必要なのは比較ポイントを適切に設定すること
PCやスマートフォンを管理、「エンドポイント管理ツール」の失敗しない選び方
エンドポイント管理ツールに対する機能とコンソールに対する要望はIT部門によって異なる。だが、ユーザーに必要なアクセスを提供するという一点において、全ての部門も全てのツールも重要度は共通している。
エンドポイントを検出して保護し、管理するユーティリティには、数多くの選択肢がある。だが、数あるユーティリティを比較する作業は容易でない。エンドポイント管理ツールは、比較しやすく分かりやすい状態で並んでいるわけではない。ほとんどのIT管理者やプロのアナリストでも同一条件での比較はできないだろう。
採用選択の検討においては、主要機能を特定して、ベンダーの主張に健全なレベルの疑いを向けるのがいい。ベンダーの主張を自分たちが有益な情報に変えて、導入しやすさと使いやすさについて検討する必要がある。
エンドポイント管理とセキュリティ管理の境界は曖昧だ。そのため、セキュリティ管理製品に類似した機能を搭載しているものが少なくない。例えば、資産／ソフトウェアライセンスの検出、インベントリ、管理コンポーネントなどだ。このような機能は、法的な影響や金銭的な影響のある管理、ポリシー、制御にも対応している。
鍵を握るのはコンソール
全てのエンドポイント管理ツールの要となるのがコンソールだ。一般的にコンソールはWebベースのインタフェースで、概要レベルのダッシュボードのように機能する。ほとんどの企業が、有益で分かりやすい表示について同じような懸念事項と要望を持っている。だが、懸念事項と要望が全く同じ企業は存在しない。そのため、コンソールに表示すべき情報は、企業によって異なる。複数の支持基盤、業界、顧客基盤をまたぐ大きな企業では、この傾向がブランチや部署にも当てはまる。
コンソールの柔軟性とカスタマイズ可能性は、重要な特性だ。エンドポイントツールの評価時には、各ツールのコンソールを掘り下げて、主要な基準、警告、通知の構成方法を理解することが欠かせない。また、その情報がダッシュボードでどのように表示されるかについても理解することが重要だ。情報には適切なラベルが表示され、理解しやすいのが望ましい。
同様に、ダッシュボードの要素を掘り下げると表示されるデータも重要だ。効果的なエンドポイントの管理では、無視しても問題ない未加工の情報をフィルターで除外しながら、必要な情報を優先的に注力する必要がある。データのフィルターメカニズム、選択ルール、イベントと値の優先度を設定するポリシーが、ダッシュボードの最上位画面に表示する情報を制御している。詳細な情報は、そのような情報を必要としている管理者のために用意されている。だが、エンドポイントのセキュリティの実態を監視しなければならない人と管理者は異なることが多いのが実情だ。
エンドポイント管理ツールベンダーは、自社の製品やサービスが得意なことを大げさに宣伝し、弱点が明らかにならないようにしている。エンドポイント管理ツールの評価および選定時にどのツールを最終選考まで残すか、パイロットテストを行うかは、IT管理者の判断次第だ。この作業によって、あなたと他の管理者が必要な情報の種類を明確に理解できるようになる。それから、候補となるツールが、最低限のコンソールデータの処理、レイアウト、表示機能の要件を満たしていること確認できる。
エンドポイント管理の最重要事項
エンドポイントの保護と管理において何よりもまず重要なのは、必要かつアクセスや使用が許可されているデータ、アプリケーション、サービスにエンドユーザーがアクセスできるようにすることだ。
このようなアクセスを提供する必要がある企業は、リスクの管理および責任や生産性／利便性に対する不要で不都合な制限のバランスを取らなければならない。これは、さまざまな形や兆候として情報セキュリティに付いて回る解決の難しい根本的な問題だ。セキュリティ管理における人的な側面は、過小評価したり無視したりしてはならない。
最善の非常に優秀なテクノロジーであっても、新しいユーザーを迎えるときには入念かつ定期的なセキュリティ意識向上トレーニングを行ってサポートする必要がある。また、その後の定期的なトレーニングも欠かせない。エンドポイントの用途と使用状況におけるセキュリティの影響をユーザーが理解していれば、エンドポイント管理ツールの機能と境界に重い負担をかける可能性は極めて低いだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[ネットアップ合同会社] 金融庁ガイドラインから読み解く、「次世代データレジリエンス」の在り方 -
製品資料
[ネットアップ合同会社] 製造DXでデータ活用ニーズが拡大 分散データ活用とAI活用をどう実践する？ -
製品レビュー
[ネットアップ合同会社] AIで使いたいデータが内外に点在、研究におけるAI活用を阻む“真の課題”とは -
製品資料
[株式会社kickflow] 稟議・承認作業の「脱オンプレ・脱Excel・ペーパーレス化」を一気に進める方法 -
製品レビュー
[株式会社kickflow] ワークフローシステムのクラウド化 “みんなが不幸になる”事態を避けるには？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
そのアプリ危険かも？ “野良アプリ”から「Android」「iOS」を守る防御策
-
2
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
3
LTOを軽く超えた「新型テープ」“150TB到達”の衝撃
-
4
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
-
5
「契約業務のAI活用」に関するアンケート
-
6
IT製品の導入に関するアンケート「PC＆デバイス」編
-
7
「IBM i（AS/400）はクローズドなシステム」という誤解 DXに寄与する一歩
-
8
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
9
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
10
障害対応に「余裕なし」が9割超 運用担当316人調査で見えた「運用赤字」
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー