ネットワーク監視とは？

パフォーマンス監視と同様に、ネットワーク監視ソフトウェアも、ネットワークパフォーマンスの問題やITインフラの信頼性に関するさまざまな要因を追跡することができ、ネットワーク管理をシンプルにするためには不可欠です。組織ごとに、それぞれのネットワーク内で最も重要な監視対象を決める必要がありますが、一般的なネットワーク監視においては、次のものが追跡されます。

• 可用性：今日のビジネスでは、ITインフラに24時間365日の可用性が求められます。管理者は、可用性を監視することで、スイッチ、ルーター、ファイアウォール、その他の重要なシステムコンポーネントのアップタイムを追跡できるため、ビジネスに影響を与える前に問題に対処することができます。
• ディスク/ストレージのパフォーマンス：すべての組織が重要なビジネスデータをハードディスクやその他のストレージデバイスに保存していることを踏まえると、これらのデバイスに何らかの問題が発生した場合、深刻な影響を受ける可能性があります。管理者は、ディスクの監視によってストレージパフォーマンスのエラーを特定し、ディスクスペースの使用率を効果的に保ち、I/Oパフォーマンスを追跡し、全般的にディスクを最適に動作させながらダウンタイムを削減できます。
• ハードウェア：ネットワークハードウェアはITインフラの基盤であり、これらのコンポーネントのいずれかに障害が発生したり誤動作したりすると、ネットワークパフォーマンスが著しく低下する可能性があります。CPUの使用率、ファンの回転速度、デバイスの温度、電源の状態などのメトリクスを定期的に監視することで、管理者はハードウェアの健全性を常に把握し、ネットワークのパフォーマンスに影響を与える問題を未然に防ぐことができます。
• インターフェイスの監視：インターフェイスの問題は、不良ケーブルの交換のような単純な場合もあれば、ネットワークのより大きな問題を示唆している場合もあります。ネットワークパフォーマンス、エラー率、帯域幅使用率などのデータを収集することで、管理者はインターフェイスの障害に関連したパフォーマンスの問題をプロアクティブに解決できます。

ネットワーク監視は、以下のような多くのメリットをもたらします。

• ダウンタイムの削減：多くの企業は、クラウドサービスを完全に民主化し、多くの関係者が必要に応じて独自のクラウドサービスを調達して運用できるようにしています。これによって組織には俊敏性がもたらされますが、一方では作業の重複、費用の増加、複雑性の増大につながる可能性もあります。マルチクラウド戦略を実行する際の最初のステップは、現在組織で運用されているすべてのクラウド環境と、その目的、効率を見極めることです。
• 効率と生産性の向上：ネットワーク監視は、問題をプロアクティブに特定するアプローチであり、自動化を活用することでより迅速に問題を修正することができます。また、遅延やその他のパフォーマンスの問題を突き止めるためにITチームが費やす時間や労力を削減し、より価値の高い業務に専念できるようにします。
  
• 複雑なネットワーク管理の簡素化：システムの拡張やクラウドへの移行、そして接続されるデバイスの数が増え続ける中、透明性を確保することがますます困難になっています。ネットワーク監視を行うことで、すべてのIT資産を容易に追跡し、最適なパフォーマンスとセキュリティを確保できるだけでなく、ネットワークのアップグレードをより迅速かつ簡単に行えるようになります。
• セキュリティ脅威の特定：2020年にはデータ侵害が急増し、米国でのデータ侵害による平均損失額は864万ドルに達しました。ネットワーク監視では侵入検知サービスは提供されませんが、異常(未知のデバイスがネットワークに接続するなど)を簡単に認識できるようにして、管理者が大規模なセキュリティインシデントの兆候を調査し、対応時間を短縮できるようにします。
• パフォーマンスベースラインの確立：ネットワークの効率性とその改善方法を判断するには、ネットワークの平常時の動作を理解することが重要です。たとえば、平均的な営業日におけるベースラインがネットワーク能力の限界に近いとしたら、ピーク時に高い負荷を処理できるように、ネットワークのアップグレードや健全性を向上させる必要があるかもしれません。
• 機器のアップグレードの必要性の提示：ネットワーク監視により、アプリケーションのパフォーマンスやその他の傾向を特定してデータを抽出できます。そのデータをグラフやその他の方法で簡単に視覚化することで、ビジネスニーズを満たすためのテクノロジーの拡張やアップグレードの必要性を訴える根拠にすることができます。
  

