Linuxマネージドサービスの顧客採用事例
「Wind River Linux向けサービス」が、実際のお客様のビジネスにおいてどのような成果をもたらしたかをご覧ください。
レガシーLinuxプラットフォームのライフサイクルセキュリティ
課題
大手ネットワーク機器プロバイダーは、自社のレガシーなYocto project Linuxプラットフォーム上で、CVEを迅速かつ低コストで特定、優先順位付け、修正する方法を必要としていました。
このお客様は、技術的負債やセキュリティリスクの蓄積を食い止めたいと考えていました。
目標は、ソフトウェアのメンテナンスよりもイノベーションに注力し、技術的負債やセキュリティリスクの蓄積を食い止め、エンド顧客の SLA を満たす新しいソフトウェアのデプロイメントを加速させることでした。
Wind Riverのソリューション
Wind River マネージドサービスポートフォリオの不可欠な要素であるプロフェッショナルグレードの CVE スキャンツールを使用し、Wind River の専門家は、お客様のレガシー Linux プラットフォーム上で 1,500 件以上の CVE を特定しました。そのうち 80 件以上は重大な脆弱性でした。
- Wind River のチームは、お客様のエンジニアと協業して脆弱性の優先順位を決定し、最も重大なものを修正しました。
- また、Wind River は、お客様のハードウェアに対する品質チェックやテストを行い、継続的なセキュリティ運用管理も提供しています。
ビジネス成果
お客様は、基盤となる Linux プラットフォームがイノベーションの妨げになることをもはや心配する必要がなくなりました。
同社は、お客様を魅了し、より高い価値を生み出すイノベーションに注力することができます。
Wind River の専門家による信頼性が高くタイムリーなセキュリティ修正と、継続的かつ包括的なテストにより、同社は 2 つの目標に注力することができます。それは、お客様を魅了し、収益向上につながるミドルウェア、アプリケーション、デバイスを開発すること、そしてエンド顧客とのサービスレベル契約（SLA）の約束を確実に果たすことです。
オートモーティブイノベーションを加速させる
課題
当社の自動車業界の顧客の1社は、今後発売されるモデルに、よりアジャイルな方法で迅速に統合できる新機能を開発する必要がありました。同社の開発者は、自社ブランドにふさわしい品質水準を維持しつつ、オープンソースソフトウェアの革新的な技術を活用したいと考えていました。
製品ラインをまたぐ複数のLinuxプラットフォームの運用管理は、付加価値にはなりませんでした。
しかし、お客様はすぐに、Linuxディストリビューションを管理するための内製チームを構築するコストが法外なほど高く、特に自動車のライフサイクルが10～15年であることを考慮すると、継続的なイノベーションの妨げになることに気づきました。製品ラインをまたぐ複数のLinuxプラットフォームの管理はビジネスに付加価値をもたらさず、お客様は安全性やセキュリティに関連する、差別化につながる新機能の開発への投資を優先する必要がありました。
Wind Riverのソリューション
Wind Riverは、Yocto ProjectベースのLinuxソリューションを設計・実装し、リアルタイム性能、強化されたセキュリティ、Over-the-Air Updatesといった重要な機能を追加する際に最大限の柔軟性を提供しました。また、Wind Riverは以下も提供しました：
- 増加の一途をたどる高リスクの共通脆弱性および露出（CVE）に対する、ライフサイクルを通じた脆弱性監視および緩和策。
- yocto projectの新しいバージョンがリリースされるたびに継続的なメンテナンス更新を提供し、お客様が定期的なメンテナンス時またはオンデマンドで更新を実装できる柔軟性を確保しました。
- Yocto Projectプラットフォームの全バージョンに対し、10年間にわたるSLA（サービスレベル契約）に基づく長期プレミアムサポートを提供し、さらに延長するオプションも用意しました。
ビジネス成果
当社の顧客は、10 ヶ月以内に Linux ディストリビューションの運用管理を Wind Riverプロフェッショナルサービスに完全に委託することができ、その結果、定期的なアップデートとセキュリティ監視サービスを備えた、カスタマイズされたシステムを実現しました。
同社は、新規アプリケーションの総投資収益率（ROI）を 30% 以上向上させています。
