IT資産管理・ソフトウェア資産管理の本当のこと〜あなたの知らないIT資産管理の世界〜

株式会社クロスビート
2018年4月26日

IT資産管理って知ってますか？

2018 © Cross Beat Co., Ltd. all rights reserved.

IT資産管理って知ってますか？
ソフトウェアの管理？

USBやルーターは？

仮想環境？

3
ハードウェアの管理？

ライセンスの管理？

サーバー？
PC??

2018 © Cross Beat Co., Ltd. all rights reserved.

ISO/IEC 19770-X シリーズ（ITAMの規格群）

2018 © Cross Beat Co., Ltd. all rights reserved.

4

ソフトウェア資産管理基準・評価規準
各所のIT資産管理システムやサービス調達時の仕様に記載

2018 © Cross Beat Co., Ltd. all rights reserved.

5

IT資産管理に関連する各種団体
SAMAC
日本にあるIT資産管理を推進する最大の社団法人

6
BSA
米国に本部を持
つ、権利者団体

JIS
国際基準を基に、国内基準を策定し推進する団体IAITAM
米国に本部を持つ、米国管理方式を提唱する団体

JIPDEC
PマークやISMSを推進している、元経産省の外郭団体

ITSMF
英国に本部を持つ、ITIL®を推進する団体

2018 © Cross Beat Co., Ltd. all rights reserved.

IT資産管理の範囲

7

ソフトウェア

ライセンス

IT資産管理シス

ライセンス媒体

IT資産管理テムやツール

契約

ライセンス以外のサービス・保守契
約を含む

その他
SaaS・保守・トレーニング等

ハードウェア

ソフトウェアが非稼働のハードウェアを含む

2018 © Cross Beat Co., Ltd. all rights reserved.

IT資産管理と情報セキュリティ

8

ハードウェアがなくなった！
• なくなったものは誰がどのように利用していたのか？
• なぜなくなったことがわかるのか？

セキュリティホール？？
• 組織内で利用しているソフトウェアはすべてサポート期限内か？
• 利用しているソフトウェアに脆弱性はないか？→利用しているソフトウェアはすべて把握できているか？

仮想環境は？？
クラウドによるデータの保存先は？？
2018 © Cross Beat Co., Ltd. all rights reserved.

IT資産管理とITコスト

9他の部署で使えるハードウェアはないか？
遊休となっているハードウェアはないか？
リースの延⻑ができるマシンはないか？
• どこに何があるか？
• どこで、誰が、どのような目的で、マシンを使っているのか？
インストールされているソフトウェアはどれくらい使われているのか？
同じような機能のソフトウェアが使われていないか？
• 調達しているライセンスは適切なものか？
• 保有しているライセンスはどれくらい使われているか？
入れ替え計画が適時に策定できるか？？
同じようなサービスが利用されていないか？？
2018 © Cross Beat Co., Ltd. all rights reserved.

IT資産管理とライセンスコンプライアンス

10• パブリッシャーからの監査請求に適時に対応できる状態になっているか？

2018 © Cross Beat Co., Ltd. all rights reserved.

一般的な状態

11

PCは、想定している保有数の１．２倍〜１．
３倍
利用されているソフトウェアの種類は、保有台数の２倍から３倍（２０００台の場合）保有していることを証明できないライセンス
は全体の２割〜４割
2018 © Cross Beat Co., Ltd. all rights reserved.

12

IT資産管理ツールの市場規模

2018 © Cross Beat Co., Ltd. all rights reserved.

IT資産管理ツールの市場規模 in 2017

IT資産管理ツール
約460億円（矢野経済研究所）

2018 © Cross Beat Co., Ltd. all rights reserved.

13

運用管理ツールの市場規模 in 2017 ワークロードスケジューリ
ング／オートメーションソ
フトウェア
 変更／構成管理ソフトウェ
ア ITイベント／ログ管理ツール
 パフォーマンス管理ソフトウェア
 出力管理ツール
 問題管理ソフトウェア
 ネットワーク管理ソフトウェア
 ネットワークインフラスト
ラクチャソフトウェア

運⽤管理ツール
約3500億円（IDC）

2018 © Cross Beat Co., Ltd. all rights reserved.

14

情報セキュリティツールの市場規模 in 2017

情報セキュリティツール
約5100億円（NPO法人日本ネットワークセキュリティ協会

15

 統合型アプライアンス 249億円
 ネットワーク脅威対策製品703億円
 コンテンツセキュリティ対策製品 1862億円
 アイデンティティ・アクセス管理製品 930億円
 システムセキュリティ管理製
品 774億円
 暗号化製品 581億円

2018 © Cross Beat Co., Ltd. all rights reserved.

