事例詳細約15,000台のクライアントPCへのセキュリティパッチ配布の効率化。サーバ1台で約10,000クライアントの管理が可能でコスト削減までを実現清水建設株式会社 2010-01-19 「LANDesk Management Suite」で全国各地に分散する約15,000台のクライアントPCへのセキュリティパッチ配布を効率化清水建設は、本社や国内各支店はもとより、全国各地に広がる建設作業所に設置しているクライアントPC約15,000台を管理するために、「LANDesk Management Suite」を導入しています。そこで、LANDesk認定販売代理店である株式会社インテックとともに、LANDesk導入の経緯と運用の実際を、清水建設情報システム部の四元様と寺平様に伺いました。 [情報提供会社：LANDesk Software株式会社] 清水建設株式会社清水建設株式会社情報システム部主査情報システム部四元英夫氏寺平将高氏導入の背景：ネットワーク型ワームの被害により、予防型セキュリティへと移行清水建設は、1804年（文化元年）創業、200年以上の歴史を持つ大手総合建設会社です。スーパーゼネコン5社のひとつとして、数々の有名建築物を手掛けています。 2007年4月現在、従業員数は11,357人。日本全国に支店・営業所のネットワークを張り巡らせていますが、建設会社特有の課題として挙げられるのが、建設作業所に配置されたクライアントPCの管理です。規模の大小を問わず、あらゆる建設作業所にクライアントPCが設置され、工期が終われば別の作業所にそのまま移動したり、一旦回収した後に新しい作業所に再出荷されたりしています。現在、クライアントPCの台数は全社合わせて約15,000台。うち60％程度が、約1,500ヶ所に分散している建設作業所に設置されています。クライアントPC は、NTTのフレッツ回線（フレッツ・ADSL、B フレッツ、フレッツ・ISDN ）を利用して基幹システムにアクセスしています。「建設作業所での作業は、ほとんどが半年から長くても2 年程度です。短いサイクルで拠点が変わるので、クライアントPC の効率的な管理はシステム運用部門の大きな課題です」（四元氏）。そのような中、2003 年の8 月ごろ、ネットワーク感染型ワーム「MS ブラスター」が日本中で猛威を振るいました。同社の社内ネットワークも感染の被害に見舞われ、システムの一部が停止に追い込まれてしまいました。「当時、Windows アップデートは、各ユーザに一任していましたが、アップデートされないままのケースが多く、そのことも被害を受けた要因でした」と、四元氏は振り返ります。当時は、新規出荷分のPC は最新の状態にしていたものの、出荷後はトラブルがない限り、パッチをあてることはなかったといいます。そこで、「感染してから対策を始めるのではなく、セキュリティ情報が更新されたらすぐに対策を施すため」（四元氏）、セキュリティパッチ配布ツールの導入を検討しました。配布ツールの検討を始めて約半年後には「LANDesk Management Suite」の導入が決まり、2004年4月から本格運用がスタートしました。システムの比較・検討にあたっては、カタログやWeb 情報などからパッチ配布ツールを複数ピックアップ。その後、ベンダー訪問やデモンストレーションを経て、 LANDeskを選定しました。選択の決め手はどこにあったのでしょうか。「サーバの台数が少なくてすむことが大きな要因でした。他社製品の中には、クライアント1,000台に対してサーバ1 台というスペックもあり、それでは当社の規模だとサーバが15台も必要です。LANDeskは、サーバ1台でも約10,000台のクライアントPCが管理できるので、コスト面でも運用・管理面でも大きなメリットがありました」（四元氏）。ルータのNAT越えに対応していることもポイントでした。「建設作業所の約50％がNAT環境にあるため、この条件がクリアできないと使えないことになってしまいます」（四元氏）。サーバプッシュ型の製品は多くありましたが、クライアントから引き出せるプル型の製品は少なかったといいます。また、後々の運用やサポートを考えた時、販売代理店である株式会社インテックのシステム運用部隊が、清水建設の情報システム部門のシステム運用管理を一部で請け負っていたこともポイントになりました。「インテック様の代理店営業と運用部隊は別でしたが、検討段階でも何かと相談できたこともあり、長くおつきあいをするパートナーとしても最適であると考えました」（四元氏）。 LANDeskの全社展開について：クライアントの操作性に配慮し、スムーズな導入と一括管理体制を実現約15,000台のクライアントPCにLANDeskを導入するにあたり、新規出荷分はあらかじめLANDeskをインストールした状態で配布し、既存のクライアントにはネットワーク経由によるダウンロード方式と、CD-ROMによる配布方式を採用しました。CD-ROMによる配布は、回線速度が遅い建設作業所に対応するためと、PCのリテラシーが高くない利用者にもインストールしやすくすることを考慮した結果です。「導入実績を社内メールで知らせたり、担当者に粘り強く促した結果、最初の半年間で約半数の8,000台の導入までこぎ着けました」（四元氏）というように、導入は比較的スムーズに進みました。現在は、LANDeskのソフトウェア配布機能とインベントリの2つを使って、セキュリティパッチの配布と、クライアントPCの管理に利用しています。