（エルゼビア） （新しいタブで開きます） は、 140 年の歴史の大部分において、書籍や報告書を紙媒体で出版してきました。 しかし、出版業界がますますデジタル化・オンデマンド化が進むにつれ、エルゼビアはビジネスモデルの抜本的な変革を遂げました。
その行方は重大です。 現在、ロンドンに本拠を置くRELXグループの一部門であるエルゼビアは、年間 550,000 本以上の査読付き論文を出版しています。 世界中の約 25,000 の学術機関および政府機関が、同社の製品を利用しています。
エルゼビアは、従来のデータセンターやオンプレミス型アプリケーションから、俊敏性の高い 100％クラウドインフラへと移行しました。 その中には多くのAWS EC2 インスタンスが含まれており、正確な数は11,000 から40,000 インスタンスの間で変動しています。
これらすべてを管理するのは大変な仕事です。 主な活用事例としては、脆弱性評価、サーバー管理、パッチ適用、資産管理、およびエージェントの統合などが挙げられます。
「数万ものサーバーインスタンスのソフトウェア、ライセンス、パッチレベルを管理、追跡、制御することは、それだけでも極めて困難な作業です」と、エルゼビアの技術インフラ・運用担当ディレクター、マット・リード氏は述べています。 「さらに、こうした事例が一時的なものであるという性質――予測不能かつ双方向的に規模が変化する環境において――も加わると、事態はあっという間に非常に複雑になってしまいます。」
データを実践的な知見に変える
こうしたユースケースや、AWSインスタンスの管理に関連するその他のユースケースにおいて、エルゼビアはTaniumを活用しています。 マット・リード氏は、「すべての道はタニウムに通じる」とよく言っています。
エルゼビア社は、膨大かつ動的な仮想サーバー群の可視化と管理を実現するため、Tanium製品群を導入しました。 Taniumは、エルゼビアの動的なサーバー環境に関する膨大な量の情報を、迅速に実用的な知見へと集約します。
「Taniumを活用することで」とマット・リード氏は述べ、「インフラのセキュリティを維持するために必要な重要な対策を効率的に特定することができます」と語っています。
Taniumプラットフォームが提供する可視性により、マット・リード氏とその同僚たちは、クラウドエンドポイント全体の脆弱性を迅速に特定し、そのリスクを排除するための即座の対策を講じることができます。 Taniumのエージェントは、各インスタンスからのデータを収集・集約・分析し、エルゼビアのインフラを攻撃から保護します。
「Taniumは、IT運用やセキュリティプログラムに不可欠な自動化を導入することで、私たちの負担を軽減してくれました」とマット・リード氏は述べています。 「人々は、脅威を特定することに時間を浪費するのではなく、脅威への対処に集中できるようになりました。」
クラウド環境におけるパッチ適用自動化
また、Taniumは、エルゼビアがパッチ適用を含む重要なユースケースを自動化するのにも役立っています。 エルゼビアではAWSインスタンスの数が非常に多いため、パッチ適用に関しては「ペットではなく家畜」というアプローチを採用しています。 インスタンスに古いバージョンのアプリケーションがインストールされている場合、エルゼビアはそのインスタンスを削除し、その場所に別のインスタンスを再構築します。 これは大変な作業で、1日あたり最大 4,000 ものインスタンスが破棄され、その後置き換えられることもあります。 （とはいえ、非常に重要な「特別な」インスタンスについては、パッチが適用されることもあります。）
エルゼビアがTaniumを活用することで得られる数多くのメリットの一つは、結果がより早く得られることです。 重要なユースケースの一つは、他のイメージのプロビジョニングに使用された「コアAMI」イメージがどれか、またそのオリジナルがどこにあるかを特定することです。 かつて、その質問に答えるのに、エルゼビアでは丸2日もかかっていました。 Taniumを使えば、答えがほんの数秒で表示されます。
エルゼビアはまた、 Log4jに影響を及ぼしたゼロデイ攻撃など、潜在的な脆弱性についても把握するに至りました。 以前は、Taniumの脆弱性スキャンを利用する前、エルゼビア社は Log4j 個のコードがどこにあるのか、またそのコードがエクスプロイトに対して脆弱であるかどうかを把握していませんでした。 Taniumを導入したことで、同社は両方の情報を把握できるようになりました。 また、AWSインスタンスに関する可視性もさらに高まりました。
環境全体に対する可視性と制御
また、Taniumプラットフォームは、エルゼビアが、コスト削減のために削除できる利用率の低い保存データや、サポート終了が近づき段階的に廃止すべきソフトウェア資産を特定するのにも役立っています。
「今では、ベンダーが『おそらく使用しているだろう』と想定するものではなく、実際に稼働させているものに対してのみライセンス料を支払っています」とマット・リード氏は述べています。
かつてはマット・リード氏とそのチームが、何時間もかけて手間暇かけて分析しなければ得られなかったような知見が、今では即座に入手できるようになりました。 それにより、エルゼビア社にも莫大な投資収益がもたらされています。
エルゼビアが Tanium Cloudを通じて得ている主なメリットは以下の通りです：
- 拡張性が高く、迅速な対応が可能な管理機能に加え、動的なクラウドベースのインフラストラクチャの保護が、ビジネスの成長を促進します。
- マルチクラウド環境全体での可視性が向上することで、効率性とデータセキュリティが向上します。
- 検知および対応性能の向上により、潜在的な脅威へのさらされるリスクが軽減されます。
のエルゼビアがTaniumを活用して業務をどのように変革しているかについて、詳細を知りたい方は、ケーススタディ全文と動画をご覧ください。 （新しいタブで開きます）。
また、他のお客様がTaniumと提携し、エンドポイントの管理とセキュリティ確保を行っている理由についてもご覧いただけます。 （新しいタブで開きます）。 ご自身の環境でTaniumをお試しになりませんか？ 今すぐ無料トライアルをお申し込みください （新しいタブで開きます）。
