エンドポイントにおける「ツールの肥大化」について
御社では、導入したものの使われていないセキュリティツールが山ほど溜まってしまっていませんか？ これはよくある問題であり、 のエンドポイントセキュリティ の分野でも頻繁に見られるものです。 もしこれらの製品がすべて、パッケージや販促資料に記載されている通りの性能を発揮していたなら、企業にとってこれほど多額のコストがかかる問題にはならなかったでしょう。 ある大手金融サービス企業が先日、現在導入している製品のうち少なくとも2つをリストから削除できるまで、セキュリティソフトウェアの追加購入を事実上中止せざるを得なかったと説明してくれました。 同社では現在、1台のマシンにつき実に 30 ものエンドポイント管理ツールが稼働しており、組織の規模を問わず、これは明らかに多すぎます。 通常、同社では各ツールの機能のうち 20-30％しか活用していません。
この組織が、「ツールの肥大化」にこれ以上悩まされることを拒んだ姿勢を称賛いたしますが――一体、どうしてここまでひどい状況になってしまったのでしょうか？
この問題の一因は、多くのソリューションプロバイダーによるマーケティング上の主張にあります。 のエンドポイント検出・対応（EDR） の分野では、どのツールも「大規模に」かつ「リアルタイムで」「防止、検出、対応」ができるかのように見えます。 問題は、こうした主張が終わり、現実が始まる間のギャップにあります。 RFPを提出しても、ITの購入担当者にとっては、これまでと変わらない、使い古されたマーケティングの誇大宣伝以上の成果は得られないかもしれません。 また、デモについては――実際の運用環境で製品が稼働している様子を自分の目で確認できない限り、どんな主張も信じがたいものです。
では、どうなるのでしょうか？
IT部門の購買担当者は、こうした製品を導入した後で、誇大広告に惑わされていたことに気づいたり、各ツールが問題の一部しか解決しようとしていないことに気づいたりします。 そこで、彼らは、別の問題の状況を把握するのに役立つ、より優れたものや別のツールを探すのです。 そして、そのサイクルがまた繰り返されるのです。 皮肉なことに、エンドポイント上にサイロ化されたツールが多数存在するため、IT環境の可視性を確保することがさらに困難になっています。
実のところ、可視性なくしてはエンドポイントセキュリティは意味をなしません。 それが第一歩です。つまり、孤立したツール群ではなく、真のエンタープライズ規模（今日の世界では、 100,000s 台、あるいは数百万台のエンドポイントにまで拡張できる能力を意味します）で、真のリアルタイム可視性（今日の世界では、数時間や数日ではなく、数秒単位でのデータ取得が求められます）を提供し、インシデントが「何が、どこで、いつ、どのように」発生したかを特定できるプラットフォームを見つけることです。 そのためには、過去および現在のデータを横断的に検索し、ほんの一瞬のうちに全体像を把握できる能力が求められます。
その場合、リスクを封じ込めるためには、パッチの適用から隔離、プロセスの終了、影響を受けたアプリのアンインストールに至るまで、幅広い是正機能を備えたプラットフォームが必要となります。 しかし、警備チームに武器を持たせることは、解決策の一部に過ぎません。 IT運用チームには、ネットワーク上のデバイスや、そこで実行されているソフトウェアのバージョンを把握することから、コンプライアンスを維持するためのパッチやソフトウェアの更新を適用することまで、セキュリティ対策を継続的に実施する手段も必要です。
Taniumのエンドポイント可視化および制御機能
まさにこれが、Taniumプラットフォームの機能です。 重要なのは、すべてのエンドポイントに対して15秒で可視性と制御を確保し、効果的な方法でセキュリティと継続的なコンプライアンスを迅速に検知、調査、是正、および徹底することです。 また、複数の課題を一元的に解決できる単一のプラットフォームを活用することで、組織内でコストのかかる「ツールの肥大化」を解消するために、大きな前進を遂げることができます。
今日、どこかしらでツールの過剰化に悩まされていない組織は、そう多くありません。
現在、いくつのツールを導入していますか？ 管理しきれないほど多くのエージェントがいらっしゃいますか？ 御社にとって、これに伴う費用はどのくらいになりますか？ 彼らが、あなたの最も重要な課題に取り組んでいると確信されていますか？ これらは、現在のツール環境の現状を把握するために、尋ねておくべき良い質問です。 単一のプラットフォームに統合した場合、どのようなツールを合理化できるでしょうか？
タイカー・ファッグ、米州西部担当副社長
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
