機能別ガイド／ Endpoint Security

アプリケーションの管理と制御

NinjaOneでデバイスにインストールされるソフトウェアを制御する方法を説明します。把握と配布と制御の違い、段階的な導入手順、例外の管理、効果の測定について解説します。

デバイスにインストールされるソフトウェアを把握し、必要に応じて制御します。Software Inventoryによる把握から一歩進んで、能動的に管理する機能です。

把握と制御の違い

まず区別してください。

多くの組織は「把握」の段階で十分な効果を得られます。何が入っているか分かるだけで、ライセンス管理と脆弱性対応が大きく前進します。

制御まで進むかどうかは、組織の方針次第です。制御は利用者の自由度を下げるため、業務への影響を慎重に評価してください。

標準的なソフトウェアを一括で導入できます。新入社員の端末セットアップや、全社標準ツールの展開に使います。

配布の手段はいくつかあります。

導入と更新をセットで考えてください。導入だけして更新を管理しないと、古いバージョンが残り続けます。

業務に不要なソフトウェアや、リスクのあるソフトウェアへの対応を決めます。

段階的な対応が現実的です。

いきなり制御から入らないでください。実態を把握すると、想定と違う結果が出ることがあります。「業務に不要」と思っていたソフトウェアが、実は特定部署の業務で使われている場合があります。

新しいソフトウェアがインストールされた時点で検知する設定ができます。Conditionで特定のソフトウェアを条件にすれば、インストールされた時点で通知を受け取れます。

事後の棚卸しではなく、発生時点で気付ける点が重要です。設定方法はConditionの基本と種類を参照してください。

実行を制御する設定は、業務を止めるリスクがあります。次の順で進めてください。

【注意】 3番目を省略すると業務が止まります。「誰も使っていないはず」という前提は、Software Inventoryで確認してください。実際にインストールされている台数を見れば、使われているかどうかの判断材料になります。

制御を導入すると、必ず例外の要求が出ます。

例外を認める場合は、次を記録してください。

【運用のポイント】例外は増える一方になります。期限を設けて定期的に見直してください。既に使われなくなったソフトウェアの例外が残っていることは珍しくありません。

制御を導入したら、効果を確認してください。

4番目が増えているなら、制御の範囲が広すぎる可能性があります。