サービスとしてのデータがどのようにあなたの組織を解放し成熟させることができるか

情報は力です。 しかし、意思決定の根拠となるデータが不正確だったり、不完全だったり、あるいは古かったりした場合、どうなるのでしょうか？ IT管理の観点から見ると、これはサイバーリスクの増大、コンプライアンス上の課題、そして多くの事業部門や機能部門の間にすでに存在する対立の溝の深化につながる可能性があります。 大企業は、こうした問題にすでに十分悩まされています。 彼らには、その周りに結束するための「唯一の信頼できる情報源」が必要です。

こうした場面で、Taniumを大いに活用することができます。 また、その製品を使用するために、複数のユーザーにトレーニングを行う必要すらあるべきではありません。 データをサービスとして提供することで、ITセキュリティ管理者はTaniumの効果を飛躍的に高めることができ、それによって組織の自由度を高め、成熟度を向上させることができるでしょう。

孤立し、苦戦している

大企業は、その内情に詳しくない外部の人にとっては、理解しがたいものかもしれません。 おそらく数十年にわたるM&Aや有機的成長を経て、こうした企業は、職場文化やサイバーリスクに対する姿勢が異なる、複数の――時には競合し合う――事業体のように運営されることが多くなっています。 そのため、このリスクの管理は極めて困難なものとなります。

グローバル企業では、ITセキュリティや運用環境を管理するために複数のツールを導入していることが多く、特定のツールを中心に特定のチームや事業部門が形成されることで、管理の死角が生じ、組織内のサイロ化がさらに深刻化しています。

これはいつの時期であっても、悪いニュースとなるでしょう。 しかし、在宅勤務用のノートパソコンからクラウドベースのコンテナに至るまで、複雑で分散したエンドポイント環境の管理に苦慮している組織にとっては、これはとりわけ好ましくない状況です。

さらに、社内の技術力の低下、特に複数のクラウドプロバイダーにまたがる技術力の不足に加え、設定ミスやパッチ未適用のシステムを積極的に探り回す執拗な脅威アクターの存在も、彼らの足を引っ張っています。

「確信の力」

データのサイロ化の問題点は明らかです。 各チームはそれぞれ異なるデータセットに基づいて業務を行っているため、監視の死角や業務上のミスが生じており、その結果、企業のリスクへの曝露が増大するばかりです。 ここで、Taniumの線形チェーンアーキテクチャの真価が発揮されます。

Taniumは、分散型エンドポイント環境全体を包括的にカバーしており、ユーザーは数十万台ものマシンに対して簡単な質問を行い、わずか数分で明確な回答を得ることができます。

この確実性という強みは、組織がカバー範囲のギャップを解消し、アジャイルで極めて効果的なサイバーリスク管理戦略を構築するための基盤となる可視性と管理能力を獲得するのに役立ちます。

Taniumを導入したら、たとえ職場の政治的な事情からそうせざるを得ない状況であっても、同サービスが提供する情報へのアクセスを制限するようなことはすべきではありません。 自分の知識をできるだけ広く共有することが、以下のための方法です：

• 「単一の信頼できる情報源」の確立を支援します
• ご自身の資産をすべて把握しましょう
• 発見から管理までの運用を自動化します
• 機密データのインデックス作成と監視を数秒で完了します
• より良い意思決定を支援します
• より効果的なコンプライアンス・プログラムを推進する
• サイバーリスクおよびそれに伴う金銭的・評判上の損害を軽減する

農家対シェフ

しかし、こうした強力な機能をどのように普及させていけばよいのでしょうか？ 一歩引いて、物事をシンプルにすることです。 次の例えを考えてみてください。 レストランに行っても、 10 種類の食材のリストを尋ねたりはしませんよね。 その代わりに、あらかじめ調理済みの食事を注文します。

同様に、各事業部門（LoB）のユーザーは、IT／セキュリティチームに対し、あらかじめ作成され、詳細な情報が盛り込まれた情報セットを求め、例えば「組織内の脆弱性のあるエンドポイントはすべてどこにあり、パッチを適用するまでの猶予期間はどれくらいあるのか」といった質問をする場合があります。

課題となるのは、もしそのシェフの帽子をかぶってしまったら、こうした食事を求めているすべての人々に提供するのはかなり難しくなってしまうということです。 その代わりに、農家のような考え方で接してみてください。彼らが自分で食事を作れるように、必要な材料をすべて用意してあげましょう。 そして、Taniumがあれば、このデータを収集するのに最適なツールが手に入ります。

これこそが、私が「データ・アズ・ア・サービス」と呼んでいるものです。 このフィードを1つ設定し、OLAやSLAを追加して、受信者が毎日十分な情報を得られるようにするには、 10 分もかかりません。 つまり、配信を遅らせるボトルネックがないということです。受信者がどのような頻度でデータを受け取りたいとしても、その通りに受け取ることができます。 週に1回の場合もあれば、重大なバグを緊急に修正する必要がある場合は、4時間ごとに更新されることもあります。

ファーマーモデルに従うことで、データのフィルタリングや正規化に関するビジネスロジックを、納品後も変更することが可能です。 また、受け取る側の人には、事前にコンソールの使い方を習得してもらう必要はありません。

これは、組織全体でTaniumの力を広く活用できるようにすることです。 それが、より成熟したエンタープライズ・リスク管理体制への道筋となります。

この「Security Weekly」ポッドキャストをお聴きいただき、 、「データ・アズ・ア・サービス」の価値について詳しくお聞きください。 （新しいタブで開きます）。 Taniumがどのようにお役に立てるかについては、 より、今すぐお問い合わせください。