高等教育機関のIT部門は、数多くの新たな課題に直面しています。
わずか 12 ヶ月という短期間で、彼らはネットワークの刷新を行い、在宅学習モデルを導入し、本来なら数年を要するはずだったデジタルトランスフォーメーションの取り組みを完了させました。
その過程で、彼らは知らず知らずのうちに、今もなお苦戦を強いられている一連の問題を生み出してしまったことが度々あります。そして、皆さんがその問題を克服できるようお手伝いするために、私たちはこの連載記事を執筆いたしました。
本記事では、今日の高等教育機関が直面している3つの最大の技術的課題、それらの課題をどのように克服できるか、そしてその過程でTaniumがどのような役割を果たせるかについて探っていきます。
本シリーズの第1部では、 において、高等教育機関が新たなサイバーセキュリティの脅威にどう対処できるかについて解説しました。 （新しいタブで開きます）。 そのために、私たちは以下の点をまとめました：
- 現在、金融機関が直面している主なサイバーセキュリティ上の脅威。
- 機関は、こうした脅威に対してどのように身を守ればよいのでしょうか。
- 組織がTaniumを活用して防御体制を強化する方法。
第2部では、分散型資産が多数存在する、断片化され、急速に変化するネットワークをどのように管理すべきかという課題について取り上げます。
そこで、以下の点について概説いたします：
- なぜ高等教育の資産やネットワークの管理は、とりわけ難しいのでしょうか。
- 高等教育機関のIT部門は、こうした課題をどのように克服できるでしょうか。
- 組織がTaniumを活用してエンドポイントネットワークを管理する方法。
高等教育ネットワークにおいて、クライアント管理がこれほど難しい3つの理由
高等教育機関では、独自のネットワークが導入されているため、その管理が特に困難となっています。 彼らのネットワークは以下の通りです：
Open: As one academic security researcher (opens in a new tab) noted, institutions often structure open networks that students, faculties, donors and members of the public can “connect pretty easily to”1 making them highly dynamic with assets coming on and off network, and more challenging to secure against intrusions. 別の研究者は、機関が「インターネットにアクセスできた最初の場所の一つであった」という理由だけで、よく知られ、十分に研究されてきた標的であり、その結果、他のほとんどの業種よりも長い間、サイバー犯罪者にとって攻撃対象となり得てきたと指摘しています。
の断片化：多くの教育機関は、傘下に複数の学校を運営しており、各学校はそれぞれある程度独立したITインフラを備えています。 また、多くの機関には独自の研究センターがあり、それぞれが複数のプロジェクトを運営しており、多くの場合、さまざまな公的・民間組織と密接に連携しています。 そして、それらの各学校や研究機関には、それぞれ独自の学生、教員、研究者、事務職員がおり、その一人ひとりが自身の資産をネットワークに接続している可能性がありますが、そのことが当該機関の中央IT部門に把握されている場合もあれば、そうでない場合もあります。
『』の変革： 2020年1月によると、 83％の機関がすでにデジタルトランスフォーメーションの何らかの段階に進んでいました。 13％は積極的に変革を進めており、 32％は変革戦略を策定中であり、 38％は今後の変革がどのようなものになるか検討し始めていました。 こうした変革の過程において、組織は、最新のものからレガシーなものまで、あらゆる種類の資産やインフラストラクチャの構成要素を同時に運用しなければならず、それぞれに独自の管理ツールが必要となる可能性があります。2
過去 12 か月の間、新型コロナウイルスの流行と在宅学習への移行により、これらの課題はいずれもさらに深刻化しました。 各機関はデジタルトランスフォーメーションを加速させ、その結果、技術インフラの断片化がさらに進み、ネットワークには新たな資産が溢れかえり、ネットワークへのアクセスがこれまで以上に開放されることとなりました。 2020年7月（ ）によると、ほとんどの教育機関 （新しいタブで開きます） は、すでに 500 ～2,000 のコースをオンラインに移行し、数多くの新しいクラウド資産を導入していました。
その結果、高等教育機関のネットワークは、ますます境界が曖昧で分散化が進み、シャドーIT資産が多数存在し、多種多様なハードウェア、ソフトウェア、オペレーティングシステムが混在する状態となっています。そして、各機関のIT部門は、これらすべてを効果的に管理する方法を模索しなければなりません。
高等教育機関のIT部門が効果的な顧客管理を行うには
資産やネットワークを効果的に管理するためには、高等教育機関のIT部門は以下のことができる必要があります：
- ネットワークに接続する資産を特定し、たとえそれらが繰り返しネットワークへの接続と切断を繰り返す場合でも、それらに対する一定の可視性と制御を維持してください。
- ネットワーク内の管理可能な資産について、ITの衛生状態を常に良好に保ち、侵入のハードルを高め、「オープン」なネットワーク内での侵害発生の可能性を低減します。
