人間にとって、衛生とは、健康を維持し、病気の蔓延を防ぐために行われる一連の習慣のことです。 しかし、私たちはコンピュータを人間のように扱うようになり、ITにも「衛生」という概念を適用するほどになっています。
基本的なITの衛生管理により、すべてのシステムが円滑に稼働し、適切に管理され、脅威から保護されることが保証されるべきです。
ITの健全性を維持・向上させるためには、まず自社のIT資産を把握する必要があります。 御社には、 50,000台、 100,000 台、あるいは500,000 台のコンピュータやサーバーがありますか？ 彼らはどこにいるのでしょうか？ それらは何でしょうか？ それらには何が動作しているのでしょうか？ どのようなサービスを提供しているのでしょうか？
こうした疑問にお答えするのが、 のアセット検出およびインベントリ機能「 」（新しいタブで開きます） の主な目的です。 これは、ITの衛生管理の基盤となります。 このブログでは、その基礎がなぜそれほど重要なのかについて詳しく掘り下げていきます。
自分が持っていることに気づいていなければ、それを管理することはできません
エンドポイントを管理するには、次の3つのレベルの知識が必要となります：
- どのような資産をお持ちで、それらはどこにありますか？
- それらの端末ではどのようなソフトウェアが動作しており、ライセンスは取得されていますか？ ホスト名やIPアドレスだけでは不十分です。
- ネットワーク上の各機器は互いにどのような関係にあり、それぞれの目的は何でしょうか？ たとえば、サーバーの世界では、企業のウェブサイトのようなサービスをホストすることのみを目的として存在するサーバー群があるかもしれません。
規模の大小を問わず、すべての企業にとって、現代のIT環境において絶えず変化し続けるこの情報は不可欠です。 ネットワーク資産は入れ替わりが激しいものです。特に、「BYOD（Bring Your Own Device）」という、多くの組織で一般的になり、ますます普及している方針の下ではなおさらです。 一部の資産は、ネットワーク上に時折しか表示されない場合があります。 在宅勤務（WFH）を従業員に推奨する企業が増えるにつれ、状況は複雑化しています。
知らないことによる運用上のデメリット
元イーグルスのドン・ヘンリーの言葉を借りれば、目を閉じて運転すれば、何かにはぶつかるのは必至です。 ネットワーク上にどのような資産があるか把握していない状態は、ITの世界において、目をつぶって車を運転するようなものです。
最初に「直面する」可能性が高いものの一つが、セキュリティ上の脆弱性です。 資産を管理できなければ、その資産を守ることはできません。 それに、それが自分にあると気づかなければ、うまく対処することはできません。 ソフトウェアに適切にパッチが適用されているかどうかは、わかりません。 ですから、ご自身がまったく気づいていない攻撃経路が存在する可能性があります。
経済的な影響についてはどうでしょうか？ お金が何に使われているか、おおまかな見当はついていますか？ ソフトウェアのライセンスについて考えてみましょう。たとえば、Microsoft Officeのような人気のあるオフィスソフトを例に挙げます。 10,000 コピーのライセンスをお持ちの場合、20,000 コピー使用しますか、それとも5,000コピーのみ使用しますか？ お支払いいただいているライセンスを、効率的に活用できていますか？ それとも、コンプライアンス違反の状態にあり、多額の費用がかかる法的措置の対象となる可能性はあるのでしょうか？
さらに、コンプライアンスは単にソフトウェアのライセンス問題だけにとどまりません。 また、これはネットワーク上にどのような資産が存在するかを把握することが極めて重要な、もう一つの運用分野でもあります。
ここでは、医療をユースケースとして考えてみましょう。 医療関連企業は、保護対象となる医療情報およびクレジットカード情報を対象とするHIPAAおよびPCIの規定への準拠を証明しなければなりません。 そのデータがどこにあるかご存知ですか？ そうでなければ、コンプライアンスを証明することはできません。 コンプライアンスの遵守を証明できないことには、規制当局による制裁と顧客の不満という、2つの重大なデメリットがあります。
アセットの発見やインベントリ管理を目的としたツールセットにおいて、どのような機能が重要でしょうか？
資産の検出やインベントリ管理に使用するツールやプラットフォームには、以下の機能を備えている必要があります：
- 精度
- スピード
- スケール
- 使いやすさ
正確性、速度、そして規模は密接に関連しています。 インベントリの作成に2週間や1か月もかかってしまうと、作業が終わる頃にはネットワークの状況が変わってしまい、間違いなく何かを見落としてしまうことになります。
どんなに熱心に取り組んだとしても、もはや正確とは言えません。 ネットワークが大きくなればなるほど、この問題は深刻になります。 だからこそ、規模が重要になるのです。 使いやすさが重要になるのは、設定が難しいツールはエラーを引き起こし、時間が経つにつれて、人々はそれを使いたくなくなってしまうからです。
古いツールでは、現代のITが求める要件に対応するのが困難です