「ツール」の市場規模 in 2017

運⽤管理ツール
約3500億円

情報セキュリティツール
約5100億円（NPO法人日本ネットワークセキュリティ協会

16

IT資産管理ツール（IDC）

認知度が上がれば意識が変わる
意識が変われば、市場が拡⼤
2018 © Cross Beat Co., Ltd. all rights reserved.

IT資産管理の認知度向上の機会
JISQ 0164-1：2017• IT資産管理の認証規格

SAMACの認知度向上• ITAM Worldやライセンスセミナー、会員数の増加

台帳システムの普及• IT資産管理の有効性の認知2018 © Cross Beat Co., Ltd. all rights reserved.

17

サービスとしての市場期待18
情報セキュリティコンサル
テーション 872億円
セキュアシステム構築サー

情報セキュリティサービス
約４７００億円（NPO法人日本ネットワークセキュリティ協会

ビス 1458億円
セキュリティ運用・管理
サービス 1903億円
情報セキュリティ教育
308億円
情報セキュリティ保険
156億円

2018 © Cross Beat Co., Ltd. all rights reserved.

19

IT資産管理の難しさ

2018 © Cross Beat Co., Ltd. all rights reserved.

「難しさ」を理解する難しさ

把握の難しさ相関関係の難しさ

ハードウェアの把握

ソフトウェアの把握

ライセンスの把握

20
ソフトウェアライ
センスの難しさライセンス種別

各資産の関連性や制限

カウント種別ライセンスオプション

2018 © Cross Beat Co., Ltd. all rights reserved.

把握の難しさ

21
サーバー

必要な
ライセンス

スタンド
アロン

仮想環境
クラウド
媒体の識
別・組合せ

ソフトウェ
アの素性

ソフトウェ
アとライセ
ンスの紐づけ

個々の資産の正確な登録2018 © Cross Beat Co., Ltd. all rights reserved.

相関関係の難しさ

222018 © Cross Beat Co., Ltd. all rights reserved.

ライセンスの難しさ

デバイス
ライセンス

セカンドライセンス

ユーザー
ライセンス

CPU
ライセンス

23
クライアン
トアクセス
ライセンス

サイトライ
センス

クラウド
ライセンス

サブスクリ
プション
アップグ
レード

ダウング
レード
2018 © Cross Beat Co., Ltd. all rights reserved.

アカデミッ
クライセン
ス

コンカレン
トライセン
ス

IT資産管理ツールの導入目的

24

キーマンズネットの調査結果（2016年秋）から
2018 © Cross Beat Co., Ltd. all rights reserved.

調査結果の考察

25

１．ライセンス管理と資産台帳作成の％が下がっている理由

２．インベントリー収集が増えている理由

３．ログ収集・監視とWebアクセス・監視の％が変わらない理由2018 © Cross Beat Co., Ltd. all rights reserved.

日本のツールはニーズとかい離
セキュリティをうたい⽂句とした機能が多く、SAMはその他扱いとなっている
セキュリティを謳い⽂句としているが、例えばUSBポート制御やログ収集・分析などがメインとなっている

機能の拡張競争により、差別化がほとんどされていない

SAMを実⾏するための機能はほとんど実装されていない
何を使っても、どこを⾒てもあまり差異が⾒られない＝スーパーマーケット化
2018 © Cross Beat Co., Ltd. all rights reserved.

26

海外のツールは「SAMツール」

27「SAMツール」として販売• ライセンス管理・ライセンスコストの最適化・監査対応を前⾯に押し出して機能強化しており、SAM に特化したツールとなっている• SAM を実⾏する上での「専門店」化した機能を充実させており、監査レポート機能や、特定のソフトウェアに限定して監査レポート保証のような機能を持っているものもある

海外のSAMツールの問題点• 原則として、集中管理を前提としていること• スタンドアロンを前提としていないこと• サポート体制が弱いこと• コンサルティングコストが高額なこと
2018 © Cross Beat Co., Ltd. all rights reserved.

日本のIT資産管理で考慮すべき最低限の事項

28

ハイブリッド分散管理に対応する必要があること• 各部門に割り当てられた管理者が、割り当てられた範囲内で管理が実行できること

様々なライセンスが管理できること• パッケージやプリインストールなど、日本で特異なライセンスにも対応した上で、サイトライセンス、ユーザーライセンス、セカンドライセンスなどにも対応すること専任の管理者がいない前提で運用が可能な仕組みであること• 管理者の業務負荷を軽減し、且つ、適切な管理が実現できること2018 © Cross Beat Co., Ltd. all rights reserved.

