビュアーは、ゲストネットワークが独立した対象として存在し、分離されるよう設定されていることを確認したい。通常有効なのは、管理画面から取得した日付入りの設定エクスポートまたはスクリーンショットである。ゲスト用無線ネットワーク、それが紐づくVLAN、ゲストポータルの設定、そしてゲストの通信が社内ネットワークへ入るのを防ぐ分離ルールやファイアウォールルールが読み取れるものだ。製品がゲスト分離に「対応している」と書かれたベンダーのデータシートは、それとは別物である。レビュアーが尋ねているのは、理論上できることではなく、自社のオフィスで実際に何が設定されているかである。

「機能していることを示してください」

設定は入っていても、皆が思っている通りに動いているとは限らない。ゲートウェイのルールが一行足りない、スイッチのポートがVLANを正しく通していない、といったことが起こる。そこで準備の行き届いた企業は、設定にテストを組み合わせる。ノートPCをポータル経由でゲストネットワークに接続し、社内ホスト、つまりファイルサーバーのアドレス、ストレージの管理画面、複合機などへのアクセスを試み、失敗したことを日時が見える形で記録する。続いて対照テストとして、社内ネットワーク上の社員端末からは同じホストに到達できることを確認する。数分で済み、レビュアーにとって理解しやすく、ネットワークに大きな変更を加えるたびに繰り返す価値がある。

「誰が、いつ変更したのかを示してください」

多くの中小企業がつまずくのはここだ。この答えは、変更が発生した時点で記録されていなければ存在しないからである。最も強い証跡は、対象期間の変更記録である。何が申請され、誰が評価・承認し、いつ実施され、結果はどうだったか。ゲストネットワークが変更申請を通じて、予定されたメンテナンスウィンドウの中で、事前にバックアップを取得したうえで導入されたことを示す記録は、「分離されているか」だけでなく「管理下にあるか」にも答えている。

「資格情報が永久に有効ではないことを示してください」

無線LANの資格情報について尋ねるレビュアーが本当に知りたいのは、アクセスが終わるべきときに終わるかどうかである。証跡の形は設計によって異なる。来訪者については、常設のパスワードではなく、有効期限付きのバウチャーによって来訪者ごと・会議ごとにアクセスが発行されていること。802.1Xを使う社員については、アクセスがアカウントに従い、退職手続きの中で取り消されること。移行期間中に社員の共有パスフレーズがまだ残っている場合は、最後にローテーションした日付の記録があるだけでも何もないよりは良く、廃止予定日が明記されていればなお良い。

「当日だけでなく、期間を通じて運用されていることを示してください」

スクリーンショットが証明するのは、ある日の午後のネットワークの状態にすぎない。特に年次のサプライヤー審査などでは、環境が継続的に監視・保守されていることについて一定の保証を求めるレビュアーもいる。ここで役立つのが期間レポートだ。ただし、その性質を誰も誇張しないことが前提である。

Brocentが運用するネットワークの場合、そのレポートはReport Centralを通じて提供される月次の可用性監視レポートである。これは可用性のレポートであり、コンプライアンスの証明書ではない。監視対象ごとの可用性（アクセスポイントを含む）、各障害の原因と対応結果、期間中に使用した計画メンテナンスウィンドウ、そして担当者と目標期日が付いた所見が記載される。公開サンプルには、レビュアーが安心材料と受け取るタイプの無線LANの所見がまさに含まれている。あるアクセスポイントが予期しない再起動を繰り返しており、原因は給電元スイッチのPoE電力が上限に近いことだと特定され、推奨対応と期日が示されている。このレポートが実証するのは、ネットワークが期間全体を通じて監視され、プロセスに沿って運用されていることだ。レポート単体では、ゲストが分離されていることは証明しない。それを示すのは設定とテストである。これらを併せて添付すれば、一貫した説明になる。統制が存在し、機能し、管理された形で変更され、それが置かれた環境は常に見守られている、という説明である。

通常は受け入れられないもの

添付資料のない質問票の一文。日付もなく、どのオフィスのものかもわからないスクリーンショット。製品パンフレット。「ITの委託業者が設定しました」という説明。元社員からのメール。そして最も危険なのは、誰もテストしていない段階で分離を主張することである。

5週間：現実的な対応の順序

シナリオの企業にとって有益な問いは、「期限までにどうすれば完璧になれるか」ではなく、「期限までに何を正直に示せて、その後に何を約束するか」である。通常は次のような順序がうまく機能する。

• 第1週：本当の現状を把握する。 実際に存在するもの、つまりアクセスポイント、ルーター、スイッチ、そして何が何につながっているかを棚卸しする。来訪者の端末が今、社内ホストに到達できるかをテストする。正直な答えを書き留めておく。それがレビュアーの比較対象となるベースラインになるからだ。
• 第2週：来訪者を分離する。 キャプティブポータルの背後にゲストネットワークを設け、専用VLANに収容し、社内ネットワークから分離する。ホワイトボードのパスフレーズは消す。作業全体を、記録の残る変更として、事前バックアップを取ったうえでメンテナンスウィンドウ内で実施する。
• 第3週：テストして修正する。 ファイルサーバー、ストレージ、複合機に対してゲスト端末からのテストを行う。テストで見つかった問題を修正し、結果を日付とともに記録する。
• 第4週：社員側の方針を決める。 802.1Xの段階的な展開を始めるか、少なくとも来訪者が使わなくなった時点で社員のパスフレーズをローテーションし、アカウント認証への移行日を決める。
• 第5週：証跡をまとめる。 設定エクスポート、テスト結果、変更記録、資格情報の管理方法、そして未完了事項についての簡潔な是正計画。いずれにも担当者と期日を付ける。

この順序で準備した回答は、指摘が存在しなかったかのように装うことはない。示すのは、ギャップが理解され、最も重要な部分が塞がれ、今後も証跡を生み出し続けるプロセスの管理下に置かれたということだ。そしてそれは、多くの場合レビュアーが最初に確かめたかったことそのものである。

40名のオフィスに802.1Xは見合うのか — 展開作業の正直な見積もり

社員のアクセスにとって802.1Xは正しい到達点であり、Brocentが運用するコントローラーも対応している。一方で、この作業の中で最も軽く扱われやすい要素でもあるため、実際に何が伴うのかをはっきり述べておく。

• IDソースが必要になる。 RADIUSサーバーは、ログインのたびに社員アカウントのディレクトリと照合しなければならない。どのディレクトリを使うかを決め、入社・退職のプロセスでそれを正確に保つことは、実際に手間のかかる作業である。そしてそこが価値を生む部分でもある。アカウントに従う無線LANアクセスは、アカウント一覧の正確さ以上には良くならないからだ。
• すべての端末を個別にオンボーディングする必要がある。 ノートPCやスマートフォンごとにネットワークプロファイルの設定が必要で、証明書ベースの構成では証明書も必要になる。会社管理のノートPCは比較的簡単だ。時間を取られるのは、個人所有のスマートフォンやパートナーのタブレットである。
• そもそも対応できない機器がある。 複合機、会議室のディスプレイ、入退室管理やカードリーダー、各種スマートビル機器は、802.1Xに対応していないことが多い。これらには別の手当てが必要になる。典型的には、必要な通信だけを許可する制限付きの独立したネットワークセグメントであり、他のすべての機器と一緒に共有パスフレーズのネットワークに残しておくことではない。
• 段階的に進めるべきである。 旧来の社員ネットワークと新しいネットワークを並行稼働させ、チーム単位で移行し、共有パスフレーズの廃止日を変更記録に明記する。

これらは、40名の企業にとって802.1Xが非現実的だという意味ではない。設定ひとつで済むものではなく、小さなプロジェクトだという意味である。監査の期限を抱えた多くの企業にとって妥当な順序は、まず来訪者の分離によって指摘事項を解消し、次に社員側の802.1Xを計画に沿って進め、その計画を回答の中で引用することだ。

実際に誰かが運用すると、どうなるのか

ここまでの四つの要素は特別なものではない。しかし、一度きりの工事ではなくサービスとして運用されて初めて、証跡を生み出す。Brocentのマネージド無線LANサービスが埋めようとしているのは、まさにこのギャップである。

Brocentは自社プラットフォーム上でUniFi Networkコントローラーを運用している。顧客のUniFiアクセスポイントはそこに登録される。顧客がすでに所有しているアクセスポイントでも、ハードウェア込みのモデルでサブスクリプションの一部として提供されるアクセスポイントでもよい。この二つの購入モデルの違いや、そもそもコントローラーをどのような形で動かせるのかについては、サービスオフィス事業者の無線LANに関する記事で取り上げた。本稿が扱うのは、監査人に問われたときにこのサービスが何を出せるか、という点だけである。

