インベントリ（Inventory）

インベントリ（Inventory）とは、組織が保有しているパソコンやサーバー、ソフトウェアなどを一覧にして把握すること、またはその一覧そのものを指します。もともとは「在庫」「棚卸し」を意味する言葉で、IT分野ではIT資産の管理という文脈で使われます。

現実世界に例えると、インベントリは備品台帳のようなものです。何がいくつあり、誰が使い、いつ買ったものなのか。台帳が正確でなければ、足りないのか余っているのかさえ分かりません。

何を記録するのか

手作業では追いつかない

台数が増えると、表計算ソフトでの管理はすぐに限界を迎えます。そのため、各端末から情報を自動で集めて一覧を作り続ける仕組みが使われます。この自動収集のことを指して「インベントリを取る」と言うこともあります。

セキュリティの土台になる

インベントリが重要視される最大の理由がこれです。あるソフトに深刻な弱点が見つかったとき、それが社内のどの端末に入っているのかを、すぐに答えられるかどうか。一覧が無ければ、全台を一つずつ調べて回ることになります。

更新されていない端末を見つける

組織の中には、めったに使われず更新が止まったままの端末が紛れているものです。そうした端末は攻撃の入口になりやすく、一覧と照らし合わせることで初めて存在に気づけます。

ライセンスの過不足を防ぐ

ソフトウェアの利用状況が分からないままだと、契約数を超えて使ってしまう規約違反や、逆に使われていない分まで払い続ける無駄が生じます。どちらも金額に直結するため、正確な一覧が求められます。

人の出入りにも関わる

入社時にどの機器を渡したかが記録されていれば、退職の際に何を返してもらうべきかが明確になります。貸し出した端末が行方不明のまま社外に残る事態を防ぐ意味でも、台帳の役割は小さくありません。

クラウドでも考え方は同じ

自社に機器を置かないクラウド中心の環境でも、どんなサーバーやサービスをいくつ動かしているのかを把握する必要は変わりません。むしろ簡単に増やせる分、使われないまま料金だけがかかり続ける状態に陥りやすい面があります。

正確さを保つのが本当の難しさ

一覧は、作った時点では正しくても機器の入れ替えや異動が続くうちに、少しずつ実態とずれていきます。ずれた台帳は、あると信じている分だけかえって危険です。定期的に突き合わせて、実際の状況に合わせ直す作業が欠かせません。

あわせて知っておきたい用語

• IT資産管理：
  組織のIT資産を把握し、適切に運用する取り組みです。
• ライセンス：
  ソフトウェアを使うために必要な、利用の許諾です。
• 脆弱性：
  攻撃の糸口になりうる、仕組み上の弱点です。
• シャドーIT：
  会社が把握しないまま業務で使われている機器やサービスです。