JP7628877B2 - 機器管理システム、機器管理方法、及び機器管理プログラム - Google Patents

Description

本発明は、機器管理システム、機器管理方法、及び機器管理プログラムに関する。

従来、ネットワークに接続された機器を管理するシステムが知られている。例えば特許文献１には、例えば、ネットワーク上で使用されている管理範囲内のＩＰアドレスについて、管理範囲内のＩＰアドレスの使用状況を探索し、探索結果をファイルに保存するとともに、管理範囲内のＩＰアドレスについて、探索により得られたＩＰアドレスの使用状況を表示装置の画面に一覧表示するシステムが開示されている。

特開２００２－２２３２１２号公報

ところで、ユーザー（従業員）が企業のオフィス内で当該企業の保有資産である管理対象のＰＣ（パーソナルコンピューター）を使用したり、ユーザーが自宅などのオフィス外で前記ＰＣを使用したりする場合がある。このような場合、前記企業が各ＰＣの所在、利用状況などを管理することが困難になる問題が生じる。

本発明の目的は、管理対象の機器を容易に管理することが可能な機器管理システム、機器管理方法、及び機器管理プログラムを提供することにある。

本発明の一の態様に係る機器管理システムは、ネットワークに接続される複数の管理対象機器を管理する機器管理システムであって、前記複数の管理対象機器のそれぞれの前記ネットワークへの接続履歴を示すログ情報を取得する取得処理部と、前記取得処理部により取得される前記ログ情報に基づいて、前記複数の管理対象機器の中から特定の第１管理対象機器を抽出する抽出処理部と、前記取得処理部により取得される前記ログ情報と前記抽出処理部により抽出される前記第１管理対象機器の第１識別情報とに基づいて、前記複数の管理対象機器のそれぞれを複数のグループのいずれかに登録するグループ化処理部と、を備えるシステムである。

本発明の他の態様に係る機器管理方法は、ネットワークに接続される複数の管理対象機器を管理する機器管理方法であって、一又は複数のプロセッサーが、前記複数の管理対象機器のそれぞれの前記ネットワークへの接続履歴を示すログ情報を取得する取得ステップと、前記取得ステップにおいて取得される前記ログ情報に基づいて、前記複数の管理対象機器の中から特定の第１管理対象機器を抽出する抽出ステップと、前記取得ステップにおいて取得される前記ログ情報と前記抽出ステップにおいて抽出される前記第１管理対象機器の第１識別情報とに基づいて、前記複数の管理対象機器のそれぞれを複数のグループのいずれかに登録するグループ化ステップと、を実行する方法である。

本発明の他の態様に係る機器管理プログラムは、ネットワークに接続される複数の管理対象機器を管理する機器管理プログラムであって、前記複数の管理対象機器のそれぞれの前記ネットワークへの接続履歴を示すログ情報を取得する取得ステップと、前記取得ステップにおいて取得される前記ログ情報に基づいて、前記複数の管理対象機器の中から特定の第１管理対象機器を抽出する抽出ステップと、前記取得ステップにおいて取得される前記ログ情報と前記抽出ステップにおいて抽出される前記第１管理対象機器の第１識別情報とに基づいて、前記複数の管理対象機器のそれぞれを複数のグループのいずれかに登録するグループ化ステップと、を一又は複数のプロセッサーに実行させるためのプログラムである。

本発明によれば、管理対象の機器を容易に管理することが可能な機器管理システム、機器管理方法、及び機器管理プログラムが提供される。

図１は、本発明の実施形態に係る機器管理システムの概略構成を示す模式図である。 図２は、本発明の実施形態に係る機器管理システムの構成を示す機能ブロック図である。 図３は、本発明の実施形態に係る機器管理装置に記憶されるログ情報の一例を示す図である。 図４は、本発明の実施形態に係る機器管理装置の表示画面の一例を示す図である。 図５は、本発明の実施形態に係る機器管理装置が提示するネットワーク接続状況レポートの一例を示す図である。 図６は、本発明の実施形態に係る機器管理装置が提示するネットワーク接続状況レポートの一例を示す図である。 図７は、本発明の実施形態に係る機器管理装置が提示するネットワーク接続状況レポートの一例を示す図である。 図８は、本発明の実施形態に係る機器管理装置が提示するネットワーク接続状況レポートの一例を示す図である。 図９は、本発明の実施形態に係る機器管理システムで実行される機器管理処理の手順の一例を説明するためのフローチャートである。 図１０は、本発明の実施形態に係る機器管理システムで実行される機器管理処理の手順の一例を説明するためのフローチャートである。

