セキュリティ対策は「単純だからこそ難しい」
クラウドとモバイルがもたらしたリスクと進化――端末管理の今昔物語
従業員1人につき端末1台の時代から、会社支給のWindows端末、私物のスマートフォン、タブレットなど複数の端末を所有する時代になった。この変化に対応すべく、この10年間で端末管理ツールは目覚ましい進化を遂げた。
四方を壁に囲まれたオフィスの中で仕事をし、従業員が使うコンピューティング機器は1台だけで、建物の外に持ち出されることはなかった時代の端末管理は、かなりシンプルだった。基本的にユーザーのPCが特定の基準に従っていなければ、ユーザーにネットワークリソースへのアクセスを許可しないだけで済んだ。
しかし、従業員1人につき端末1台の時代は終わった。かつては会社支給の1台のWindows端末でデータやアプリケーションにアクセスしていたが、会社が所有しない端末の利用も進み、複数のOSが共存するややこしい状況になっている。今やユーザーは、会社支給のWindows端末、自宅にある私用のApple製品、スマートフォンやタブレットを併用している可能性がある。
そうなると、端末管理の進化は、実質的に従業員のワークスペース(デスクトップ、アプリケーション、データ)と、このワークスペースをサポートして管理するために開発されてきた、管理/セキュリティツール全般の進化の話になる。
「端末管理はこの10年間で目覚ましく進化してきた。そのため、ほとんどのIT管理者にとっては、従業員の端末に安全にデータを届けるためにさまざまな手段を整理する作業は不安を伴う仕事であり、そう感じるのも無理はない」と話すのは、米Venture Technologiesのジョン・リトル最高技術責任者(CTO)だ。
「全てが会社の資産だったころ、端末を管理することで情報も管理できた。情報は会社のサーバに保存され、どこかに持ち出されるということはなかった。新種の端末とクラウドアプリケーションの登場により、(知的財産が)会社の外に持ち出されるようになり、ようやく、そういった情報の漏えいを本気で食い止めなければならないことに気が付いた」(リトル氏)
従業員のワークスペースが変容するケースは、クラウド、ソーシャル、モバイルテクノロジーの普及によって、飛躍的に増えている。この抜本的な変化のために、IT担当者はデータを保護し、ファイアウォールを超えてサービスを提供する最適な方法を検討しなければならなくなった。
端末管理およびセキュリティシステムは、ソフトウェアまたは専用アプライアンスとして購入できる。IT担当者はこのようなシステムを使うことで、企業ネットワークへのアクセスを要求しているコンピューティング機器を検出、管理、制御できる。また、会社のポリシーに従わない端末を、さまざまなレベルでコントロールできる。
米IBMの「Tivoli Endpoint Manager」、米Novellの「ZENWorks Endpoint Protection Suite」、米LANDeskの「LANDesk Management Suite」などの端末管理システムには、自動パッチ管理、資産リポート、アプリケーション配布、OS移行ツールといったさまざまな機能が付属しているものもある。ただし、これらのツールは、特定の機能を超えた大きな目的のために使われる。
米Datalinkのデータセンターサービス担当ディレクターのケント・クリステンセン氏は、「ITの目的は、今も昔も、データのセキュリティを管理し、できる限り効率よく従業員にサービスを提供することだ」と語る。
「本当にそんな単純なことだが、本当に難しい」(クリステンセン氏)
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
事例
[株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか? 事例に学ぶ、未来への一歩 -
製品レビュー
[デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方 -
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む? ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる? 7つの変化から19の事例まで解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
RAGで「データをAIに送る」運用が限界を迎えている理由
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
PHPはそもそも必要か? 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
4
セキュリティ担当者“試練の1週間” 「PHP」脆弱性と認証局の失態が同時発生
-
5
なぜストレージ不足は長引くのか? 77%が「12〜18カ月続く」と予測
-
6
ハイパーコンバージドインフラ徹底比較、「SimpliVity」「Nutanix」はどう違う?
-
7
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
8
「Copilot」がIT予算を食いつぶす? 高額請求を招く課金体系と節約術
-
9
【基本情報技術者試験】データ消失リスクを防ぐ3つの「バックアップ手法」を比較
-
10
複雑化するフォント管理に終止符を Monotypeが提唱する安全な運用方法
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
侵入から横展開まで27秒の脅威にどう立ち向かう? 防御のカギがEDRの理由
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
6
なぜAIは組織で定着しないのか? 全社展開を阻む「3つの壁」と突破のヒント
-
7
パスワードレスへの移行で失敗しないためには? 導入・運用上の注意点を解説
-
8
自社のセキュリティ対策は大丈夫? 自己診断リストで対策の優先順位が分かる
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー