構成管理とは、コンピュータシステム、サーバー、およびソフトウェア全体において、システムの望ましい状態を定義し、適用し、一貫して維持するためのプロセスです。 また、サイバーセキュリティを最適化し、リスクを軽減するために、情報システムの管理や統制を行うことも含まれます。
ソフトウェアに関しては、適切な設定が、アプリケーションの最新機能や性能よりも何倍も重要になることがあります。 問題は、多くのIT運用チームが、オンプレミス、リモート、クラウド環境で構成されるハイブリッドシステム全体において、構成ポリシーを統一的に管理することのコストと複雑さに苦慮している点です。 設定ミスや、「設定のドリフト」により、意図した設定から逸脱してしまうと、データ漏洩やサイバー攻撃の温床となる恐れがあります。
が実施したIDCの調査（ ）では、300 名のCISOを対象に調査を行った結果、データ漏洩を経験した回答者のうち、67％のケースにおいて、人的ミス、とりわけセキュリティ設定の誤りが主な原因であることが判明しました。 のベライゾンによる調査（ ）によると、情報漏洩の原因としては、設定ミスを上回るのはハッキングのみであることが明らかになりました。
The stakes couldn’t be higher: Each breach caused by a cloud misconfiguration costs organizations an average of $4.4 million, according to an analysis by Ponemon Institute and IBM.
優れた構成管理ツールの仕組み
従来の構成管理システムの多くは、クラウドコンピューティング以前の環境、同種のデバイス、およびオンプレミスでの導入を想定して構築されていました。 彼らは、物理的およびデジタルな場所に分散している多数のエンドポイントを見つけ出し、それらと接続することに苦労しています。 IT運用チームは、設定ポリシーを展開する際、そのアプローチが目標を達成できているかどうかを確認せずに、「手当たり次第に試す」という手法をとることがよくあります。
しかし、より多様でダイナミック、かつ分散化されたエンドポイント環境向けに開発された新世代の構成管理ツールが、徐々に注目を集め始めています。
のエンドポイント管理 プラットフォームの一部として提供されることもありますが、優れたシステムでは、最新のアーキテクチャを採用し、セキュリティ侵害につながる可能性のある設定ミスやポリシーの競合がないか、エンドポイント環境を継続的にスキャンしています。 また、組織がデバイスの設定を変更できるようにする修復ツールが含まれているものもあります。 これにより、操作が複雑なディレクトリを駆使して組織内の何千もの個別の領域を手作業で指定する必要なく、組織の特定の部分に対して、その部分に合わせた制御を適用することができます。
「優れたシステムは、セキュリティ侵害につながる可能性のある矛盾を検出します」
次世代の構成管理ツールが更新プログラムを配布すると、多くの場合、ポリシーが適切に設定されているかどうか、また具体的な問題がどこにあるかを迅速に確認します。 管理者は、複数のアプリを確認する必要がなく、単一の統合コンソールを使用して、すべてのエンドポイント設定を明確に把握できるという利点があります。
最新の構成管理のメリット
最新の構成管理ツールを導入している組織は、スピードや効率性といった、導入の前提となるようなメリットを挙げる傾向があります。 優れたシステムには、他にも多くの利点があります。
- 設定ミスの特定。 最新のツールは、ハイブリッド環境を継続的に監視し、データ漏洩やサイバー攻撃につながる可能性のある設定ミスやポリシー適用上の問題を発見します。
- システムの健全性チェック。 ITの専門家たちは、最新のツールを活用して、ハイブリッドなデバイス環境全体における構成ポリシーの健全性を明確に把握しています。 これにより、彼らは適用上の誤りを発見し、設定ミスのパターンを特定し、将来の問題を未然に防ぐための対策を講じることができます。
- ディスク暗号化の確認。 BitLocker のようなデータ保護機能が IT セキュリティポリシーに準拠しているかどうかを確認することは、すべてのデバイスに堅牢なファイアウォールや信頼できるウイルス対策ソフトウェアを導入し、最新のパッチを適用しておくことと同様に重要です。 優れたツールは、ハードドライブの暗号化状況を可視化し、対策が必要な暗号化されていないエンドポイントを特定します。
- ファイアウォールおよびウイルス対策ソフトの保守。 多くの企業は、すべてのエンドポイントにおいて、ファイアウォールやウイルス対策ソフトが常に稼働しているものと考えています。 しかし、必ずしもそうとは限りません。 システムがエンドポイントのアプリを認識していなければ、それらを保護することはできません。 最新の構成管理ツールは、必要なすべてのファイアウォールやウイルス対策ソフトをリアルタイムで検出し、インストールします。
- ITツールの簡素化。 すべてのエンドポイントデバイスの設定を一元的に管理できるプラットフォームがあれば、ツールの乱立という複雑な問題を解決できます。
構成管理は、もはや単に社内で何が起きているかという問題だけではありません。 今日、ソリューションが効果を発揮するためには、企業ネットワークに接続されているすべての物理的およびデジタルなエンドポイントに到達する必要があります。
たった1つのエントリポイントを適切に設定できないだけで、サイバー攻撃のリスクが飛躍的に高まります。 そのため、主要な組織では、ハイブリッド環境におけるサイバーセキュリティを最大限に高めつつ、セキュリティ侵害によるリスクを最小限に抑えることができる、最新の構成管理ツールを導入しています。
