企業のIT環境の管理はますます複雑になっています。 このシリーズでは、ますます複雑化するこの複雑さから生じている課題を注意深く見ていきます。 さらに、基本的なITハイジーンに焦点を当てることで、こうした課題を克服できる点を強調します。
ブログシリーズのこの第2弾では、可視化のギャップの課題に焦点を当てます。
見えないものを保護することはできません。 ほとんどのIT専門家は、この声明に同意しています。 ITハイジーンは、ネットワーク上のノートパソコン、サーバ、仮想マシン、クラウドインスタンスなど、エンドポイントのコンテキストに基づく正確な最新のインベントリから始まります。 これを念頭に置いて、ITチームは可視化の向上に向けて、IT資産検出ソリューション、SIEM、CMDBなどのホストツールを取得しました。 では、なぜIT組織が可視化に大きなギャップを抱えているのでしょうか？
なぜなら、ITチームはエンドポイントのエンドポイントの可視化に関して全体像を把握できないからです。 各ポイント製品には、環境に対する独自のビューがあります。 個々のツールは、比較的完全、コンテキスト的、またはタイムリーなデータを提供することができます。 しかし、このデータを集計すると、可視化のギャップが形成され始めます。
例、すべてのシステムから5分おきにEDRテレメトリをクラウドにアップしますが、非管理ホストから取得することはできません。 PCIシステムでは週に1回、ワークステーションでは月に1回脆弱性スキャン結果を取得することがあります（これはその時点でオンラインです）。 IT資産検出ソリューションは、管理対象および非管理対象IT資産をスキャンできますが、データセンターでのみ、1日に1回のみスキャンできます。 また、既存のツール範囲のハードコード機能の範囲外で、予想していなかった新しい一連のデータが必要な場合は、簡単にそれに到達することはできません。 最終的には、この非同期データをすべてつなぎ合わせて、実用的な洞察を収集することはほぼ不可能になります。
統合エンドポイント管理
その結果、通常、IT資産インベントリを 20%も過小評価していることが判明しました。 5分の1のIT資産。 数十万のエンドポイントスケールでは、これは重大なリスクを伴います！
IT組織は可視化のギャップをよく認識しており、最も頻度の高い課題はすべてデータ品質と可視化に関連しています。
- ITシステム間でデータをつなぎ合わせて、実用的な洞察を生み出す
- 以前に未知であった新規/非管理資産の特定
- 環境に関する最新のデータの取得
エンドポイントの可視化ギャップに対するソリューションは何ですか？ ITチームは、全体像を把握できる方法を明確にし、エンドポイントデータを収集するにはどうすればよいでしょうか？
Taniumでは、統合エンドポイント管理プラットフォームを使用してこの課題に取り組んでいます。 ネットワーク上のすべての物理および仮想エンドポイントでエンドポイントテレメトリを同期するエンドポイントテレメトリ。 IT組織は、エンドポイントデータの信頼できる単一のソースで武装することで、最も明白な可視化のギャップを自信を持って解決し始めることができます。
Tanium IT Hygieneブログシリーズの次の記事をご覧ください。 その間、Taniumが企業ハイジーンの改善ドライブ役立つかについて詳しく学びましょう。
Taniumを実際にご覧になりたいですか？ 1対1のデモをスケジュール するか、毎週のウェビナーに参加してください。 今後のイベントでは、Taniumの専門家にご相談ください。