IT資産管理ツール8製品の地図 台帳だけか、USB制御とログまでか

3か月から2年。IT資産管理ツールのクラウド版に標準で残る操作ログの期間は、公式に載っていた4つの版だけでもここまで開きます。一方、台帳とライセンスの管理は、この地図の8製品のどれもが公式ページで機能に挙げていました。

差はUSBメモリの制御と操作ログを足したときに出ます。最初の料金に入っている製品もあれば、別のプランやオプションになる製品もあります。だから、製品を比べる前に、自社に要るのは台帳だけか、ログとUSBの制御までか、ログを何か月残したいのかを決めておくと、見る候補はぐっと減ります。¹

台帳とライセンスは、8製品とも機能に挙がる

8製品とも、PCのハードウェアとソフトウェアの情報を自動で集め、台帳にする仕組みです。SKYSEA Client Viewの場合、集め直す間隔は24時間ごと。ライセンスの管理も8製品の機能に挙がり、多くは購入数とインストール数の過不足まで出せます。ソフトウェアの名前の揺れや、有償か無償かを見分けるソフトウェア辞書を持つ製品もあり、MaLionCloudの辞書は約32万件（2024年12月現在）です。

ただ、同じ製品でも版によって範囲が変わります。SKYSEAのソフトウェア資産管理（SAM）は、台帳の記録と集めた情報を突き合わせて食い違いを出す機能です。オンプレミス版の各エディションとS1H/S3H Cloud Editionには標準で入っていますが、M1 Cloud Editionの機能一覧で確かめられたのは、インストール台数の一覧まででした。

では、台帳だけ欲しい会社に、ツールは要るのでしょうか。

台数が少なく入れ替えもまれなら、Excelの台帳で回せる会社もあるでしょう。

ツールとの差が出やすいのは棚卸しです。社員に「有り」と答えてもらう棚卸しには、現物を見ない回答が混ざりやすいという悩みもつきものです。SKYSEAのM1 Cloud Editionには、指定した日数以上PCが起動していないときや、ログが集まっていないときに知らせる設定があります。棚卸しの回答と並べれば、見に行くPCを絞れるはずです。

スマホとタブレットは、多くの製品でオプションか連携の扱いです。MaLionCloudはBizMobile Go!を1ライセンス月300円のオプションで用意しています。JP1はMicrosoft Intuneと連携して、スマートデバイスの情報をPCと一緒に管理します。社用スマホが主役なら、MDM・UEMの製品の地図から選ぶほうが早いでしょう。

USBの制御と操作ログは、料金への入り方が3通り

違いはここから出てきます。USBの制御と操作ログの入り方は、大きく3通りに分かれました。

まず、最初の料金に入っている形。MaLionCloudは操作ログと外部デバイスの接続制限を本体の機能に含め、1ライセンス月900円（100ライセンスの場合・税抜）で提供します。SKYSEAのM1 Cloud Editionも、機能一覧に資産管理とログ管理、USBデバイスの使用制限が並びます。オプションになるのは、リモート操作やMDM、紛失したPCの制御、送信メールのログなどです。

次に、台帳を基本にして、あとから足す形があります。SS1ではデバイス制限管理とPC操作ログがオプションで、公式の例だと、100台で基本機能だけなら55万円、2つを足すと82.5万円です（どちらもライセンス費用の概算）。SS1クラウドなら、同じ100台で月30,000円が月34,000円に変わり、ほかに基本利用料が月8,000円（税抜）かかります。AssetView Cloud＋も、IT資産管理と情報漏洩対策を別のプランに分け、組み合わせて選ぶ形です。

最後が、エディションで分かれる形。ManageEngine Endpoint Centralは、Enterprise EditionのUSBデバイス管理が「構成機能のみ」。高度な制御を持つ有償版は、クラウドのSecurity Editionだけです。ファイルのコピーなどを記録する操作ログは、エディション比較表に項目がありません。

ひとり情シスがまず見たいのは、右の2列でしょう。見積もりを取る前に金額の見当がつく製品は、8製品のうちMaLionCloud、SS1、Endpoint Central、MCoreの4つでした。²

あとから足す形は、最初の見積もりが小さく見えます。しかし、ログとUSBの制御まで要ると分かっているなら、足したあとの額で並べないと、全部入りの製品とは比べられません。

ログを何に使うかで、要る月数が決まる

操作ログを取るなら、先に決めたいのが保存の期間です。クラウドに標準で残る期間は、製品と版でかなり違うからです。

何か月あれば足りるかは、ログを何に使うかで変わります。たとえば、退職した社員の持ち出しを、取引先からの問い合わせで数か月後に調べることになったとします。そうした調べまで見込むなら、3か月では足りない場面が出てきそうです。

もう一つ見ておきたいのが、検索できる期間。ISM CloudOneは保存こそ1年ですが、検索できるのは90日まで。残っていることと、すぐ探せることは別の話です。

オンプレミス版なら、ログの保存先は自社のサーバーです。MCoreは、資産管理のサーバーで5万台まで、ログ管理のサーバーは1台で5千台まで管理できます。両方を1台のサーバーにまとめると2千台までです。台数が多い会社ほど、ログのサーバーを何台置くかが見積もりに響きそうです。