• ゲストポータル。 バウチャーなどの方式に対応した自社ブランドのゲスト認証ページ。ゲストは内部ネットワークから分離される。
• SSIDとVLAN。 拠点別・フロア別に無線ネットワークとVLAN分離を配信する。ゲストの分離は、家庭用ルーターのスイッチではなく、コントローラー上で提示可能な設定になる。
• RADIUS / 802.1X。 対応しており、社員は共有パスワードではなくアカウントで接続できる。展開は前述の通り計画に沿って進める。
• 変更プロセス。 変更はサービスデスクでの申請、または監視アラートによって自動的に起票される。エンジニアが影響範囲と切り戻し計画を確認してウィンドウを提案し、顧客が承認する。設定バックアップを取得してからウィンドウ内で変更を実施・検証し、結果を変更記録に書き込む。誰が・いつ・何を変更したかは追跡可能である。
• 設定バックアップ。 毎日取得し、3年間保持する。企業は任意の日付の無線LAN設定の状態を示すことも、復元することもできる。
• エンジニアのアクセス。 Brocentのエンジニアは顧客ごとに権限を付与され、そのアクセスは記録される。「委託先の誰がこの設定を変更できるのか」というレビュアーの質問に、実のある答えが返せる。
• テナント分離の正確な説明。 プラットフォーム上の顧客間の分離は論理分離である。基盤となる実行環境は共有されており、各顧客の拠点、機器、データ、資格情報、ログはそれぞれのテナントの範囲に限定される。自社の要件として専用インスタンスや特定の法域でのデータ保管が必要な場合は、含まれていると想定するのではなく、見積もりの前に申し出る必要がある。
• 月次の可用性レポート。 前述の通りReport Centralを通じて提供され、サービスの背景には99%のコントローラー可用性のコミットメントがある。

価格についても触れておく。指摘事項によって作業が急務になると、必ず出てくる質問だからだ。2026年9月17日にBrocentの価格ソースから読み取った時点で、顧客所有のアクセスポイント向けコントローラーホスティングは、アクセスポイント1台あたり月額US$1.20、12か月契約、税別、プロモーションコードYE26-UNIFIAP、オファー期間は2026年11月30日までである。期間外は個別見積もりとなる。最新の金額は本稿ではなくサービスページで確認してほしい。アクセスポイントが数台しかないワンフロア半分のオフィスにとって、これは小さな数字である。そしてそこから読み取るべきポイントもそこにある。中小企業が説得力のある回答を出せない理由は、証跡を生み出す形でネットワークを運用するコストであることはまれだ。妨げになっているのは、それに責任を持つ人が誰も決められていないことである。

PDPOについて — 踏み込みすぎない範囲で

顧客の個人データを扱う企業からは、これが「PDPOの要件なのか」とよく聞かれる。香港の個人データ（プライバシー）条例（PDPO）は原則ベースの法令であり、無線LANの設定方法を規定してはいない。また、ゲストネットワークをどう設定しても、それによって企業がPDPOに準拠することにはならない。言えるのは、来訪者の端末を個人データを保持するシステムから遠ざけることは、企業がそのデータをどう保護しているかを説明する際に合理的に挙げうる実務上の保護策のひとつだ、ということである。企業全体としての取り組みが十分かどうかは、無線LANの設定ではなく、その企業自身のデータ保護責任者や法律顧問が判断すべき問題である。ITサービス事業者が関与する場合に重要になるのは、むしろ契約面の問いであり、それについては香港企業向けPDPO ITアウトソーシングチェックリストで取り上げている。本稿の内容は法的助言ではない。

よくある質問

ゲスト用VLANだけで十分ですか？

それ単体では十分ではない。ゲストを専用VLANに収容すれば、その通信に別の車線を与えることになる。しかし分離が実際に効くのは、そのVLANと社内ネットワークの間のルーティングとファイアウォールのルールが通信を本当に遮断し、スイッチがVLANを正しく扱っている場合だけである。ゲートウェイがオフィスのセグメントへ素直にルーティングしてしまうゲスト用VLANは、ラベルであって統制ではない。設定のエクスポートには、ゲスト端末から社内ホストに到達できないことを確かめるテストを必ず組み合わせるべき理由がここにある。

キャプティブポータルとは何ですか？ 必要ですか？

キャプティブポータルとは、端末がゲストネットワークに接続した後、インターネットへの通信が許可される前に表示されるページで、来訪者はここでバウチャーコードを入力するか、別の認証手順を完了する。厳密に言えば、ゲストの分離そのものにポータルは必須ではない。分離はVLANとファイアウォールの問題だからだ。ただしポータルは、アクセスの発行のされ方を変える。誰でも読めるパスワードではなく、来訪者ごと・会議ごとに、有効期限付きで、意図的に発行されるようになる。「来訪者のアクセスはどう管理されているか」と問われる企業にとって、問いの核心はたいていこの違いにある。

バウチャー方式のゲストログインは、実際にはどう運用するのですか？

来訪者が到着したとき、あるいは会議が予約されたときに、受付がコードを発行する。来訪者はゲストネットワークに接続し、表示された認証ページでコードを入力すると、バウチャーで許可された時間だけネットを利用できる。期限が切れればアクセスは自動的に終了し、誰かがパスワードを変更する必要はない。実務上決めるべきは運用の流れである。誰がコードを発行するのか、有効期間はどれくらいか、会議ごとにひとつのコードにするのか参加者ごとに発行するのか。これらはゲストネットワークを稼働させる前に決めておくほうがよい。