以下、添付図面を参照しながら、本発明の実施形態について説明する。なお、以下の実施形態は、本発明を具体化した一例であって、本発明の技術的範囲を限定する性格を有さない。

［機器管理システム１００］
図１は、本発明の実施形態に係る機器管理システム１００の概略構成を示す模式図である。機器管理システム１００は、機器管理装置１と、通信装置２と、ＮＡＳ（Ｎｅｔｗｏｒｋ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅ）３と、ＭＦＰ（複合機；Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｒｉｎｔｅｒ）４と、ＰＣ（パーソナルコンピューター）５とを含んでいる。機器管理システム１００は、特定の企業などに導入される。また、企業のオフィス内には、通信装置２、ＮＡＳ３、ＭＦＰ４、ＰＣ５が配置され、企業のオフィス外（例えば自宅）にはＰＣ５が配置される。オフィス内の通信装置２は、ネットワークＮ１（例えばインターネット）を介して機器管理装置１とデータ通信を行うルーターである。オフィス内のＮＡＳ３、ＭＦＰ４、ＰＣ５は、ネットワークＮ２（例えば社内ＬＡＮ）に接続されており、通信装置２を介して機器管理装置１とデータ通信を行う。オフィス外のＰＣ５は、ネットワークＮ１（例えばインターネット）を介して機器管理装置１とデータ通信を行う。

機器管理装置１は、例えば１台又は複数台のサーバー（クラウドサーバー）で構築される。ＮＡＳ２はデータサーバー（ファイルサーバー）であり、ＭＦＰ４は複合機である。ＮＡＳ２及びＭＦＰ４は、オフィス内のユーザー（従業員）が自身のＰＣ５を利用して使用可能に構成されている。ＰＣ５は、各ユーザーに割り当てられている。各ユーザーは、自身に割り当てられたＰＣ５をオフィス内で使用したり、オフィス外に持ち出して使用したりすることが可能である。

通信装置２、ＮＡＳ３、ＭＦＰ４、ＰＣ５は、企業の保有資産であり管理対象機器である。機器管理装置１は、各管理対象機器の所在、ネットワーク接続状況などを管理する。また、機器管理装置１は、各管理対象機器の所在、ネットワーク接続状況などを含む利用状況情報を顧客（ここでは企業）に提供する。例えば、顧客に前記利用状況情報を提供するサービスを運営するサービス提供者は、機器管理装置１又は操作端末（不図示）にインストールされたアプリケーションを実行させる。例えば、サービス提供者は、機器管理装置１において所定期間の管理対象機器の利用状況情報（ネットワーク接続状況レポート）を作成して顧客に提示する。顧客は、前記利用状況情報を取得することにより、各管理対象機器の利用状況を把握することができる。

［機器管理装置１］
図２に示すように、機器管理装置１は、制御部１１、記憶部１２、操作表示部１３、通信部１４などを備える。機器管理装置１は、１台又は複数台のクラウドサーバーである。なお、機器管理装置１は、クラウドサーバーに限定されず、１台又は複数台の物理サーバーであってもよい。

通信部１４は、機器管理装置１を有線又は無線でネットワークＮ１に接続し、ネットワークＮ１を介してＮＡＳ３、ＭＦＰ４、ＰＣ５との間で所定の通信プロトコルに従ったデータ通信を実行するための通信インターフェースである。

操作表示部１３は、各種の情報を表示する液晶ディスプレイ又は有機ＥＬディスプレイのような表示部と、操作を受け付けるマウス、キーボード、又はタッチパネルなどの操作部とを備えるユーザーインターフェースである。