ネットワーク監視ではネットワークインフラ全体を監視しますが、データベース監視では特にデータベースの健全性とパフォーマンスを追跡します。

効果的なデータベース監視には、いくつかのメリットがあります。ネットワーク監視と同様にプロアクティブな監視を行うことで、管理者は潜在的な問題の兆候を認識し、ユーザーに影響がおよぶ前に対処できます。また、効率も向上します。アプリケーションに問題が発生した際に、システム管理者が最初に確認する場所の1つがデータベースであるため、データベースの監視を積極的に行うことで、問題の特定と解決が容易になります。データベース監視で異常なアクティビティの特定、データバックアップの確認、その他のセキュリティ機能を実行することで、セキュリティも強化できます。

ネットワーク監視やサーバー監視と同様に、データベース監視の戦略は、使用しているデータベースの種類(リレーショナルデータベースかNoSQLデータベースかなど)と、提供されるメトリクスによって異なります。ただし、一般的なデータベース監視では、以下の領域を追跡する必要があります。

• インフラ：クエリーのパフォーマンス低下などのデータベースの問題は、他のネットワークイベントに起因している可能性があります。そのため、使用可能なメモリーとディスクスペース、仮想メモリーの使用率、インバウンド/アウトバウンドのトラフィックのネットワーク帯域幅、データベース処理で使用されるCPU時間の割合など、インフラのメトリクスを監視することが重要です。
• 可用性：データベースの可用性を確保することで、管理者は顧客に影響がおよぶ前に障害に対処できます。
• スループット：さまざまなワークロード期間のスループットを測定することで、管理者は本番環境のパフォーマンスのベースラインを確立できます。これらのメトリクスはデータベースプラットフォームによって異なりますが、最も一般的なものとして、アクティブなデータベース接続数、読み取りクエリーの完了までの平均時間、完了したトランザクション数が挙げられます。
• スケジュールされたタスク：バックアップ、整合性チェック、アーカイブ、その他メンテナンス操作といった反復的なタスクも監視する必要があります。
• ログ：ログ管理は、あらゆるデータベース監視戦略において中核に据えるべきものです。収集および解析されたログデータにより、データベースシステムイベント、すべてのユーザーとシステムのクエリー、スケジュールされたジョブ出力、その他の重要な情報を明らかにすることができます。
• セキュリティ：データベース監視は、最初の保護層として、失敗したログイン試行回数、パスワード変更回数、データベース構成変更イベントなどのメトリクスを追跡します。これらの部分に関する異常は、追加の調査が必要な潜在的なセキュリティイベントを示唆している可能性があります。

ほとんどのデータベース監視ツールは、こうしたパフォーマンス指標などを包括的に可視化し、パフォーマンスに問題がある場合は管理者に通知します。また、高性能なツールであれば、このような問題の根本原因についてのインサイトも提供し、より迅速なトラブルシューティングを可能にします。

プロアクティブなデータベース監視を行うことで、管理者はユーザーが気付く前に障害やその他のパフォーマンスの問題を特定できます。効果的なデータベース監視のためのベストプラクティスには、以下のものがあります。

