NTTコミュニケーションズ

Bizコンパス

DXが進むほどリスクは高まる?エンドポイントで始める新たなセキュリティ対策
2020.12.11

セキュリティ対策に求められる新たな視点第19回

DXが進むほどリスクは高まる?エンドポイントで始める新たなセキュリティ対策

著者 Bizコンパス編集部

パッチファイルが大きくてダウンロードできないなら、細かくすれば良い

 Taniumのもう1つの大きな特徴が、「リニアチェーン・アーキテクチャ」と呼ばれる、パッチファイルの配布を効率的に行う機能が備えられている点です。

 たとえばマイクロソフトがWindowsのアップデート時に配布しているパッチファイルは、場合によってはファイルサイズが数百MB~数GBに達することがあり、ダウンロードには相当な時間を要します。特にインターネット回線や社内ネットワークの帯域に十分な余裕がないケースでは、パッチファイルがネットワークを圧迫し、通常業務に支障をきたす恐れがあります。

 マイクロソフトでも、企業内でのパッチ適用を効率化する仕組みである「Windows Server Update Service」(WSUS)や「Microsoft Endpoint Configuration Manager」(MECM、旧System Center Configuration Manager)を提供しています。これは1台のWindows Serverがダウンロードしたパッチファイルを社内のPCに展開するというもので、インターネット回線の帯域消費を抑える狙いがあります。

 しかしWindows Serverから各PCへパッチを配布する際には、当然社内ネットワークを使うことになります。そのためクライアントPCの台数が多ければネットワークの負荷は高まり、パッチが行きわたるまでに時間がかかったり、うまく配布できなかったりといったトラブルが発生してしまいます。パッチが適用できなければ、端末がマルウェアに感染してしまう可能性も高くなってしまいます。

 一方、Taniumのリニアチェーン・アーキテクチャでは、パッチファイルを64KBの「シェード」と呼ばれる単位に細かく分割して配信します。シェードが不足している場合は、LAN内のエージェント同士で補完し合うことで、パッチファイルを構成していきます。

 これにより、大容量ファイルをPCごとに配信するよりもスムーズにパッチが配信できることになります。機器コストや運用コストの削減にもつながり、ユーザーが通常業務に支障をきたすこともなくなるでしょう。

 単にパッチファイルを配信するだけでなく、パッチの適用状況まで細かくチェックできることも、Taniumのメリットです。

 「Taniumを利用すれば、パッチが適用されているかどうかだけでなく、その際に必要となる再起動が行われているか否かまで、検索をかければ一発で把握できます。管理者はその結果から、パッチが適用されていない、あるいはエラーなどによって適用に失敗しているPCを見つけ出し、適切にリカバリーを行うといった運用が可能になります」(近藤氏)

SHARE

関連記事

「1LDK で2人暮らし」はテレワークに不向き?働き方の質は“診断”で解決

2021.04.16

働き方改革&生産性向上のカギはどこにある?第34回

「1LDK で2人暮らし」はテレワークに不向き?働き方の質は“診断”で解決

働き方はコロナ前よりも“孤独”に。どう解決すべきか?

2021.03.24

コロナ後に求められる「理想のオフィス」とは?第3回

働き方はコロナ前よりも“孤独”に。どう解決すべきか?

テレワークとは?今さら聞けない基本やメリットを解説

2021.03.22

テレワーク導入の“壁”を解決!

テレワークとは?今さら聞けない基本やメリットを解説

テレワーク環境を2020年の“急場しのぎ”のまま放置してはいけない

2021.03.19

テレワーク導入の“壁”を解決第10回

テレワーク環境を2020年の“急場しのぎ”のまま放置してはいけない

テレワーク化でビジネススピードを加速させる!ServiceNow活用術

2021.03.10

DXを加速させるITシステムの運用改革第36回

テレワーク化でビジネススピードを加速させる!ServiceNow活用術

テレワークの不安を解消する、ゼロトラストの“組み合わせ”はこれだ!

2021.03.05

セキュリティ対策に求められる新たな視点第23回

テレワークの不安を解消する、ゼロトラストの“組み合わせ”はこれだ!

パーソルP&Tに聞く、リモートワークでも「雑談」する方法

2021.02.24

ニューノーマル時代のコミュニケーション変革第3回

パーソルP&Tに聞く、リモートワークでも「雑談」する方法

ビッグデータ基盤をセキュリティ対策として使う方法とは

2021.02.09

セキュリティ対策に求められる新たな視点第22回

ビッグデータ基盤をセキュリティ対策として使う方法とは

暗号化ZIPをメールで添付する方式の何が問題か?

2021.02.02

今知っておきたいITセキュリティスキルワンランクアップ講座第25回

暗号化ZIPをメールで添付する方式の何が問題か?

SaaS利用によって生じる課題をワンストップで解決する方法がある

2021.01.27

DXを加速させるITシステムの運用改革第34回

SaaS利用によって生じる課題をワンストップで解決する方法がある