エンドポイント環境の過去、現在、未来【後編】

モバイルデバイスやSaaSがもたらすエンドポイントの真の課題とは？

モバイルデバイスやSaaSを仕事で使うことが一般的になった今、エンドポイント環境に求められる要件も変化している。将来のエンドポイント環境はどうなるだろうか。

公開 2020年01月16日 05時00分

[TechTarget]

印刷する連載新着通知を受け取る

　2000年ごろから現在までの変化の多くは、まだ記憶に新しい。SaaS（Software as a Service）をはじめとするWebアプリケーションが進化し、それまで主流だった「Windows」にインストールして利用するアプリケーションに代わる標準となった。モバイルデバイスは、メールが使える携帯電話から、PCの代わりに多様な作業をする機器へと変わり、新しいビジネスモデルを生み出した。接続性が向上し、更新サイクルが短くなり、現在に至っている。

　新しく生まれた問題も多い。従業員の方がIT部門より先にWebアプリケーションやモバイルデバイスを使い始め、仕事にも持ち込んでくるようになった。かつてIT活用はIT部門の方が先だったが、今では正反対になった。

併せて読みたいお薦め記事

UEMの基礎知識と最新動向

モバイルセキュリティ対策

　いわゆる「ITのコンシューマー化」は衝撃を与え、混沌（こんとん）とセキュリティリスクをもたらしたが、その一方で技術を大きく進歩させる要因にもなった。モバイルデバイスの普及によって、仕事用のデータと個人用のデータを同じデバイスで使用する状況が増えたことも、IT担当者の新しい悩みの種となった。幸い、モバイルデバイスやWebアプリケーションを管理する製品が登場し、エンタープライズモビリティー管理（EMM）やID管理などの技術が成熟してきている。

　モバイルデバイスとWebアプリケーションは一般的に、旧型のマルウェアの影響を受けにくい利点がある。代わりにフィッシング詐欺やパスワードの盗難、強度の低いパスワードといった問題が、エンドポイント環境の大きな脅威になった。

これからのエンドポイント環境が直面する真の課題

　現在、かつてエンドポイント環境のデバイスやネットワークを明確に制限していた境界はもうないと言ってよい。エンドユーザーは多彩な種類のデバイスやアプリケーションを利用するようになり、どこにいてもそれらを使いたいと思うようになっている。

　このような状況に対処するために、前述の通りさまざまな製品が登場した。EMM、ID管理、新しいセキュリティ製品が、新しい状況に合った機能を企業に提供している。

　現在の課題は、こうした多様なエンドポイント関連製品を連携させることだ。そのために一連のエンドポイント関連製品を単一のエージェント経由で配信し、従業員ごとに適切な環境を実現する「ワークスペース管理」と呼ばれる新しいモデルが生まれている。ベンダー各社は、全てのデバイスのセキュリティが侵害されていて信頼できないものと見なす「ゼロトラストセキュリティ」の一貫として、「条件付きアクセス」（アクセス元のネットワークやデバイスなどの状況に応じたアクセス制御機能）を使用する商品を市場に投入している。

　企業の間では理解が進み始めているが、「Windows 10」の新しいサービスモデル「Windows as a Service」に頭を悩ませているIT部門は少なくない。この変更は、Windowsの運用管理においてこの20年で最大規模の出来事だろう。

　最新のトレンドは優れた従業員エクスペリエンスの確保に関わっているように見える。だが、それが実際に何を意味するのかはまだ漠然としている。

エンドポイントを取り巻く今後のトレンド

　今後2040年までの20年について予想するのは難しい。人工知能（AI）技術や移動体通信の次世代ネットワーク規格「5G」（第5世代移動体通信システム）について明るい展望を述べるのはたやすいが、もっと間近な予想の方が実用的だろう。

　2～5年以内には、あらゆるエンドユーザーやアプリケーション、データ、デバイス、セキュリティ関連情報を対象とする、ポリシーエンジンを使った条件付きアクセスの技術が、多様性のあるエンドポイント環境を管理するための共通基盤になる可能性がある。そうなれば、エンドポイント環境はこれまでよりも障害に強くなり、統一しやすくなる。特定範囲内の種類のデバイスだけではなく、あらゆる種類のデバイスやアプリケーションを、各種管理製品やセキュリティ製品の管理対象にできる。新しいデバイスやOSが登場しても慌てる必要がなくなり、むしろ当然の状況として対処できるようになる。

　もっと空想を広げるなら、音声アシスタントがさらに進化して、マルチアプリケーションの複雑なワークフローに対処できるようになることを期待したい。アプリケーションの形態やロジックがどれだけ変わろうと、誰かが（または「何か」が）仕事に必要なアプリケーションとデータへのアクセス権限をエンドユーザーに提供しなければならない。それはIT担当者の仕事であり、今後もそうだろう。

印刷する