また、15 名からなる Linux チーム全体を移行し、新機能や新機能の定期的な構築と統合に注力できるようにしました。これにより、新機能の投入までの期間を少なくとも 6 ヶ月短縮し、新規アプリケーションの総投資収益率（ROI）を 30% 以上向上させています。
許容できない残存リスクの低減
課題
ある医療機器メーカーのお客様は、クラスIIIの血液分析装置の製品リニューアルを必要としていました。このお客様は、米国食品医薬品局（FDA）が最近発出した、医療機器メーカに対し、CFR 806に基づき特定された脆弱性をFDAに報告することを義務付ける要件について懸念を抱いていました。
お客様は、脆弱性を修正するための所定の期限を遵守できることを実証する必要がありました。
これらの要件に対応するため、同社は、脆弱性の修正、変更内容の検証、およびエンドユーザーやユーザーコミュニティへの導入可能な修正プログラムの配布を、60日以内に完了できることを実証する必要がありました。当時、現場に導入済みの製品を更新するには、技術者が現場に赴く必要があり、エンドユーザーにとってはダウンタイムを意味していました。
Wind River のソリューション
Wind River® チームは、セキュリティ評価から着手しました。その結果、クライアントは、高リスクの CVE に対する修正プログラムを適用して、デバイスのプラットフォームを最新の状態に保っていなかったことが判明しました。
- Wind Riverは、継続的な脆弱性の監視と緩和を行うCVE運用管理サービスを提供しました。
- 60 日というタイムライン要件を満たすため、Wind River は、新しいリリースを定期的にチェックし、デバイスを自動的に更新する OTA (Over-the-Air) オープンソースソリューション「Aktualizr」を特定しました。
- お客様の開発チームと緊密に協業した結果、Wind Riverは、段階的なエンジニアリング作業やカスタマイズが必要となるいくつかの領域を特定しました。
ビジネス成果
OTA ソリューションによるデバイスの更新により、お客様は 60 日以内に脆弱性の修正を安全かつ確実に実装するという要件をより効率的に満たすことができ、時間とコストを節約することができました。
お客様は、追加の開発者を雇用するために必要だった時間、労力、および間接費を削減することができました。
限られたサービス技術者のリソースは、日常的な更新作業ではなく、重要な問題への対応に集中できるようになりました。また、OTA ソリューションのアーキテクチャ設計と実装を Wind River の技術専門家に委託することで、顧客は追加の開発者を雇用するために必要な時間、労力、および間接費を削減し、Wind River が他の OTA ソリューションの構築で培った実績を活用することができました。
これにより、お客様は、現場に導入されたデバイスを更新するための OTA ソリューションを手に入れ、他のプロジェクトや将来のデバイスのニーズに合わせて拡張できるようになりました。
レガシーコストの削減
課題
市場をリードする当社の顧客は、産業オペレーション分野で活用される自動運転車向けのソフトウェアを提供しています。同社の独自ソフトウェアプラットフォームはサポート終了時期を迎えており、新たな機能の追加ができなくなっていました。この状況はエンドユーザーに支障をきたし、市場における同社のリーダーシップの地位を徐々に蝕み始めていました。
お客様の小規模な内製チームは複数のOSプラットフォームを運用しており、それが市場投入までの時間や競争力に悪影響を及ぼしていました。
長年にわたり、同社の製品ポートフォリオとそれを支えるOSプラットフォームは、異なるハードウェアやOSバージョンによって多くの分岐を生み出し、行き止まりのソフトウェアバージョンが多数存在することになっていました。少人数の内製チームが複数のOSプラットフォームを運用していたため、市場投入までの時間や競争力に悪影響を及ぼしていました。お客様は車両制御システムの他の分野への事業拡大を熱望していましたが、旧来の実装をサポートするための内部コストが障壁となっていました。
Wind Riverのソリューション
顧客は、自社チームがOSではなくアプリケーション層に注力できるよう、独自のLinux実装の構築とサポートから脱却することを望んでいました。
- Wind Riverはまずソリューション評価を実施し、独自プラットフォームからYocto Projectベースのソリューションへの移行を推奨しました。これにより、同社はソリューションをカスタマイズし、OTA Updatesなどの新技術を迅速に活用して、フリートの運用管理を改善し、オンデマンドで新しいソフトウェアパッケージをデプロイできるようになります。
- 当社は、ソフトウェア資産のデプロイメントとオーケストレーションを単一画面で一元管理できる初期のYocto Projectプラットフォームを提供しました。その後、このプラットフォームは、残りの車両ターゲットへと段階的に拡張されました。
- ソリューションの最後の要素は、製品ラインの全ライフサイクルにわたって継続的なセキュリティ対策やその他の不具合の解決を提供する「ライフサイクル保証サービス」でした。
ビジネス成果
Wind Riverは、お客様のオペレーティングシステム・プラットフォームのニーズを評価し、提案を行い、技術的なソリューションを実装した上で、ソリューション全体の継続的なライフサイクルマネージメントを提供することができました。これにより、お客様は内製の小規模なOSチームを、お客様に大きな付加価値を提供するためのアプリケーションソフトウェア開発に有効活用できるようになりました。
お客様は営業利益率を改善し、製品ラインにおける競争力を取り戻しました。
6ヶ月以内に、お客様は営業利益率の改善を達成し、製品ラインにおける競争力を取り戻しました。この顕著な成功により、開発チームへの信頼が高まり、予定通り、あるいは予定より早くリリースやアップデートがデプロイされたことからも明らかなように、生産性の向上が加速しました。
コスト超過の抑制
課題
通信業界のお客様は、主力となるブロードバンド製品ラインの収益性を向上させる必要に迫られていました。市場投入までの期間が長引いており、開発およびテストのサイクルも過度に長くなっていました。さらに、Linuxプラットフォームの旧バージョンのメンテナンスや継続的なセキュリティ対策に要する時間と労力が増大したため、研究開発コストも上昇していました。 もう一つの重要な課題は、同社の製品ラインで使用されているNXP、Intel®、Broadcom、AMD製の数十種類に及ぶ各種ハードウェアボードの検証に、数ヶ月もの労力を要していたことでした。
このお客様企業では、市場投入までの期間が長くなり、開発およびテストサイクルに時間がかかりすぎていました。
固定されたチームで予算を増やすこともできない状況下、熟練したエンジニアたちは、イノベーションを起こしたり、次期リリースに向けた主な特長を追加したりではなく、メンテナンスの問題に対処することに追われていました。やりがいのある仕事が不足していたため、重要なスキルを持つ設計者の定着率に問題が生じていました。
Wind Riverのソリューション
Wind Riverは、お客様のエンジニアリング運用管理チームと協力してソリューション評価を実施し、何が必要か、また実装の優先順位をどのように付けるべきかを決定しました。この評価により、3つの重要な事実が明らかになりました。
- 当社は、顧客がLinuxプラットフォームの構築だけで多大な時間を費やしていたため、顧客を、旧式の内製プラットフォームからYocto Projectベースのプラットフォームへ移行させました。
- お客様はハードウェアの検証に数か月もの労力を費やしていました。新しいyocto projectプラットフォームの即効的な利点の一つは、主要なボードベンダーが提供するBoard Support Packages（BSP）を活用できる点でした。Wind Riverはベンダーと連携してBSPへの早期アクセスを確保し、検証時間を半減させることに成功しました。
- お客様は、脆弱性や不具合の修正をアップストリームに反映していませんでした。その結果、時間の経過とともに技術的負債を解消するために多大な労力を費やすこととなり、本来なら新機能の開発に充てられたはずの時間が奪われていました。この問題に対応するため、Wind Riverはお客様のコードの状態を継続的に監視・管理することに合意しました。Wind Riverは、新たなセキュリティ脆弱性や不具合を特定し、優先順位を付け、直ちに是正措置を講じます。
ビジネス成果
プログラムの開始後、お客様は市場投入までの期間を約50％短縮することができました。さらに、3名の主要開発者を保守業務からより革新的な業務へ移行させることで、社内コストの削減にも成功しました。
お客様は市場投入までの期間を約50％短縮しました。
ウィンドリバーがライフサイクル保守プロセスを運用したことで、顧客は5名のサポートエンジニアを、テストや統合などの他の役割に配置転換することができました。
結果として、15 人の人員を削減または再配置することができ、年間 260 万ドルの予算削減につながりました。