世界中の組織において、IT運用チームとセキュリティチームが連携した方がより効果的であるという認識が、ますます高まっています。 これらの主要なグループ間の連携強化により、すでに、問題の迅速な是正、根本原因分析の精度向上、コスト削減、そしてポリシーがエンドユーザーの体験にどのような影響を与えるかについての重要な可視化が進められています。
これは、フォーレスターのシニアアナリストであり、今回の基調講演者であるアンドルー・ヒューイット氏による見解です。同氏は先日、タニウム社と対談し、 のユニファイド・エンドポイント・マネジメント（UEM）分野 がどのように進化しているかについて話し合いました。 インタビューの全編はこちらでご覧いただけます：
旅の始まり
IT運用とセキュリティの連携強化によるメリットをまだ十分に享受できていない企業にとっては、より緊密な連携を築くべき分野が数多くあります。 パッチ管理 は、当然の第一歩となっています。とりわけ、この分野ではもともと両者の間で責任の所在が混同されがちであるためです。 セキュリティチームは、脆弱性を発見し、潜在的な攻撃について警告することで貢献できます。一方、運用チームには、これらの脅威を軽減するためにパッチを適用するための仕組みやプロセスが整っています。
また、この2つは、組織全体および複数のオペレーティングシステムにわたって暗号化を徹底する上でも、うまく連携することができます。 繰り返しになりますが、これは歴史的に見て、誰が責任を負うべきかについて、多少の混乱があったかもしれない分野です。 そして最後に、 のエンドポイント管理ツール「」へのCVE情報の取り込み機能があります。これにより、運用チームはサイバーリスクの観点から何が起きているのかについて、有益な可視性を得ることができます。
金型が鍵となります
IT運用とセキュリティ部門の連携強化を推進する上で、方針やプロセスは確かに重要です。 しかし、こうしたチームには、連携を図るための適切なプラットフォームも必要です。 ヒューイット氏がタニウム社に行ったインタビューによると、フォレスター社のクライアントの中には、複数のオペレーティングシステムにまたがり、6つ以上の異なる管理プラットフォームを導入しているところもあるようです。 したがって、複数のオペレーティングシステム（OS）にわたってポリシーを一括して展開・適用できる、あらゆる機能を備えた単一のプラットフォームを導入することには、大きなメリットがあります。 これにより、脆弱性データとパッチ管理機能をより統合的な形で結びつけることで、暗号化の効率化と是正措置の迅速化につながります。
単一のプラットフォームであるということは、エンドポイントセキュリティ、管理、サービスデスクなどの各部門の管理者にとって、信頼できる唯一の情報源となることを意味します。 全員が同じデータセットを標準的に使用するようになれば、可視性のギャップが生じる可能性が低くなり、生産性もより確実に確保されます。
また、もっとありふれたものですが、同様に重要なメリットもあります。 場合によっては、アンチウイルス（AV）などの特定のツールによるポリシーが、エンドポイント管理ポリシーと競合することがあります。 それにより、どちらを優先すべきかという点について、いくつかの難しい疑問が生じる可能性があります。 単一プラットフォームのアプローチを採用すれば、組織はそうしたことを気にする必要がなくなります。その結果、時間と労力をさらに節約でき、その分、より戦略的な思考に充てることができます。
また、単一のプラットフォームに統合することで、ライセンスコストの削減効果が必然的に得られることになります。 とはいえ、ここでも一つ注意を喚起しておく必要があります。 インタビューの中で、ヒューイット氏は、組織がAPIを通じて互いに異なるツールを統合しようとしているのをよく目にする、と述べています。 そうすると、通常、両方のツールの機能が低下してしまうことになります。 あらかじめ構築され、完全に統合されたプラットフォームが存在して初めて、組織は上記のメリットを実感できるようになります。
データが自動化を推進します
では、これからどうなるのでしょうか？ 実際、UEM市場では、管理機能やセキュリティ機能の多くがOSの標準機能に組み込まれてしまったため、ベンダー各社は現在、目立った革新を行っていないという状況が見られます。 これにより、市場に停滞感をもたらしています。 とはいえ、これらのソリューションをエンドポイントセキュリティやサービス管理ツールと統合し、強力な自動化機能によってこれを支えることで、大規模で分散した環境全体における管理を効率化するという傾向は確かに見られます。
組織はベンダーにどのような点を重視すべきでしょうか？ クラウドベースのエンドポイント管理 および、 、迅速なパッチ管理 、ポリシー設定をサポートするアーキテクチャ。 データこそが鍵となります。単一のエンドポイントセキュリティおよび管理プラットフォームは、自動化を推進するために膨大な量のデータを収集すべきです。 そこで、今後の解決策について、以下の点を検討してみてください：
これらは、クラウドへの移行を実現し、エンドポイント管理業務の大部分を自動化する上で、どの程度役立っているでしょうか？
これらのツールは、長期的に見て、問題の迅速な是正と自動化を実現するために、どれほどのデータを収集しているのでしょうか？
ゲストのフォレスター社のアンドルー・ヒューイット氏の話をもっとお聞きになりたい方は、オンデマンドのウェビナー「 ：セキュリティとIT運用の融合がエンドポイント管理の未来を牽引する」 をご覧ください。
