Microsoft Forefront および Microsoft System Center で戦略的な IT インフラを有効にする
「管理不可能」な IT 環境
多くの組織における IT の環境は常に、ビジネスへの挑戦、新たなビジネスのシナリオの作成および成長を育むために増え続けているビジネス アプリケーションおよびシステムに対応するために、非常に複雑になっています。IT の管理者は徐々に複雑性を増しているこの IT 環境の健全性を維持することが必要です。
同時に、インターネットの台頭により、リモート業務のシナリオが可能になるなど、最高の恩恵がもたらされましたが、それはまた、絶え間ない多くの高度なセキュリティの脅威に機会を与えることにもなったのです。労働力が拡大し、社内外のリソースの境界があいまいになり、IT の管理者はネットワーク セキュリティの管理と最高レベルの社員の生産性を育むというバランスを見つけることが必要になりました。しばしば、正しいバランスの達成には、複数のシステムと技術の一体化が必要になります。
この挑戦に加えて、IT の管理者は継続的な警戒と最大限に管理を維持することが必要です。それが実現された場合のみ、彼らはシステム管理と、セキュリティ問題が緊急になる前の積極的な問題の特定と解決ができるのです。
管理を回復する
ビジネスがその目的を満たすために、IT の管理者は費用効率的および効果的な方法で、安全に IT 環境を管理するツールおよび技術が必要です。市場では、多くの選択肢が提供されていますが、すべてを網羅したソリューションはごくわずかしか提供されていません。結果として、ビジネスでは独自の管理コンソールが必要な、複数のポイントを持つソリューション製品を実装しています。必要なコンソールが多くなればなるほど、IT の管理者のシステムおよび環境のセキュリティの状態を明確に把握するのがより難しくなります。さらに、これらのツールの展開、使用または管理は困難な場合があり、既存の環境に簡単には組み込めない、または過剰なリソースの時間が消費され、ビジネスの真の価値を生み出す業務を損ねることになります。今日、マイクロソフトは再び IT の管理者に、腕をふるってもらうために、一体化されたソリューションの Microsoft Forefront および Microsoft System Center を提供します。これらのポートフォリオは連携して、生産的で簡単な、統合されたプラットフォームの恩恵を提供する総合的なソリューションになります。
Microsoft Forefront
ビジネス セキュリティ製品の Microsoft Forefront ファミリにより、IT の管理者は情報保護および環境へのアクセス管理ができます。Microsoft Forefront ソリューションは、組織の IT インフラと統合し、相互運用可能なサード パーティのソリューションに追加でき、端から端まで徹底的なセキュリティ ソリューションを実現できます。簡略化された管理、レポート、分析および展開は情報のリソースをより効果的に保護すると共に、アプリケーションおよびサーバーへ、より安全にアクセスすることができます。マイクロソフトの技術的なガイダンスによりサポートされている、非常に優れた応答性の高い保護により、Microsoft Forefront は IT の管理者が自信を持って、変化し続けている脅威およびビジネスのニーズの増加に対応する手助けとなります。
Microsoft System Center
System Center は、マイクロソフトの IT 管理ソリューションのファミリで、IT の管理者の物理的および仮想的な IT 環境を積極的に計画、展開、管理および最適化するのに役立ちます。これは、マイクロソフトの構想の中心の役割を担っており、IT 組織の自己管理と、動的なシステムから恩恵を受けるのに役立てられます。System Center のソリューションはインフラ、ポリシー、プロセスおよび最善策に関する知識を記録および統合するので、IT のスタッフは費用削減、アプリケーションの利便性の改善およびサービス デリバリの強化のために IT のシステムを最適化できます。
生産的、簡素で総合的な環境を提供する
System Center および Forefront のソリューションは、組織の安全でよく管理された IT 環境の構築に役立てるため、独自の位置づけにあります。Forefront のセキュリティ ソリューションは System Center の管理ソリューションの適用、レポートおよび修復機能の上に構築されており、共通のインフラにより環境の安全性を確保し、管理することにより、IT の管理者は時間と努力を節約できます。
さらに、Forefront および System Center は、Windows のプラットフォームとそのアプリケーションと一体化されます。両方の製品ファミリは Active Directory および別の Windows のテクノロジー用に最適化され、ポリシーの構成および強化を敏速に有効にできます。また、Windows Server のコンポーネントと同様に、Exchange Server および Office SharePoint Server のようなマイクロソフトのアプリケーションを一体化し、最大の効果を出すことができます。Forefront および System Center のソリューションは、マイクロソフトのアプリケーションやインフラに関して、世界の数百万人のお客様のサポートから得た幅広いセキュリティと運用性の知識、技術的なガイダンス、そして最善策による恩恵も受けています。
