That'z IT
コラム

Tanium × ServiceNowIT

各企業が自社のIT運用の正解を探し続け、さまざまな製品やサービスを試し、それらを組み合わせてベストな形を目指してきました。しかし、もうそうした試行錯誤に悩まされる必要はありません。IT運用のベストな形の一つは、TaniumとServiceNowを組み合わせることで実現できるからです。

本コラムでは、これら2つの強力なプラットフォームを組み合わせることで、企業のIT運用がどのように変革されるのかを紐解いていきます。

ServiceNowとは

ServiceNowという言葉をよく聞くものの、何ができるのか全容を掴みきれていない方もいるかもしれません。ServiceNowの正体は、「業務の伝票+台帳+自動化エンジン」を同じプラットフォーム上で「単一の記録体系(single system of record)」として回すための基盤です。

IT業務におけるインシデント(障害対応)、サービスリクエスト(申請・依頼)、変更(影響のある作業)、問題(原因特定と再発防止)といった4つのプロセスを同じ伝票の仕組みで管理します。これをシステムの構成情報をまとめたCMDB(構成管理データベース)と連携させることで、影響範囲の特定などを迅速に行います。さらに、フローによる自動化や、AI活用による自己解決の促進など、IT運用の「頭脳」として機能します。

TaniumとServiceNowの関係

ServiceNowがIT運用の「頭脳」であるならば、TaniumはIT運用の「目と手足」として機能します。

ServiceNowがデータの保管場所とユーザーインターフェースとなるのに対し、Taniumは数万から数十万の端末(エンドポイント)から正確なデータを直接収集し(目)、ServiceNowからのリクエストに応じて実際に端末に対して処理を実行する(手足)役割を担います。

この両者が連携することで、「頭脳」の的確な指示を、「目と手足」が瞬時かつ正確に実行し結果をフィードバックする、強力な役割分担が成立します。

ユースケース

この両者を組み合わせるだけで、エンドポイントが関与するIT運用の大部分をカバーできます。具体的なユースケースをいくつかご紹介します。

1. 正確で鮮度の高いCMDB連携

Taniumが端末から収集したハードウェアやソフトウェアのインベントリ情報を、Service Graph Connectorなどを通じて定期的にServiceNowのCMDBに連携します。これにより、人や組織と端末が関連付けられ、資産管理や構成管理の精度が飛躍的に向上します。インベントリ情報が高い鮮度で維持されるため、各種サービスリクエストにも正確な情報をもとに対応できます。

2. インシデントの迅速な調査と対応(Live UI)

ユーザーから「PCの動作が遅い」といったインシデントが起票された際、担当者はServiceNowの画面から直接「Tanium Live UI」を起動できます。対象端末のCPUやメモリ使用量、実行中のプロセスやサービスなどをリアルタイムに確認し、問題を発見した場合はServiceNow上から直接プロセスを終了(Kill)させたり、サービスを再起動させたりして即座に解決に導くことができます。

3. サービスカタログからのソフトウェア自動配信

ユーザーがServiceNowのサービスカタログから必要なアプリケーションをリクエストすると、上長の承認をトリガーとしてClient Software Distribution(CSD 2.0)が連携し、Taniumが自動的に対象の端末へソフトウェアを配信・インストールします。不要になった際のリモート削除(アンインストール)やライセンス管理の自動化も可能です。

4. 包括的な脆弱性管理と自動パッチ適用

Taniumの継続的なスキャンによって発見された脆弱性情報は、ServiceNowのVulnerability Response上に統合され、影響を受ける構成アイテム(CI)と関連付けられます。さらに、一定以上のスコアを持つ重大な脆弱性に対しては、ServiceNowの変更管理プロセスと連携し、TaniumのPatch Managementを通じて自動的にパッチを適用する仕組みを構築できます。

Tanium × ServiceNowで実現する理想像

TaniumとServiceNowの統合により、企業は「単一のコンソールからのエンドツーエンドのIT運用」という理想像を実現できます。

従来であれば、ServiceNowでチケットを受け取った後、別の管理ツールを立ち上げて調査や操作を行う必要がありました。しかし統合プラットフォームでは、Taniumの強力な管理コンソールを一般の運用担当者に開放することなく、使い慣れたServiceNowの画面のみで安全かつ効率的にIT運用を行うことができます。手作業によるデータの不整合や対応の遅れが排除され、インシデントの検知から調査、承認、修復までのプロセスがシームレスに自動化されます。

まとめ

企業が抱えるIT運用の課題は、データの分散と手作業の多さに起因することが少なくありません。ServiceNowという強力な「頭脳と台帳」、そしてTaniumという俊敏な「目と手足」を連携させることで、真のIT運用統合プラットフォームが実現します。自社のIT運用を次のステージへ引き上げるために、この強力な組み合わせをぜひ検討してみてはいかがでしょうか。