ケーススタディ：医療技術企業
世界的な医療技術企業がBlueCatを採用し、ネットワーク自動化の力を活用して運用コストを大幅に削減しました。
主なポイントこの重要なポイントは、LLMがページをクロールし、その内容の概要をまとめたことで導き出されました。大手医療技術企業は15,000台を超える現場設置の医療機器をインターネット接続して遠隔メンテナンスを実施する中で、HIPAA準拠の暗号化、施設ごとのIPアドレス競合、複雑化したDNS可視性などの課題に直面しました。MicrosoftベースのDNSでは自動化や一元管理が困難だったため、BlueCatのDNS Integrityへ移行し、APIを利用したカスタムポータルでNATとDMVPNを統合してホストレコードを自動化しました。結果として、15,000件以上のVPN接続とIPプロビジョニングを単一ポータルで管理できるようになり、フィールドサービスの作業の多くをリモートで実行可能として運用コストと人的リソースを大幅に削減しました。
なぜ同社はMicrosoftベースのDNSからBlueCatのDNS Integrityへ移行したのですか？
同社は、複雑でコンプライアンス重視のネットワークアーキテクチャに対してMicrosoftベースのDNSが必要な機能を提供できないと判断しました。具体的には、APIや自動化を活用して“単一の信頼できる情報源”を作る必要があり、分散したオンプレミスのネームスペースとレガシーリソースを企業全体で整理・統合することが求められていました。BlueCatへの移行により、DNSの一元管理と堅牢なAPIを得てカスタムポータルを構築できる基盤が整い、自動化と可視性が大幅に向上しました。
BlueCatのソリューションは現場の医療機器の接続管理にどのような影響を与えましたか？
BlueCatのAPIを利用した自社開発ポータルにより、現場の医療機器からのホストレコードがBlueCat Address Managerへ自動統合され、NATとDMVPNを組み合わせてリモートデバイスとの接続を自動的に確立・維持できるようになりました。これにより、病院ITチームと頻繁にIP調整する必要がなくなり、IPプロビジョニングの自動化、施設単位でのIPブロック確保、リアルタイムで更新される正確なDNSデータベースの維持が可能になりました。結果として、15,000件以上のVPN接続を単一ポータルで管理できるようになりました。
移行後にフィールドサービス業務はどのように変わりましたか？
移行によって多くの従来の現場作業がリモートで実行可能になり、フィールドサービスエンジニアはData Adminポータル経由でポートスキャン、リモート起動、ファームウェア更新といった包括的な監査と保守作業を行えるようになりました。これにより、出張や現地訪問は例外的なものになり、より少人数で効率的なスケジュール運用が実現しました。その結果、現場訪問に伴うコストとリソース消費が大幅に削減され、運用コストと時間の節約につながっています。
顧客
BlueCatには、年間売上高が200億ドル近く、世界中に7万人以上の従業員を擁する大手医療技術企業から相談が寄せられました。同社の主な事業は、病院や診療所に多種多様な医療機器を供給することです。
同社の医療機器はすべて、定期的なメンテナンスを必要としています。 以前は、大規模なフィールドサービスエンジニアチームを擁し、定められたスケジュールに従って医療施設を訪問し、機器の保守やトラブルシューティングを行っていました。近年、同社はすべての機器をインターネットに接続し、遠隔診断やアップデートを可能にすることを決定しました。これにより、より少数のフィールドサービスエンジニアで、より多くの機器群を効果的に保守できるようになりました。
課題
現場に導入された医療機器と同社のサービススタッフ間のネットワーク接続を管理することは、多面的な課題であることが判明しました：
コンプライアンス：医療保険の相互運用性と説明責任に関する法律（HIPAA）に基づき、医療機器と同社のサーバー間のすべての接続を暗号化する必要がありました。これには、現場に導入された15,000台以上のデバイスに対して、個別のVPNトンネルを構築・管理することが必要でした。
ネットワークの競合：同社のデバイスは、導入先の医療センターやクリニックのITインフラに依存しています。各施設のネットワークチームによってデバイスにIPアドレスが割り当てられますが、通常、その際、相互の調整は行われません。これにより、異なる施設のデバイスに同じIPアドレスが割り当てられる可能性が生じ、リモートでの監視やメンテナンスの追跡が著しく困難になります。
可視性：同社のネットワークインフラは、これまでの複数の合併、買収、戦略的取り組み、およびパートナーシップを通じて形成されてきました。オンプレミスの資産は、直接管理されるデータセンターと、サードパーティプロバイダーによって管理されるサービスが入り組んだ状態になっています。この複雑な企業のDNSに対する可視性を維持することは、大きな課題となっています。 同社は最近、社内コンピューティングの大部分にAWSクラウドの利用を開始しました。クラウドの利用規模と高度化が進むにつれ、同社はクラウド上のDNSを一元的に管理することを望むようになるでしょう。
同社が使用していたMicrosoftベースのDNSでは、このような複雑でコンプライアンス重視のネットワークアーキテクチャに必要な幅広い機能を提供できませんでした。自動化プロセスの効率性を実現するためには、APIや自動化の活用をサポートする、DNSインフラストラクチャの「単一の信頼できる情報源」が必要でした。
ソリューション
数多くのDNS関連の課題に対処するため、同社はBlueCatに協力を求めました。BlueCatの移行チームと連携し、同社は分散していたオンプレミスのDNSリソースをMicrosoftからDNS Integrityへと移行させました。 移行作業の重要な部分は、レガシーシステムやネームスペースを単一のDNS管理ポータルに統合し、企業全体に分散したデータセットを整理・把握することでした。これにより、同社は現場のデバイスへの接続を管理するという、より大きな課題に取り組むための基盤を築くことができました。
DNS Integrityの堅牢なAPIを活用し、同社のアプリケーション開発チームは、BlueCatのバックエンドを通じてリモートデバイスを管理するためのカスタムポータルを構築しました。このポータルは、ネットワークアドレス変換（NAT）とダイナミック・マルチポイント・仮想プライベートネットワーク（DMVPN）を利用し、リモートデバイスからのホストレコードをBlueCat Address Managerに自動的に統合します。
その影響
BlueCatのAPIを通じて動作する自社開発のポータルにより、同社は現在、病院のITチームと連携してIPアドレスを頻繁に調整する必要なく、医療機器とのリモート接続を自動的に確立・維持できるようになりました。
BlueCatの一元化されたシステムにより、ネットワーク管理者は個々のデバイスに対するIPプロビジョニングを自動化し、医療施設全体のためにIPアドレスのブロックを確保し、リアルタイムで更新される正確なDNSデータベースを維持することが可能になります。
DNSバックエンドの自動化により、管理者はHIPAAで義務付けられている15,000件以上のVPN接続を単一のポータルから管理できるようになりました。これは、以前のMicrosoftベースのアーキテクチャでは不可能だったことです。また、このシステムは、手動によるDNS管理に必然的に伴うエラーやダウンタイムを回避する、より信頼性の高いアーキテクチャを提供します。
以前は、同社のフィールドサービスエンジニアが医療機器の保守・メンテナンスのために定期的に顧客先を訪問していましたが、現在ではBlueCat API上で動作するData Adminポータルを通じて、同じ作業を実行できるようになりました。 フィールドサービスエンジニアは、ポートのスキャン、リモート起動、ファームウェアの更新を行うことで、機器の機能に関する包括的な監査を実施できるようになりました。これらすべてを、現場に出向くことなく行うことが可能です。
これにより、より少人数のチームで、より効率的なスケジュールで運用できるようになりました。現場訪問に伴うコストやリソースは、もはや例外的なものとなり、同社にとって大幅な運用コストの削減につながっています。
「BlueCatのプラットフォームは非常に安定しています」と同社の主任DNS管理者は述べています。「BlueCatのAPIを活用することで、大規模なリソース管理を可能にするカスタムプラットフォームを構築でき、時間とコストの削減につながりました。」 [email protected]