セキュリティパッチ管理サービス｜BigFix

Windows10 FU適用成功が一晩で96％以上

≪対象台数≫
　自治体職員の業務PC約3000台
　庁内各種サーバー(Windows、Linux)約150台

≪対象業務≫
　業務PC(Windows10)
　　FeatureUpdate適用　年1回
　　Windows10 QU/AdobeReader、Thunderbirdなどのアプリケーション　毎月1回
　　OSやアプリケーションの緊急パッチ　随時
　　パッチ適用以外のアプリケーション配布、グループポリシー適用など　随時
　サーバー
　　WindowsServer(2016、2019）　毎月1回
　　Linux 随時

かかえていた課題

・自治体という性格上、高いセキュリティレベルを維持する必要があり、積極的なセキュリティパッチ適用が必須だった。
・多くの部署が存在し、部署によっては導入アプリケーション制限で、単純に最新パッチを適用する事が不可能だった。
・支所や公立施設など120カ所を越える遠隔拠点が存在し、そのほとんどが低速ネットワーク(10Mbpsベストエフォート)で、パッチ適用による業務影響(市民サービスの低下)が懸念された。
・セキュリティやネットワークに精通した職員がいない。

導入経緯

当該自治体様では、Windows10への移行による定期的な大型パッチ(FeatureUpdate)の適用のインパクトに備え、当初は導入済み資産管理ソリューションの機能によるパッチ適用運用を検討されていました。
しかし、検討の結果、下記課題のような課題が見えてきました。
・多くの部署が存在し、部署によっては導入アプリケーション制限で、単純に最新パッチを適用する事が不可能だった。
・支所や公立施設など120カ所を越える遠隔拠点が存在し、そのほとんどが低速ネットワーク(10Mbpsベストエフォート)で、パッチ適用による業務影響(市民サービスの低下)が懸念された。
・セキュリティやネットワークに精通した職員がいないため、トラブルがあっても対応が出来ない。

そこでBigFixの
・柔軟なグループ化による、パッチ運用
・高機能かつ柔軟なネットワーク帯域制限機能
に興味を持たれ、また弊社のセキュリティやネットワークに知見のあるエンジニアによる運用代行も評価いただきました。

Windows10　FeatureUpdate適用

　Windows10では定期的なFeatureUpdate適用をしなければMicrosoftのサポートが終了し、その後脆弱性が発見されてもセキュリティパッチが配布されません。
自治体では高度なセキュリティレベルの維持が必要があるため、当該自治体様では1年毎にFeatureUpdateを適用するポリシーとしました。
FeatureUpdateのパッチは4GBを越えることもなる非常に大きなもので、低速ネットワークである遠隔拠点への業務影響が懸念されました。
弊社エンジニアの提案により「日中に帯域を制限してパッチを各PCへ配布し、夜間に一括適用」を提案し、実施しましたところ、
　一晩で９６％の適用を実現することが出来ました。
適用に失敗した中には、職員へPCを配布する際のミスによるPCのブート領域の空き容量不足によるものなどがありましたが、これも弊社エンジニアがログを解析し原因を特定し、BigFixを使用して対策しました。
この結果には自治体担当者様かあら大変ご満足いただけました。

パッチ適用代行の対象範囲拡大

職員様の業務PCのパッチ適用の成功を受け、自治体様ではサーバー(Windows,Linux)の定期的なパッチ適用もお任せいただきました。
また、業務端末への定期的なパッチ適用の他にも、職員の任用や異動にともなうPCのキッティングの際のパッチ適用やアプリ配布にもBigFixと弊社サービスを活用いただいています。