Forefront および System Center は、IT 管理者が生産性を最大にし、簡素な管理を提供し、組織の既存のインフラと統合するのに役立ちます。その結果、IT の管理者は費用削減ができ、ビジネスに柔軟性のあるインフラを取り入れ、その管理を維持できるのです。
生産力
Forefront および System Center のソリューションにより、余分な業務が自動化され、IT の管理者がマイクロソフトのシステムおよびセキュリティ ソリューションに組み込まれている知識を使用できるので、生産性が強化されます。その結果、IT の管理者はシステムの管理時間を削減でき、お客様の生産性を維持する業務を達成するために、より多くの時間を費やすことができます。
日常の業務を自動化する
日常の、繰り返しの業務を自動化することで、Forefront および System Center のソリューションは IT 管理がシステム管理に費やす時間を削減し、組織で真のビジネス価値をもたらす業務に集中できるようにします。例えば、System Center のソリューションは、システムに関する情報を自動的に得るために Active Directory および Windows のプラットフォームを使用しています。System Center のソリューションを使用して、IT の管理者は、管理サーバーを検出、接続および自動で起動するエージェントをリモートで適用可能です。また、IT 管理者は、自動で組織内のソフトウェア資産の特定、分類およびレポートをすることができます。
同様に、Forefront のソリューションはクライアント、アプリケーション サーバーおよびネットワーク エッジのセキュリティを維持するために必要な反復業務を自動化します。Microsoft Forefront Client Security および Forefront Server Security の製品は、クライアントやアプリケーション サーバーのそれぞれを脅威から守るために、自動で定義ファイルを更新します。マルチエンジンのアプローチを使用して、Forefront Server Security は、更新プログラム、ダウンロードおよび定義ファイルが利用可能になった際に、すべてのスキャン エンジンベンダー企業の Web サイトをモニタするため、IT の関与の必要性がなくなります。また、マイクロソフトの Internet Security and Acceleration (ISA) Server は自動化されたツールを提供し、複数の Web サイトを簡単に、より安全にリリースできます。
マイクロソフトの埋め込みの知識を使用する
Forefront および System Center により、IT の管理者はマイクロソフトの適用、運用およびセキュリティの知識を使用して非常に最適化された IT の環境を構築できます。例えば、Microsoft System Center Operations Manager の管理パックは、規範的なガイダンスおよび知識を提供し、50 種類以上のマイクロソフトのアプリケーションおよびオペレーティング システムのモニタ、トラブルシューティングを改善し、問題解決します。Microsoft System Center Configuration Manager により、管理者は理想的なクライアントおよびサーバー構成の状態を継続的に構築および維持するために、コアな Windows クライアントおよびサーバー製品の構成のベースラインへアクセス可能です。
Forefront のソリューションはマイクロソフトが進行中の脅威のランドスケープに関する研究により恩恵を受けています。マイクロソフトの知的で、グローバルなマルウェアの調査システムは、収集またはコミュニティから提出されたデータの量により強化されています。脅威のランドスケープに関するデータは、Forefront Server Security 製品、Windows Live OneCare、MSN、Hotmail、Exchange Hosted Services、別のマイクロソフトの保護技術 およびコミュニティからの提出など、社内外の幅広いリソースから集められています。マイクロソフトの経験豊富なウイルスおよびスパイウェアの調査チームは、お客様に影響を与える出現中の最新の脅威に素早く対応するために、このデータと自動化された分析技術を組み合わせています。
エンドユーザーの生産性を保持する
Forefront および System Center は、エンド ユーザーへの中断が回避されるよう、IT マネージャがプロアクティブにコンピュータを管理し、データを保護し、また、アクセスを制御する手助けとなるソリューションを提供します。
システムの健康状態を監視するにあたり、System Center Operation Manager はプロアクティブにコンピュータの使用率および Windows クライアントの信頼性を監視し、トラブルシューティングの知識を統合し、IT マネージャが迅速にエンド ユーザーの問題を識別し、解決する手助けとなります。System Center Configuration Manager は IT マネージャにモデル ベースの管理技術を提供し、システムが企業のポリシーに準拠し、よいシステムの健康状態、アップタイムおよびパフォーマンスを保持する手助けとなります。
System Center のソリューションはシステムの健康状態および企業のポリシーとの準拠を保持する手助けを行い、これに対し Forefront のソリューションは IT マネージャがエンド ユーザーをマルウェアによる中断から保護する手助けを行います。たとえば、Forefront Client Security の統合されたウイルス対策およびスパイウェア対策エンジンは、デスクトップ、ラップトップおよびサーバーのオペレーティング システムに対する脅威からのリアルタイムの保護を提供します。Forefront Server Security 製品は複数のスキャン エンジンを使用して、アップタイムを保持し、サーバーのパフォーマンスを最適化する一方で、Microsoft Exchange Server や SharePoint Server のようなアプリケーションのエンド ユーザーを保護します。
簡略化
Forefront および System Center のソリューションを介し、IT マネージャは各自の環境の展開、構成、管理およびセキュリティを簡略化することができます。一般的なマイクロソフトのインターフェイスを使用する集中管理コンソールで、IT マネージャはシステムの健康状態およびセキュリティの傾向に明確な可視性をもたらし、容易に重要な詳細まで掘り下げることができます。優先的な情報による迅速な洞察を提供することにより、Forefront および System Center のソリューションで、IT マネージャはセキュアでよく管理されたインフラストラクチャを保持する手助けとなる必要性がある時および場所でアクションを行うことができます。
インフラストラクチャを容易にセキュリティで保護し、管理する
Forefront および System Center は、ビジネス上のニーズを満たし、コストを削減する目的で、IT インフラストラクチャを容易に適用、構成、管理およびセキュリティで保護するために必要となるツールや技術を IT マネージャに提供します。
System Center のソリューションは、IT マネージャに様々な種類のタスクを完了させる一方、マイクロソフト ベースのコンピュータおよびアプリケーションの管理を簡略化します。System Center のソリューションを使用して、IT マネージャは Windows Mobile デバイスからエンタープライズ クラスの Windows ベースのサーバーまで、標準の管理機能を使用し、最小のハードウェア コンポーネント、最も複雑なサービス志向のアーキテクチャ ベースの IT サービス、またその中間のものすべてを管理できます。
Forefront のソリューションで、管理者およびユーザーは同様に最新の構成、ポリシー、クライアントおよびサーバー用の更新プログラムの簡略化された集中的な配布から利益を得ます。Forefront 製品の管理コンソールは容易に使用でき、トレーニングの時間を削減し、ビジネス上のコストを制御する手助けとなります。また、Forefront のソリューションは組織全体での適用および構成が簡単であるため、セキュリティ問題の原因となり得る誤った構成を回避する手助けとなります。
セキュリティおよびシステムの健康状態を理解する
Forefront および System Center のソリューションは、IT マネージャにセキュリティ、システムの健康状態および先行きの状態の明確な可視性を提供し、重要な詳細まで掘り下げることができます。ウイルス、スパイウェアおよびそのほかの脅威についてのレポートに加え、Forefront Client Security により、IT マネージャは状態の評価スキャンを行い、どの管理されたコンピュータが更新プログラムを必要としているか、またセキュリティで保護されていない構成がされているかを確認することができます。レポート機能で、管理者はセキュリティ上の最善策に基づき、各自のセキュリティ上の危険性のプロファイルを計測することができます。
System Center Operations Manager を使用してこれらのクライアントのシステムの健康状態に可視性をもたらすことができます。これにより、数 100 ものオペレーティング システムとアプリケーションでの数 1,000 ものイベントおよびパフォーマンス モニタを追跡する使用の容易な環境が提供されます。両方のソリューションを補足し、System Center Configuration Manager はシステムの脆弱性の発見、修正、企業ポリシーの準拠に欠くシステムの識別および最新のハードウェアおよびソフトウェアのセキュリティ更新プログラムの適用の確認を行なうことを容易にします。
統合
Forefront および System Center のソリューションは Windows プラットフォーム、そのアプリケーションおよび管理インフラストラクチャと統合され、IT マネージャがその投資から最大限の価値を得られるよう、既存のコンピュータの全体の効果および応答を向上させます。
Windows プラットフォームおよびアプリケーションで構築
