構成管理（ ）とは、ITポリシーに準拠するように従業員のコンピュータを設定すると同時に、従業員が業務に必要なアプリケーションやデータにアクセスできるようにすることを指します。
20年ほど前に開発された従来の構成管理製品は、もはや存在しない世界を見据えて設計されたものでした。
あの昔、従業員たちは広々としたオフィスで働き、企業のファイアウォールで保護された社内ネットワークに接続されたコンピュータを使用していました。
それらのコンピュータは常に安全な内部ネットワークに接続されていたため、24時間体制で監視を行うのは容易でした。
また、コンピュータはすべてIT部門によって選定・導入されていたため、設定の違いはごくわずかでした。
従業員がリモートワークを行い、さまざまなコンピュータ（その中には自費で購入したものも含まれます）を利用するようになった今、IT部門には新世代の構成管理ツールが必要となっています。 （これらのコンピュータは、企業ネットワークと従業員を結ぶ接続の「末端」に位置するため、「エンドポイント」と呼ばれています。）
Taniumの構成管理が役立つ10 の方法
ここでは、 のTaniumエンドポイント管理プラットフォーム（）の一部として提供されている、 のTanium構成管理ソリューション（ ）が、エンドポイントを管理するIT組織において、構成管理をどのように改善するか、その10 の方法をご紹介します。
1. Taniumは、従来の設定管理製品では見落とされがちなエンドポイントを検出します。
IT部門が構成管理のためにTaniumを導入すると、通常、これまで把握していた数よりも 10-20 ％多いエンドポイントが発見されます。
IT部門は、エンドポイントの状況が把握できなければ、その管理やセキュリティ確保を行うことはできません。 Taniumは、エンドポイントの可視性を高めることで、すべてのエンドポイントが適切に管理され、セキュリティが確保されるよう支援します。
2。 Taniumは、VPNを介して常時接続している必要なく、リモートエンドポイントを監視します。
パンデミックが発生し、企業が従業員の勤務形態を在宅勤務（WFH）に切り替えたことで、 のVPNネットワーク（ ）は、かけがえのない存在である一方で、過大な負荷がかかるリソースとなってしまいました。 VPNは、従業員が社内ネットワークやアプリケーション、サーバーに安全に接続できる手段を提供することで、リモート勤務の従業員が業務を遂行できるよう支援しました。 また、VPNにより、構成管理ソフトウェアが従業員のエンドポイントの状態を確認できるようになりました。
しかし、VPN接続は速度が遅いことで知られており、VPNサーバーや通信容量を増設するには多額の費用がかかります。 ほとんどの組織において、特に在宅勤務（WFH）環境下では、すべてのリモート従業員が常にVPNに接続し、構成管理ソフトウェアが構成状況や潜在的な脅威を把握できるようにすることは、現実的ではありません。
Taniumプラットフォームは、VPN接続を必要とすることなく、標準的なインターネット接続を介して、リモートエンドポイントを安全かつ継続的に監視します。 Taniumを利用することで、IT部門は、追加のVPNライセンスに投資したり、すでに負荷の高いVPNサーバーにさらなる負担をかけたりすることなく、すべてのリモートエンドポイントを 24/7 で監視することができます。
3。 Taniumは、更新プログラムの配信やステータスの監視に必要なネットワーク帯域幅を最小限に抑えます。
Tanium社は、大規模な企業ネットワークにおけるツールやソフトウェアの監視・配布に関する長年の経験を活かし、高度に分散化された在宅勤務環境が抱える課題の解決に役立てています。
Taniumの効率的で合理的な設計により、企業は、ビジネスに不可欠なアプリケーションのパフォーマンスを損なうことなく、設定変更を迅速に展開し、孤立した個々のエンドポイントから詳細なステータスデータを収集することができます。
4。 Taniumは、複数のオペレーティングシステムに対応した、包括的な単一の構成管理ソリューションを提供しています。
従来の構成管理製品の多くはWindowsのみに対応していますが、TaniumはWindows、macOS、Linuxに対応しています。 IT部門は、OSごとに異なる構成管理ツールを切り替える必要がなく、Tanium Platform を使用することで、どのOSが動作しているかに関係なく、すべてのエンドポイントを構成することができます。
5。 Taniumは、設定の変更が反映されたことを確認します。
従来の構成管理製品は、構成変更に対して「手当たり次第に試す」というアプローチをとっています。 彼らは、把握しているエンドポイントに対して変更内容を通知しますが、その変更が適用されたかどうかを確認できていません。
Taniumプラットフォームは、エンドポイントに設定変更が適用されたことを確認し、ITポリシーに準拠しているエンドポイントの割合を報告します。これにより、IT部門は、エンドポイントがセキュリティおよび利用ポリシーに沿って設定されているという確信を得ることができます。
6。 Taniumは、きめ細かな設定変更を適用し、その状況を報告します。
