企業のIT環境の管理は、ますます複雑化しています。 このシリーズでは、こうした複雑化の進展から生じている根本的な課題について、じっくりと考察していきます。 さらに、基本的なITの衛生管理に注力することが、こうした課題をより効果的に克服するのにどのように役立つかについて、詳しくご説明いたします。
今後の記事では、今日のIT組織が直面している重要な課題について取り上げていきます。 それらは以下の通りです:
これらは、IT組織がIT環境全体の健全性を向上させる能力を阻害する課題です。 ここで、今日のIT環境の運用とセキュリティ確保において極めて重要な要素である「ITハイジーン」について、定義してみましょう。
IT衛生とは何でしょうか?
ITハイジーンとは、環境全体にわたる資産、リスク、脆弱性を継続的に特定し、迅速かつ大規模にそれらを是正するプロセスのことです。 これは、企業のセキュリティおよびシステム管理において極めて重要な好循環です。 ITの衛生管理に注力することで、今日、企業が被害に遭っている多くの情報漏洩、システム停止、業務中断を防ぐことができます。
ITの衛生管理を定義すること自体は一つのことです。 それを実現するのはまた別の話です。 ITの衛生管理には、包括的な可視性と管理が必要です。 環境全体にわたるリスクを特定するための可視性と、迅速な是正措置を講じてそのリスクに対処するための管理体制です。 もっと簡単に言えば、すぐにそれを見つけてください。 すぐに直してください。 こうした点を踏まえると、ITハイジーンは以下のITプロセスにまたがっています:
- アセットディスカバリー
- 資産運用
- 脆弱性スキャン
- 構成管理
- パッチ管理
- ソフトウェアの導入
ある意味では、ITハイジーンとは、ITの基本を確実に定着させるためのエンドツーエンドのアプローチであると言えます。
ここで、次の3つの現実について少し考えてみてください。エンドポイントの種類は増え続けており、ネットワークの規模と複雑さは拡大し続けており、セキュリティおよびコンプライアンスに関するポリシーも進化し続けているということです。 ITチームは、業務の混乱を防ぎつつ、ビジネスを前進させる方法を見出し、こうした要因に対処していかなければなりません。 極めて困難な課題です。
多くの組織にとって、こうした課題への解決策は、より多くの人員、ツール、プロセスを投入することでした。 しかし、多額の投資が行われているにもかかわらず、ITチームは、数え切れないほどのツールや連携、組織内のサイロ化に直面し、IT環境の健全性を確保することに依然として苦戦しています。
このブログシリーズでは、ITチームがITの衛生状態を改善する上で障害となっている主な課題について考察していきます。 さらに、TaniumのIT衛生管理への取り組みが、各チームが環境全体にわたるリスクをより効果的に特定し、是正するのにどのように役立つかについて、概要をご説明します。 Tanium IT衛生管理ブログシリーズの次回記事をお楽しみに。
Taniumの実際の動作をご覧になりませんか? の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント()にて、当社のTaniumエキスパートにご相談ください。
