ビジネスの成長は良いことです。 しかし、それによって従来のソフトウェア管理ツールの限界を超えてしまう可能性があります。 プロフェッショナル・サービス企業のGenpact Ltd.に聞いてみてください。 Genpactの成長は目覚ましいものとなっています。 同社の従業員数は、 2005 年の約19,000 名から、2021年には 100,000 名以上に増えました。 売上も約490百万ドルから4十億ドルへと増大しました。 これほど多くの事業を支えるため、Genpactは現在、世界中の約 70 カ所で、およそ110,000 台のエンドポイントデバイスを運用しています。
こうした事業の成長に伴い、IT面での新たな課題が生じました。 小規模な段階では十分だったGenpactのソフトウェア管理ツールは、もはやその役割を果たせなくなっていました。
Genpact社は、管理者がリモートデバイス上のセキュリティやアプリケーションを管理できる、従来のハブ・アンド・スポーク型アーキテクチャを採用したネイティブのエンドポイントツールに依存していました。 しかし、Genpactのチームは、これほど大規模なエンドポイント環境では、そのツールが事実上限界に達していることを突き止めました。
「従来のツールでは、これほど多くのエンドポイントを管理することが極めて困難になってきていました」と、Genpactのアシスタントバイスプレジデント兼グローバル・エンタープライズ・アーキテクトであるアニル・ノムラ氏は述べています。 「トラブルシューティングの対応に、何日も費やすことがありました。」 「それでも、問題は次々と再発しました。」
何かを変えなければなりませんでした。 アニルの上司は、彼に新たな任務を与えました。それは、代替となる管理ツールを見つけることでした。
アニルは、ウェブでさっと検索したところ、Taniumを見つけました。 その後、彼のチームはさらに詳細を掘り下げるため、Taniumのリファレンスアーキテクチャの図を確認し、そのソリューションがどのように機能するかを理解しようとしました。 「 15 秒で結果が出るというアイデアに、私たちは本当に感銘を受けました」とアニル氏は言います。 「『うわぁ、現在のインフラと比べると、Taniumは本当にシンプルだ』と思いました。」
そのインフラストラクチャには、 50 台以上のサーバーに加え、複数のFileShare配信拠点が含まれていました。 これに対し、Tanium（特にクラウド版）は、ユーザー側でインフラをほとんど必要としません。
アニル氏とそのチームは、Tanium社に概念実証（PoC）デモを依頼しました。 最初のテストでは 3,000 未満のエンドポイントが対象でしたが、非常に成功したため、Genpactチームはすぐにその数を約10,000に増やしました。
パンデミックの発生を機に、すべてが変わりました。 ほぼ一夜にして、Genpactの従業員 100,000 名が在宅勤務を開始しました。 その結果、すでに限界まで追い込まれていたGenpactのレガシーシステム導入プロジェクトは、赤字に陥りました。
「従来のツールでは、これらすべての在宅勤務用エンドポイントを管理することは到底不可能だと気づきました」とアニル氏は述べています。 「そこで、組織全体で一気に導入し、すべてをTaniumを通じて管理することになりました。」
クラウドへの移行
当初、GenpactはTaniumをオンプレミスで導入しました。 しかし、アニル氏はすぐに、Genpactが急遽在宅勤務に移行したこと――現在でも、Genpactの従業員の約 80％がリモート勤務を続けています――が、同社のTaniumオンプレミス環境をクラウドに移行する良い理由にもなると気づきました。 その決定が下されると、Genpactチームは6週間足らずで Tanium Cloud への移行を完了しました。 この措置には、Genpactが保有する 4,500 ～5,000 台のサーバーのうち、約70％をクラウドに移行することが含まれていました。
Genpactは、エンドポイントとTanium環境の両方をAWS EC2 クラウドインスタンスに移行したことで、これらのシステム向けに高額なネットワークインフラを購入・管理する必要がなくなりました。 このネットワークインフラは現在、AWSによって管理されています。 かつて、Genpact社は、オンプレミスのTanium環境から、最大で 80 テラバイトものデータを抽出することがありました。 さて、アニル氏は、「それはすっかり消えてしまった」と述べています。
「すべてをリアルタイムに実行できるのが、Taniumの素晴らしいところです。 もう古いデータを使う必要はありません。 「今では、あらゆるものが私たちの環境の実際の様子を反映しています。」
— アニル・ノムラ氏（Genpact、アシスタント・バイス・プレジデント兼グローバル・エンタープライズ・アーキテクト）
