コンバージド・エンドポイント管理（XEM）とは、複雑なITおよびセキュリティ環境をより良く制御するために、1つの統合プラットフォーム内でIT管理とセキュリティ運用を統合することを意味します。 統一された制御と共通の分類により、組織全体のサイロ化されたチームが連携し、重要なビジネスインフラストラクチャと資産を保護する共通の目的に沿って連携できます。
大企業は、グローバルに分散したさまざまなIT資産を大量に抱えており、それらをリアルタイムで確認・管理する必要があります。 これらは通常、IT環境全体に多様なポイントソリューションを適用するツール中心のアプローチで管理されています。 しかし、この多数のツールによって可視性と制御が妨げられ、エンドポイントが脆弱になります。
今日の企業の94%は、エンドポイントの20%以上が保護されていないと答えており、ITエコシステムにポイントソリューションを導入しても、ランサムウェア攻撃は11分おきに発生しています。
その時間は、毎年急速に速くなっています。 しかし、これは、エンタープライズのリーダに選択肢がないという意味ではありません。 その逆です。
コンバージド・エンドポイント管理（XEM）は、ツールとデータを統合ソリューションにまとめることで、これらの課題に対処し、可視性、制御、信頼性を最大化します。 組織は、IT環境の規模や複雑さにかかわらず、
正確なリアルタイムデータを活用してエンドツーエンドの自動化を実現することで、すべてのエンドポイントと数秒で連携することができます。
エンドポイントとは？
エンドポイントとは、コンピュータネットワークに接続して通信するリモートデバイスのことです。 この用語は、モデム、ハブ、スイッチなどのネットワーク接続されたハードウェアデバイスに広く適用されますが、より一般的には、会社のファイアウォール外のデバイスを指します。 これには、デスクトップおよびノートパソコン、スマートフォン、タブレット、プリンタ、モノのインターネット（IoT）デバイスが含まれます。 この種のデバイスはネットワークの「エッジ」にあると言われており、オフプレミスの場所から接続できます。
エンドポイントデバイスは、ビジネスや従業員の生産性に多くのメリットをもたらしますが、セキュリティの脆弱性を示すことが多く、サイバー犯罪者に侵入しやすいポイントを提供します。 攻撃者がエンドポイントから侵入すると、エンドポイントデバイス自体の貴重な資産を盗むか、その資産を使用して組織のネットワーク内を移動し、悪意のある活動を行うことができます。 サイバー犯罪者は、DoS（サービス拒否）攻撃によってエンドポイントを支配し、ビジネス活動を中断することもできます。
このリスクがあるため、エンドポイント管理は組織のサイバーセキュリティ慣行の重要な部分です。 企業は、ネットワークに接続されているすべてのエンドポイントデバイスに対するサイバー攻撃を防止、検知、修正するためのさまざまなツールとプロセスを実装しています。
エンドポイントセキュリティが問題になる理由
要因の積み重ねにより、効果的なエンドポイントセキュリティはほとんどの組織にとって大きな課題となっています。 これには以下が含まれます。
- エンドポイント数の増加。 何年にもわたる自前のデバイス持ち込みポリシーと、パンデミックによるリモートワークへの移行が相まって、ITチームはこれまで以上に多くのデバイスを管理することを求められました。 これにより、組織の攻撃対象領域が拡大し、セキュリティチームが正確なリスクアセスメントを維持することがほぼ不可能になりました。 エンドポイントの数と種類の急増したことで、ますます攻撃的で高度な攻撃（フィッシングやランサムウェア、侵害されたビジネスメールアカウントなど）が増加するとともに、エンドポイントセキュリティ戦略はさらに複雑さを増しています。
- 進化するエンドポイントの種類。 主要企業は、着実なペースでIoTを採用しています。 IoT接続デバイスの数は43までに2023十億台に増加し、わずか5年間で3倍に増加すると予想されています。 Traditionally connected IT device growth is comparatively modest at 2% per year, but device integration is becoming critical considering the more than 5 billion smartphones, 2 billion personal computers, and
1 billion tablets that exist globally. - ツールのスプロール化。 ITチームは、ITの複雑さに対応するための新しいツールを定期的に入手し、複数のチームがそれぞれ独自のツールセットを所有しています。 2020年のTaniumの可視性ギャップ調査では、平均的な企業は約43のIT運用およびセキュリティツールを使用していることが判明しました。 ただし、この数字は、組織の規模に応じて数十から数百の範囲になります。 このツールのスプロール化は従業員の生産性を妨げ、ツールを切り替えるのに過剰な時間を要し、情報を見つけて追跡することを困難にしています。 通常、従業員は1日に1時間、仕事をするために必要な情報を得るためだけにさまざまなツールで検索します。