PCの記録は、持ち出しの調べだけでなく労務にも使われます。SS1クラウドでは、基本機能のPC稼働管理がPCの稼働状況をタイムカードの勤怠情報と比べますし、MaLionCloudも勤怠管理システムとの連携を本体の機能に挙げています。記録が労務にも回るなら、会社が貸すPCで「利用状況の確認」をどこまでするかを、規程で社員に知らせておきたいもの。人事や労務から記録を求められたときにも、出せる範囲を説明しやすくなります。

USBの制御も、止めるか許すかの2択ではありません。SKYSEAは機器ごとに「使用可能」「読み取り専用」「使用不可能」を選べますし、MCoreはシリアル番号ごとに許可したうえで、PCから利用を申請させる運用もできます。SS1も、まず使用状況を見るだけにして、段階的に制限していく運用を案内しています。全部を一度に止めると、取引先からデータを受け取る部署が困るでしょう。USBメモリを挿すと情シスが飛んでくる理由を社員と共有し、会社が配ったUSBメモリだけを許す形から始めれば、反発は少なくて済みそうです。

候補をざっと分けるなら、軸は2つです。サーバーを持たずにログとUSBの制御まで要るなら、料金に含むMaLionCloudやSKYSEAのM1 Cloud Editionが先。そのうえで、プランやオプションで足すSS1クラウドやAssetView Cloud＋と、足したあとの額で比べます。サーバーを置いてログまで取るなら、製品より先に、台数とログの保存先を決めるのが近道です。台帳だけで足りる会社は、SS1クラウドの基本機能のように台帳から始めて、要るものをあとで足す選び方ができます。

ひとりで回すなら、更新を誰がするかを先に聞く

エージェントを全部のPCに入れると、その更新の手間も増えます。SKYSEAのM1 Cloud Editionなら、PCのエージェントも自動でアップデートされます。同じクラウドでも、S1H/S3H Cloud Editionでは、使う会社が好きな時期にアップデートします。動作を確かめてから上げられる反面、上げるのは自社の仕事です。

オンプレミス版はサーバーの更新も自社の受け持ちです。AssetViewの場合、オンプレミス版の保守契約は初年度が必須で、メジャーバージョンアップは年に1回です。

10月13日からの2週間で、8製品のうち3製品に、管理ツールや一緒に入れる部品の脆弱性にかかわる知らせが出ました。10月13日には、AssetViewでSYSTEM権限を取られうる脆弱性がJVNで公表されています。Skyは10月26日、EDRプラスパックに同梱するFFRI AMCが使うPHPの脆弱性について、速やかなアップデートを呼びかけました。SS1クラウドも、10月23日付のお知らせで、PHPの脆弱性に対応する緊急メンテナンスの終了を伝えています。SS1クラウドの例のように、クラウドのサーバーの側はメーカーが直せます。一方、PCのエージェントを誰が上げるかは、SKYSEAのM1とS1H/S3Hのように版で違うのです。

メーカーのサイトが止まると、製品の手続きにも響くことがあります。LANSCOPEエンドポイントマネージャーを提供するエムオーテックスは、11月2日にWebサイトのサーバーへの不正アクセスを確認し、製品サイトやサポートサイトなど5つのサイトを止めました。親会社の京セラコミュニケーションシステムが11月6日に出した第2報によると、ログ取得などの主要機能に影響はありません。ただし、オンプレミス版のライセンス認証やバージョンアップなどの手続きはできない状態です。急ぐ場合は、サポート窓口での個別の対応です。お客様の会社名や氏名、連絡先などが漏えいした可能性もあるとして、同社をかたるメールや電話に注意するよう求めました。

製品サイトは11月9日の時点でも止まったままで、この地図ではLANSCOPEの機能と料金を比べていません。利用している会社が今日確かめることは、エムオーテックスへの不正アクセスの記事で読めます。LANSCOPEのオンプレミス版では、ライセンス認証やバージョンアップがメーカーのサイトを通る手続きでした。ほかの製品も同じかどうかは、契約の前に、メーカーのサイトが止まったら何ができなくなるかと合わせて聞いておく価値が大きいでしょう。

試用の1か月で確かめる手順

試せる製品は多くあります。MaLionCloudとISM CloudOne、SS1クラウドは30日間の無料の試用があり、SKYSEAのM1 Cloud Editionなら、5台分の評価版を1か月借りられます（紹介制）。Endpoint Centralには25エンドポイントまでの無料版があり、AssetViewは要件を聞いたうえでトライアルを提案する形です。

1. 部署の違うPCを5台ほど選んで入れます。WindowsとMacが混ざる会社は、両方とも対象に。
2. 会社のUSBメモリと、許可していないUSBメモリを1本ずつ挿します。読み取り専用にした機器で書き込みが止まるか、挿した記録が管理画面に出るまで何分かかるかが見どころです。
3. 1週間たったら、台帳をCSVで書き出し、今の台帳と突き合わせます。ソフトウェアの名前の揺れと、ライセンスを台数で数えるか人数で数えるかもそろえます。
4. あらかじめUSBメモリにコピーしておいたファイルを、ログから探します。探せた期間と検索にかかった時間を控えておくと、見積もりを比べるときに使えます。
5. エージェントの更新を誰がいつするか、ログの保存を延ばすといくらかかるかは、見積もりの質問に入れておきます。

台帳はどの製品でも作れます。手間がかかるのはログのほうで、何のために何か月残すかを社内で一度言葉にしておけば、8製品の見積もりを同じ物差しで読めるようになります。