運輸省がASD Top 4準拠に向けてIvantiを採用

リスク露出の防止

オーストラリアのビクトリア州の住民は、免許・登録サービスの提供、交通安全戦略の実施、持続可能な交通手段の開発、総延長52,000キロメートルを超える道路網の管理を、運輸省（旧VicRoads）に依存しています。

約4,300名を雇用する運輸省は、リスクにさらされていました。その機動的な職員は92拠点にまたがる4,500台以上のデバイスに依存していますが、業務サポート上の要件や利用するアプリケーションのため、多くの職員がデバイスの完全な管理者権限を持っていました。さらに、職員は承認されていないさまざまなアプリケーションを使用しており、職員のアプリケーションアクセスを管理する明確な制御もありませんでした。

運輸省は、オーストラリア信号局（ASD）が推奨する上位4つのサイバーセキュリティ管理策（アプリケーションのホワイトリスト登録、オペレーティングシステムとアプリケーションへのパッチ適用、管理者権限の最小化）に準拠しながら、リスク露出を迅速に最小限に抑える必要がありました。

ホワイトリスト登録による課題解決

環境を保護し、ASDの推奨事項に準拠するため、運輸省は、ホワイトリスト機能を含むアプリケーション制御と特権アクセス管理の両方を提供し、企業のクライアントコンピューター上で実行される信頼されていないソフトウェアを最小限に抑えられるソリューションを求めていました。また、選定するソリューションには、運用チームの管理負荷を過度に増やすことなく、軽量に稼働できることも重要でした。

Ivanti Application Controlは、これらの要件を満たしました。動的ホワイトリスト登録と特権管理を組み合わせたApplication Controlは、IT部門が膨大なリストを手作業で管理することなく、不正なコード実行を防止します。また、包括的な中央管理コンソールも備えています。さらに、ユーザーの自由度も維持します。オンデマンドの変更リクエストにより、運輸省のユーザーは必要に応じて緊急の権限昇格を要求できます。

「ユーザープロファイルを作成したことで、職員は業務に必要なものだけを確実に利用できます。必要に応じてアプリの権限を昇格しますが、完全な管理者アクセスは、今では本当に必要な場合にのみ付与しています」と、運輸省のITチームリーダーであるUmair Saleem氏は述べています。

煩雑なパッチ管理の自動化

運輸省にとって、もう一つの悩みでありリスクでもあったのが、サードパーティアプリケーションの更新を最新に保つために必要な膨大なプロセスでした。この作業は大部分が手作業で時間を要するため、一部のパッチ適用は実施されないままになっていました。

「パッチ更新は手作業で配信しており、まずデスクトップでテストしてから他のコンピューターへ展開していました。中には実施されない更新もありました」とSaleem氏は振り返ります。

運輸省は、この更新の遅れをPatch for Configuration Managerで解消しました。このソリューションは、パッチをダウンロードしてすべてのデバイスへ配信することで更新を自動化し、スタッフの時間を大幅に節約します。これによりパッチ適用のギャップが解消されただけでなく、古いアプリケーションによるセキュリティ露出も最小限に抑えられました。「更新が最新かどうかを心配する必要はもうありません。職員は最新のアプリケーションを利用して、最大限の生産性を発揮できるようになりました」とSaleem氏は述べています。

コンプライアンス、生産性、セキュリティを両立

Ivantiは、運輸省が抱える重要なセキュリティおよびコンプライアンス上の露出を解決すると同時に、ITスタッフが他の戦略的プロジェクトに取り組むための時間をさらに創出しました。現在、同組織はASD管理策への準拠に自信を持ち、セキュリティへの確信を高めながらリスク露出を軽減できたことに安心感を得ています。

Ivantiの導入以来、運輸省は以下の成果を上げています。

• 4,500台のデバイスへの導入を3か月未満で完了し、職員の生産性低下はありませんでした。
• すべての職員が最新のサードパーティアプリケーションにアクセスできるようになり、生産性が向上しました。
• IT部門がパッチとアプリケーションの維持に費やす時間は、以前のごく一部にまで削減されました。
• 運輸省は、自組織のエンドポイント資産が安全で最新の状態にあるという確信を得ています。

「Ivantiによるパッチ更新の自動化により、オーバーヘッドとスタッフの作業時間を削減できました。また、インタラクティブなダッシュボードによってプログラム全体の管理が容易になっています。Ivantiはあらゆる面で私たちの期待を上回りました」とSaleem氏は語ります。

導入の成功を受けて、運輸省は現在、サーバーにもIvanti Application Controlを展開することを検討しています。「当社のサーバーチームは、この成果をうらやましがっています」と同氏は笑顔で語りました。

_{注：お客様の成果は、Ivantiがその一部を担う全体的な環境および経験に固有のものです。個々の成果は、お客様固有の環境によって異なる場合があります。}