- ツールの統合が不十分。 ツールのスプロール化は、チーム間のツール間の統合が不十分であることで悪化します。 2018年の研究によると、セキュリティオペレーションセンター（SOC）が直面する最大の課題は、「ツールがあまりにも多く統合されていない」こと、熟練したスタッフの欠如、自動化とオーケストレーションの必要性です。 Fidelisが実施した別の調査では、エンドポイント、サーバ、ネットワーク間の統合はSOCにとって依然として大きな課題であることが判明しました。
- IT環境の急速な変化。 クラウドソリューション、モバイルデバイス、その他のテクノロジの進化によるIT環境の進化とハイブリッドワークの台頭などの変化により、チームはITパフォーマンスを監視し、問題を迅速に見つけて解決することが難しくなっています。 2021年の調査によると、回答者の500%である55人のITプロフェッショナルが複雑さの主要因としてリモートワークへの移行を挙げています。
エンドポイントを保護する最良の方法は？
エンドポイントは、ネットワーク内のすべてのデスクトップ、ノートパソコン、モバイルデバイス、およびその他のエンドポイントに専用ソフトウェアをデプロイすることで保護されます。 このソフトウェアは、ソフトウェアやオペレーティングシステムのデプロイ、脆弱性スキャンとパッチ適用、管理対象デバイスの設定などのエンドポイント管理タスクを簡素化または自動化し、ITチームの負担を軽減します。
「従業員は通常、業務に必要な情報を探すためだけに、1日の勤務時間のうち1時間をさまざまなツールの検索に費やしています。」
通常、業務で使うエンドポイント管理ツールはチームによって異なります。 たとえば、運用部門は従業員向けにモバイルデバイスを設定するのに役立つツールを1つ使用し、セキュリティ部門は別のエンドポイント管理ツールを使用してセキュリティを保護し、侵害を防止します。
このアプローチは、多くの場合、エンドポイント管理の複雑さを高める異種ツールの増殖につながります。 1つのエンドポイントデバイスに、12の異なるエンドポイントセキュリティエージェントがインストールされていて、それぞれが異なるソフトウェアインターフェイスの異なるデータをキャプチャするといったこともあります。 その結果、IT運用、セキュリティ、リスク、コンプライアンスの各グループにデプロイされる多種多様のポイントソリューションが、重要なデータをサイロ化し、リソースに負担をかけ、組織のエンドポイントを効果的に管理して保護することが困難になります。
XEMは、ツールとデータを1つの統合ソリューションに統合することで、この問題を解決します。 コンバージドソリューションは、データ、ツール、チーム間のすべての重要なやり取りのバックボーンとして機能し、ITドメインは組織を攻撃から保護するための取り組みを調整することができます。
エンドポイント管理プラットフォームにおける可視化とは？
エンドポイント管理における可視化とは、ネットワークに接続されているエンドポイントの種類、物理的な場所、およびそれらがどのように動作しているかの情報です。 テレメトリデータは、すべてのエンドポイントから収集され、各エンドポイントの現在の状態を観察でき、その動作に関する洞察を提供します。
エンドポイントの可視化は、組織のネットワークへのアクセスポイントの保護に不可欠です。 しかし、企業ネットワークが無数のデバイスやユーザにアクセスしやすくなり、ITチームが多数の分離エンドポイント管理ツールを採用するにつれて、包括的な可視化はますます難しくなっています。
エンドポイント管理ツールでは、なぜ拡張性が課題となるのか？
エンドポイント管理では、ツール中心のアプローチが原因で拡張性に課題があります。 エンドポイントをネットワークに追加するたびに、エンドポイント管理ソフトウェアエージェントをデバイスにデプロイする必要があります。 時間の経過とともに、これはツールが相互に統合されず、競合を引き起こすポイントソリューションの不協和につながります。 エンドポイント管理ソリューションの数が増えるにつれて、エンドポイントの可視性と制御が低下し、エンドポイントが保護されないか、攻撃を受けやすくなります。
エンドポイント管理ツールでは、なぜサイロ化されたデータが課題となるのか？
サイロ化されたデータは、一貫性のあるエンドツーエンドのプロセスを構築する能力の障害になります。 さまざまなエンドポイント管理ソリューションからのデータが競合すると、チーム間で不一致が生じ、潜在的な一連のアクションに対する信頼が阻害されます。 チームはセキュリティとコンプライアンスのプロセスを自動化して組織を保護できなければならず、サイロ化はITドメイン間で必要とされるパートナーシップにハードルを生み出します。
［さらに読む：可視化とサイロ化の解消に焦点を当てたサイバーセキュリティのアクション計画を策定する］
データのサイロ化を解消するには、相互運用性が鍵となります。 運用を一元化することで、組織はチーム間の調整を改善し、ワークフローを合理化できます。 1つのチームから別のチームへの情報の流れを容易にする統合プラットフォームは、従来のエンドポイント管理ソリューションよりも多くの情報元から重要なデータを迅速に表示できるため、チームは問題に迅速に対応して解決できます。 ツールの統合は、アプリ間の切り替え、生産性の低下、データの競合といった不要な手順を過去のものにします。
コンバージド・エンドポイント管理（XEM）は、従来のエンドポイント管理ソリューションとどう異なるのか？
XEMは、主に統合アプローチで従来のエンドポイント管理ソリューションとは異なります。 従来のエンドポイント管理ソリューションの戦略と同様に、断片的なポイントソリューションをデプロイするのではなく、エンドポイントのツールとデータを1つの画面で表示できるようにします。 これにより、ITチームはエンドポイントに対する可視性と制御を強化し、より迅速かつ情報に基づく意思決定を行うことができます。
XEMの利点は？
コンバージド・エンドポイント管理は、従来のエンドポイント管理アプローチに比べていくつかの利点があります。 その中核となるのは、エンドポイント管理のパラダイムを変えることです。 従来のエンドポイント管理アプローチは、限られた視点からエンドポイントにツールを適用することに基づいています。 XEMはエンドポイントデバイス自体に焦点を当てます。 エンドポイントデバイスがライフサイクル中に必要とするすべてのものを考慮します。 これは、運用、コンプライアンス、保護の観点からエンドポイントのさまざまなニーズに対応するロードマップを概説する全体像的な考え方を育みます。
XEMのもう1つのメリットは、コンバージドプラットフォームがツールとデータを1つのソリューションに統合することです。 チームは、以下を含むすべてのエンドポイントから受信したすべてのデータを1か所で表示できます。
- リスクとコンプライアンスの管理。 チームはファイルとレジストリの変更を監視し、個人情報保護法と慣行へのコンプライアンスを確保できます。 ネットワークをスキャンして非管理資産の有無を確認し、コンプライアンスのギャップを見つけて、業界のベンチマークに基づいてコンピュータを評価することができます。
- クライアント管理。 コンバージドプラットフォームにより、チームは一貫して迅速にパッチを適用できます。 すべてのシステムは、パッチ適用を自動化し、ダウンタイムを最小限に抑えて、常に最新の状態に保つことができます。 重要な設定の簡素化、一元管理、施行が容易になります。
- 脅威ハンティング。 コンバージドプラットフォームは、脅威ハンターがシステムを調査し、侵害のフォレンジックな証拠を探し、リスクを特定し、攻撃者が損害を発生させる前に根絶するというサイバーセキュリティに対する積極的なアプローチを支援します。 これらのプラットフォームは、不審な動作をチームに通知し（
）、エンドポイントを安定した状態に復元することができます。 リスクの高いアカウントとシステムを特定し、大規模な脆弱性を検出して修正し、エンドポイントで優先順位を付けたアクションを使用して自動修正を実行します。 - 資産の検出とインベントリ。 コンバージドプラットフォームを使用すると、ハードウェアおよびソフトウェア資産の完全なインベントリを簡単に取得できます。 チームは、現在のソフトウェアやその使用方法など、ネットワーク上のすべてのマシンを特定できます。
- 機密データ監視。 コンバージドプラットフォームは、機密データを追跡および管理して、攻撃者から保護します。 チームは機密データをすばやく検索し、その場所を特定して迅速な対応を行うことができます。 また、ファイルパス上でのイベントに対する不正な変更を発見したり、データ漏洩や潜在的リスクの有無をチェックしたり、ファイルシステムのインデックスを作成したりできます。
- ITサービス管理。 コンバージドプラットフォームにより、ITチームは従業員をサポートし、ヘルプデスクのチケットを解決できます。 チームは、正確でリアルタイムのデータを使用して、合理化されたヘルプデスクワークフローを作成できます。
コンバージドプラットフォームは、現在のエンドポイントの急増に対応して開発されたため、オンプレミスであろうと
のクラウド上であろうと、最も一般的な種類のエンドポイントを把握し、制御することができます。