パッチの配布については、マイクロソフトから毎月第2 火曜日に更新情報が提供され、それを情報システム部門が動作確認を行い、必要なパッチをパッケージ化してLANDesk 経由で配布します。クライアント側は、ログイン後に通知されるメッセージに従って自動更新を実行するだけで、最新のセキュリティ状態に保つことができるのです。運用管理を担当している寺平氏は、「現在は、LANDeskのユニキャストで配信していますが、これからは、運用の様子を見ながらマルチキャストでの配信も検討したい」と、話します。インベントリは、クライアントPCの管理に使われています。OSの種類、Internet Explorer のバージョンなどを適宜チェックし、必要に応じてバージョンアップなどを促します。建設作業所におけるPCの設置状況については、部署や所属部隊などの大きな括りで捉える程度で、シビアなトレースは行っていません。その理由を四元氏は、「作業所のクライアント PCは、作業状況に合わせて増えたり減ったりするうえ、作業所間を移動することも多いので、厳密に管理し過ぎると作業効率を落とすことにつながりかねません。また、万が一クライアントPCがウイルスに感染したり、盗難にあった時でも、LANDesk のインベントリ管理によってPCの特定ができるので、非常時の対策に役立っています」と説明します。運用状況、将来の展望：コンプライアンスへの対応強化と、Windows Vista へのスムーズな移行を目標に企業にコンプライアンスが求められる中、清水建設でもLANDeskを積極的に活用しています。「昨年は、全社的にハードディスクの暗号化ソフトを導入しました。建設作業所では、PCの盗難や紛失のリスクも内勤に比べて高まりますので、そのような場合にも情報漏えいを避けるためです。暗号化ソフトの導入状況もLANDesk で管理できるので、導入率を逐次チェックしています。未着手の支店や作業所には積極的に導入を促すなどして、1 年間かけて約10,000台の導入を達成しました。LANDesk が無かったら、容易に導入状況を把握することは出来なかったと思われるので、導入展開に大いに役立っています」（寺平氏）。今後は、ソフトウェアライセンスの管理や、未承認の個人PCをネットワーク接続から排除するといった内部統制、セキュリティ面での施策も検討しています。また、2004年4月の導入から3年以上が経ち、ユーザからの反響も序々に集まるようになってきました。実際、クライアントPCにどのようなアプリケーションが導入されているのか、バージョンは何か、新しいソフトを導入したいが必要なツールは入っているかといった質問が部門IT管理者から寄せられたり、バグの修正モジュールを配布して欲しいといった声も寄せられています。 2007年4月からは「LANDesk Management Suite」のバージョンを8.0から8.6にアップグレードし、活用範囲の拡大に向けて準備中です。「今年は、全社的にWindows Vistaへの移行が課題です。セキュリティパッチを更新するだけでも、Vista特有の動きがあるので、現在はLANDeskによる配布の動作などを検証している段階です。今の環境でできることが、Vistaに変えてできなくなると困るので、年内を目処にスムーズに移行することが目標です」と、寺平氏は展望を語ります。まとめ以上のように、清水建設様では建設作業所を含む全国各地に広がる多数のクライアントPCを、少ないサーバで効率よく管理しています。このような、拠点が点在するなかで多数のクライアントPCを一括管理することは、 LANDeskソリューションの得意分野だといえるでしょう。関連資料 LANDesk Management Suiteカタログ（2794KB） LANDesk管理ソリューションによるプロビジョニング（967KB） LANDeskがプロから選ばれる理由（2655KB）関連URL http://www.landesk-kk.com/ 導入企業会社名清水建設株式会社プロフィールスーパーゼネコン5社の一角を占める業界大手の建設会社。「地球社会への貢献」「人間尊重」「革新志向」「顧客第一」「情熱」の5つを経営理念に据えて堅実経営を展開している。創業：1804年（文化元年）本社：東京都港区芝浦1-2-3 シーバンスS館代表取締役社長：宮本洋一資本金：743億6,500万円売上高：1兆6,540億円（平成18年度・連結）従業員数：1万1,357人（2007年4月1日現在）事業内容：建築・土木等建設工事の請負（総合建設業） http://www.shimz.co.jp/ 業種建設/不動産企業規模 1,000人以上地域関東課題経営の透明性の確保(内部統制、システム監査への対応等) ソリューションクライアント管理 &テクノロジーセキュリティ管理サーバ・テクノロジー情報提供会社情報提供会社名 LANDesk Software株式会社この事例に関して、より詳しい情報やご質問などを情報提供会社にお問合せ頂けます。お勧めの関連事例 • 業種「建設/不動産」の事例 • 課題「経営の透明性の確保(内部統制、システム監査への対応等)」の事例 Copyright(C) 2008-2010 LeadPlus Co.,Ltd. All rights reserved. このページに掲載されている文書・写真・図表などの著作権はリードプラス株式会社，またはその情報提供者に帰属します。