産業用製品のサプライヤーであるハネウェル・では、サーバーのパッチ適用プログラムに問題が発生しました。正確には、3つの問題がありました：
- このパッチ適用プログラムでは、手作業があまりにも多すぎました。
- パッチ適用データは、同社のServiceNow CMDBと連携されていませんでした。 その結果、スタッフが誤って別のシステムにパッチを適用してしまうことがありました。
- サーバーのパッチ適用状況に関する可視性は、極めて限られていました。 そのため、進路の監視や修正が困難でした。
こうした課題を克服するため、ハネウェルは当初、パッチ適用作業を外部のサービスプロバイダーに委託しました。 しかし、ハネウェル社はその作業の品質を確認することができませんでした。 適切なサーバーにパッチが適用されていたのでしょうか？ パッチの適用は適切なタイミングで行われていたのでしょうか？ ところで、パッチの作業は正しく行われていたのでしょうか？ ハネウェルは知りませんでした。
Taniumのソリューション
これを受けて、ハネウェルはサーバーのパッチ適用業務を再び社内で実施することを決定しました。 その一環として、同社はパッチ適用と是正措置の両方を行うため、Taniumを導入しました。
このソリューションをさらに一歩進め、ハネウェルはTaniumをServiceNowのCMDBと統合することで、サーバーのパッチ適用プロセスを自動化しました。
Taniumは、 のパッチ管理 を簡素化・迅速化し、 の自動パッチ適用 を通じて、企業全体でのコンプライアンス遵守を促進します。 これにより、ハネウェルは、LinuxおよびWindowsサーバーのエンドポイントが混在する環境全体において、パッチ適用作業の実施やパッチ適用状況の監視を行うことで、運用担当者の負担を軽減することができます。
「これにより、はるかに優れたレポート作成が可能になります」と、ハネウェルの主任エンタープライズアーキテクトであるティモシー・ブレム氏は述べています。 「さらに、運用担当者の負担を軽減してくれます。」
パッチの自動適用＝作業負担の軽減
ハネウェル社も、パッチ適用作業を自動化しました。 TaniumをServiceNowのCMDBと統合することで、同社は、これまで運用チームが手作業で行っていたパッチ適用作業を自動化することができました。
これで、ユーザーはこれらの作業を自分で行うことができるようになりました。 パッチのスケジュール設定をセルフサービスで行い、パッチのスケジュールに合わせて新しいビルドを取得することができます。 これにより、パッチに関する報告の精度が向上し、運用担当者の業務負担も軽減されます。
正確なパッチ適用を維持するため、ハネウェル社は、構成アイテム（CI）データとTaniumのエンドポイントデータを比較した表も作成しました。 一致が見つかったら、タグを比較します。 さらに、この設定により、Taniumによって管理されるはずのサーバーが、実際にそのように管理されているかどうかを確認することができます。
今後、ハネウェルのチームは、Taniumを活用して、例外処理の自動化、コンピュータグループの自動形成、ユーザー体験の向上といった新たな機能強化を実施する予定です。
「ロードマップにはたくさんの計画が盛り込まれています」とブレム氏は述べ、「この旅を続けていけることを大変楽しみにしています」と付け加えました。
詳細はこちら：ハネウェルのケーススタディ全文をご覧いただき、同社が Taniumプラットフォームを活用して、セルフサービス型のパッチ適用スケジュール管理 やパッチレポートの改善などをどのように行っているかをご確認ください。