多くの従来型の設定管理製品では、エンドポイントの設定を管理するための汎用的な機能しか提供されていません。 この大まかな制御レベルは、IT部門がエンドポイントのパフォーマンスとセキュリティを最適化する能力を制限しています。
Tanium を利用することで、IT 部門は、管理対象の任意のエンドポイントまたはエンドポイントのグループに対して、詳細かつ極めて具体的な制御策を定義することができます。 きめ細かな制御により、各事業部門に特有のコンプライアンス基準や脆弱性を監視することができます。 これは、従業員の生産性を損なうことなく、高度なセキュリティ攻撃を阻止するために不可欠です。
7。 Taniumは、エンドポイントのアンチウイルスおよびファイアウォールの状態について報告します。
特に現在、エンドポイントが企業のファイアウォール外の遠隔地で使用されるようになってきているため、ネットワークへの侵入やその他の攻撃を防ぐためのファイアウォールを設定することが重要です。 また、これらのシステムにはウイルス対策（AV）ソフトウェアを設定する必要があり、そのソフトウェアには最新のウイルス定義ファイルや攻撃プロファイルが設定されている必要があります。
Taniumは、ファイアウォールが有効化され、適切に設定されているエンドポイントの割合を報告しており、これによりIT部門は、ファイアウォールのカバー範囲におけるギャップを解消するために必要な可視性を得ることができます。 また、アンチウイルス（AV）の状態も報告されるため、セキュリティチームは、新たに発見された脅威にさらされているエンドポイントを迅速に再設定することができます。
8。 Taniumは、エンドポイントのディスク暗号化状況について報告します。
特に最近では、従業員がノートパソコンを遠隔地へ持ち出し、紛失や盗難のリスクにさらされるケースが増えているため、犯罪者がエンドポイントのデータにアクセスできないよう、エンドポイントのディスク暗号化を有効にしておくことが重要です。 残念ながら、多くの従来の構成管理製品では、この構成管理が見過ごされています。
Taniumは、IT部門に対し、どのエンドポイントで暗号化が有効になっているかを可視化します。 また、暗号化に対応しているものの、まだ有効化されていないエンドポイントにおいて、暗号化を有効にすることも可能になります。
9。 Taniumは、複数のツールセットや大規模なプラットフォームインフラを管理・維持する必要なく、包括的な構成管理を実現します。
従来の構成管理製品では、多くの場合、複数のツールセット、あるいは大規模なプラットフォームインフラストラクチャの管理や保守が必要となります。
これに対し、 のTanium Platform（ ）は、クラウド版「Tanium as a Service（TaaS）」またはオンプレミス版のTanium Platformインスタンスとして利用可能であり、追加のサーバーを必要とせずに、最大規模の企業であってもエンドポイントの設定を管理することができます。
10。 Taniumは、企業が脆弱性を解消し、セキュリティリスクをより迅速かつ包括的に低減できるよう支援します。
Taniumは、エンドポイントの設定状況についてより迅速かつ包括的な洞察を提供し、エンドポイントの設定を迅速かつ正確に更新するため、あらゆる規模の企業がセキュリティインテリジェンスや脅威の発見に迅速に対応できるよう支援し、ランサムウェアやその他のセキュリティ脅威による事業への被害リスクを低減します。
セキュリティにおいては、スピードが重要です。 新たな脆弱性が発見された場合、セキュリティチームは速やかにパッチを適用する必要があります。 また、エンドポイント上でアクティブな脅威が発見された場合、チームはその脅威を隔離し、その影響を軽減する必要があります。
いずれの場合も、迅速かつ効果的な構成管理ソリューションが不可欠です。 Taniumは、あらゆる種類のエンドポイントに対してこれまでにない可視性と制御機能を提供することで、企業がセキュリティリスクを低減すると同時に、ITの効率性とパフォーマンスを向上させるお手伝いをいたします。
エンドポイント管理なら、Taniumにお任せください
在宅勤務（WFH）への移行は、企業のIT環境を根本から変えました。 今後、より多くの従業員が少なくとも一部の時間は在宅勤務を行うことになるため、IT部門が、エンドポイントへの継続的なローカルアクセスを必要とする構成管理ツールに依存し続けることは、もはや現実的ではなくなります。
企業には、社内ネットワーク上、在宅勤務先などの遠隔地、あるいはクラウド上など、エンドポイントの所在地を問わず、それらを迅速かつ効率的、そしてコスト効率良く設定するためのソリューションが必要です。
Tanium Endpoint Management は、柔軟な働き方を実践する従業員が生産性を維持しつつ、セキュリティを確保するために企業が必要とする構成管理ソリューションを提供します。 高効率なリニアチェーン・ネットワーク設計ときめ細かな制御機能を備えたTaniumは、IT部門に対し、場所や時間を問わずエンドポイントのパフォーマンスとセキュリティを最適化するために必要なスピードと柔軟性を提供します。
、Tanium Configuration Managementの詳細については、 および をご覧ください。デモをご希望の方は、 から今すぐお申し込みください。
また、ブログ記事「 ：構成管理のための7 のベストプラクティス」もぜひお読みください。
