課題
世界的なエネルギー会社は、パンデミックのために遠隔地の労働力をサポートする能力を3倍にする必要がありました。何週間もの間、同社は VPN ネットワーク全体で SCCM と1E Nomad を使用しようとしましたが、VPN が大量の配信コンテンツを処理できなかったため、Nomad コンテンツ配信ソフトウェアが無効であることがわかりました。
ソリューション
同社は BigFix を使用して、サーバーと、再起動のタイミングをより細かく制御する必要があるいくつかの特殊なケースのシステムを管理していました。また、SCCM を使用して、コンテンツ配信用に1E Nomad を使用して外部ワークステーションを管理していました。同社のインフラストラクチャは数千の場所にまたがり、数千のサブネットが組み込まれています。2020年以前は、エンドポイントの 3分の2 がリモートであり、世界中の 2000 以上の場所にある VPN 経由でネットワークリソースにアクセスしていました。
パンデミックにより、同社はリモートエンドポイントの数の大幅かつ即時の増加をサポートする必要がありました。同社は、一度に 75,000〜80,000 のエンドポイントが接続された VPN ゲートウェイをテストしたことがなく、VPN が /32 のサブネットワーク内のシステムを分離しているため、Nomad は効果がありませんでした。同社は3週間、SCCM を使用して VPN 経由でリモートエンドポイントにパッチを適用しようとしました。1つのテストは 10,000 システムのみを対象とし、24時間後、エンドポイントの 10％のみが正常に更新されました。SCCM は、適切なパッチステータスレポートも提供できませんでした。
同社は、SCCM 環境をインターネットに対応するように変更することを検討しましたが、努力への投資は重要であると判断しました。同社のシステムエンジニアは、次のように述べています。「SCCM は面倒であり、それは秘密ではありません。認証局と多くの構成が必要です。スケーラビリティも懸念事項です」。さらに彼は続けました。「SCCM 管理対象システムのレポートにすでに BigFix を使用していたため、BigFix でパッチを適用することを決定しました。24時間以内に、DMZ に BigFix リレーをインストールし、BigFix を使用して 10,000システムのパッチをテストすることができました。翌日までに、BigFix はすべてのリモートシステムに正常にパッチを適用し、MPLS / ISP リンクが過負荷になることはなくなりました」。
同社は現在、BigFix を使用して、世界中のすべてのエンドポイントに効果的かつ効率的にパッチを適用しており、危機の際にITを管理するのに役立つBigFixの柔軟性と俊敏性を示しています。
効果
SCCM と 1E Nomad を VPN 全体で効果的に機能させることに失敗し、10,000 エンドポイントテストグループのエンドポイントの 10％ のみにパッチを適用することに成功した後、同社は BigFix をテストすることを決定しました。誰もが満足できるように、同社は1日でBigFixリレーのインストールに成功し、翌日の終わりまでに 10,000 エンドポイントテストグループのエンドポイントの 100％ にパッチを適用することに成功しました。
システムエンジニアはまた、HCL の BigFix チームを称賛し、「コンテンツ配信のダウンタイムは一度もありませんでした。これは、BigFix ネットワークチームとの素晴らしい協力関係によるものです」と述べています。現在、同社は BigFix を効果的に使用して、世界中のすべてのワークステーションとサーバーをサイバー攻撃から保護しています。
企業情報
世界中で10万人の従業員を雇用している著名なエネルギー会社。
原文: https://www.hcltechsw.com/wps/portal/resources/stories/globalenergycompany