企業のIT環境の管理はますます複雑になっています。 このシリーズでは、ますます複雑化するこの複雑さから生じている課題を注意深く見ていきます。 さらに、基本的なITハイジーンに焦点を当てることで、これらの課題を克服する方法も強調します。 ブログシリーズの第3弾では、ワークフローの破損と断片化の課題に焦点を当てます。
ITプロセスを効果的に実行するのは簡単なタスクではありません。 誰が、何を、なぜ、いつ、どのように（そして時々、どこで）、明確に理解する必要があります。 これらのいずれかがずれると、事態は崩壊し始めます。
ミスアラインメントはあまりにもよくあるケースです。 私たちが見始めたのは、ワークフローが壊滅的な結果をもたらす点まで細分化されていることです( WannaCryにつながった故意にパッチが適用されていないシステムなど）。 これはなぜですか？ データ、ツール、プロセスの不足ではありません。 むしろ、それは多すぎる結果です。
可視化のギャップを生み出すだけでなく、ツールの複雑なエコシステムにより、企業安全と運用を維持するワークフローの構築が困難になります。 プロセスと統合の迅速な管理は、手間のかかる作業になります。 今日、セキュリティチームとIT運用チームはデータとシグナルに溺れ、何をいつすべきかを理解しようとしています。 これらのチームは、環境に対する競合する視点を構築し、その結果、目を見張るのに苦労しています。
ワークフローの中断によるコスト
データとワークフローがチーム間で簡単に流れるのではなく、コラボレーションを促進する方法で、私たちはその逆を見ています。 各チームは必要なことを実行し、出力を次のチームに渡す。 一方向の通り。
その一例が脆弱性の結果です。 ビジネスを混乱させることを恐れてパッチが当てられることは決してありませんが、セキュリティチームには何も伝えられていません。 同様に、使用されていないライセンスはリスクではなくコストを削減するためアクティブのままですが、IT運用は年間予算編成まで把握できません。
壊れたワークフローのコストは現実です。 企業でパッチが適用されたすべての脆弱性について、 teams1のアクティビティを調整するために 12 日が失われます。 ワークフローのわずらわしさが増すにつれて、ワークフローが完了する可能性は急速に低下します。
さらに、一貫性のある企業横断的なワークフローがないと、ユニット間に敵対的な関係が生まれます。 Forrester Consultingによる最近の調査では、企業の 67 %がセキュリティチームとIT操作チーム間のコラボレーションの促進が大きな課題であると感じており、これはチームの関係を妨げるだけでなく、組織がリスクにさらされていることを示しています。
では、企業でより強力なワークフローを構築するにはどうすればよいでしょうか企業？
- 依存関係特定する： チーム間の依存関係特定する。 プロセスの各ステージから必要な入力と期待される出力は何ですか？
- データ品質について正直に言う： 結果に信頼値を割り当てることで、結果を扱うチームが必要な調整を行うことができます。
- アジャイルで頻繁にコミュニケーションをとる： 結果を壁に投げかけないでください。 フィードバックループを加速し、データとフィードバックを他のチームとExchangeするためのより反復的なアプローチを取ります。
- 相互責任： チーム間の相互責任を構築する機会を見つけます。 例としては、チーム間の相互SLAやビジネスへの共有SLAなどがあります。
最後になりましたが、それ以上は必ずしも良いわけではありません。 シンプルに。 ツールとデータを統合します。
ワークフローは、チームが共通のデータとコントロールのセットに沿って調整されると、調整しやすくなり、影響が強くなります。 真に統合エンドポイント管理とセキュリティプラットフォームにより、チームは簡単にコラボレーションし、洞察を共有し、より良いITハイジーンに向けて取り組むことができます。
Tanium IT Hygieneブログシリーズの次の記事をご覧ください。
Taniumを実際にご覧になりたいですか？ 1対1のデモをスケジュール するか、毎週のウェビナーに参加してください。 今後のイベントでは、Taniumの専門家にご相談ください。
1Source: Ponemon Institute LLCが独自に実施したServiceNow提供のレポート、脆弱性対応におけるギャップのコストと結果。