10 年前に開発されたアセット検出ツールは、現代のIT環境が日々運用している多くの技術の先駆けとなりました。 2つの例を挙げます。コンテナとハイブリッドクラウドです。
これらのツールでは、現在見られる変化のスピードに対応できません。 しかし、組織は往々にして、使い慣れたツールに固執しがちですが、その多くは使いにくいものです。 実際、彼らは使いこなすのが難しい道具をマスターしたことを誇りに思っているかもしれません。 おそらく、より効率的に動作させるために、独自のスクリプトを作成したのかもしれません。 それだけでなく、IT部門がまさにその目的を達成できるよう支援することを軸に、パートナーによるエコシステム全体が形成されてきました。
その結果として生じる予期せぬ――そして残念な――事態は、ITポリシーやプロセスが、問題に対処するための最善の方法であるからではなく、使用中のツールの機能に合致しているという理由だけで策定されてしまうことです。 これは、「ハンマーを持っていると、何でも釘に見えてしまう」という格言のIT版です。 方針は次のとおりです。「物事は確実に成し遂げなければなりません。」 定着したツールは、ITエコシステムの一部となります。 しかし、優れたITポリシーは、使用するツールに依存しないものであるべきです。 1993 年、あるいは2010 年に開発されたツールでは、そのような柔軟性は期待できません。
エンドポイントの検出は、常に変化し続ける対象です
ネットワーク上のすべてのエンドポイントが、デスクトップパソコン、ノートパソコン、あるいはサーバーであるとは限りません。 プリンター、携帯電話、タブレットに加え、民生用および産業用のIoT（モノのインターネット）デバイスもますます増えています。 モバイルデバイス管理（MDM）は、成長著しいアプリケーション分野です。 Microsoft IntuneのようなMDMプロバイダーを利用すれば、ネットワーク上のすべてのスマートフォンを追跡することができます。
しかし、なぜ消費者向けIoTデバイスが企業ネットワークを危険にさらすことを心配しなければならないのでしょうか？ その理由は次のとおりです。当社の顧客企業の従業員の一人が、在宅勤務をしていました。 同社のセキュリティチームは、誰かが彼女のノートパソコンに不正アクセスを試みているというアラートを受信していました。 その原因は、マルウェアに感染した冷蔵庫が彼女のホームネットワークをスキャンし、一時的に企業のネットワークに接続されていた彼女の端末への侵入を試みていたことでした。 スマート照明スイッチやサーモスタット、防犯カメラなど、挙げればきりがないほど、同様のことが起こり得ます。
これは工場の現場にある機械についても同様であり、その多くは、無線ネットワークやウェブを介して製造アプリケーションと通信するセンサーを搭載しています。 これは「オペレーショナル・テクノロジー」と呼ばれる分野であり、要するに、工場内のあらゆる機械をネットワーク機器に変えるものです。
単一の資産発見ツールだけであらゆる種類のデバイスを検出することはできません。そのため、使用するツールやプラットフォームは、スマートフォン、タブレット、プリンターなどのデバイスを認識できるアプリケーションと連携できるものでなければなりません。 そのためには、関連アプリケーションと連携して円滑に動作するツールセットが必要となります。 例えば、Taniumがモバイルデバイスのインベントリ管理のために、Tanium DiscoverとMicrosoft Intuneの連携機能を構築しているのは、そのためです。
エンドポイントの検出は、ゼロトラストソリューションの基盤となります
あらゆるものがネットワーク機器である以上、あらゆるものが潜在的なセキュリティ上の脆弱性となり得ます。 したがって、エンドポイントを「管理対象」、「非管理対象」、「管理不能」の3つのカテゴリーに分類するポリシーと手順が必要となります。 エンドポイントの検出は、ゼロトラストソリューションへの移行において、最初の重要なステップとなります。 CSO Onlineでは、 のゼロトラスト （新しいタブで開きます） を、「組織は、その境界内 または境界外 のいかなるものも自動的に信頼すべきではなく、システムへの接続を試みるあらゆるものを、アクセスを許可する前に検証しなければならないという考え方を中核とするセキュリティ概念」と説明しています。
脅威への対応および修復ツールの有効性は、それらが稼働しているエンドポイントの範囲によって決まります。 つまり、エンドポイントの検出こそが、ITの健全性とセキュリティの第一歩なのです。 まずはそこから始めなければなりません。
ゼロトラスト導入におけるエンドポイント検出の役割について詳しく知りたい方は、当社のブログ記事「 」、「Endpoint Identity: The New Center of Gravity in a Zero Trust World」 （新しいタブで開きます）、「」 をご覧ください。
Taniumの資産検出およびインベントリソリューションに関する詳細については、当社のブログ記事「 ：Taniumが資産検出とインベントリをより迅速に、よりシンプルに、より簡単に、そしてより良くする9 の方法」をご覧ください。 （新しいタブで開きます）
実際に動作をご覧になりたい方は、 から、今すぐデモにお申し込みください。 （新しいタブで開きます） 。