• 可用性の監視：データベース監視において最初に行うべき最も重要なステップは、すべてのデータベースがオンラインであることの確認です。可用性は一定間隔で継続的に確認する必要があります。
• リソース消費量の監視：メモリー、CPU、ディスク、その他のインフラ関連のリソースは、データベースのパフォーマンスに影響を与えることが多いため、可用性の次に重要です。監視ツールは、メモリーまたはディスクスペースの不足、異常なネットワークトラフィック、その他のインフラの問題を、データベースのパフォーマンスが低下する前に管理者にアラートできる必要があります。
• スループットの測定：通常の作業条件下でのデータベースのワークロードを把握することは、「平常時」のパフォーマンスがどのようなものかを見極め、アラートのしきい値として機能するベースラインを確立するために重要です。ベースラインを決定するには、長期間にわたってさまざまな稼働時間帯に複数の読み取りを実行します。これによってアラートのしきい値を設定し、ネットフローレベルが想定の範囲外になったときに調査をトリガーすることができます。
• 時間のかかるクエリーの監視：時間のかかるクエリーは、データベース全体のパフォーマンスに影響を与える可能性があります。特に頻繁に使用するクエリーについては、データベースのパフォーマンスを把握するために、クエリーが完了するまでにかかる時間と、クエリーのリソース使用量を追跡することをおすすめします。
• データベースログの活用：たとえば、メトリクスを使って1秒あたりの平均クエリー数を知ることはできますが、そのうちのどのクエリーが常に実行時間が長いのかを把握することはできません。データベースログでは、データベースで実行されているすべてのクエリーと、クエリーを完了するまでにかかった時間を把握できます。
• データベーススキーマ更新の追跡：アプリケーションのバージョンが新しくなると、パーティションのないテーブルにデータ行を追加したり、テーブルを完全に削除したり、データの構造を変更したりすることがあります。構造の変更は、クエリーの低速化やその他の問題を引き起こす可能性があるため、データベースのスキーマ変更を追跡し、新たな問題と相関付けることが重要です。

ネットワークセキュリティとは、ネットワークとそのデータの整合性、アクセス性、機密性を保護することです。ネットワークセキュリティが重要なのは、IT環境の複雑化と、規模と巧妙さを増す脅威の状況が密接に関係しているためです。あらゆる規模の組織が、増え続けるサイバー脅威から身を護るために、何らかのネットワークセキュリティを必要としています。

ネットワークの脆弱性は、データ、デバイス、アプリケーション、ユーザー、場所など、事実上いたるところに潜んでいます。これらの領域のいずれかで悪用が行われると、ネットワークの障害が発生し、企業は金銭的および社会的信頼の低下といった損害を被る可能性があります。

ネットワーク防御を強化し、攻撃の成功による被害を防止または最小化するために、組織が実装できる技術や手法は数多くあります。その中でも一般的なものをいくつかご紹介します。

• アクセス制御：ネットワークアクセスコントロール(NAC)により、IT部門は正規のユーザーのアクセスレベルを設定し、不正なユーザーをブロックできます。たとえば、管理者にネットワークへのフルアクセスが付与されていても、機密性の高い顧客情報が含まれるフォルダへのアクセスはブロックされている場合があります。
• マルウェア対策ソフトウェアとウイルス対策ソフトウェア：ウイルス、ワーム、トロイの木馬、ランサムウェアやその他の種類のマルウェアは、ネットワーク全体に拡散するように設計されており、システムに感染してから数週間または数カ月間の潜伏期間を経て活動を開始することもよくあります。マルウェア対策ソフトウェアやウイルス対策ソフトウェアは、ネットワークに入ってきたファイルをスキャンし、悪意のあるIPアドレスを追跡して、侵入した脅威を取り除きます。
• ファイアウォール：長年使用されているこのセキュリティ対策は、ネットワークと外部トラフィックの間に仮想の防壁を形成します。管理者は、ハードウェア、ソフトウェア、またはその両方を組み合わせて、ネットワークへの「信頼できる」トラフィックを許可し、「信頼できない」トラフィックをブロックするルールを設定できます。
• 仮想プライベートネットワーク(VPN)：VPNは、エンドポイントとWebサーバーまたはネットワーク間のネットワーク接続を暗号化します。VPNの一般的な用途として、自宅から会社のネットワークに接続するリモートワーカーを認証し、2拠点間で送信されるデータを暗号化することが挙げられます。
• アプリケーションのセキュリティ：市販のソフトウェアと社内で作成したアプリケーションの両方に、攻撃者がネットワーク境界内に侵入するために悪用できる脆弱性が存在する可能性があります。アプリケーションセキュリティとは、これらのセキュリティホールを塞ぎ、攻撃者を排除するために使用されるハードウェア、ソフトウェア、プロセスのことを指します。
• メールのセキュリティ：多くの攻撃者は、企業ネットワークに侵入するためにフィッシングを利用します。マルウェア対策システムなどのメールセキュリティツールを使用すれば、被害が発生する前に、侵入した攻撃を未然に防ぐことができます。
• クラウドセキュリティ：クラウドセキュリティとは、クラウドベースの環境においてデータやアプリケーションを保護するために使用されるツールやポリシーを指します。

