成果

  • サーバー管理コストを 20% 削減

  • 未解決の脆弱性を 77% 削減

  • 7,000 台以上のサーバーの管理体制を改善

顧客

概要

  • パート 1

    課題

    この銀行では、Microsoft SCCM と手動プロセスを用いてサーバー全体の脆弱性に対応していましたが、増え続ける脆弱性に対処しきれず、未対応の脆弱性が蓄積していく一方でした。この状況を打開するため、同銀行は未修正の脆弱性のバックログを解消し、セキュリティ上のリスクを低減できる、より効果的なソリューションを求めていました。

  • パート 2

    解決策

    WaveStrong は、BigFix Lifecycle を搭載した「サービスとしてのパッチ」を使用して、7000 台以上の Windows および Linux サーバーで構成される銀行のネットワークを管理しています。

  • パート 3

    結果

    WaveStrong は BigFix Lifecycle を活用し、この銀行がパッチ適用と脆弱性の修復を迅速に行える体制を整えるとともに、サーバー管理全体のコスト削減にも貢献しました。

課題

ビジネス上の課題

この銀行では、サーバーのパッチ適用が追いつかない状況が続いていました。Microsoft SCCM と手動プロセスを併用していましたが、増え続けるパッチと脆弱性の数が管理しきれなくなり、不必要なセキュリティ上のリスクにさらされる結果となっていました。このため、全体的なセキュリティ上のリスクを低減し、サーバー管理を改善できる、より効果的なパッチ適用ソリューションが求められていました。

「この銀行は、HCL BigFix を搭載した WaveStrong の Patch-as-a-Service サービスを活用することで、全体的なサーバー管理コストを 20% 削減しました」

--- Dan Joslin

西部地域のセールスおよびサービス担当副社長

ソリューション/解決策

変革ストーリー

この銀行は、増え続けるパッチや脆弱性に対応しながら、サーバーの自動化やソフトウェア配信を実現できる堅牢なマネージドサービスを導入し、脆弱性を削減したいと考え、WaveStrong にソリューションの選定と導入を依頼しました。WaveStrong は、複数の要件を満たし、「Patch-as-a-Service (パッチ提供型サービス)」の提供を可能にする最先端のプラットフォームとして、BigFix Lifecycle を提案しました。

結果

結果

BigFix Lifecycle を活用したことで、

  • Windows、Linux、およびサードパーティ製アプリケーション向けにあらかじめ用意されたコンテンツ (out-of-the-box content) と、必要に応じて作成・展開されたカスタムコンテンツの活用により、未適用パッチの件数は 33% 削減されました。WaveStrong は、BigFix の堅牢かつスケーラブルなインフラを活用し、複数のデータセンターおよびクラウド環境にまたがるサーバーを容易に修復しました。
  • さらに、HCL、パートナー企業、BigFix ユーザーコミュニティーから提供される豊富なカスタムフィックスレットを活用することで、未修正の脆弱性を 77% 削減することにも成功しました。
  • また、HCL BigFix を基盤とする Patch-as-a-Service の導入により、サーバー管理全体のコストを 20% 削減しました。
  • 最後に、同銀行と WaveStrong の間で共有型の運用モデルが確立され、マルチプラットフォームに対応したパッチ適用、脆弱性修復、そしてサーバー自動化の高度化を支える基盤が整備されました。

 

会社について

WaveStrong は、エンタープライズおよびクラウド向けの情報セキュリティ・コンサルティングサービスを提供する業界有数のリーディングカンパニーです。政府機関、教育機関、一般企業など、さまざまな業種に対し、最先端のセキュリティソリューションとサービスを提供しています。WaveStrong のチームは、技術とビジネスの両面で認定を受けた専門家で構成されており、セキュリティソリューションの計画、設計、導入、運用といった複雑なプロセスを、企業が円滑に進められるよう支援します。詳細は WaveStrong.com をご覧ください。

関連機能