IT資産管理の属人化を防ぐ
“Excel台帳”から脱却したアイオス 情シスの案内なしで従業員が動く運用術
多様な働き方の普及によって、手動のIT資産管理は限界に達している。正確な把握が困難な運用は、未適用パッチなどのセキュリティの死角を生む。「脱Excel」で統制を取り戻したアイオスの事例を紹介する。
企業が保有するPCやスマートフォンの管理において、「Microsoft Excel」などの表計算ソフトウェアを用いた台帳管理を続けているケースは一定数存在する。特定のオフィスのネットワーク内で端末を利用していた時代であれば、手作業による管理で十分だった。しかし、テレワークや客先常駐など、働き方が多様化した昨今、「誰が、どこで、どの端末を使っているか」を正確に把握することは困難になっている。
管理の属人化や実態のブラックボックス化が進むことで懸念されるのがセキュリティ対策の抜け漏れだ。特にOSやソフトウェアの脆弱(ぜいじゃく)性対策として、パッチ適用を「従業員への手動アナウンス」に頼る運用では、適用状況の網羅的な確認ができず、情報漏えいやマルウェア感染の温床となる「死角」を社内ネットワークに生み出してしまう。
金融や公共分野などのシステム開発を手掛けるシステムインテグレーターのアイオスも、「Excel管理の限界」に直面していた。約430台の端末が自社内や拠点、客先常駐先、テレワークなど多様な環境で稼働する中、手動管理による実態把握の難しさと、パッチ適用確認の運用負荷が課題になっていた。
経営層からのセキュリティ強化要求を背景に、アイオスはいかにしてマンパワーに頼る管理体制を見直し、従業員の業務を妨げずにガバナンスの効いた運用体制を構築したのか。
手動案内の限界から脱却し、従業員の意識を変えた“ある仕掛け”
アイオスは、保有する約430台のIT資産管理とセキュリティ対策強化を目的に、クオリティソフトのクラウド型IT資産管理・セキュリティ対策ツール「ISM CloudOne」を採用した。2026年8月4日、クオリティソフトが発表した。Microsoft Excelによる手動管理から脱却し、テレワークや客先常駐など多様な環境下における端末稼働状況のリアルタイムな可視化と脆弱性チェックの自動化を図る。
アイオスは金融や公共、社会インフラなどの運用組織のITインフラを支えるシステムインテグレーターだ。自社内や拠点、客先常駐先、テレワークなど、約430台の端末がさまざまな環境で稼働している。従来はIT資産管理ツールを運用しておらず、Microsoft Excel台帳による手動管理を実施していたため、利用実態の正確な把握や管理の属人化が課題となっていた。OSのパッチ適用も手動での案内に頼っており、脆弱性対策における運用負荷や情報漏えいリスクへの対処が急務となっていた。
オフィス移転に伴うサーバルーム撤去を契機として、アイオスは全社的なクラウド移行の方針を決定した。比較検討に当たっては、システム開発に携わる従業員の多さを踏まえて、端末のパフォーマンスに影響を与えない負荷の軽さを重視した。一元管理、長期ログ保管、デバイス制御、パッチ管理といった必要な機能が網羅されている点やコストパフォーマンスの高さを評価し、ISM CloudOneの選定に至った。
ISM CloudOneの導入によって、場所を問わず端末情報が自動収集され、稼働状況がリアルタイムに可視化されるようになった。端末起動時の自動チェックとアラート表示により脆弱性が可視化され、管理工数の削減に加え、従業員が自発的に更新を実施する意識変容にもつながっている。ワークフロー機能を活用した外部デバイスの制御を導入し、業務上の利便性を維持しながら持ち出しログの管理やガバナンス強化を実現した。
アイオス システム革新グループグループ サブマネージャーの飯島志能氏は、最大の効果として、端末を起動するたびに脆弱性チェックが自動で入ることによって、従業員のセキュリティ意識が大きく変わったことを挙げる。これによって、以前のような一方通行のアナウンスではない双方向の運用ができるようになったと評価している。同グループメンバーの小栗大輝氏は、「操作ログはトラブル時の解析だけではなく、プロジェクト参画中の稼働状況の確認など、業務可視化の手段としても活用し始めている」と語る。
今後は、約100台あるスマートフォンの管理を情報システム部門に移管し、MDM(モバイルデバイス管理)機能による一元管理を進める計画だ。モバイルデバイスのセキュリティレベル向上を図る他、自社RPAとの連携による運用自動化や、ログイン管理のさらなる強化も検討する。
(※)この記事は本多和幸氏と谷川耕一氏によるIT事例メディア「CaseHUB.News」に掲載された「アイオス、端末管理クラウド化で430台可視化 脆弱性チェック自動化でセキュリティ強化」(2026年8月4日)を、TechTargetジャパン編集部で一部編集し、転載したものです。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社kickflow] 2社の事例に学ぶワークフロー改革:属人化解消や年数万件の申請書類削減のコツ -
製品資料
[NTTPCコミュニケーションズ株式会社] 「回線速度不足」だけが原因ではない? Web会議の遅延を解決する方法とは -
製品資料
[東京エレクトロン デバイス株式会社] 工場の可用性向上に重要な「7つの領域」と対策 OTセキュリティ強化の基礎知識 -
製品資料
[リコージャパン株式会社] 問い合わせ対応で本来の業務が進まない、総務や情シスの負担をどう減らす? -
製品資料
[リコージャパン株式会社] 自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
全社標準Copilotに絶望? MS Copilotで問い合わせ6割減できた企業は何が違った
-
2
ITエンジニア1265人調査 生成AIを使い込むほど「人の確認」が重い理由
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
5
業務影響を抑えた“小さなPoC”から始めるVPN見直し
-
6
「Copilot」はなぜ放置される? “議事録要約止まり”を脱する処方箋
-
7
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
8
APIキー奪取から3時間でクラウド掌握 Anthropicが暴いた「バイブハッキング」の現実的な防御策
-
9
「Wi-Fi 7」は何がすごい? Wi-Fi 5、Wi-Fi 6からの抜本的な進化とは
-
10
【基本情報技術者試験】「デュプレックスシステム」と「デュアルシステム」の違いは?
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
3
生成AIで文書活用を進めるには? 効率化と安全性をどう両立する
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは?
-
7
「スクラム」と「カンバン」の違いとは? アジャイル型開発手法を徹底比較
-
8
AI時代に成功するための「ナレッジマネジメント」ベストプラクティス
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー