Hutchinson and Bloodgood 合同会社
導入事例

　　小規模企業でも大規模企業でも、効果的なデータ・ガバナンスは不可欠です。データは常に、安全/プライベート/利用可能/検索可能で必要な時に回復可能な状態を保持しなければなりません。これは、最近多発しているベンダー攻撃、偶発的なデータ削除、国家の脅威アクター、技術的要因による失敗、法規制上の義務といった要因がITチームにこれまで以上に負担をかけている今ほど、過去には重要視されていませんでした。

　　'Preparedness(準備)'とは、意図的に選択をしていく事です。こういった事象が故意、または孤立した環境で発生する事などありません。ビジネスにおける技術チームは、ある特定のデータが不幸にも損失/損傷した際に保護されるだけでなく、回復可能であることを保証するために適切なツールを導入しなければいけません。それは'もしも時'の問題ではなく、'いつ起こり得るか'の問題なのです。地域CPAおよびITコンサルティング会社のHutchinson and Bloodgood LLP (H&B)のパートナーであるクリストファー・ホワイトは、これらの課題に深く精通しています。

　　1922年に創設されたH&Bは、カリフォルニア全域の税務企画、監査、情報技術コンサルティング、ビジネス評価、ビジネスアドバイザリサービスの分野で、顧客への信頼できるアドバイスと品質の高いサービスでその信頼を構築してきました。
　
　　IT保証サービスの一環として、H&B は、SOC 1 (Organization Control 1) とSOC 2 (Service Organization Control 2) の調査、SOX (Sarbanes-Oxley) の評価、HIPAA (Health Insurance Portability Act) とHITRUST (Health Information Trust Alliance) の事前準備または証明書発行サービスを実施しています。フルスタックのMSP およびMSSP 提供の一環として、現在のサイバーセキュリティフレームワークとベストプラクティスに基づく完全なソリューションまたは共同管理ソリューションで中小企業(SMB) をサポートします。規制要件とコンプライアンス要件を満たすために何が必要なのかが、ITチームの現実を理解している為、H&BとそのクライアントにとってデータバックアップとeDiscoveryを含む優れたデータ管理方法は欠かせませんでした。

　　また、ユーザーやセキュリティロールを手動で設定するため、これらのサービスのセットアップが面倒で手間になることが多く、最終的にホワイト氏がPowerShellで自動化する事が多かったのです。例として、Microsoft 365 ではレガシーから最新の認証に変更されました。事前に通知をしているにもかかわらず、他のベンダーの適応が遅いことが多く見られました。「認証機能に問題があった場合、バックアップと復元の設定は非常に面倒で、クライアントごとに1時間半も掛けていた。」とホワイト氏は言います。

　　彼らのかつてのベンダーパートナーは、数年にわたってセルフサービスポータルを約束していたので、ユーザーは自分のコンテンツを復元できるようになったが、ポータルが製品化する事はなく、ホワイト氏は、利用可能なAPIを使って自分で構築できることを勧めました。「我々は別の方向に進むことにした」とホワイト氏は述べている。皮肉にもこの記事が公開される直前に、そのベンダーがセルフサービス・リストア・ポータルの最初のバージョンを提供開始しています。（※オリジナル記事はdropsuite.comに記載）

　　HutchinsonとBloodgoodの主要ベンダーパートナーであるPax8は、Dropsuiteのデータバックアップとe-Discovery機能を勧めてきました。「彼らの勧めで導入を決意したのです。」とホワイトは言う。
Dropsuiteのクラウドプラットフォームは、クラウドバックアップ、eDiscovery、アーカイブ、リカバリソリューションを提供し、企業がデータをより適切に保護し、活用できるようにします。

　　当初、HutchinsonとBloodgoodは、DropsuiteのMicrosoft 365バックアップを社内全体に導入しました。「顧客と共有する前に、Dropsuiteについて確信を持ちたかったのです。我々は、試験運用をする価値のあるものは、実際に自分たちで使ってみて初めて顧客の視点に立てると信じています。それが我々に合わなければ、我々は顧客に勧めることはできないと感じています。」とホワイト氏は述べた。

　　Dropsuiteが会社に最適なソリューションであることが判明し、初期設定も予想よりはるかに上手くいきました。
「他のベンダーと比較をして、もっと複雑で面倒なセットアップになると予測していたので、セットアップの容易さは驚異的でした。Dropsuiteは初期認証/承認を合理化した点で、我々が評価した他のソリューションよりも優れていました。非常に分かりやすく、レベル1の技術者でも2日間ほどで全てのクライアント設定を完了することができました。」とホワイト氏は言います。

　　また、Dropsuiteのオンボーディングと継続的なサポートは、長期的に見ても優れていることが分かります。
「質問があるたび、Dropsuiteはとても迅速に、快く機能強化のリクエストを受け取ってくれました。」と彼は言います。
Dropsuiteは実用的で管理が容易なソリューションというだけでなく、H&Bがサービスを切り替えたい場合のデータ移植性も非常に高いのです。「そういうデータのポータビリティは大きいですね。Dropsuiteは、メールアーカイブのためのデータホステージを保持しないので、顧客や私たちが望むものを提供してくれなくなったら、素直に他へ移ればいいんです。」と同氏は言います。

　　「マネージドサービスのプロバイダーとして、クライアントのバックアップの継続的な監視は重要です。特に、バックアップの成否が報告され、継続的な文書記録が維持される規制産業にとっては重要になります。Dropsuiteのメールアラートは、シンプルでわかりやすく、サービスデスクに簡単に取り込むことができ、記述的です。まれに、問題が発生した場合は、容易な診断および解決ができます。」
H&BでのDropsuiteの利用は拡大しています。ホワイト氏と彼のチームは、Dropsuiteサービス内で顧客アカウントを設立していましたが、同時に複数のクライアントがeDiscoveryサービスの必要性を示し出しました。「DropsuiteのeDiscoveryサービスを拝見し、そのワークフローに非常に感銘を受けました。検索を行い、結果を待って、コンテンツのダウンロードを開始するだけです。非常にわかりやすく、従来のMicrosoft 365のeDiscovery検索よりもはるかに管理しやすくなっています。」
　
　　「規制、コンプライアンス、プライバシー、セキュリティなど、データガバナンスに関する考慮はますます高まっています。そのため、すべての組織が必ずしも規制やコンプライアンスに関する懸念を抱いているわけではありませんが、私たちは最初からそのレベルの経験を提供したいと考えています。クライアントは、法的な問題に直面したり、緊急のメールが必要なのにそれを回復する方法がなかったりすることは避けたいでしょう。私の妻がよく言うように、"必要なのに持っていないより、持っていて必要でない方がいい "と思うのです。
「このレベルのデュー・デリジェンスは、まさにわれわれの哲学に組込まれています。」
「これは、Dropsuiteが我々にとって素晴らしいパートナーである理由でもあります。」とホワイト氏は言います。