新たな課題。 期待は同じです。
この 15 年間で、ITの情勢は大きく変化しました。 私は、現在タニウムで務めている職務において、また過去にさまざまなIT運用業務に携わっていた際にも、それを直接目の当たりにしてきました。 IT部門が管理するエンドポイントデバイスや仮想システムの数が増加の一途をたどっています。 従業員は、従来の社内オフィス環境での勤務から、ますますモバイル化が進む環境へと移行してきました。 また、サーバーも、データセンター内の物理インスタンスや仮想インスタンスから、クラウドベースのプロバイダーへと移行してきました。
運用チームの業務が著しく複雑化しているにもかかわらず、ビジネス側の期待は変わっていません。 IT部門は、規模が拡大し続ける中で、ますます短縮される時間枠内に、ソフトウェアの提供、セキュリティパッチの適用、コンプライアンスに関する報告、ネットワーク上のシステムの検出、および環境の状態に関するステークホルダーへの報告を行える必要があります。 企業は、これまでと変わらぬ強靭さと支援を依然として期待しています。そして、あらゆる業務においてテクノロジーへの依存度が高まっていることを考えれば、その期待はさらに高まっているかもしれません。
管理ツールが機能不全に陥ると、組織の脆弱性を招きます
残念ながら、System Center Configuration Manager（SCCM）やBigfixなどの従来の管理ソリューションは、進化していません。 運用チームは、従来のツールによって生じたギャップを埋めるために、より多くのリソースを投入することでスケールを図ろうとしています。その手段としては、サーバーの増設、新しいポイントソリューションの導入、あるいは機能するために欠陥のある基盤プラットフォームに依存する新しいオーバーレイ技術の導入などが挙げられます。 数十もの重複するソリューションが存在し、多くの場合、数百台ものサーバーが稼働しているにもかかわらず、各チームは依然としてビジネス上の要求に応えるのに苦労しています。 エンドポイントやその現在の状態に関する基本的な情報でさえ、複数のポイントソリューションに分散していたり、情報が古かったり、あるいは多くの場合、その両方が当てはまります。
この点を説明するために、ある顧客から最近、ある非常に人気のあるシステム管理ツールを使用して、システムの 97％にマイクロソフトの必要なパッチがすべて適用されていたという報告がありました。 いいですよね？ 2つ目のレガシーツールでは、コンプライアンス率が 94％と報告されました。 それほど大きな差ではありません。 Tanium のおかげで、実態を明らかにすることができました。 によると、4つのセキュリティパッチが適用されていなかったため、最新の状態にあるシステムはわずか 2％にとどまっていました。 これらの未適用パッチは、従来のツールではまったく把握できていませんでした。 こうした失敗を招いた、誤った安心感と非効率性がどのようなものであったか、ご想像いただけるでしょう。
基礎的な問題に加え、複雑なネットワークが関わる状況では、従来の管理ツールがしばしば機能しないことが見受けられます。 最近訪問した別の顧客企業では、長年にわたる買収を経て、多数のADフォレストにまたがる複数のネットワークが存在し、さまざまなウイルス対策や暗号化技術が導入されていました。 特定のエンドユーザー数名からパフォーマンスの低下について苦情が寄せられたため、調査を依頼されました。 私たちはすぐに、運用を終了したウイルス対策中央サーバーに報告を行っている 1,200 台以上のシステムを発見しました。 さらに数千台では、複数のウイルス対策ソフトがシステムリソースをめぐって絶えず競合していました。 数百件分の暗号化は、復号鍵のバックアップがない、すでに使用中止となった製品を用いて実施されました。 さらに、この調査の結果、ある部門で使用されていたものの、本来は研究室での使用のみを目的としていたワークステーションのイメージが特定されました。
そろそろ変化の時が来ました。
Tanium Operations Suite について
Taniumは、セキュリティと運用に関するリアルタイムの情報提供と管理を実現する統合ソリューションです。 Taniumは、最小限の集中型インフラストラクチャにより、単一のコンソールから、オンプレミス、リモート、クラウドベースのすべてのシステムに対して、クロスプラットフォームでの可視性と制御を提供します。 「Tanium Operations Suite」により、Taniumは機能不全に陥っている従来の管理ツールを単に置き換える以上の役割を果たすことができます。 Taniumは、IT運用のあり方を真に変革します。 これは単なるマーケティングの決まり文句以上のものです。 私はこれを実際に目撃しました。 チームが、数日、数週間、あるいは数ヶ月も前のデータに基づいて報告や対応を行うのをやめ、代わりに数秒で収集された情報に基づいて報告や対応を行うようになれば、それは状況を一変させることになります。
Taniumには、運用チームとセキュリティチームが同じデータに基づいて連携できるようになるという、もう一つの利点があります。 統合が不可能な20以上のセキュリティおよび運用ツールによって生じた断片化は、多くの組織の基盤を根本から崩してしまいました。 「ビジネスのレジリエンス」とは、混乱に適応できるようチームを一つにまとめる取り組みのことです。 共通のデータと、幅広いセキュリティおよび運用上のニーズに対応できるプラットフォームを整備することは、障害の発生頻度、深刻度、および影響を軽減するために極めて重要です。
Tanium Operations Suiteは、以下の課題を解決するために設計されています：
- その環境にあるすべてのデバイスを検索します
- 在庫および資産に関する完全な情報を提供してください
- エンドポイントに確実にパッチを適用し、セキュリティ上の脅威に対する脆弱性を軽減します
- かつてないスピードでエンドポイントにソフトウェアを配信します
- 主要な指標を長期的に監視し、その推移を把握する
- その他のレポート機能、サービス管理、およびデータストアとの連携
これらの各項目について、レポート、セキュリティパッチ、あるいは業務に不可欠なソフトウェアなどを通じて、最新の情報にアクセスし、ステークホルダーに迅速に結果を提供できることが極めて重要です。
このブログ記事シリーズでは、運用ライフサイクルについて段階を追って詳しく解説し、従来のツールが組織の足を引っ張っている実態や、Tanium Operations Suiteが業務のあり方をどのように変革するかについてご紹介いたします。 各ステップごとに、レジリエンス、効率性、セキュリティの観点から、これらすべてがビジネスにとってどのような意味を持つのかについてもご説明いたします。 今後の展開にご期待ください。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
著者について： ティム・ミントナー（テクニカル・アカウント・マネジメント担当シニア・ディレクター）。過去20年以上にわたり、ティムは数百台から数十万台規模のコンピュータを擁するさまざまな組織において、IT運用業務に携わってきました。 ティム氏は、開発者および導入コンサルタントの両方の役割を担ってきたほか、米国やヨーロッパで開催されたマイクロソフトのカンファレンスにおいて、オペレーティングシステムの導入やIT管理に関する講演を行ってきました。