XEMは、組織のテクノロジの問題を解決することで、企業が組織の問題に対処できるようにします。 過去には、ツールの破損やチームのサイロ化により、説明責任が制限されていました。 しかしXEMの統合アプローチは、チーム間のより良いコミュニケーションを可能し、組織のIT資産を完全に可視化して制御し、IT資産に関する意思決定に信頼を生み出すことで、そのような状況は過去のものになります。 その結果、チームはより良い情報に基づく意思決定をより迅速に行うことができます。
最後に、XEMプラットフォームはすべての人の作業を容易にします。 CIOは、エンドポイントに最新の脆弱性のパッチを適用し、適切に設定することができます。 CISOは、侵害に対する最後の防御ラインとしてコンバージドプラットフォームを使用できます。 インフラストラクチャチームは、数か月や数年ではなく数週間でクラウド移行の範囲を絞り込むことができます。 調達チームは、使用しているソフトウェアよりも多くのソフトウェアに料金を支払っていないことを確認できます。 監査人は、企業が規制やコンプライアンスの枠組みをどの程度遵守しているかを評価することができ、
また、データ管理者は、機密性の高い
データを大規模に、より容易に特定して削除することができます。
XEMで統合されている個別テクノロジは？
コンバージド・エンドポイント管理には、3つの独自機能があります。
- リニアチェーンアーキテクチャ。 これにより、データの迅速な収集と配布が可能になります。 リアルタイムデータは、中間インフラストラクチャのないエンドポイントから数秒以内に常に送信されます。 XEMは、企業が以前頼りにしていた従来のハブアンドスポークモデルよりも高速かつスケーラブルで、競合製品の場合に必要となる30台を超えるサーバではなく、わずか3台から5台のサーバで350,000台のエンドポイントを管理できます。
- 拡張可能なデータモデル。 拡張可能なデータモデルは、エンドポイントから新しいアドホックデータを収集します。 単に特定のデータソースに対する分析をストリームおよび書き込みすることは不可能です。 大量のデータをリアルタイムで収集する唯一の方法は、エンドポイント中心のビューを使用することです。 XEMは、データを一元管理して意思決定を行うのではなく、データを生成するエンドポイント自体での意思決定を可能にします。 コンバージドプラットフォームは、各エンドポイントから返されるリアルタイムの情報を通じて、組織全体でこのデータを収集できます。
- 軽量エージェント。 コンバージドプラットフォームエージェントは、エンドポイントのリソースや帯域幅の消費を最小限に抑えることで、システムへの影響を抑えることができます。 従来のエンドポイント管理ソリューションと異なり、コンバージドプラットフォームはネットワークに過剰な負荷をかけません。
コンバージド・エンドポイント管理（XEM）は、どのような種類のセキュリティ問題に対処するのか？
XEMは、壊滅的なランサムウェアやDDoS、その他のサイバー攻撃につながる可能性のあるさまざまなセキュリティ脆弱性に対処できます。 50と比較して、2021には1週間あたり2020%多くの サイバー攻撃があったため、これは非常に重要です。 これらの攻撃は2021年第4四半期に史上最高に達しました。これは、ソフトウェアサプライチェーンのセキュリティにおけるより大きな病気の症状と呼ばれるLog4j脆弱性が原因です。
Log4jは、一般的なオンラインソフトウェアログツールの重要な脆弱性です。 Log4Shellと呼ばれるこの欠陥により、ハッカーはパスワードなしでコンピュータシステムやサーバに侵入することができます。 ハッカーがそれを悪用して、人気のあるゲームMinecraftをホストするサーバにアクセスできていたことが明白になりました。
この脆弱性は、多くのエンタープライズアプリケーション、オープンソースソフトウェア、およびその他のサービスに組み込まれているオープンソースのJavaライブラリに存在するため、直ちに世界的な脅威になりました。 この蔓延により、脆弱性の特定と処置が非常に困難になりました。 ハッカーは、公開されてから数時間以内に、それを使用していくつかの米国州政府を攻撃対象にしていました。
［さらに読む：CISA：連邦政府機関にLog4j脆弱性に緊急にパッチを適用する必要がある］
XEMはまた、サイバー戦争の時代に重要になるサイバーセキュリティ手法である脅威ハンティングの推進にも役立ちます。 米国サイバーセキュリティ・インフラセキュリティ庁（CISA）が、ロシア-ウクライナ戦争後の重要インフラおよび金融機関に対する潜在的なロシアのサイバー攻撃に対する防衛を強化するためのガイダンス を企業や組織に発行して以来、これは極めて重要になっています。 XEMは、不審な動作をチームに通知し、リスクの高いアカウントやシステムを特定し、脆弱性を大規模に発見・解決し、エンドポイント上で自動的な是正措置
を実行することで、脅威ハンティングを支援します。
