従業員の勤務場所が分散化し、エンドポイントが従業員のデスクや企業ネットワークから、自宅の食卓やホームオフィスのWi-Fi環境へと移行するにつれ、正確なエンドポイントのインベントリを管理することはこれまで以上に重要になっていますが、従来のツールでは、データが古くなりがちで、リモート環境のエンドポイントに対応していないため、その管理はさらに困難になっています。
以前、サイバーセキュリティチームに所属していた頃、マルウェアの感染拡大への対応やフォレンジック調査を行い、運用チームが脆弱なシステムを修復できるよう支援しておりました。 常に課題となっていたことの一つは、正確な構成管理データベース（CMDB）のインベントリがない中で、これらすべてのタスクを遂行することでした。 更新は毎月、可能な範囲で行われていましたが、さまざまなツールが使用されていたため、データの不正確さにつながっていました。 運用チームが、このデータを取得するために、認証情報の管理やファイアウォールのポート開放に苦労していたことは承知しておりました。 自分の環境に関する信頼できる基準がないまま、潜在的なインシデントや脆弱性のリスクを把握しようとすると、推測に頼らざるを得ないことが、私の仕事では日常茶飯事となっていました。
そこで、TaniumとServiceNowが登場します。
デジタル製品およびサービス向けの次世代システム・オブ・レコードである「ServiceNow Service Graph」は、インフラストラクチャからアプリケーション層に至るまでのテクノロジー・スタック全体に対応しています。 これには、すべてのインフラストラクチャ、関連性、および構成管理情報のリポジトリであるServiceNowのCMDBが含まれています。 Service Graph により、IT 組織は、デジタル製品やサービスのライフサイクル全体を管理するための、広範かつ深いデータ基盤を活用できるようになります。 さらに、これはすべてのServiceNow製品の基盤となっており、お客様がテクノロジーコンポーネント、人材、プロセスを統合し、サービス指向の視点で捉えることを可能にします。 この統合的なアプローチにより、お客様は既存のCMDBへの投資を活用して、ポートフォリオの合理化、開発の自動化、クラウドおよびセキュリティ運用の効率化、リスク管理、ROIの把握を行い、高付加価値のビジネス成果を実現することができます。
さらに、Tanium を利用すれば、組織は、エンドポイントの設置場所にかかわらず、また認証情報やファイアウォールの管理を必要とすることなく、数十万台のエンドポイントをリアルタイムで照会・管理することができます。 ServiceNowは、デジタルワークフローを通じて、ビジネスの成長を促進し、回復力を高め、従業員の生産性を向上させます。 これらの技術を統合することで、お客様はTaniumが管理するエンドポイント情報をServiceNowのService GraphおよびCMDBに頻繁に反映・更新できるようになり、CMDBの信頼性の低さや情報の古さといった典型的な課題を解決することができます。
テクノロジー・パートナー・プログラム内に新設された「サービス・グラフ・コネクター・プログラム」の一環として、ServiceNow Parisリリースの最新アップデートには、ServiceNow App Storeで認定されたサービス・グラフ・コネクターが含まれており、これにより以下のメリットが得られます：
- ServiceNowの新しい「Robust Transform Engine（RTE）」機能を活用しています。 このエンジンには、標準でいくつかの変換APIが搭載されており、これらは統合プロセスで使用されることで、ServiceNow Service GraphおよびCMDBへ一貫性のあるデータを提供するのに役立ちます。
- RTEは引き続きIdentification and Reconciliation Engine（IRE）を活用し、システム内でIREと連携することで、同期処理をより適切に行っています。 さらに、Service Graph Connectors では、新しいマルチソース・エンジンを活用することで、データ管理とデータの可視化を簡素化し、自動化しています。
- お客様が、ご自身の環境に応じて、IntegrationHub ETL を使用してマッピングをより適切にカスタマイズできるよう支援します。
以前の職場では、Taniumのエンドポイントデータをリアルタイムかつ網羅的に取り込んだCMDBを持つことなど、夢のまた夢でした。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、で開催予定のイベント（）にて、Taniumの専門家にご相談ください。