記憶部１２は、各種の情報を記憶するＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、又はフラッシュメモリーなどの不揮発性の記憶部である。記憶部１２には、ログ情報Ｄ１などのデータが記憶される。図３には、ログ情報Ｄ１の一例を示している。なお、図３には、所定期間（２０２１年４月１日～４月３０日）の各管理対象機器のネットワークＮ１（機器管理装置１）への接続履歴を示すログ情報Ｄ１を示している。ログ情報Ｄ１には、アクセス日時、ＩＰアドレス、機器名、セキュリティソフトなどの情報が含まれる。前記アクセス日時は、管理対象機器がネットワークＮ１にアクセスした日時を示す情報である。前記ＩＰアドレスは、管理対象機器のＩＰアドレス（識別情報）である。前記機器名は、管理対象機器の名称（機器番号など）である。前記セキュリティソフトは、管理対象機器にインストールされているセキュリティソフトの名称、バージョンなどの情報である。「ＮＡＳ０１」はＮＡＳ３の一名称を表し、「ＭＦＰ０１」はＭＦＰ４の一名称を表し、「ＰＣ０１」はＰＣ５の一名称を表している。「ＳＳ０１．ｖｅｒ３」の「ＳＳ０１」はセキュリティソフトの名称を表し、「ｖｅｒ３」はセキュリティソフトのバージョンを表している。

制御部１１は、各管理対象機器とデータ通信（アクセス）を行うごとに、アクセス日時、ＩＰアドレス、機器名、セキュリティソフトなどの情報を取得してログ情報Ｄ１を記憶部１２に記憶する。記憶部１２には、過去のログ情報Ｄ１が蓄積される。

記憶部１２には、制御部１１に後述の機器管理処理（図９参照）を実行させるための機器管理プログラムが記憶されている。例えば、前記機器管理プログラムは、ＣＤ又はＤＶＤなどのコンピュータ読取可能な記録媒体に非一時的に記録され、機器管理装置１が備えるＣＤドライブ又はＤＶＤドライブなどの読取装置（不図示）で読み取られて記憶部１２に記憶される。なお、前記機器管理プログラムは、他のサーバーから配信されて記憶部１２に記憶されてもよい。

制御部１１は、ＣＰＵ、ＲＯＭ、及びＲＡＭなどの制御機器を有する。前記ＣＰＵは、各種の演算処理を実行するプロセッサーである。前記ＲＯＭは、前記ＣＰＵに各種の処理を実行させるためのＢＩＯＳ及びＯＳなどの制御プログラムを予め記憶する。前記ＲＡＭは、各種の情報を記憶し、前記ＣＰＵが実行する各種の処理の一時記憶メモリー（作業領域）として使用される。そして、制御部１１は、前記ＲＯＭ又は記憶部１２に予め記憶された各種の制御プログラムを前記ＣＰＵで実行することにより機器管理装置１を制御する。

具体的に、制御部１１は、取得処理部１１１、抽出処理部１１２、グループ化処理部１１３、提示処理部１１４などの各種の処理部を含む。なお、制御部１１は、前記機器管理プログラムに従った各種の処理を実行することによって前記各種の処理部として機能する。また、制御部１１に含まれる一部又は全部の処理部が電子回路で構成されていてもよい。なお、前記機器管理プログラムは、複数のプロセッサーを前記各種の処理部として機能させるためのプログラムであってもよい。

取得処理部１１１は、複数の管理対象機器のそれぞれのネットワークＮ１（機器管理装置１）への接続履歴を示すログ情報Ｄ１を取得する。

例えば、サービス提供者は、顧客（企業）における管理対象機器の前記利用状況情報を作成する際に、図４に示す操作画面Ｐ１において対象期間（集計期間）及び顧客ＩＤ（テナントＩＤ）を入力して出力ボタンを押下する。例えば、サービス提供者は、２０２１年５月１日に先月分（４月分）の前記利用状況情報を作成するために操作画面Ｐ１に対象期間「２０２１年４月」を入力する。これにより、取得処理部１１１は、記憶部１２から前記対象期間「２０２１年４月」のログ情報Ｄ１（図３参照）を取得する。

