第6回 エンタープライズ分野でのデスクトップサーチとESP

吉川日出行(みずほ情報総研) 2006年01月25日 11時48分

  • このエントリーをはてなブックマークに追加

 これまで5回の連載で、ESPという新しい概念とその機能、そして実装するための注意点を述べてきた。現時点ではまだ自社内にこういった統合的な検索基盤を実現した企業は少なく、また実現するための製品もまだあまり多くはない。

 しかしながら、私たちはこのESPが今年非常に注目される概念となることを確信している。昨今のデスクトップサーチの普及も、エンタープライズの分野において再度「検索」というキーワードに注目が集まる前兆といえる。

エンタープライズサーチという分野へ進出するインターネット企業

 昨年Googleがデスクトップサーチと呼ばれる新しい製品の提供を始めている。また、Yahoo!をはじめとした他のインターネット企業やマイクロソフトもパーソナルユース向けのデスクトップサーチを発表し、またそれらの多くはインターネット上で無償で手軽に入手できるようになっている。

 すでに、Googleやマイクロソフトが提供しているデスクトップサーチを、社内のシステム担当者に無断で使い始めている企業内ユーザーも少なくないようである。ここ数年の情報化の進展によって企業内の情報はかつてないほど急速に増えており、この結果、1つの仕事を遂行するときに膨大な情報の海から必要なものを探す出すツールの重要性は高まる一方である。さらに情報化先進企業ではユーザーが長年にわたり作成、蓄積してきた情報資産を上手に再利用したいというニーズもあり、これが上記のようなデスクトップサーチの普及を牽引していると見られる。

 しかしながら、企業内の情報統制という面から考えたときにこういったデスクトップサーチをユーザーが勝手に使うことを許していて本当に大丈夫であろうか。

デスクトップサーチのリスク

 デスクトップサーチは、個人のPC内のファイルやメールの中身だけでなく、LANに接続された企業内のストレージまでを自由に検索することが可能である。ネットワーク上のファイルサーバの深くに隠れた過去の資産を掘り起こせることは非常に便利である。

 しかしここで注意が必要である。あなたの企業におけるファイルサーバのアクセスコントロールは正しく適切に設定してあるのであろうか? 多くの企業では各部にファイルサーバを設置し、その中に共有にディレクトリを作成してドキュメントを共有している。その際、ディレクトリ構造こそ組織別やプロジェクト別、個人別に細かく切るものの、各ディレクトリのアクセスコントロールまでは細かく設定しないというケースも多いのではないだろうか。

 デスクトップサーチはこういったファイルまで容赦なく探し出してインデックスを作成してしまう。この結果、思いがけず他人の作成した有用なドキュメントが検索結果に表示されることとなり、その中には本来検索する人が扱ってはいけない情報が含まれてしまう可能性もある。

 このリスクは、実はデスクトップサーチを導入する前でも同じことが言えるのであるが、検索機能がない状態では、各人が個々のファイルにアクセスする手間がかかったのに対し、デスクトップサーチの導入後は「こんな情報がありますよ」という形式で情報が提供されることによって、大幅にリスクが増えてしまうのである。

 アクセスコントロールへの対応が不十分だとさらにもう1つのリスクもある。通常デスクトップサーチは、あらかじめ検索対象とするファイルを集めて独自のインデックスファイルを生成する。検索の際にはこのインデックスファイルから検索をすることになるのであるが、これが曲者である。通常各個人のPC上に置かれるインデックスファイルには元のデータが単語単位などに分割されて保管される。賢明な読者であればもうお気づきであろう。すなわち、サーバ上の持ち出し禁止の情報が意識しないうちにPCに複写コピーされてしまうのである。本当に悪意があれば、このインデックスを解析して中身の情報を盗み出すことも可能かもしれない。

 このように、各ユーザーにとっては非常に便利なデスクトップサーチも、安易な導入を許すと企業としては新たなリスクの増大につながる。かといってユーザーからの検索機能のニーズに応えないわけにはいかない。かくして企業としては管理された統合的な検索基盤であるESPが必要となる。

  • このエントリーをはてなブックマークに追加
関連キーワード
ビジネスアプリケーション

関連ホワイトペーパー

SpecialPR

連載

CIO
ハードから読み解くITトレンド放談
大木豊成「仕事で使うアップルのトリセツ」
研究現場から見たAI
ITは「ひみつ道具」の夢を見る
内製化とユーザー体験の関係
米ZDNet編集長Larryの独り言
今週の明言
「プロジェクトマネジメント」の解き方
田中克己「2020年のIT企業」
松岡功「一言もの申す」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
Fintechの正体
内山悟志「IT部門はどこに向かうのか」
情報通信技術の新しい使い方
三国大洋のスクラップブック
大河原克行のエンプラ徒然
コミュニケーション
情報系システム最適化
モバイル
通信のゆくえを追う
セキュリティ
企業セキュリティの歩き方
サイバーセキュリティ未来考
セキュリティの論点
ネットワークセキュリティ
スペシャル
Gartner Symposium
企業決算
ソフトウェア開発パラダイムの進化
座談会@ZDNet
Dr.津田のクラウドトップガン対談
CSIRT座談会--バンダイナムコや大成建設、DeNAに聞く
創造的破壊を--次世代SIer座談会
「SD-WAN」の現在
展望2017
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
HPE Discover
Oracle OpenWorld
Dell EMC World
AWS re:Invent
AWS Summit
PTC LiveWorx
古賀政純「Dockerがもたらすビジネス変革」
さとうなおきの「週刊Azureなう」
誰もが開発者になる時代 ~業務システム開発の現場を行く~
中国ビジネス四方山話
より賢く活用するためのOSS最新動向
「Windows 10」法人導入の手引き
Windows Server 2003サポート終了へ秒読み
米株式動向
実践ビッグデータ
日本株展望
ベトナムでビジネス
アジアのIT
10の事情
エンタープライズトレンド
クラウドと仮想化