設定管理 (新しいタブで開く) は、コンピュータのハードウェアおよびソフトウェア設定を監視し、必要に応じて構成を変更して、ITポリシーに沿っていることを確認するプロセスです。 当然のことながら、これらのポリシーには、通常、セキュリティおよびコンプライアンス対応に関するガイドラインが含まれています。
ほとんどの組織が従業員向けの在宅勤務(WFH)ポリシーに移行した今、設定管理はこれまで以上に重要になっています。 これは、企業IT部門が、従業員が使用しているコンピュータにすぐにアクセスできなくなったためです。
これらのコンピュータには、従業員が自分で購入してセットアップしたモバイルデバイスが含まれ、ソフトウェアパッチに遅れをとっている可能性があります。 あるいは、ウイルス対策ソフトウェアの更新が欠落している可能性があります。
セキュリティソフトウェアの更新が遅れると、マルウェアやその他の攻撃に対するコンピュータの脆弱性が高まります。
[Read also: セキュリティ戦略にサイバーセキュリティ分析が欠けているか?] (新しいタブで開きます)
設定管理を正しく行うメリット
従業員にはコンピュータがあり、仕事に必要なソフトウェアとデータソースを使用しているため、構成は「十分」だと仮定するのは魅力的です。 しかし、セキュリティ攻撃などの問題が発生すると、設定管理の重要性が誰にでも明らかになります。
設定を適切に管理するメリットもそれほど大きくありません。 企業が設定管理を正しく行うと、次のメリットを実現できます。
- ユーザエクスペリエンスの向上と生産性の向上
コンピュータが適切にセットアップされると、Performanceの問題やセキュリティインシデントエクスペリエンス、Performanceやダウンタイムが遅くなる可能性は低くなります。 ユーザのこうした問題を排除することで、設定管理はユーザエクスペリエンスを改善し、従業員の生産性を高めます。 - Verizon（ 新しいタブで開く）によると、セキュリティの脆弱性の軽減
設定エラーは、すべてのデータ侵害の 45 %でロールていることが判明しました。 犯罪者は、重要なセキュリティ脆弱性を閉じたとしても、ほとんどの組織がソフトウェアパッチのインストールに遅れを取っていることを知っています。 エンドポイントを適切に設定しておくことで、データ侵害やその他の攻撃に遭遇する可能性を大幅に減らすことができます。 - 迅速な修復
設定管理ソフトウェアはコンピュータ設定を報告するため、ヘルプデスクエンジニアやその他のITスタッフが問題をより迅速にトラブルシューティングし、平均修復時間(MTTR)を短縮できます。 エンジニアがコンピュータのセットアップ方法を明確に理解していると、互換性のないハードウェアやソフトウェア、バギーアプリケーション、欠陥のあるデバイスドライバなどの問題を発見しやすくなります。 - ITの意思決定の改善
設定管理データは運用に使用されるエンドポイントステータスを包括的に把握できるため、ITリーダはIT購入、アプリケーションロールアウト、その他の重要なITトピックについて、より良い情報に基づく意思決定を行うことができます。
従業員の生産性の向上とセキュリティリスクとMTTRの削減は称賛すべき目標ですが、組織は古い設定管理ツールと慣行を使用してそれらを達成する可能性は低いです。
なぜですか？ 今日の企業は、 10 年前と20 年前に比べて分散度が高く、ハードウェアとソフトウェアが多様化しており、ステルスセキュリティ攻撃に対して脆弱です。 IT構成と設定の課題は変化しているため、IT設定管理ツールと慣行も変化させて、対応する必要があります。
WFH環境における設定管理の7 のベストプラクティス
最新のWFH企業における設定管理の7つのベストプラクティスをご紹介します。
- 人、プロセス、テクノロジを対象とする計画から始める
効果的な設定管理は、新しいソフトウェアリリースが発表されたときに設定管理ツールを起動して実行する以上のことを意味しています。 効果的な設定管理には、人、プロセス、テクノロジが必要です。 設定の更新の展開方法、更新の管理担当者、担当者のトレーニング方法について計画する必要があります。on.Itコンプライアンス設定。 また、最近の変更によるセキュリティの脅威や重大なPerformanceの問題に対応するために、パッチを迅速に展開したり、他の種類の変更を加えたりするプロセスも必要です。
迅速かつ信頼性の高いデータ収集
