従業員にセキュアで不安のないユーザー体験を提供

オランダ・アムステルダムにあるゴッホ美術館は、フィンセント・ファン・ゴッホ（1853～1890年）の作品を世界最大規模で所蔵しています。200点を超える絵画、500点の素描、そして画家の手紙の大部分を収蔵しています。コレクションには、世界的に有名な原画「ひまわり」「花咲くアーモンドの木の枝」「ジャガイモを食べる人々」も含まれます。約325名の献身的なスタッフが、フィンセント・ファン・ゴッホの唯一無二の遺産を次世代に継承するために取り組んでいます。

シニアシステム管理者のRob de Zwaan氏は、美術館のIT部門の主な責任は、従業員が提供された機器を使って最大限に業務を遂行できるよう、プロセスを可能な限り簡単にし、「心配のない」状態にすることだと考えています。「従業員が安心して業務に取り組めるようにすることは、私たちが目指す重要な取り組みの1つです」とRob氏は述べています。「そして組織として、情報を可能な限り安全に保ちたいと考えています」

2016年からIvantiソリューションを利用しているゴッホ美術館では、ノートPCのインストールと仮想デスクトップインフラストラクチャ（VDI）環境にIvanti Automation Managerを、デスクトップ管理にIvanti Workspace Controlを活用しています。従業員は、VDI環境とノートPC環境のどちらでも同じ外観と操作感を利用できます。

「従業員は、別のアイコンや別の場所を探す必要がありません。すべてが同じように見え、同じように動作します」とRob氏は述べています。「また、VDIで新しいアプリケーションを受け取ると、ノートPCにも同じアプリケーションが配布されます。重要なのはシームレスな体験です。つまり、エンドユーザーにとって可能な限り簡単にすることなのです」

COVID-19により来館者が減少し、スタッフはリモートワークへ移行

ゴッホ美術館は収入の89%を自己収入で賄っており、チケット販売による収益に大きく依存しています。そこへCOVID-19パンデミックが発生しました。来館者数に大きな影響を及ぼしただけでなく、より多くのスタッフがノートPCを使用して自宅やその他の場所から業務を行う必要性も生まれました。これにより、次の3つの課題が発生しました。

1. ユーザーは長期間の在宅勤務に慣れていませんでした。
2. IT環境は、パッチ更新のためにノートPCが少なくとも月に1回はオフィスに持ち込まれることを前提に設計されており、長期間オフィス外で使用される設定にはなっていませんでした。
3. ノートPCがオフィスに持ち込まれなくなったため、アプリケーションやWindows更新に関する状況を突然把握できなくなりました。

Rob氏によると、パンデミック以前は、パッチ更新は「スニーカーネット」によって手動で行われていました。従業員が更新のためにノートPCをサービスデスクに持ち込むか、従業員のデスクで作業が予定されていました。

「古いブラウザーが使用され、そのブラウザーに脆弱性がある場合、私たちの情報は望むほど安全ではなくなる可能性があります」とRob氏は述べています。「そこで、リモートでパッチ更新を実行できるパッチ管理ソリューションを探し始めました」

リモートパッチ適用にIvanti Security Controlsを導入

同美術館はIvanti Security Controls（ISEC）ソリューションを購入し、1週間以内に、ブラウザー、アプリケーション、WindowsノートPCのオペレーティングシステムへのパッチ適用をリモートで開始しました。

Rob氏によると、Security Controlsを追加した主なメリットの1つは、ユーザーに気付かれることなく新しいブラウザーを追加できる点です。いずれかのブラウザーに重大な脆弱性がある場合、Rob氏のチームはWorkspace Controlに対し、ブラウザーが「XYZ」バージョンより古ければ無効化し、スタートメニューから外してユーザーが利用できないように設定します。

ISECのパッチ管理は、安全ではなくなった古い「XYZ」ブラウザーバージョン（たとえばChrome）を検出すると、ユーザーに気付かれないようバックグラウンドで新しいバージョンをインストールします。そしてWorkspace Controlは更新されたバージョンを認識し、ブラウザーのアイコンを再度有効化できます。朝、ユーザーがログオンすると、Workspace ControlはChromeが無効化されたことを通知します。ユーザーはFirefoxやMicrosoft Edgeなどを使用することを選択できるため、引き続き業務を行えます。ISECは、ユーザーが昼休みにノートPCから離れている間に、バックエンドでChromeを更新します。ユーザーが戻るとChromeは更新済みで、画面ロックを解除した瞬間に更新がトリガーされます。

