メインコンテンツへスキップ
Tanium ブログ

エンドポイント管理、盲人と象

盲人と象

「盲人と象」の寓話は数千年の歴史があり、よく知られたバリエーションがいくつかあります。 その話は、おおよそ次のようなものです。これまで象を見たことのない盲目の男たちが、ある時象に出くわし、それぞれが触れた部分をもとに、象がどのような姿をしているのか想像し始めるのです。 人それぞれ感じ方は異なりますが、象の牙や足、しっぽなど、その一部にしか触れることができません。

この物語のいくつかのバージョンでは、その後、人々が「象は一体どのような姿をしているのか」という点をめぐって激しい議論を交わす場面があります。この物語の教訓は、私たち個人は、他者の経験（他者にとってはそれと同じくらい正確であるかもしれないにもかかわらず）ではなく、状況に対する自分自身の主観的な経験に基づいて、真実だと主張しがちだということです。

一部のITチームは次のように感じています。 の資産管理ツール（ ）を利用しているチームは、その管理範囲から導き出された仮定に基づいてIT環境の全体像を把握していると考えており、サイバーセキュリティチームが提示されたデータの正確性に異議を唱えるため、他の見解を誤ったものとして一蹴してしまうことがあります。

IT関連の連携

IT運用とITセキュリティの対立は、今や典型的な葛藤となっています。この緊張関係は、企業内にSecOpsという機能が設けられて以来、おそらくそれ以前から存在していたものです。 しかし、この対立が数十年にわたって続いた末、私たちがようやく気づき始めているのは、「象の全体像」を見失うこと――つまり、一方の側の「やるべきこと」や「前提条件」だけに基づいてではなく、IT環境全体にわたる物事の捉え方をいかに合理的に整理するかを考えられないこと――が、単にこの対立を助長したり、生産性を低下させたりしているだけではないということです。 実際には、組織の脆弱性を高めてしまっています。

企業の意思決定者の大半は、セキュリティチームと運用チーム間の連携と足並みの統一を、大きな課題と捉えています。 セキュリティチームとIT運用チームの間で関係がぎくしゃくしている場合、そのチームは、「相手側」と良好な関係を築いていると自認しているチームに比べて、脆弱性へのパッチ適用に時間がかかる傾向があります。

ITセキュリティおよび運用チームは、継続的なコンプライアンスの確保、セキュリティの強化、ビジネスの継続的な運営、そしてデジタルトランスフォーメーションの推進を優先的に進める必要があります。 その結果、多くの企業が数多くのポイントソリューションに投資してきました。 しかし、こうしたソリューションは、チームごとに孤立して運用されていることが多く、その結果、IT環境を効果的に保護し、ビジネスに必要なスピードと俊敏性をもって運営するために不可欠な、コンピューティングデバイスの可視性と管理がさらに阻害されています。

ましてや、経営陣に対してリスクに関する一貫性があり、信頼性の高い指標を提供するという課題については、言うまでもありません。

それでは、これらをまとめてみましょう

当社にはITセキュリティチームと運用チームがありますが、これまでは両者の間には対立関係がありました。

セキュリティ、コンプライアンス、デジタルトランスフォーメーションといった戦略的優先事項については、非技術系の経営幹部層に至るまで、さらには多くの場合、取締役会自体に至るまで、全社一丸となって合意が得られています。

新たな予算に加え、数多くの新しいツールも導入されたことで、投資がさらに拡大しました。これらは、管理やセキュリティの各側面に対応する個別のソリューションですが、その結果、複雑さが増しています。

しかし一方で、共同での投資を行っておらず、同じ実用的なデータセットに基づいて作業しておらず、また、自社の環境に接続されているすべてのハードウェアおよびソフトウェア資産について、必要な可視性を完全に確保できているという確信も持てていないため、混乱の影響を受けやすくなる可能性のあるチームも存在します。

CIOやCISO、運用責任者、その他予算の決定権を持つIT部門の意思決定者の方々と話をしているうちに、多くの人が、不完全なデータや誤解を招くようなデータに過度に依存していることに、すでに気づいているのだと確信しています。 これらの不整合については既知のことです。 資産の棚卸しやパッチの有効性、あるいは耐障害性に関して、「これで十分」という風潮が蔓延しているせいで、私たちは、象の体の一部をそれぞれ触って判断する盲人たちの例のように、より良い解決策に一歩も近づくことができていません。

それは少し単純化しすぎかもしれません。 しかし、テクノロジーの力がようやく、エンドポイント資産の全体像や、何を、いつ、なぜ対処すべきかをリアルタイムで把握できる、統合型の エンドポイント管理ソリューション およびセキュリティプラットフォームに自信を持って投資できる段階に達した今、もはや言い訳の余地はありません。 私たちは象全体を見ることができ、その姿がどのようなものかを正確に把握することができます。

Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。