PCやスマートフォンを管理、「エンドポイント管理ツール」の失敗しない選び方

エンドポイント管理ツールに対する機能とコンソールに対する要望はIT部門によって異なる。だが、ユーザーに必要なアクセスを提供するという一点において、全ての部門も全てのツールも重要度は共通している。

公開 2016年04月11日 15時02分

著者

Ed Tittel

[TechTarget]

印刷する

多種多彩存在するエンドポイント管理ツールから自分たちにマッチする製品を見つけるのは至難の業だ《クリックで拡大》

　エンドポイントを検出して保護し、管理するユーティリティには、数多くの選択肢がある。だが、数あるユーティリティを比較する作業は容易でない。エンドポイント管理ツールは、比較しやすく分かりやすい状態で並んでいるわけではない。ほとんどのIT管理者やプロのアナリストでも同一条件での比較はできないだろう。

　採用選択の検討においては、主要機能を特定して、ベンダーの主張に健全なレベルの疑いを向けるのがいい。ベンダーの主張を自分たちが有益な情報に変えて、導入しやすさと使いやすさについて検討する必要がある。

併せて読みたいお勧め記事

エンドポイント管理の最新事情

　エンドポイント管理とセキュリティ管理の境界は曖昧だ。そのため、セキュリティ管理製品に類似した機能を搭載しているものが少なくない。例えば、資産／ソフトウェアライセンスの検出、インベントリ、管理コンポーネントなどだ。このような機能は、法的な影響や金銭的な影響のある管理、ポリシー、制御にも対応している。

鍵を握るのはコンソール

　全てのエンドポイント管理ツールの要となるのがコンソールだ。一般的にコンソールはWebベースのインタフェースで、概要レベルのダッシュボードのように機能する。ほとんどの企業が、有益で分かりやすい表示について同じような懸念事項と要望を持っている。だが、懸念事項と要望が全く同じ企業は存在しない。そのため、コンソールに表示すべき情報は、企業によって異なる。複数の支持基盤、業界、顧客基盤をまたぐ大きな企業では、この傾向がブランチや部署にも当てはまる。

　コンソールの柔軟性とカスタマイズ可能性は、重要な特性だ。エンドポイントツールの評価時には、各ツールのコンソールを掘り下げて、主要な基準、警告、通知の構成方法を理解することが欠かせない。また、その情報がダッシュボードでどのように表示されるかについても理解することが重要だ。情報には適切なラベルが表示され、理解しやすいのが望ましい。

　同様に、ダッシュボードの要素を掘り下げると表示されるデータも重要だ。効果的なエンドポイントの管理では、無視しても問題ない未加工の情報をフィルターで除外しながら、必要な情報を優先的に注力する必要がある。データのフィルターメカニズム、選択ルール、イベントと値の優先度を設定するポリシーが、ダッシュボードの最上位画面に表示する情報を制御している。詳細な情報は、そのような情報を必要としている管理者のために用意されている。だが、エンドポイントのセキュリティの実態を監視しなければならない人と管理者は異なることが多いのが実情だ。

　エンドポイント管理ツールベンダーは、自社の製品やサービスが得意なことを大げさに宣伝し、弱点が明らかにならないようにしている。エンドポイント管理ツールの評価および選定時にどのツールを最終選考まで残すか、パイロットテストを行うかは、IT管理者の判断次第だ。この作業によって、あなたと他の管理者が必要な情報の種類を明確に理解できるようになる。それから、候補となるツールが、最低限のコンソールデータの処理、レイアウト、表示機能の要件を満たしていること確認できる。

エンドポイント管理の最重要事項

　エンドポイントの保護と管理において何よりもまず重要なのは、必要かつアクセスや使用が許可されているデータ、アプリケーション、サービスにエンドユーザーがアクセスできるようにすることだ。

　このようなアクセスを提供する必要がある企業は、リスクの管理および責任や生産性／利便性に対する不要で不都合な制限のバランスを取らなければならない。これは、さまざまな形や兆候として情報セキュリティに付いて回る解決の難しい根本的な問題だ。セキュリティ管理における人的な側面は、過小評価したり無視したりしてはならない。

　最善の非常に優秀なテクノロジーであっても、新しいユーザーを迎えるときには入念かつ定期的なセキュリティ意識向上トレーニングを行ってサポートする必要がある。また、その後の定期的なトレーニングも欠かせない。エンドポイントの用途と使用状況におけるセキュリティの影響をユーザーが理解していれば、エンドポイント管理ツールの機能と境界に重い負担をかける可能性は極めて低いだろう。

印刷する

この記事の著者

Ed Tittel

ITのテクニカルライター、ITトレーナー、ネットワークのコンサルタント、ITに関する専門家証人（米国の法廷で専門的な立場から意見を述べる証人）など、IT分野のさまざまな立場で30年以上のキャリアを積む。IT関連の試験対策書である『Exam Cram』シリーズ（Pearson Education）の著者として、情報セキュリティ、MicrosoftのOS「Windows」、HTMLなど、コンピュータ関連で100冊以上を執筆。ビジネス情報サイト「Business News Daily」とIT関連クイズサイト「GoCertify」で記事を定期的に執筆している。