アプリケーション依存関係マッピング (ADM) とは何ですか?セキュリティグラフの重要な部分

アプリケーション依存関係マッピングは、以下を決定するプロセスです。

• ネットワーク上で実行されているすべてのアプリケーション
• これらのアプリケーションはどのデバイスにインストールされていますか
• これらのアプリケーションがどのように相互接続され、相互に依存しているか

幸いなことに、市場に出回っている多くの自動化ツールがこの作業を行います。スプレッドシートはもう必要ありません。これらの自動化ツールを使用すると、すべてのアプリケーション、アプリケーションが使用するポート、およびネットワーク上の他のアプリケーションへの接続方法を一貫して把握できます。通常、これは、ネットワークでデバイスをポーリングしたり、ネットワーク上のパケットを監視してキャプチャしたり、アプリケーションやインフラストラクチャにインストールされたエージェントを介して実現します。

アプリケーション依存関係マッピングの説明

アプリケーションスタックは、企業がサーバー、ポート、ネットワークデバイス、データソースを追加するにつれて、時間が経つにつれて複雑になるばかりです。この種の情報はスプレッドシートで追跡し、定期的な手動監査を通じて検証できる時代がありました。これらのプロセスは、もはやシステムをマッピングするのに十分ではなく、多くの企業にとって、決して十分ではありませんでした。監査は後回しにされ、スプレッドシートは定期的に更新されず、手動チェックは人的ミスの影響を受けやすくなります。このすべての手動作業に取って代わるように設計された最新のツールは、アプリケーション依存関係マッピングツールです。

アプリケーション依存関係マッピングが重要な理由

アプリケーションの依存関係マッピングを用意したら、それを使用します。ここでは、アプリケーション依存関係マッピングツールがビジネスプロセスを改善できる場所をいくつか紹介します。

効率的な開発

Forrester の調査によると、開発プロジェクトに取り組んでいる企業は、依存関係の全体像を把握しておらず、アプリケーションに必要なリソースを把握しておらず、企業が使用するすべてのアプリケーションの全体像を把握できていないため、プロジェクトを完了するまでに予想よりも時間がかかっていることがわかりました。

既存の開発者は、ネットワーク上のアプリケーションの一部しか知らない可能性があり、これは通常作業する部分です。新しい開発者は、ネットワーク内のアプリケーションが相互にどのように相互作用するかを知りません。アプリケーション依存関係マッピングは、ITエコシステムの概要を提供することで、開発時間を短縮します。

変更管理

ネットワークやデータセンターへの変更は、計画し、段階的なアプローチで実装する必要があります。ここには多くの問題があります。複雑なIT環境では、変更は決して単純ではありません。ネットワーク上のアプリケーションがシステムの他の部分とどのように関連しているかがわかれば、賢明な意思決定を行うことができます。

アプリケーション依存関係マッピングが提供するITエコシステムのビューは、変更を効率的に管理するために必要な情報を提供します。

根本原因分析

ネットワーク上のインシデントの根本原因を追跡するのにどのくらい時間がかかりますか?システム障害やパフォーマンスの低下により、従業員は仕事を遂行するために必要なツールにアクセスできなくなり、不満を抱いた顧客はニーズに合わせて別のビジネスに目を向けることになります。

アプリケーション依存関係マッピングによって提供されるビジネスの完全なマップにより、インシデントの原因の追跡が迅速化されます。アプリケーションの依存関係を確認することで、遅延、ボトルネック、サービスの問題の原因を発見し、影響を受けるすべてのシステムを特定し、問題を解決するための計画を立てることができます。

インシデント対応計画

事前にインシデントを計画しておけば、問題の根本にたどり着くための分析が少なくて済みます。ビジネスシステムのマップは、ハッカーがネットワークにアクセスできた場合に、最悪のシナリオでどのようなアプリケーションやシステムが影響を受けるかを知ることができます。このマップを使用して、シミュレーションと侵入テストを作成して、ネットワーク、アプリケーション、およびデバイスのセキュリティを監査できます。

ITエコシステムを完全に可視化できれば、必要になる前にセキュリティポリシーを簡単に作成できます。ネットワークのどの部分が危険にさらされているかがわかっている場合は、ビジネスに適したバックアップ ソリューションと災害復旧計画を作成できます。

移動

アプリケーション依存関係マッピングツールは、移行に不可欠です。アプリケーションを内部システムからクラウドに移行することは、もはや単なる「リフトアンドシフト」の問題ではありません。最新のアプリケーションは相互依存性が高いです。アプリケーションとインフラストラクチャ、およびそれらが相互にどのように関連しているかについての理解が不完全であると、移行プロジェクトにかかるコストと時間が増加します。しかし、ITエコシステムのマップは、効率的な移行を計画するために必要な洞察を提供します。

Conclusion

今日のビジネス システムは複雑であるため、ネットワーク上で実行されているアプリケーションと、それらの相互関係を完全に把握するために、アプリケーションの依存関係マッピングが必要です。依存関係マッピングツールが提供するネットワークのマップは、開発時間、変更管理、根本原因分析、インシデント対応計画、およびアプリケーションの移行を改善します。‍

イルミオのアプリケーション依存関係マップのデモをご覧になり、コンテナ、IoT、仮想マシンなど、すべてのワークロードにわたるトラフィックを単一のコンソールで可視化する方法を学びましょう。