- IT部門が管理する既知の資産カタログにとどまらず、環境内の多種多様な資産を幅広く検索し、シャドーITのエンドポイントやアプリケーションを特定します。
- レガシーシステムと最新システムのエンドポイントおよびアプリケーションが並行して稼働している可能性のある、幅広い範囲にわたる環境に対して、可視性と管理機能を確立します。
- のエンドポイント管理およびセキュリティ機能（ ）を、リモートデバイス、ホームネットワーク、およびクラウドベースのアセットにまで拡張します。
これらの取り組みを行うにあたり、各機関はいくつかの基本原則に従うことに注力しなければなりません。
境界の枠を超えて考える. 通常、組織は境界を緩やかに管理しています。 この1年間――そして当面の間――その境界線は事実上、存在しなくなっています。 これに対応するため、各組織は、エッジコンピューティングを活用して、エンドポイント管理およびセキュリティ対策の中核となる業務を、エンドポイント自体に移行させる必要があります。 エンドポイントは、今や境界線となっています。
機能の一元化と統合。 各機関は、個々の学校、研究センター、学生、教員、および事務職員の自律性を損なうことなく、また内部のIT部門に求められる複雑さ、労力、コストを増大させることなく、ネットワーク内の幅広い資産に対して可視性と管理機能を確保しなければなりません。
そのためには、各組織は従来のエンドポイント管理およびセキュリティツールを見直す必要があります。
従来のツールの多くは、オンプレミスに設置され、中央ネットワークに常時接続され、堅牢な境界線の内側に配置されているエンドポイントを管理・保護するために開発されました。
さらに、これらは通常、個別のソリューションであり、さまざまなカテゴリの資産を管理・保護するために追加のツールが必要となります。その結果、コストや複雑さ、作業負荷が増大する一方で、断片化され多様なネットワーク全体に対して統一的な可視性と制御を適用できないことが多々あります。
組織がネットワーク内での可視性、制御、および効果的な管理の維持に苦労している場合は、従来のツールを最新のエンドポイントソリューションに置き換えることを検討すべきです。
、Tanium （新しいタブで開きます）、、 などのソリューションです。
組織がTaniumを活用して資産を管理し、ネットワークを確実に制御する方法
Taniumを導入することで、高等教育機関は、多様で動的かつ分散した資産やネットワークに対して、包括的な可視性と制御を提供する、単一の統合プラットフォームを活用できるようになります。
Taniumを利用することで、組織は以下のことが可能になります：
- ネットワークの状況をリアルタイムで可視化し、新しい資産がネットワークに接続された直後にそれを特定し、接続が切断された後もその記録を維持します。
- インストールから 24 時間以内にパッチ適用など、主要なIT衛生管理活動において検証済みの99％のコンプライアンスを達成し、その後もほぼ完璧なコンプライアンスを維持します。
- ネットワーク内に存在することを認識していた資産よりも 10 ～20％多くの資産を特定し、それらの資産に関する詳細（構成、インストールされているアプリケーション、利用状況データなど）を明らかにします。
- レガシー資産から最新資産に至る幅広い範囲に対して可視性と管理機能を提供し、デジタルトランスフォーメーションを進める中で急速に進化するネットワークのセキュリティを確保します。
- ホームネットワーク内に存在する、多種多様な分散型エンドポイントやアプリケーションを管理し、セキュリティを確保します。
Taniumは、効果的な顧客管理とセキュリティの中核となる原則を具現化するために必要な、単一かつ統合されたプラットフォームを機関に提供します。 Taniumを利用することで、組織は以下のことが可能になります：
分散型エッジコンピューティングへの進化. Taniumは、単一の分散型インスタンス上で動作し、そのインスタンスがエンドポイント自体でほとんどの処理を実行します。 これにより、Taniumは、ネットワークに大きな負荷をかけることなく、あらゆる規模のリモートネットワークにおいてエンドポイント管理およびセキュリティ機能を実行することが可能になります。
「単一の信頼できる情報源」を構築し、を管理しましょう。 Taniumは、単一のインスタンス、エージェント、および管理画面から、エンドポイント管理およびセキュリティ対策の大部分を実行できる統合プラットフォームです。 これにより、Taniumは複数のポイントソリューションに取って代わり、運用とセキュリティの連携を強化し、コストと複雑さを削減することができます。
Taniumを活用することで、組織はエンドポイントに対する根本的な可視性と制御力を獲得し、独自のネットワークに固有の課題を克服することができます。たとえ将来、そのネットワークがどのような形になったとしても、です。
Taniumを活用して、貴機関が直面する課題を克服しましょう
本シリーズの次回では、組織が直面する最後の課題、すなわち 、コストを削減しつつ効率的なIT機能を提供する方法について探っていきます。 （新しいタブで開きます）
本シリーズの第1弾記事「 高等教育機関向けエンドポイントサイバーセキュリティ：今日の2大脅威への対処」 （新しいタブで開きます） をご覧ください。
を活用して、貴機関のIT環境を管理する方法をご覧ください。 （新しいタブで開きます） Taniumのクライアント管理ソリューションを活用して、エンドポイントの状況をリアルタイムで把握しましょう。