万全の計画であっても。 屋根材・防水材メーカーのGAFのITチームに聞いてみてください。 同社は、脆弱性監視のための強力なオンプレミス型ソリューションを提供しました。 これで完了ですね？ 違います。
チームは、GAFの上級幹部たちからサプライズを受け取りました。 同社は、ITチームが導入したばかりのソリューションも含め、全社的なクラウド移行を発表しました。
GAFの「Tanium」プロジェクトは 2017年にさかのぼり、当時、IT部門の上級幹部たちが、マルウェアやその他の攻撃に対するエンドポイントの脆弱性を懸念するようになりました。 その結果、チームは当時オンプレミスで提供されていたTaniumを導入することになりました。
Taniumの導入は極めて成功を収め、GAFの業務報告体制の基盤となりました。 ところがその後、ITチームは、Taniumスイート全体をクラウドに移行する必要があると通告されました。
この移転の一環として、GAFはニュージャージー州のデータセンターを完全に閉鎖する予定でした。 また、北米にある約 5,100 のエンドポイント（開発者やエンジニアが使用するデスクトップPCやノートPCを含む）は、クラウドベースのコラボレーションツールスイートであるGoogle Workspaceに移行される予定です。
ITチームも迅速に対応しなければなりませんでした。 Taniumは、GAFがまもなく閉鎖する予定のデータセンターで、依然として稼働していた数少ないワークロードの一つでした。
Tanium Cloudへの移行
幸いなことに、Taniumのクラウド移行は比較的単純なプロジェクトであり、約4週間で完了することができました。
現在、GAFは、フルマネージドのクラウドベースのサービスとして提供されるTaniumプラットフォームの全機能を活用しています。 さらに、 Tanium Cloud では、お客様側のインフラは一切必要ありません。
クラウドへの移行により、GAFはソフトウェアをインストールしたり、仮想サーバーや物理サーバーを管理したりすることなく、Taniumを利用できるようになりました。 Taniumのコアプラットフォームおよびソリューションは、クラウド上で自動的に設定・保守されるため、GAFはTaniumを活用したエンドポイント管理に注力することができます。
クラウドの力のおかげで、GAFは、従業員が在宅勤務に移行し、そして最近では再びオフィス勤務に戻った際にも、エンドポイント管理の接続を維持することができました。
「何の問題もありませんでした」と、GAFの職場技術担当ディレクターであるジム・パントピコス氏は述べています。 「私たちは一度もペースを乱すことはありませんでした。」
より迅速で、より正確な報告
安全保障の面では、一つの成果がありました。 Tanium Cloudのおかげで、GAFのエンドポイントのほぼすべてが、ゼロデイ脆弱性に対処するためのGoogle Chromeブラウザの緊急アップデートに準拠するようになりました。 残りの少数のマシンは、それらも要件を満たすようになるまで隔離されます。
もう一つの利点は、エンドポイントのイメージングです。 Taniumを導入する前は、GAFでは、現在ではほとんどのアプリケーションがWebベースになっているにもかかわらず、手作業でベアメタルイメージングを行っていました。 ビルド1回につき、最大2時間ほどかかる可能性があります。 Taniumの導入により、その時間はわずか 15 分から20 分にまで短縮されました。
「 20台、 30台、 40 台のマシンを一気にイメージングする際に、どれだけの時間を節約できるか考えてみてください」とパントピコス氏は言います。 「それにより、莫大なROIが得られるはずです。」
また、Taniumは、今年初めにChromeおよびEdgeブラウザで発見された脆弱性について報告し、その修正を支援することで、GAFに貢献しました。 これは、実環境において悪用コードが流通しているゼロデイ脆弱性であることが確認されました。 「Taniumがなければ」とパントピコス氏は述べ、「これらの脆弱性に対処する手段はまったくなかったでしょう」と語りました。
今後、GAFは親会社であるスタンダード・インダストリーズが、Taniumを世界規模で標準化できるよう支援していく方針です。 スタンダード・インダストリーズは 80 カ国以上で約20,000 人の従業員を雇用しているため、この仕事は大きなものになるでしょう。 とはいえ、GAFのITチームは、そんなことには慣れています。
詳細はこちら： GAFのケーススタディ全文「 」（新しいタブで開きます） をご覧いただき、同社がTaniumを活用してクラウド専用アーキテクチャへ移行した経緯をご確認ください。
