今日、多くの組織が、ITやセキュリティ対策の実行を妨げる手作業によるプロセスに悩まされています。 彼らは、増え続ける優先事項と限られたリソースに対応するのに苦労しており、その状況をさらに悪化させているのが、管理や運用に多大な時間と人手を要する手作業のプロセスです。 これらは、しばしば反復的な作業ではありますが、業務上極めて重要な業務であり、自動化に最適なものです。
リソースがすでに限界まで逼迫している状況では、最も一般的な業務でさえ自動化するのに必要な投資を行うことは、さらに困難となっています。
その結果、各チームは、重要かつ頻繁に繰り返される多くの業務を、手作業による、しばしばミスを招きやすい手順で行わざるを得なくなっています。
一方、 の業界調査「 」によると、自動化を導入している組織では、コスト削減、生産性の向上、システムの可用性と信頼性の向上、パフォーマンスの向上といったメリットが報告されています。
Business consulting firm McKinsey reports that about half of the activities carried out by workers could benefit and be made more streamlined through automation, and for some 60 percent of occupations at least 30 percent of their activities are capable of being automated. これは、 800 を超える職種にわたる2000 以上の業務活動を分析した結果に基づいています。
なぜ組織は、ITおよびサイバーセキュリティのプロセスの自動化に苦労しているのでしょうか？
組織がオーケストレーションや自動化技術の活用を検討する際、いくつかの主要な課題に直面します：
- 管理体制や標準化が不十分な場合、ダイナミックなIT環境において、自動化はリスクが高く、信頼性が低く、業務に支障をきたす恐れがあり、その結果、自動化が導入される時期や場所が制限されてしまいます。
- 複数のソリューションにわたるワークフローを連携させることは、使用するAPI、データ、プロトコルが異なるため、複雑で、ミスが起きやすく、時間がかかります。 これにより、自動化の開発期間とコストが増加します。
- スタンドアロンの自動化ツールでは、自動化ライブラリの作成、拡張、および保守を行うために、熟練した専門家が必要となります。 ITの自動化に取り組む企業は、社内に専門知識が不足していることに制約を感じ、最終的には自動化の目標を断念したり、規模を縮小したりすることがよくあります。
企業は、こうした課題に対処するオーケストレーション機能を活用して、ITおよびセキュリティの実行を大規模に展開することを切実に求めています。これにより、複雑で反復的なタスクを自動化し、リアルタイムで大規模に実行できるようになるからです。
場合によっては、ポイントソリューションが自動化機能を提供することもあります。 しかし、これらは不完全な解決策であり、チームはエンドツーエンドのユースケースを解決する自動化を構築するために、複数のツールをその場しのぎで組み合わせざるを得なくなります。 その結果、統合ポイントが脆弱になったり、遅延が生じたり、複雑化したりすることになります。
市場には、エンドツーエンドかつ製品横断的なオーケストレーションと自動化を実現するための汎用的なオーケストレーション・自動化プラットフォームが存在しますが、エンドポイントの状態を正確かつリアルタイムに把握できていないことも一因となり、その可能性を十分に発揮できていません。 さらに、こうしたツールを導入するには、コストと手間がかかります。
「Tanium Automate」のご紹介：大規模なITプロセスのオーケストレーション
組織がこうした課題を克服できるよう支援するため、Taniumは「 Tanium Automate」を発表できることを誇りに思います。本ソリューションは、複雑なタスクを自動化し、反復可能にし、リアルタイムで実行するオーケストレーション機能を備えており、ITおよびセキュリティチームが大規模な環境においてもより効果的に業務を遂行できるよう設計されています。
Automateは、 のTanium Core（）に組み込まれており、これは当社の プラットフォーム（ ）の中核をなすものです。これにより、企業は手動のプロセスを、導入が容易なノーコードおよびローコードのオーケストレーションと自動化に置き換えることで、複雑なタスクを迅速かつ大規模に自動化することが可能になります。 あらゆる規模において、リアルタイムで一貫性があり再現性の高いワークフローの実行を実現し、サードパーティ製ソリューションとの相互運用性も備えています。
Tanium Automateの非公開プレビューにおいて、世界有数の靴・アパレル企業であるVF Corporationは、Patch、Discover、DeployといったTaniumモジュールによるリアルタイムのエンドポイント可視化とデータを活用し、ITおよびセキュリティ業務の管理を効率化しました。
