ハイブリッド環境におけるアクセスの課題をVaultで解決

ハイブリッド型総合書店「honto」を運営

DNPが運営するハイブリッド型総合書店「honto」は、サービス開始から2022年に10周年を迎え、会員数780万人を突破するほど成長しました（2023年4月現在）。「人生にもっと本を。」と掲げるように、本と過ごす時間（ブックライフ）を楽しむための機能が豊富に用意されています。電子書籍と紙の本、どちらも購入できるのはもちろん、丸善、ジュンク堂書店、文教堂など大型書店と連携しているため在庫検索や取り置きもできます。

システム構成を見ると、hontoサイトのシステムとリアル書店向けシステムが相互に連携するプラットフォームを形成しているため、データを有効活用できて、オンラインとリアル書店のCXとDXが実現できるようになっています。例えば会員のIDからポイント、商品検索、レコメンドなどの機能が横断的に利用できるようになっています。hontoは本が好きな顧客のブックライフを豊かにするだけではなく、書店の課題解決や出版業界の流通構造改革にも貢献しています。

780万人もの会員の個人情報を守る

DNPは印刷技術を軸に事業を拡大させてきました。銀行などのICカードの発行やBPO事業なども手がけており、個人情報や機微な顧客情報を大切に守ることは事業を支える根幹であり情報セキュリティでは多くの実績とノウハウがあります。大日本印刷 出版イノベーション事業部 hontoビジネスセンター ハイブリッドプラットフォーム開発ユニット 佐野昂洋氏は「hontoのお客様（会員）の大切な個人情報を守ることは、最も重要なことの一つとして徹底しています」と、セキュリティには余念がありません。

サービス開始当初はオンプレミスのみで運用していたため、物理的な場所やネットワークでアクセス制限をかけることができていました。転機となったのは2015年。DWHシステムをGoogle Cloudへ移行したことからはじまり、クラウド利用は段階的に拡大しています。今ではhontoのプラットフォームはオンプレミスとクラウドのハイブリッド環境です。

ハイブリッド環境となることで、開発者とプログラムがオンプレミス環境からクラウド環境へとアクセスすることになりました。開発者はDNP社内の認証サーバーで認証したうえでクラウド環境にアクセスしますが、プログラムはサービスアカウントキーでクラウド環境にアクセスしていました。万が一、何らかの形でサービスアカウントキーが流出してしまうと、DNPが使うクラウド環境に不正アクセスできてしまう可能性があり、これは情報流出につながりかねません。

そこでアカウントキーの流出を想定して短期間でローテーションすることや、期限付きトークンを経由することなど、いくつかの構想が浮上しました。しかしどれも万全とは言い切れず、また既存システムに改修を加えることで生じるリスクも懸念材料となりました。

DNPが運営するハイブリッド型総合書店「honto」では、システムのクラウド移行にともない、オンプレミス環境からクラウド環境にアクセスする経路にセキュリティリスクが生じることになりました。そこでHashiCorp Vaultを導入し、オンプレミス環境からクラウド環境へアクセスする時にはサービスアカウントキーをVaultで認証することでセキュリティ強化を実現しました。