退役軍人省（Department of Veterans Affairs）はセキュリティを強化し、コンプライアンスを達成

課題

業務の継続性を確保し、退役軍人に優れたサービスを提供するために、VA は 50万台以上のコンピューターやその他のエンドポイント全体で一貫したポリシーを適用する必要がありました。しかし、Microsoft Group Policy は、特に非 Microsoft 製品に対しては管理機能が限られていました。
VA は、異なるバージョンの Windows を実行するデスクトップを拡張性をもってサポートし、またスタッフがあらゆる一般的なブラウザーを安全に利用できるようにする必要がありました。

Netwrix PolicyPak を使うことで、連邦のセキュリティ要件への準拠がはるかに簡単になります。実際、場合によっては、Netwrix PolicyPak がなければ要件として求められる設定を実装する方法がまったくなかったでしょう。たとえば、必要な人に対して特定の設定へのきめ細かなアクセスを許可できます。Netwrix PolicyPak の導入前は、セキュリティ上望ましくないやり方であるにもかかわらず、設定をすべての人に対して開放する必要がありました。

Jamie Hosley, IT Analyst, Office of Information and Technology at US Department of Veterans Affairs

Netwrix ソリューション

市場に出回っている各種製品を評価した結果、VA は Netwrix PolicyPak をベスト・オブ・ブリードのソリューションとして選定しました。多種多様なアプリケーションを標準機能としてすぐにサポートできる点が、予算承認の重要な要素となりました。50万台超のエンドポイント全体への導入は迅速かつスムーズに進み、VA は次のようなメリットを得ることができました:

より簡単なアプリケーション管理。 Netwrix PolicyPak により、IT チームはサードパーティ製アプリケーションの設定を一貫した状態に保ち、アプリのメンテナンスにかかる時間を大幅に削減できます。

たとえば Netwrix PolicyPak を導入する前は、Adobe Reader の新しくリリースされたパッチを適用することが非常に難しく、時間もかかったはずです。Adobe が製品を更新するたびに、完全なアンインストールを行ってから完全な再インストールをする必要がありました。実際、チームでは Netwrix PolicyPak Design Studio を使って、いくつかのカスタムアプリの設定も制御する予定です。設定をより多く固定できれば、それだけ対応すべきサポートコールが減ります。

Jamie Hosley、IT アナリスト、米国退役軍人省（US Department of Veterans Affairs）情報・技術オフィス（Office of Information and Technology）

複数ブラウザのサポート。 VA は、互換性の理由から特定のアプリケーションを別のブラウザで開くようルーティングしつつ、組織全体の既定のブラウザとして Chrome を設定することができました。たとえば、レガシー（旧式）のアプリケーションは、そこで最も良く動作するため Internet Explorer で開きます。

ルーティングを設定すると、誰かがすでに別のブラウザを開いていたとしても、アプリケーションは常に正しいブラウザで開きます。

Jamie Hosley, IT Analyst, Office of Information and Technology at US Department of Veterans Affairs

より強固なセキュリティ。 Netwrix PolicyPak により、セキュリティ設定を簡単に適用してリソースをロックダウンできます。さらに、プロジェクトで固有の設定が必要な場合は、例外を定義するための柔軟性も提供します。加えて、IT チームは、ユーザーが承認されていないブラウザのバージョンをダウンロードできないようにすることで最小権限を徹底でき、アプリケーションの配布も、マルウェアを拡散している可能性のあるランダムなWebサイトではなく、社内の構成マネージャー経由のみにできます。

Microsoft の AppLocker は、私たちのニーズに合っていませんでした。私たちは、Netwrix PolicyPak を使って導入できる、シンプルで導入・運用がスムーズなセキュリティ設定を好んでいます。

Jamie Hosley, IT Analyst, Office of Information and Technology at US Department of Veterans Affairs

より簡単になった Windows 10 の展開。 Netwrix PolicyPak により、VA は自社のエンドポイント全体に Windows 10 を導入することが大幅に容易になりました。

Netwrix PolicyPak を使うと、ファイルの関連付けを非常に簡単に適用できます。たとえば、特定のマシンにどのツールがインストールされているかに応じて、PDF ファイルを Adobe Reader に関連付けるのか、Adobe Acrobat のフルバージョンに関連付けるのかを制御できます。

Jamie Hosley, IT Analyst, Office of Information and Technology at US Department of Veterans Affairs

より良い GPO 管理。 Netwrix PolicyPak により、VA は各キオスクに割り当てられていた数十個の GPO を 1 つの GPO に統合し、長年にわたって蓄積してきた不要な GPO を排除できました。

使われなくなったアプリケーションや設定に適用されている GPO がありましたが、どこかに依存関係があるかもしれないため、人々はそれに触れることに抵抗がありました。Netwrix PolicyPak なら、そうしたレガシー GPO を簡単にオフにして、何が起きるかを確認し、必要に応じて調整できます。

Jamie Hosley, IT Analyst, Office of Information and Technology at US Department of Veterans Affairs

Netwrix PolicyPak があることで、セキュリティに関する議論が非常に明確になります。もし誰かがアプリケーション内の特定の設定にアクセスする必要がある場合、セキュリティチームと連携して、私たちが管理している設定をすべて提示し、特定の理由でグループに必要となり得る例外を確認したうえで、最適な解決策を判断できます。

Jamie Hosley, IT Analyst, Office of Information and Technology at US Department of Veterans Affairs