IT資産管理に必要なもの

29

インベントリーツール• 現在利用されている資産の状態を把握するもの

SAMシステム• 現在の状態が、組織として望ましい状態と合致しているかを把握するもの

管理ノウハウ• IT資産管理を効果・効率的に行うために必要な知見を持ち、継続的に改善できること

運用サポート• ハードウェアやソフトウェアの利用に関する適切なアドバイス、現状の管理状況の的確な分析、適切なライセンス調達の提案、監査請求時の支援などがあること

2018 © Cross Beat Co., Ltd. all rights reserved.

SAMシステム2018 © Cross Beat Co., Ltd. all rights reserved.

「ツール」から「システム」へ
 ソフトウェア資産管理（Software Asset Management.以下「SAM」）を構築・運用するに当たっては、• インベントリーツール• SAMシステム• などを利用することが⼀般的
 これまでは、インベントリーツールの導入だけが検討されてきたが、ライセンスコンプライアンスに適切に対応し、且つ効率的に運用できることを求め、５年前の⽯川県より、SAMシステムと呼ばれる新たな仕組みが調達仕様に記載されるようになってきた（自治体では宮崎県・沖縄県・横浜市・⼤阪市・⼭梨県・茨城県・北海道庁など）
 ソフトウェアベンダーがSAMの成熟度評価を⾏ったり、ライセンス監査の際にSAMの成熟度達成を要求したりするようにもなっていることから、これに対応するためのSAMシステムの導入がトレンドになりつつある。
31

SAMシステムとは？
管理台帳を保持している



台帳に記録されている情報の更新履歴を保持している



Work

更新履歴

アラート

ハードウェア

ソフトウェア

ライセンス

管理台帳

管理台帳

管理台帳

Flow

台帳を更新するための簡単なワークフ
ローが実装されている

インベントリーツールと連携する

コンプライアンスへの対応を主眼とした各種アラートの配信などを備えている32

ライセンスの種別並びに使用許諾条件に各種管理台帳応じた管理ができる

インベントリーツール

2018 © Cross Beat Co., Ltd. all rights reserved.

SAMシステムのイメージ

33

SAMシステム、作りました2018 © Cross Beat Co., Ltd. all rights reserved.

SAMシステムの開発に最低限必要なモノ

１．現状把握の実体験• 少なくとも５社以上の現状把握の実体験が必要

２．管理体制構築の実体験• 少なくとも１０社以上の現状把握の実体験が必要

３．管理の基準となるべき知識• ISO/IEC 19770シリーズ（特に19770-1）• ソフトウェア資産管理基準・評価規準
2018 © Cross Beat Co., Ltd. all rights reserved.

35

弊社の強み36• 延べ１５０件を超えるコンサルティング実績、並びに豊富な台帳システム導入支援実績による他社ツールに対する顧客クレームの認知• BSAの管理規程ひな形の作成• BSAのモデル自治体のコンサルティング• マイクロソフト社のSAMサービス成果物ひな形作成• SAMACの公認SAMコンサルタント研修資料の作成• IT資産管理のISOのワーキングメンバーであり、今般の認証システム化の際のワールドワイドでの副編集⻑
• SAMAC初代理事⻑
• JIPDECのIT資産管理評価検討委員会委員⻑
• １９７７０シリーズJIS化の際の幹事••2018 © Cross Beat Co., Ltd. all rights reserved.

開発したシステムの特⻑37• ライセンスカウントやアラートの調整など、これまでのユーザーストレスを解消する様々な機能を実装• 保守サービスの充実• バージョンアップ対応• ライセンス監査対応• 運用状況分析、改善提案 など• ユーザーカンファレンス（仮称）に基づく機能追加• SaaS型とオンプレミス型があり、SaaS型の場合、３か月間の無料試用可能
2018 © Cross Beat Co., Ltd. all rights reserved.

機能比較

38

他社SAMシステムとの機能比較（2018年1月現在）

2018 © Cross Beat Co., Ltd. all rights reserved.

ADVANCE Manager の実績

2018 © Cross Beat Co., Ltd. all rights reserved.

実績

40

• 販売開始：2017年5月中旬• 現行バージョン：１．１• 現在のお客様• 神⼾市教育委員会様：約２万台 ／お客様からのご指定• 宮崎県庁様：約７千台 ／５年間利用したシステムの乗り換え• 株式会社オージス総研様：約７千台／他社競合• 広成建設株式会社様：約２千台 ／お客様からのご指定• JAおきなわ様：約4千台 ／訪問回数２回でご決定
2018 © Cross Beat Co., Ltd. all rights reserved.

販売パートナー様OEMパートナー様
ソリューションパートナー様
開発パートナー様

パートナー様大募集中【お問い合わせ】

株式会社クロスビート
TEL:03-6454-3281e-mail:advancemgr@x-beat.biz（担当：篠田・小野）2018 © Cross Beat Co., Ltd. all rights reserved.