企業のIT環境の管理は、ますます複雑化しています。 このシリーズでは、こうした複雑化の進展から生じている課題について、詳しく見ていきます。 さらに、基本的なIT衛生管理に注力することが、こうした課題の克服にどのように役立つかについてご説明いたします。 このブログシリーズの第3回では、断片的で一貫性のないワークフローがもたらす課題に焦点を当てます。
ITプロセスを効果的に運用することは、決して簡単なことではありません。 「誰が、何を、なぜ、いつ、どのように（場合によっては、どこで）」という点を明確に理解する必要があります。 これらの一つでもずれてしまうと、物事がうまくいかなくなってしまいます。
位置ずれは、あまりにも頻繁に発生しています。 最近目立ち始めているのは、ワークフローが機能不全に陥り、壊滅的な結果をもたらす事態です（例：意図的にパッチを適用しなかったシステムが原因で発生した 、、WannaCry）。 なぜでしょうか？ データやツール、プロセスが不足しているからというわけではありません。 むしろ、それは数が多すぎることに起因しています。
に記載されているような、大きな可視性のギャップが生じることに加え、ツールが複雑に絡み合った環境では、組織の安全性と業務の継続性を確保するためのワークフローを構築することが難しくなっています。 プロセスや連携の管理は、あっという間に途方もない労力を要する作業になってしまいます。 今日、セキュリティチームやIT運用チームは、膨大なデータやシグナルに埋もれ、何をいつ行うべきかを把握しようと奮闘しています。 これらのチームは、環境に対する対立する見解を抱いており、その結果、意見が一致しない状況に陥っています。
ワークフローの不具合によるコスト
チーム間でデータやワークフローが円滑に流れ、コラボレーションが促進されるような状況とは裏腹に、実際にはその逆の現象が見られます。 各チームは、それぞれの役割を果たした後、その成果を次のチームに引き継ぎます。 一方通行の道路です。
その一例として、脆弱性の調査結果が挙げられます。 業務に支障をきたすことを恐れて、これらの脆弱性は修正されないままになるかもしれませんが、セキュリティチームにはそのことが伝えられていません。 同様に、未使用のライセンスは、リスクではなくコストを削減するものであるため、有効なままになる可能性がありますが、IT運用部門は年次予算編成の段階になるまでその事実を把握できません。
こうした非効率な業務プロセスがもたらすコストは、現実のものとなっています。 企業において1つの脆弱性に対する修正が行われるたびに、 teams1件にわたる活動の調整に 12 日間を費やしています。 ワークフローにおける摩擦が増すにつれて、それが迅速に完了する可能性は低くなります。
さらに、組織横断的な一貫性のあるワークフローが欠如していることで、各部署間の対立関係が生じています。 フォレスター・コンサルティングによる最近の調査によると、企業の 67 ％が、セキュリティチームとIT運用チーム間の連携を促進することが大きな課題であると感じており、これはチーム間の関係を損なうだけでなく、組織をリスクにさらすことにもつながっています。
では、御社ではIT部門全体にわたって、より強固なワークフローをどのように構築すればよいでしょうか？
- 依存関係を特定する： チーム間の相互依存関係を特定します。 プロセスの各段階において、必要な入力と期待される出力にはどのようなものがありますか？
- データの品質については正直に伝えること： 結果に信頼度値を割り当てることで、その結果を扱うチームが必要な調整を行えるようにします。
- アジャイルな姿勢を保ち、頻繁にコミュニケーションを取りましょう： 成果物を「壁越しに投げ渡す」ようなことは控えましょう。 フィードバックのループを加速させ、他のチームとのデータやフィードバックのやり取りにおいて、より反復的なアプローチを取りましょう。
- 相互の責任： チーム間で相互の責任関係を築く機会を見つけましょう。 例としては、チーム間の相互SLAや、事業部門との共有SLAなどが挙げられます。
最後に、量が多ければ多いほど良いとは限りません。 シンプルにしましょう。 ツールとデータを統合しましょう。
チームが共通のデータと管理基準に基づいて足並みを揃えることで、ワークフローの調整が容易になり、その効果も高まります。 真に統合されたエンドポイント管理およびセキュリティプラットフォームを活用することで、チームは容易に連携し、知見を共有し、ITハイジーンの向上に向けて取り組むことができます。
Taniumの「ITハイジーン」ブログシリーズの次回記事をお楽しみに。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
1Source：脆弱性への対応における不備がもたらすコストと影響――ServiceNowが後援し、Ponemon Institute LLCが独立して実施した報告書。