ネットワーク監視におけるデータベースセキュリティの役割は、データベースに保存されているデータの機密性、整合性、可用性を確保することです。クラウドやオンプレミスのデータベースまたはデータセンターに保存されているデータの多くは機密情報(顧客の個人情報やクレジットカード情報など)であるため、漏えいするとデータの所有者のみならずデータを保存している企業にも深刻な損害が発生する可能性があります。

そのため、データベースのセキュリティは、最新のネットワーク監視において不可欠な要素と言えるでしょう。効果的なデータベースセキュリティは、マルウェアやウイルスの感染を防ぎ、攻撃をブロックし、データベースサーバーやデータファイルの健全性と整合性を維持することで、データの漏えいや損失を回避します。企業は、機密データの適切な保存と使用を確保することで、法令を遵守し、顧客の信頼と安心を確保し、データ漏えいによる法的リスクと風評リスクを最小限に抑えることができます。

優れたネットワーク監視ソリューションやネットワーク監視サービスは、パフォーマンスの問題がネットワークに与える影響、その場所、修正方法を、IT担当者が見極めて理解できるようにします。ネットワーク監視ツールに求められる重要な機能を、以下にご紹介します。

• オートディスカバリー：ネットワーク監視では、ネットワーク上のすべてのデバイスを包括的に可視化する必要がありますが、オートディスカバリーを備えたツールを使用するとこれを簡素化できます。接続されているコンポーネントをネットワーク上でスキャンし、新しいデバイスが追加されると自動的に検出するため、ネットワークマップを常に最新の状態に保つことができます。
• ネットワークマップ：ネットワークデバイスが検出されると、ツールによってネットワークの全体像を可視化できます。このようなネットワークマップによって管理者はデバイスがどこにあり、ネットワーク内の他のデバイスとどのように接続して連携しているかを把握できるため、パフォーマンスの問題を容易に把握できます。
• リアルタイムのパフォーマンスメトリクス：ツールによってネットワークを継続的に監視しているため、リアルタイムでパフォーマンスメトリクスを提供することができ、IT担当者は潜在的な問題に迅速に対処できます。
• カスタマイズ可能なダッシュボード：現代のネットワーク環境で生成されるデータ量は、ネットワークをすぐに過負荷の状態にする可能性があります。グラフやダッシュボードに表示されるデータをカスタマイズするオプションにより、ユーザーは自分の環境にとって最も重要なデータを最適な方法で表示できます。
• インテリジェントなアラート：ネットワーク監視ツールは、適切な管理者または他のITチームメンバーがパフォーマンスの問題に対応できるように、アラートを送信できる必要があります。また、アラートには場所や重大度などのコンテキスト情報が含まれ、それに応じてインシデントの優先順位を付けることができる必要があります。
• 診断と根本原因の分析：問題を診断し、その根本原因を特定できるツールを使用すれば、IT担当者が手動で問題を探る必要がなくなります。節約された時間は、ネットワーク全体の健全性と信頼性を向上させる、他のパフォーマンスやセキュリティの問題に取り組むために費やすことができます。
• 拡張性：ネットワーク監視ツールは、ビジネスの拡大や成長に合わせて拡張できなければなりません。ツールによっては、デバイスを無制限に追加できたり、ノード数に基づいて段階的に料金が設定されていたりする場合があります。

ネットワークインフラは複雑化の一途をたどるばかりであり、最適なパフォーマンスを維持し、無数の脅威からネットワークを保護することはますます難しくなっています。今日のセキュリティ脅威の状況を踏まえると、ネットワーク監視は必要不可欠です。そして、ネットワークとそれに依存するアプリケーションの速度と効率は、企業の競争力を左右します。ネットワーク監視によってネットワークの全体像が可視化され、これによってパフォーマンスの問題やセキュリティの脅威に先手を打ち、ユーザーやビジネス全体に影響がおよぶ前に問題を解決することができます。また、手動で監視するために必要な時間と費用を大幅に削減しながら、ネットワークを正常に保つことができます。