現場の運用管理と業務代行事例

創業 50年以上の歴史を誇る農薬メーカーの丸和バイオケミカルは、顧客である農家へ何度も足を運んで、一緒に課題を探し、考え、最適な解決策を提案する現場第一主義のビジネスを展開しています。そうした各地を飛び回る営業担当をはじめとする従業員の活動を支えるうえで欠かせないのが、待ち運んで利用している PC に対するリモートからのセキュリティパッチ適用です。2013年から 10年以上にわたって JBS が提供する Managed Endpoint を活用し、適用すべきセキュリティパッチの見極めから適切なタイミングでの配信、適用状況の確認まで、一連の管理を任せることで、社内リソースが限られている中でも従業員にセキュリティを意識させない安心の PC 運用を実現しています。

丸和バイオケミカルは 2022年に創業 50周年を迎えた農薬メーカーです。農産物の品質向上や栽培省⼒化等への提案を通じて農業経営に貢献する「アグロ事業」、ゴルフ場のターフ（芝生）を病害虫や雑草から守る「グリーン事業」、⼀般家庭向け園芸や農業場面・緑地場⾯において緑化維持管理に必要な資材を提供する「資材・家庭園芸事業」の大きく3つの事業を展開しています。

丸和バイオケミカルの最大の強みは現場力です。現場のニーズや課題を掴むために農家やゴルフ場に何度も足を運び、お客さまとともに課題解決に取り組んできました。そして業界トップレベルの開発力強化を目標に掲げ、2022年5月に新阿見開発センターを設立しました。

第一に社内の人的リソース不足が課題になっていました。 WSUS を利用していた頃は、PC 管理を担うシステム管理担当者が 2名しかいなかったため、全社統一でのセキュリティパッチ適用が難しい状況でした。

新たに公開されたセキュリティパッチを適用する前に通常業務に影響がないか検証するのですが、人手が足りないのはもちろん、マイクロソフト製品に対する知識やノウハウが不足していたため、セキュリティパッチを即座に社内に配信すべきかどうかの判断が付かずにいました。

さらに、配信したセキュリティパッチについても、個々の社員が本当に適用してくれたのかどうか確認する手段もありませんでした。

先にも述べたように、社内にはシステム管理の担当が 2名しかおらず、 WSUS を利用していた頃には手が回らなかったセキュリティパッチの精査や検証、その後の適用確認といったセキュリティパッチ管理業務全般を JBS が一貫して代行してくれることに魅力を感じました。

もともと JBS には社内ネットワークの構築や、 Microsoft Windows 7 へのアップグレードなどで支援いただいた経緯があり、特にマイクロソフト製品に関する技術力やサポート力に高い信頼を置いていたことから、どのセキュリティパッチを優先的に適用すべきか、あるいは後回しにしてもよいのかといった判断を JBS に任せられるのはとても心強いです。

さらに Managed Endpoint は日本マイクロソフトが公開する既知の不具合のほかにも一般ユーザー報告による不具合も確認しており、セキュリティパッチを適用した結果、特定の業務アプリケーションが動かなくなったという声をまれに聞くことがありますが、 Managed Endpoint では検証環境端末を使って動作確認を実施したうえで、適用可能なセキュリティパッチを配布するためそういったリスクの心配もありません。また、使用環境に影響がありそうな不具合情報を確認した際にも、 JBS からの報告をもらえるため安心して利用できます。

Managed Endpoint に切り替えたことで、セキュリティパッチの適用率は 98％以上に向上し、 OS の脆弱性に起因するセキュリティリスクも軽減しています。なお、各従業員のセキュリティパッチの適用状況は Managed Endpoint から提供されるポータルで確認することができ、このサービスにも大きな利便性を感じています。

そして Managed Endpoint を導入した 5年後の 2018年に、当社はすべての従業員の PC を Microsoft Windows 10 にアップグレードしました。このとき懸念されたのが通常のセキュリティパッチとは異なる Feature Update（大型機能アップデート）ですが、これも含めて Managed Endpoint で対応していただくことになり本当に助かりました。

Feature Update については既存の業務アプリケーションに与える影響が大きいだけに、サポート期間ギリギリまで待って、世の中の動向や評価を見極めてから実施するという方針をとっています。 Managed Endpoint では、当社のリクエストに沿ったスケジュールに沿って対応を進めることができるため、柔軟な Feature Update 対応が実現しました。また、 OS の新バージョンに対する世間の動向や評価をキャッチして当社に情報提供してくれるため、適切なタイミングでの Feature Update が可能になっています。

また近年のコロナ禍ではオフィス勤務の従業員のリモートワークが急増した結果、 Web 会議をはじめとするコミュニケーションに関する問い合わせが、私たちインフラ管理にも殺到した時期がありました。したがって仮に Managed Endpoint を利用していなかったとしたら、セキュリティパッチ対応業務は後回しになっていたおそれがあります。

さらに、 JBS がセキュリティパッチ管理業務全般を担ってくれるため、これまでセキュリティパッチの検証や配信に費やしていた時間やリソースを主業務である総務関係に使えるようになったのも大きな導入効果です。

PC の次期リプレースでは Microsoft Windows 11 へのアップデートを想定しており、2024年度から検証作業を開始する計画となっています。

もちろん新 OS に移行したあとも Managed Endpoint を継続利用する予定で、JBSにはこれまでと変わらない手厚いサポートを期待しています。