計画は、IT部門の関係者全員が文書化し、理解する必要があります。 また、これらの計画には、設定ツールの要件と、ITエンジニアにツールの使用に関するトレーニングの要件を含める必要があります。 - ローカルネットワーク、リモートロケーション、クラウドのWFHなど、あらゆる場所を監視できます
。 IT組織は、エンドポイントが使用されている場所に関係なく、設定を包括的に管理する必要があります。 従業員がオフィス、自宅、またはその他のリモートロケーションで働いているかどうかに関係なく、IT企業その従業員のエンドポイントを完璧に監視および設定できるはずです。 - エンドポイント非管理
私が訪問するほとんどの企業では、設定管理プロセスには2つの明白な欠点があります。まず、ITチームは従業員が使用しているすべてのエンドポイントを見つけることができません。 平均して、彼らが使用している設定管理製品は、展開されているエンドポイントの 10-15 %を見逃しており、その10-15 %のギャップは、企業がWFHに切り替える前 であり、エンドポイントを見つけることがさらに難しくなっています。
悪用され得るエンドポイントの制御を迅速に取り戻す 第二に、ITチームは設定変更が実際に実装されたことを確認できません。 代わりに、設定配信の「スプレー&祈り」モデルに依存しています。セキュリティリスクを回避し、従業員のエンドポイントPerformanceを最適化
するには、ITチームがツールとプロセスをまとめ、すべてのエンドポイントが発見され、そのエンドポイントに対するすべての変更が実装されていることを確認する必要があります。 - すべての エンドポイントとは、オペレーティングシステムがあるエンドポイント
を意味します。設定管理慣行で、従業員が使用しているすべてのエンドポイントが対象になっていることを確認します。 従業員の 98 %がWindowsマシンを使用していて、Macを使用しているのはごく少数の人々であっても、Mac設定を管理できるようにしたいと考えています。理想的には、ビジネス設定遭遇する可能性が高いオペレーティングシステム、Windows、Linux、MacOSを実行しているエンドポイントを管理する必要があります。 - バーチャルプライベートネットワークアクセスを必要とせずにリモートエンドポイントを監視および設定できるIT
チームが監視できるように、リモートエンドポイントがVPN 24/7 経由で接続し続けるよう要求することはコストがかかります。可能な場合は、標準的な接続でエンドポイントを管理するためのツールとプロセスをセットアップします。バーチャルプライベートネットワークは必要ありません。 そうすることで、従業員がどこに勤務しているかに関係なく、ITチームはコンピュータを最新に保ち、うまく機能させることができるのです。 VPNでよくあるネットワークPerformanceの低さについて不満を言う従業員の問題を回避します。
エンドポイントのファイアウォールポリシーを監視および維持します。 - ネットワークトラフィックの渋滞を避ける
従来の設定管理アプローチの多くは、エンドポイントを監視し設定変更を企業全体にプッシュするために数百または数千台のサーバを必要とします。networks.It設定管理
ソフトウェア。 設定管理にこれらの新しい手法を活用できるかどうかを確認してください。 これは大きな違いです。特に、数万から数十万のエンドポイントを持つ企業ではそうです。 - 結果を監視し、問題修正するし、経時的なプロセスを改善する
設定管理は「1回限り」または「1四半期に1回限り」のプロジェクトではありません。 process.IT 。 necessary.To 分析 設定管理
[Read also: Mastering Employee Engagement Survey: From data to action] (新しいタブで開く)
艦隊をうまく維持し、順を追う
ITインフラストラクチャは慎重に調整されたマシンです。 同様に、自企業依存しているコンピュータ設定を無視しても意味がありません。
上記のベストプラクティスに従うことで、コンピュータの設定ミスによるコンピューティングの故障やリスクを回避できます。 また、生産性の向上、従業員の満足度の向上、セキュリティ脅威に対するレジリエンスの向上など、重要なメリットを得ることができます。
To learn more, check out the blog post 10 Ways Tanium Makes Configuration Management Better (opens in a new tab).
実際にご覧になる準備ができたら、今すぐ デモ (新しいタブで開く)にサインアップ してください。