40名のオフィスで802.1Xは現実的ですか？

現実的である。ただし、すぐ終わる設定作業ではなく、計画されたプロジェクトとして扱う必要がある。入退社のプロセスで正確に保たれたRADIUSのIDソース、社員端末ごとのオンボーディング、そして個別に認証できない複合機などの機器のための制限付きの別の手当てが必要になる。多くの企業は段階的に進める。まず来訪者を分離して監査の指摘を解消し、その後チーム単位で社員を共有パスフレーズからアカウント認証へ移行する。

ゲストネットワークが分離されていることを、監査人にどう示せばよいですか？

通常は三つをセットにする。ゲストネットワーク、そのVLAN、分離ルールが読み取れる日付入りの設定エクスポートまたはスクリーンショット。ゲスト端末からファイルサーバーなどの社内ホストに到達できなかったことを記録したテスト結果。そしてその設定がいつ、どのように導入されたかを示す変更記録である。レビュアーによって好みは異なるので、どの形式を求めているかは早めに確認したほうがよい。それでも、設定・テスト・変更記録の組み合わせは、文章による説明よりはるかに説得力を持って問いに答える。

変更記録は誰が保管するのですか？

変更を実施する者が、その作業の一部として記録を残すべきであり、企業は求めに応じてそれを入手できるべきである。Brocentがネットワークを運用する場合、変更はBrocentのサービスデスクのプロセスを通り、結果は変更記録に書き込まれる。そのため証跡は最初から存在し、監査のために再構成する必要がない。もし変更がいまだに複数の人間によって共有の管理者パスワードで行われているなら、最初に直すべきはスプレッドシートの不在ではなく、そちらである。

PDPOの観点では、これは求められていますか？

PDPOはゲスト用Wi-Fiの設定方法を定めておらず、どのようなネットワーク設定も、それによって企業をPDPO準拠にするものではない。来訪者の端末を個人データを保持するシステムから分離することは、企業が個人データの保護方法の一部として説明しうる、合理的で実務的な保護策である。ただし全体としての取り組みが十分かどうかは、企業自身の顧問が判断すべき事項である。ITサービス事業者が関与する場合に条例との関係で生じる論点については、前掲のPDPOアウトソーシングチェックリストを参照してほしい。

アクセスポイントがビルのオーナーや管理会社のものだった場合は？

その場合、まず問うべきは誰がその設定を管理しているかである。証跡を示せるのは、自社、または自社のために動く事業者が実際に設定し記録できるものだけだからだ。無線LANをビルのオーナーやサービスオフィス事業者が運用しているなら、前述の設定の証跡、テスト結果、変更記録を提供してもらうよう依頼する。提供できない場合によくある対応は、事業者から契約上のコミットメントを得るか、自社の社員とシステムのために自社が管理するネットワークセグメントを設けるかのいずれかである。Brocentのホスト型コントローラーは、顧客が所有する、またはサブスクリプションで提供されるUniFiアクセスポイントを対象としており、他者に帰属する機器を、その所有者の同意なく引き継ぐことはできない。

証跡は、ひとつのネットワークではなくITの運用のされ方から生まれる

シナリオの企業に、無線LANの問題があったわけではない。あったのは運用の問題であり、それがたまたま無線LANを通じて表面化しただけだ。そこがレビュアーの最初に目を向けた場所だったからである。来年、同じレビュアーは、パッチ適用、管理者アカウント、バックアップ、そして復元を実際にテストしたことがあるかについて、同じ性質の質問をしてくるだろう。どの問いも形は同じである。統制が存在し、機能し、管理された形で変更され、日常業務の結果として証跡が残ること。

だからこそ、証跡を生み出す運用は、単一の機能ではなくITプランのレベルに置かれるべきである。無線LANのコントロールプレーンは、企業が「マネージド」とは実際に何を意味するのかを最も安く知ることができる場所にすぎない。業務時間外にも誰かが見ていること、変更がチャットグループの口約束ではなくメンテナンスウィンドウを通ること、何が起き、何をすべきかを書いたレポートが届くこと。同じエンジンが、マネージド環境の他のあらゆる部分を動かしている。無線LANは試食であり、プランこそが本当の食事である。

Brocentは2007年に北京で創業し、2016年から香港オフィスを構え、2021年からシンガポールに本社を置いている。ユーザー単位のプランと、各プランがサービスデスク、セキュリティ、インフラの各領域で何をカバーするかは、マネージドITサポートに掲載している。香港のプラン契約者が月額HK$808.07（最大10台）で追加できるネットワーク＆無線オプションを含め、公開しているすべての料金は料金ページで確認できる。監査の依頼がすでに受信箱に届いているなら、そこから始めてほしい。証跡は、プランそのものから生まれる。