かつては断片的で複数のステップからなるプロセスでしたが、現在では単一のプラットフォーム内で手間なく管理できるようになりました。
「Tanium Automate のおかげで、パッチ適用前に個々のサービスを即座に停止し、準備が整っていることを確認した上で、 を通じて に自動的にパッチを適用できるようになりました。これらすべてを、1つの使いやすいコンソールから行えるのです」と、VFCのパッチ自動化および脆弱性修正担当リーダーであるデビッド・アンダーソン氏は述べています。 「再起動が完了したら、スクリプトを作成して、それらのサービスを起動し、正常に動作していることを確認し、処理が完了したことを検証することができます。」
アンダーソン氏とそのチームは、特定のサービスを簡単に制御し、それらが実行されていないことを確認し、 パッチを 簡単に適用できるようになりました。
簡単に作成できるプレイブック
このプラットフォームの主な利点の一つは、あらゆるスキルレベルのユーザーが、直感的なノーコードおよびローコードの操作を通じて、反復可能な作業――たとえ最も複雑なタスクであっても――を実行できるようになることです。 このソリューションは自動化を主眼としていますが、常にオペレーターをプロセスに巻き込み、各段階で完全な制御と管理権限をオペレーターに与えています。
「Tanium Automate のおかげで、パッチ適用前に個々のサービスを即座に停止し、準備が整っていることを確認した上で、自動的にパッチを適用できるようになりました。これらすべてを、1つの使いやすいコンソールから行えます。」VFコーポレーションのデビッド・アンダーソン氏
お客様は、一連のTaniumアクション（パッチ適用、アプリケーションの展開、エンドポイントの隔離、サービスの起動・停止、またはプラットフォーム全体でサポートされているその他のアクションなど）を、プレイブックと呼ばれる論理的で繰り返し可能なシーケンスとして調整・連結することが可能になります。
これらのプレイブックは、自動的に、あるいはユーザーの操作や監視のもとで実行され、動的な基準に基づいて特定のエンドポイントを対象に設定することができます。 これらは、スケジュール設定やトリガーによる実行、あるいはオンデマンドでの実行が可能であり、その実行状況や結果はリアルタイムで監視することができます。 ユーザーは、体系的かつ効率的なタスクのシーケンスを作成し、IT環境を管理し、運用上の問題やセキュリティインシデントに迅速に対応することができます。
以下に、プレイブックの例をいくつかご紹介します：
- 過去 30 日間使用されていない、特定のライセンス付きアプリケーションがインストールされているすべてのワークステーションを検索します。 その後、そのソフトウェアが使用されていないすべてのマシンからアンインストールしてください。
- ソフトウェアアプリケーションのインストール、サービスの設定、ホスト名の変更、デバイスの再起動など、複数の手順を必要とする新しいデバイスの導入。
- 新たに判明した脆弱性（ ）について、悪用される可能性を排除するために、複数の措置（設定変更やパッチ適用など）を順次実施する必要がある場合の対策。
今後、Taniumのソリューション領域やモジュールをサポートするため、さらに多くのノーコードおよびローコードのアクションが追加されていく予定です。 これにより、Automateの機能が強化され、プレイブックを作成するための、より堅牢で、導入直後から利用可能かつ使いやすいビルディングブロックが提供されます。
Tanium Automateは、当社が自律型エンドポイント管理（AEM）分野に進出する一環であり、当社のXEMプラットフォームを支える重要な柱の一つです。
Tanium Automateは、Tanium XEMプラットフォーム内のAEM機能を支えるもう一つの重要な構成要素として機能します。 リアルタイムのエンドポイント可視性とデータの力を組み合わせ、それをリアルタイムのアクションへと変換するという独自の機能を備えたTaniumは、AEMを初めて実現した企業です。
チームにスピードと質が必要な理由
さまざまな業界にわたる多くの組織にとって、自動化は今日のビジネス環境において成功を収めるための鍵となっています。 企業が競争で優位に立つためには、スピード、品質、そして信頼性が不可欠です。
しかし、これまで見てきたように、自動化の導入は必ずしも容易ではありません。 また、個別のソリューションでは、自動化がもたらす多くの課題に対処できていません。
Tanium Automate はこうした課題に対処し、リアルタイムデータを活用した、簡単に作成できる自動化機能を通じて、企業が IT およびセキュリティ対策の運用をスケールアップできるようにします。 このプラットフォームは、信頼性が高く耐障害性に優れた自動化を実現する統合型エンドポイント管理プラットフォームにより、個別のソリューション間での自動化に伴う複雑さを解消します。
やTanium Automateの詳細については、 をご覧ください。また、 のライブ製品デモをご希望の場合は、 からご依頼ください。
のインタラクティブデモ（）で、Tanium Automateをぜひお試しください。