あなたの1週間は、決して単調なものではありません。 月曜日は、 SEV1 号線の通行止めにより、早朝から始まります。 火曜日、お客様のネットワークに影響を及ぼす脆弱性に対処するための重要なパッチが公開されました。 水曜日には、CIOにセキュリティコンプライアンス報告書が必要です。 木曜日、御社のメールサーバーのパフォーマンスが低下しました。 金曜日はセキュリティインシデントが発生しました。 土曜日は、バックアップの不具合の対応に追われました。 日曜日には、いつもサーバーを何度も再起動する必要があります。
多くのIT運用担当者にとって、事前の計画立案は無駄な努力のように感じられるかもしれませんが、Taniumを活用すれば、ダウンタイムの削減、レポートの質向上、そして運用環境の健全性向上を目指した週単位の計画を立てることが可能です。 そこで、IT運用業務をより充実した一週間にするための、5日間の計画をご紹介します。
1日目：月曜日
Tanium内で、すべてのマシンに対して「シャーシの種類とオペレーティングシステムを取得」を実行してください
2日目：火曜日
サービス停止が発生する前に、顧客向けアプリケーションサーバーやミッションクリティカルなサーバーのCPUおよびメモリの使用状況を把握できていれば、どれほど役に立ったでしょうか。 特に、お客様から「このサーバーが動いていない」とか「なんだか遅くなってきた」といった声を聞く前に、いかがでしょうか？ もし1日のうちいつでもそのレベルのデータを入手できれば、災害が発生する前に実際に未然に防ぐことができるでしょう。
Tanium内で、「CPU使用率が 75%を超えるコンピュータの情報を取得するため、CPU使用率が 75” を超えるすべてのマシンから、コンピュータ名、CPU使用率、およびログイン中のユーザーを取得する」と「メモリ使用率が75%を超えるコンピュータの情報を取得するため、メモリ使用率が 75” を超えるすべてのマシンから、コンピュータ名、オペレーティングシステム、RAM、およびメモリ使用量を取得する」と入力してください。
3日目：水曜日
それでは、皆さんが一番好きな作業、パッチ適用についてお話ししましょう！ もし、アクティブなすべてのエンドポイントのライブパッチの状態を即座に確認できるとしたら、どれくらいの時間を節約できるでしょうか？ ご自身がリクエストした時点で、数日前のデータが保存されている可能性のあるデータベースからではなく、システム側から直接取得できるとしたらいかがでしょうか？ Windowsのパッチを即座に適用し、その配信を信頼できるようになったらいかがでしょうか？ 複雑な分散型コンテンツサーバー群への事前配置を行わずに、代わりにエンドポイントに直接配信し、そこでユーザーが共有やインストールを行えるようにするのはいかがでしょうか？
4日目：木曜日
すべてのアプリケーションが同じように作られているわけではありません。 FlashやJavaのように、脆弱性が多く、ハッカーから標的にされやすいものもあります。 セキュリティチームは、おそらくこれまでのある時点で、承認済みおよび未承認のすべてのアプリケーションの正確なリストを、皆様にお尋ねしたことがあるかと思います。 エンドポイントから直接日付を取得したおかげで、現在インストールされているソフトウェアの一覧を確信を持って彼らに提示できたら、どれほど素晴らしいことでしょう。
Tanium内で、Javaについては「すべてのマシンからインストール済みのアプリケーションのバージョン[java]を取得」、Flashについては「すべてのマシンからインストール済みのアプリケーションのバージョン[flash]を取得」とクエリを実行し、環境内にいくつの異なるインスタンスが存在するかを確認してください。
5日目：金曜日
現在、セキュリティインシデントの対応にはどれくらいの時間がかかっていますか？ 感染したすべてのマシンを迅速に隔離し、インシデントを速やかに封じ込め、次の問題への対応に集中できるようにすることをご検討ください。 ほんの数秒で、影響を受けたすべてのシステムを特定し、隔離することができます。
Tanium内で、「Windows、Linux、またはMacに対する隔離措置を適用する」を選択し、感染したマシンを隔離してください。
控えめに言っても、今日はとても忙しい一日で、一日の終わりまでにすべてをやり遂げられるかどうか、見通しが立ちません。 Taniumを使えば、昼食前に全社規模でこれらのタスクを完了させることが可能です。 もっと詳しく知りたいですか？ こちらの 動画シリーズ (新しいタブで開きます) でご覧ください。
著者について：マーク・セモーンズ氏は、TaniumのITディレクターを務めています。 過去 10 年間にわたり、彼は大規模な組織向けに、複雑な環境の設計、構築、および管理を行ってきました。 マーク氏は、アリゾナ州立大学で情報技術の修士号を取得しました。
