　ハードウェアからはCPU型番やメモリ容量、HDD容量、IPアドレス、動作OSの種類、設置場所、所有者などの情報を、ソフトウェアからはライセンス内容やバージョン情報、セキュリティパッチの実施状況、許諾された利用者やグループなどの情報を効率よく取集し、一元管理することで適切なIT資産管理を実現できる。

　ここにきて大きな課題となっているのは、企業が守るべきIT資産の対象がかつてなく広範囲に拡大していることだ。企業が推進するワークスタイル変革に伴い、これまでコンシューマ市場で発展してきたスマートフォンやタブレットなどのスマートデバイスが、ビジネス領域にも急速に浸透している。

　社内のPCにUSBインタフェース経由で接続できる外部接続メディアもCD、DVD、BDドライブやUSBメモリからICレコーダー、デジタルカメラなどへと多様化している。これらのデバイスも情報漏えいなどのセキュリティ対策上のウイークポイントとなるだけに、IT資産管理の対象から外すわけにはいかない。

情報漏えい対策の一環としてのIT資産管理

　多くの企業がUSBメモリや外付けHDD、CD、DVD、BDドライブなどの外部メディアの接続やデータ書き出しを制限している。

　しかし、近年ではデバイスドライバをインストールすることなく、MTP（Media Transfer Protocol）やPTP（Picture Transfer Protocol）といった転送プロトコルを利用してPCに接続することが可能なイメージングデバイスやポータブルデバイスも数多く出回っている。スマートデバイスやデジタルカメラはその代表例だ。

　これらのデバイスは、大容量の記憶領域を持つにもかかわらず、従来の外部メディア制御機能では対応できず、IT資産管理の抜け穴になりがちだ。個人所有のスマートフォンを充電目的で会社のPCのUSBポートに接続している光景を見かけるが、スマートフォンに潜むマルウェアがPCに感染し、社内ネットワークへの不正侵入や標的型攻撃の踏み台にされる恐れがある。

　デジタルカメラを接続した場合は、USBメモリと同様にPC内のデータを簡単に持ち出せてしまう。何でも会社PCに接続してしまうと、思わぬところでセキュリティ面で被害を受けたり情報漏えいにつながってしまったりといった危険性がある。普段の何気ない行いが、大きな損害に結び付く可能性があるという認識が必要だ。

必ず検討しておきたいソフトウェアライセンス管理

　ソフトウェアのライセンス形態は、マシン固定ライセンス、ユーザー固定ライセンス、サイトライセンス、アップグレード／ダウングレードライセンス、セカンドライセンスなど非常に多様化、複雑化している。

　十分に理解しないままソフトウェアを利用し、結果として不正が発覚した場合、社会的信用の失墜や巨額の賠償金の支払いなど、重大なペナルティを受けることを覚悟しなければならない。もう一つ認識しておかなければならないのは、仮にライセンス違反をしていなかったとしても、監査時にその事実を証明できなければ意味がないことだ。

　IT資産管理ツールがサポートするソフトウェアライセンス管理機能を活用することでリスクを未然に防ぐことができる。過剰なライセンス（遊休資産）を洗い出すことにもつながり、ITシステムのコスト削減や負荷軽減といったメリットをもたらす。

　以下はキーマンズネットで掲載しているIT資産管理の関連記事だ。ツールの導入、運用にぜひ役立ててほしい。