安藤ハザマ事例:5000台のPCにセキュリティパッチを一斉配信、低帯域・海外端末にも
- ありがとうございます!
- いいね!した記事一覧をみる
5000台のPCに同時配布できることとネットワーク負荷が小さいことが必須だった
その両社が合併後に持ち上がった課題が、5000台を超えたPCに、Windows Updateのセキュリティパッチを確実に適用させる方法だ。
企業向けシステムにおいては、Windows Updateの自動インストールを嫌うケースが多い。安藤ハザマも同様でセキュリティパッチ適用によるレジストリやシステムファイルの改変が、業務アプリケーションに与える影響を毎月検証してから配布するようにしている。従来は、検証が完了したパッチを社内のポータルサイトにアップロードし、利用者が手動でダウンロードしたり、別のツールを利用して配布したりしていた。
しかし、ポータルサーバに負荷が集中するという難点や、ツールにはNAT環境の作業所に対して配信できないという制限があった。また性能にも問題があり、数千台のPCにパッチを一斉配信するとフリーズしてしまうといった課題を抱えていた。
合併により単純にPC台数が倍増した上、NAT環境の作業所が混在するようになったため、従来使用してきたツールでは性能的にも機能的にも配信ができなくなった。さらに、海外拠点は管理の手が届きにくい上、国内よりもさらに回線の帯域確保が難しいケースが多いなか、これらの管理も強化したいという要望もあった。
そこで、新たに課題を解決する製品の検討が進められることとなった。製品選定のポイントについて、戸川氏は次のように語る。
「まず、1000台以上のPCに同時に配布できることが最低条件でした。数百台ならどのツールも可能でしたが、1000台以上はなかなかありません。運用負荷を考えると操作性の高いツールであることも必要でした。何よりも重要だったのは、ネットワーク負荷が小さいこと。低帯域でしか接続できない現場もあるし、ネットワーク負荷で業務に影響が出たら本末転倒です」(戸川氏)
今すぐビジネス+IT会員にご登録ください。
すべて無料!今日から使える、仕事に役立つ情報満載!
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題!
-
完全無料
登録料・月額料なし、完全無料で使い放題!
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題!
-
興味関心のみ厳選
トピック(タグ)をフォローして自動収集!