企業のIT環境の管理は、ますます複雑化しています。 このシリーズでは、こうした複雑化の進展から生じている課題について、詳しく見ていきます。 さらに、基本的なITの衛生管理に注力することが、こうした課題の克服にどのように役立つかについてご説明いたします。
このブログシリーズの第2回では、可視性のギャップという課題に焦点を当てます。
見えないものは守れません。 ほとんどのIT専門家は、この意見に同意するでしょう。 ITの衛生管理は、ネットワーク上のノートパソコン、サーバー、仮想マシン（VM）、クラウドインスタンスなど、エンドポイントに関する状況に応じた正確かつ最新の資産台帳の作成から始まります。 こうした背景から、ITチームは可視性の向上を目指し、資産発見ソリューション、SIEM、CMDBなど、数多くのツールを導入してきました。 では、なぜ今なお、IT組織には依然として重大な可視性の欠如が見られるのでしょうか？
それは、エンドポイントの可視性に関して、ITチームが全体像を把握できないためです。 各ポイント製品には、それぞれ独自の環境ビューがあります。 個々のツールによっては、比較的網羅的であったり、文脈に沿っていたり、あるいはタイムリーなデータを提供する場合があります。 しかし、このデータ全体を見てみると、可視性の格差が生じ始めています。
たとえば、すべてのシステムから5分ごとにEDRのテレメトリデータをクラウドに送信しているものの、管理対象外のホストからは送信されていない、といったケースが考えられます。 PCIシステムについては週に1回、ワークステーションについては月に1回（その時点でオンラインになっているものに限ります）、脆弱性スキャンの結果を受け取ることができます。 御社の資産発見ソリューションは、管理対象資産と非管理対象資産をスキャンするかもしれませんが、その対象はデータセンター内に限定され、1日1回のみのスキャンにとどまっている可能性があります。 また、予期していなかった新しいデータセットが必要になり、既存のツールのハードコードされた機能の範囲外である場合、そのデータを入手する簡単な方法はありません。 結局のところ、これらすべての非同期データを統合して、実用的な知見を引き出すことは、ほぼ不可能になってしまいます。
統合エンドポイント管理
その結果、組織は通常、保有資産の数を最大で 20％も過小評価していることが判明しました。 資産の5分の1です。 エンドポイントが数十万規模になると、これは重大なリスクとなります！
IT部門は、自部門における可視性の不足を十分に認識しており、最も頻繁に直面する課題はすべて、データの品質と可視性に関連しています。具体的には、次のようなものがあります：
- ITシステム間のデータを統合し、実用的な知見を生み出す
- これまで把握されていなかった新規／管理対象外の資産を特定する
- 環境に関する最新のデータを入手する
では、エンドポイントの可視性のギャップに対する解決策とは何でしょうか？ ITチームは、どのようにして障害を取り除き、全体像を把握できるエンドポイントデータを収集すればよいのでしょうか？
Taniumでは、統合エンドポイント管理プラットフォームを用いて、この課題に取り組んでいます。 ネットワーク上のすべての物理および仮想エンドポイントにわたって、エンドポイントのテレメトリデータを同期させるものです。 エンドポイントデータの信頼できる単一の情報源を活用することで、IT部門は、最も顕著な可視性のギャップを自信を持って解消し始めることができます。
Taniumの「ITハイジーン」ブログシリーズの次回記事をお楽しみに。 それまでの間、Taniumが貴社のIT環境の健全性向上にどのように貢献できるかについて、詳しくはこちらをご覧ください：
- Taniumのデモをご覧ください
- 詳細については、今すぐ までお問い合わせください。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