Forefront および System Center はマイクロソフトの技術への組織の投資の価値を増大させます。この理由は、各ソリューションは Windows アプリケーションで構築され、拡張されているためです。たとえば、Forefront Client Security はクライアントでセキュリティ エージェントを構成するために Active Directory グループ ポリシーに最適化されます。Microsoft Forefront Security for Exchange Server は Exchange Server 2007 のインテリジェントなウイルス対策トランスポート スタンプを使用し、メッセージの複数のスキャンを防ぎ、価値あるメッセージング サーバーのリソースを保持します。ネットワーク エッジで、マイクロソフトの Intelligent Application Gateway にはカスタマイズされた詳細なアクセス ポリシーおよびセキュリティ機能が含まれ、これらは Exchange Server、SharePoint Server およびそのほかのアプリケーションにセキュリティで保護されたリモート アクセスを提供します。
IT 環境を管理するにあたり、System Center のソリューションは、Windows オペレーティング システム、Windows Server オペレーティング システム、Exchange Server、Microsoft SQL Server、Microsoft Office およびそのほかなどのマイクロソフト ベースのコンピュータおよびアプリケーションを統合します。Dynamic Systems Initiative とは、IT システムに関する知識が IT システムの寿命を通じて作成、変更され、また操作されるようにするためのマイクロソフトの尽力です。また、System Center のソリューションは Dynamic Systems Initiative を介し開発された技術のほとんどを使用します。配分状況および Windows ベースのコンピュータを管理するための知識、ガイダンスおよび最善策はマイクロソフトの開発チームから直接提供され、System Center ファミリからのソリューションに組み込まれます。
セキュリティおよび管理機能を拡張する
また、Forefront および System Center はサードパーティの製品と統合されるため、IT 管理者は既存のアプリケーションの利点を活用することができます。たとえば、Operations Manager は既にインフラストラクチャの一部であるサードパーティのアプリケーションを監視することができます。また、System Center のパートナーはカスタム サービス テンプレートおよび管理アプリケーションを提供し、SAP、Oracle、Apache、Linux およびそのほかのサーバー オペレーティング システムなどのサードパーティのインフラストラクチャやアプリケーションを監視し、制御する System Center の機能を拡張します。
Forefront のセキュリティ製品のファミリで、ISA Server はアプリケーション層の検査のプラットフォームを提供し、これはサードパーティの URL フィルタリング、XML フィルタリングおよびセッション開始プロトコル フィルタリング製品を統合し、統一された脅威管理を提供します。Intelligent Application Gateway は、ウイルス対策、ファイアウォール、そのほかのセキュリティ関連の技術などのサードパーティのクライアント側の製品を統合し、リモート アクセス中、エンドポイントのセキュリティおよびポリシーの実施機能をサポートします。
さらに: 統合されたシナリオと製品
現在、Forefront および System Center は、一般的な管理インフラストラクチャおよびプラットフォームを共有するセキュリティおよび管理ソリューションの包括的なセットを提供しています。このため、IT マネージャは管理タスクを簡略化し、セキュリティおよび管理を各自の既存のインフラストラクチャと統合し、エンド ユーザーの生産性を保持しながら各自の生産性を最大限にすることができます。Forefront および System Center を介し、企業は、そのインフラストラクチャの成熟度がどの程度であっても、これらの利益を実感し、セキュリティで保護されたよく管理された効率的な IT 環境を作り出すことができます。また、企業はマイクロソフトのインフラストラクチャのオファリングの幅がどのように企業の目的達成を支援するかも分かります。
Forefront および System Center は、人、プロセスおよびインフラストラクチャを接続するそのほかの統合されたシナリオおよび機能に基礎を提供します。セキュリティおよび管理に特別な役割を持つ大規模なチームで構成されているエンタープライズについて、マイクロソフトは 2 つの製品ファミリを提供し続けます。それは、セキュリティ ベースの役割に Forefront、そして管理ベースの役割には System Center です。さらに、これらの製品ファミリは、セキュリティおよび管理についてのワークフローの定義、プロセスの自動化、包括的なレポートを可能にする一般的な「サービス管理」ソリューションを介し統合されます。このソリューションを介し、セキュリティ専門家および管理の専門家はインシデントの収集と優先順位付け、問題を解決するためのリソースの割り当ておよび変更の管理と問題の解決のための彼らのプロセスを標準化することができます。IT プロセスおよびアクティビティが追跡される中心的なハブを所有することにより、IT スタッフはビジネス マネージャに集中化されたレポートを介し、環境の全体のパフォーマンスに可視性を提供することができます。
この記事は、マイクロソフト セキュリティ ニュースレターで配信しました。