富士通ディフェンス＆ナショナルセキュリティ株式会社様 導入事例

FDNSのインフラサービス事業部では、「高品質で止まらないシステム」の実現をミッションに掲げ、顧客のアプリケーションの基盤となるサーバやネットワークといったインフラの提供や保守・メンテナンスを担っている。

「安全保障の領域では、日本という国単独での活動に留まらず、国家間の情報連携が不可欠となっており、それに伴って海外から高い水準でのサービス稼働が求められています。加えて昨今、さまざまなサイバーセキュリティ脅威が顕在化していることもあり、いっそう高い要求をいただくようになっています」と、同社インフラサービス事業部シニアディレクター、藤木 元久 氏は語る。

そんな顧客の要求に見合った高品質で止まらないシステムの実現に向け、同社は安全保障分野向けに2020年から提供しているクラウドベースのサービス「LCM as a Service」（LaaS）を提供しており、既に16万ノードの契約実績がある。

LaaSは、システムの安定稼働に必要な運用管理やNOCによる対応、ヘルプデスク機能などをパッケージ化し、必要な機能だけを柔軟に組み合わせて利用できるサービスだ。富士通グループが長年蓄積してきた運用のノウハウを生かし、顧客が工数を掛けることなく、高いレベルでライフサイクル全般をとおして運用を支援している。

「お客様の目的は、決してシステムを動かすことや監視そのものではなく、アプリケーションを通して業務を遂行することです。我々がお客様の代わりにシステム安定稼働のためのベストプラクティスを提供することにより、お客様が本来の目的に集中できるよう支援しています」（藤木氏）

コストパフォーマンスに優れ、エンハンスの速度が速いZabbixを採用

LaaSの主要なオプションが「システム運用監視オプション」だ。顧客のシステムを監視し、十分なパフォーマンスが保たれているか、構成や設定は適切か、何らかのインシデントの予兆はないかといった事柄をFDNS側から監視してシステムの安定稼働を実現し、ひいては顧客の目的達成を支えている。

このオプションを実現する手段としてFDNSはZabbixを採用した。

理由はいくつかある。一つ目は、優れたコストパフォーマンスだ。監視システムの導入単独（CAPEX）でコストを検討するのではなく、システム監視業務も含めたコスト（OPEX）も検討に含めシステム監視業務全体のコスト（TCO）を検討した結果、圧倒的に他社製品と比較して優位性が確認された。OSSならではの初期導入時の優位性のみならず、システム監視業務コストも低減する分析結果であった。

二つ目は、機能などのエンハンスのサイクルが非常に短いことだ。近年、IT環境は目覚ましく進化を続けており、それに伴って監視への要望も高度化している。「Zabbixは、マイナーなものも含めると年に5〜6回ものアップデートが行われ、私たちの日々進化するシステム監視要求に対応しやすいと判断しました。また、Zabbix採用後に初めて感じたことですが、世界中のZabbixコミュニティも重要視しており、現在のコミュニティ内での活発な議論に代表される熱気が維持されていればZabbixの進化スピードに不安はないと考えています。」（藤木氏）

三つ目は、グローバルでの実績だ。いくらコストや機能面で優れていても、実際のシステム監視で、それも高い品質が求められる領域での実績が少なければ自信を持って採用することは難しい。その点、「調査してみると、Zabbixは世界中で、それも安全保障の分野での採用例が数多くあり、製品に対する信頼性や安心感が確認できました」と藤木氏は振り返った。

現在LaaSのシステム監視オプションでは、Zabbixを用いて、顧客システムのネットワーク監視や、CPU・メモリ・ディスクなどの性能監視、システムから発せられるメッセージ監視、システム上のサービス監視やログ監視を行い、安定稼働を支えている。「 FNDSのNOCで24時間 365 日体制でZabbixの管理画面を監視し、アラート等の発報があれば速やかに対応する体制で運用しています」（藤木氏）

システム監視オプションの実現に当たっては、Zabbixのパートナーとして豊富な知見を持つリンクアット・ジャパンが協力した。「FDNS様から寄せられる高い要求に応えるため、Zabbix Japanと連携して対応しています。ログ監視や不要な監視の抑止条件を記述する正規表現を検索しやすくするなど、大規模監視ならではの要望や現場にとって助かる機能も Zabbixに組み込んでいただき、助かっています」（リンクアット・ジャパン　生産部CTチーム　主任　島田 輝 氏）

FDNSが支えるシステムは、一般的な企業に比べ極めて高い品質が求められるだけでなく、数千ノード規模に及ぶ大規模なものが含まれる。しかも中には、マルチクラウド、ハイブリッドクラウドで構成される複雑なシステムも含まれているが、世界中のZabbix導入例やZabbix Japanの支援、そして富士通のノウハウを組み合わせることで、安心感を顧客に提供できている。

「Zabbixで各種メトリクスをしっかり監視することにより、仮に異常が発生した場合でも速やかに検知し、NOCのエンジニアにバトンタッチして大規模障害になる前に未然に防ぐことができます。今やお客様には『障害は未然に止めて当たり前』とご認識いただいていますが、そんな風に当たり前の基準を変えてくれたのがZabbixです」（藤木氏）と、大きな価値を感じている。

もう一つ、採用当時は認識していなかったメリットがZabbixコミュニティの存在だ。「ユーザーに門戸を広げて意見を収集し、セレクトしたものを次のアップデートに反映しているZabbix社の姿勢も相まって、ユーザーコミュニティが抜群に強いことを使ってみてはじめて理解しました」と藤木氏は述べた。

日本のユーザーの受け皿としての役割を果たしているZabbix Japanの存在に加え、Zabbix産みの親でZabbix LLC CEOのアレクセイ・ウラジシェフとも何度か意見交換を行っており、「Zabbixは、コミュニティの声を大切にしているソフトウェアであることを再確認できました」（藤木氏）。こうした姿勢を評価し、FDNSはZabbixの開発スポンサーの一社となっている。同社の要望を受けて開発が進む新機能もあり、次のメジャーバージョンアップであるZabbix 8.0に搭載される予定だ。

FDNSは今後もZabbixを軸にメトリクスを収集・監視し、顧客システムの安定稼働を支え続けていく。ナショナルセキュリティ領域はもちろん、高度な監視で培った技術力を生かし、広く民間企業のITシステムもLaaSで支援していく方針だ。

藤木氏はさらに「時代の変化に伴い、システム監視単体だけでは複雑化するシステム環境を高いレベルでカバーするのは困難になりつつあります。そこで、Zabbixと他の製品をうまく組み合わせ、LaaSとしてのオブザーバビリティをしっかり確保していきたいと考えています」と述べた。

また、サイバー空間の情勢が緊迫する中、SOCサービスのいっそうの充実も求められている。IT環境のみならずOT 環境も含めたインフラとセキュリティの統合監視にもZabbixを生かせないかと期待している。