現在、美術館のWindowsマシン上のすべてのブラウザー、オペレーティングシステム、アプリケーションへのパッチ適用は正常に実行されており、RHELマシンの大部分についても同様です。Rob氏は、異なるOSマシンの種類に応じて、また適用タイミングを柔軟に選べることが理想的だと述べています。

デスクトップとサーバーに注目を移す

リモートノートPCへのパッチ適用を管理できるようになると、次はデスクトップとサーバーに注力する段階となりました。そこでIvanti Workspace ControlとIvanti Cloud Relayが役割を果たしました。

Ivanti Cloud Relayは、Ivanti Cloudバックエンドを使用することで、管理者が従業員向けのリモートワーク環境を有効化しやすくしました。これにより、従業員はデバイスを企業のオンプレミスのリレーサービスに接続し、Microsoft Office、Visioなどの基本アプリケーションにアクセスできるようになりました。Microsoft Intuneのような新しいアプリケーションがインストールされると、スタートメニューも迅速に更新され、ユーザーは新しいアプリケーションにアクセスできるようになります。

「スタートメニューの更新や、新しい設定または調整された設定がすぐに反映されるようになったことは、従業員にとって大きな利点です。さらに、これらの更新は以前より何倍も速くなりました」とRob氏は述べています。

サーバーへのパッチ適用時間を約72%、ノートPCは97.5%削減

以前は、サーバーファームの更新対象はWindows OSのパッチのみで、Microsoft Officeアプリケーションやブラウザーは含まれていませんでした。Rob氏によると、100台を超えるサーバーにパッチを適用するため、4人のチームが月に1回、午後5時から午前2時まで8時間作業していました。これは毎月36人時に相当します。

「午前2時までに終われば幸運でした」とRob氏は述べています。しかし現在はIvantiにより、同じ作業を2人で午後6時に開始し、午後11時までに完了できます。これは毎月10人時で、従来の36人時と比較して約72%の時間削減になります。現在はサーバー上のブラウザーも更新されるため、より多くの更新を行えるようになりました。

Rob氏によると、一部のサーバーで必要なOfficeバージョンも現在は更新されており、これは以前には行われていませんでした。「また、ツールも更新しています。その中には、サーバーにインストールされていることさえ把握していなかったものもありました」と同氏は付け加えました。「ベンダーがサーバーにログオンし、一度限りの使用目的でツールをインストールすることがありました。その結果、更新されないままのツールが残っていました。そのサーバーが侵害される可能性がありましたが、現在はすべて解消されています」

Rob氏は、過去2年間でブラウザーを更新するだけでも少なくとも50件の脆弱性を軽減できたと見積もっています。

従業員のノートPCへのパッチ適用について、Rob氏は「以前はマシンの更新に、1人が毎週10時間を費やしていました」と述べています。現在はこの作業を1人が毎月わずか1時間で実施でき、時間を97.5%削減しています。

ノートPCのセキュリティが、数百万ユーロ相当の美術品在庫の保護に貢献

世界有数の美術館の1つであるゴッホ美術館は、数万から数百万ユーロの価値を持つ美術品を共有または貸し出すため、世界中のさまざまな組織と緊密に連携しています。こうした連携では、航空輸送、出発・到着スケジュール、配送時間、場所に関する情報を共有する必要があります。

ゴッホ美術館の従業員は現在、安全に在宅勤務を行い、輸送手配や配送予定の調整を進めています。「今では、ノートPCがまだ安全かどうか、あるいは侵害される可能性のある古いソフトウェアバージョンを実行していないかを心配する必要がありません」とRob氏は述べています。

同氏は最後にこう述べています。「従業員は、安全なマシンがあれば、どこからでも業務を遂行できることが分かりました。中国、オーストラリア、ニューヨークのどこにいても、インターネット接続さえあれば、私たちは従業員を支援し、システムを更新できます」

_{注：お客様の成果は、Ivantiがその一部を構成する、お客様の環境全体および経験に固有のものです。個々の成果は、お客様固有の環境によって異なる場合があります。}