Genpact社は、当初わずか 25 のエンドポイントから始め、オンプレミスのワークロードをクラウド上で実質的に再現することで、迅速に事業転換を図ることができました。 その手法が有効であることが確認されると、チームはその数を増やし、まずは1日あたり 1,000 のエンドポイントをクラウドへ移行するようになりました。 それもうまくいったため、1日あたり最大 5,000 のエンドポイントまで規模を拡大しました。 GenpactのTaniumアカウントマネージャーの方々も、どのペイロードがアクティブであるかについての知見を提供し、アセットを移行するためのスクリプトを作成するなどして、支援してくださいました。
Taniumの導入により、Genpactはまず、従来の管理ツールの限界を克服しました。 その後、Taniumをオンプレミス環境からクラウド環境へ移行したことで、さらなるメリットを享受することができました。
アニル氏によると、 Tanium Cloud を導入したことによるメリットは3つあるとのことです。 最初の分野は、以前はGenpactのTanium環境の管理に充てられていた人員です。 Tanium Cloudを利用することで、運用管理が不要になるため、人件費はほぼゼロになりました。
2つ目は、Taniumをオンプレミスで稼働させるために必要なサーバーインフラとデータベースのコストです。 「その問題を解消することができました」とアニルさんは言います。
3つ目の分野は、ほぼすべてのセキュリティ指標において劇的な改善が見られたことです。当初、Taniumは運用上の目的で導入されたものでしたが。 例えば、Taniumの導入により、Genpactはデスクトップ上のウイルス対策ソフトウェアのコンプライアンス率を 99.9％近くまで高めることができました。 同様に、運用チームがTaniumの支援を受けて脆弱性を特定した場合、セキュリティチームに通知し、推奨される修正策やパッチに関する情報を提供することができます。
運用面では、Genpactはすべてのエンドポイント管理業務にTaniumを採用しています。 これには、コンピュータの名前の変更といった単純な作業から、新しいソフトウェアパッケージの導入、 脆弱性へのパッチ適用、オペレーティングシステムの更新といった複雑な作業までが含まれます。 また、Genpact社は自己修復およびトラブルシューティング用のパッケージも導入しており、従業員はIT部門の支援を必要とせずに、Taniumを使用して特定のソフトウェアを修復することができます。
また、Genpact社は、Taniumによって収集されたエンドポイントデータを活用して、先手を打った対策を講じています。 例えば、データから特定のモデルのノートパソコンでクラッシュが発生していることが判明した場合、TaniumはGenpactのチームに対し、そのノートパソコンを使用している従業員の人数を表示することができます。 そうすれば、チームは問題が発生する前に、それらのユーザーに連絡を取ることができます。
Tanium Cloud これにより、チームはAIやデータ分析、可視化などのツールへのデータエクスポートについて、より気楽に取り組むことができるようになります。 「私たちはTaniumのデータを大量に外部ツールへエクスポートしています」とアニル氏は言います。「クラウドに移行したおかげで、パフォーマンスのスケーリングについて心配する必要がなくなったため、以前より気楽に業務に取り組めるようになりました。」 「これはプラットフォームの一部として提供されています。」
クラウドへの移行により、Genpactのホスティングおよびネットワークのアウトバウンド通信にかかるコストも大幅に削減されました。 アニル氏によると、全体として、現在はTaniumのオンプレミス版を利用していた頃と比べて、支払額が約 25％にとどまっているとのことです。 「だからこそ、私たちはすぐに飛びついたのです」と彼は付け加えます。 「それはまったく理にかなっていました。」
今後の展望について、アニル氏は次のように述べています。「Taniumだけで、ポリシー管理やユーザーエクスペリエンスを含め、エンドポイントを完全に管理できるようにしたいと考えています。」
「Taniumの導入により、あらゆるセキュリティ指標の改善も実現できました。」
結果
コンプライアンス。 エンドポイントにおけるウイルス対策ソフトの永続化機能の遵守率は99パーセントです。
クラウドインフラストラクチャ。 Genpact社は、サーバーインフラのコストを削減し、ネットワークおよびホスティングコストを約 75％削減しました。
セキュリティおよび運用面での連携強化。 セキュリティチームと運用チームは協力して、エンドポイントの脆弱性を特定し、その対策を講じています。
成長に遅れを取らないように。 Tanium Cloud 数千ものエンドポイントや従業員――在宅勤務者も含め――に対応可能です。
Tanium Cloud プラットフォーム について、また、その規模や複雑さにかかわらず、完全かつ正確でリアルタイムなエンドポイントデータを通じて、貴社のビジネスをどのように支援できるかについて、詳しくご覧ください。