抽出処理部１１２は、取得処理部１１１により取得されるログ情報Ｄ１に基づいて、複数の管理対象機器の中から特定の管理対象機器（以下、特定機器という。）を抽出する。

具体的には、抽出処理部１１２は、複数の管理対象機器の中から、オフィス内のカテゴリーであるオフィス内グループ（本発明の第１グループに相当）に予め登録された特定機器を抽出する。なお、オフィス内グループは、ネットワークＮ２（本発明の第１ネットワークに相当）に接続される管理対象機器のグループである。ここで、ＮＡＳ３及びＭＦＰ４は、オフィス内に設置されてオフィス内で使用される機器であるため、予めオフィス内グループに登録されている。そこで、抽出処理部１１２は、複数の管理対象機器の中にオフィス内グループに予め登録されたＮＡＳ３及びＭＦＰ４の少なくともいずれかが存在する場合に、ＮＡＳ３又はＭＦＰ４を前記特定機器として抽出する。例えば、抽出処理部１１２は、複数の管理対象機器の中にオフィス内グループに予め登録されたＮＡＳ３が存在する場合にＮＡＳ３を前記特定機器として抽出し、複数の管理対象機器の中にオフィス内グループに予め登録されたＮＡＳ３が存在せずＭＦＰ４が存在する場合にＭＦＰ４を前記特定機器として抽出する。

また、抽出処理部１１２は、複数の管理対象機器の中にオフィス内グループに予め登録されたＮＡＳ３及びＭＦＰ４のいずれも存在しない場合に、複数のＰＣ５のそれぞれのＩＰアドレスのセグメントのうち最も多いセグメント（最多セグメント）を抽出し、当該最多セグメントが割り当てられたＰＣ５を前記特定機器として抽出する。前記特定機器として抽出されるＮＡＳ３、ＭＦＰ４、ＰＣ５は、本発明の第１管理対象機器の一例である。

なお、図３に例示するログ情報Ｄ１には、ＮＡＳ３及びＭＦＰ４のアクセス情報が含まれているため、抽出処理部１１２は、ＮＡＳ３を前記特定機器として抽出する。

グループ化処理部１１３は、取得処理部１１１により取得されるログ情報Ｄ１と抽出処理部１１２により抽出される前記特定機器の識別情報（本発明の第１識別情報に相当）とに基づいて、複数の管理対象機器のそれぞれを複数のグループのいずれかに登録する。前記複数のグループは、例えばオフィス内グループ及びオフィス外グループを含む。

具体的には、グループ化処理部１１３は、前記特定機器のＩＰアドレスのセグメント（代表セグメント）と同一のセグメントが割り当てられた管理対象機器をオフィス内グループに登録し、前記特定機器のＩＰアドレスのセグメント（代表セグメント）とは異なるセグメントが割り当てられた管理対象機器をオフィス外グループに登録する。なお、オフィス外グループ（本発明の第２グループに相当）は、ネットワークＮ１（本発明の第２ネットワークに相当）に接続される管理対象機器のグループである。すなわち、グループ化処理部１１３は、複数の管理対象機器のそれぞれを、ネットワークＮ２に接続されるオフィス内グループ又はネットワークＮ１に接続されるオフィス外グループに登録する。

例えば図３に示すログ情報Ｄ１によれば、ＮＡＳ３が前記特定機器として抽出されるため、グループ化処理部１１３は、ＮＡＳ３のＩＰアドレス「１９６．１６８．１０．１００」のセグメント「１９６．１６８．１０」を代表セグメントに設定する。そして、グループ化処理部１１３は、代表セグメントと同一のセグメントが割り当てられた管理対象機器を抽出してオフィス内グループに登録する。また、グループ化処理部１１３は、代表セグメントと異なるセグメントが割り当てられた管理対象機器を抽出してオフィス外グループに登録する。

例えば、グループ化処理部１１３は、ログ情報Ｄ１（図３参照）から、ＩＰアドレスに代表セグメント「１９６．１６８．１０」を含むＰＣ０１，ＰＣ０２，ＰＣ０６などを抽出してオフィス内グループに登録する。また、グループ化処理部１１３は、ログ情報Ｄ１（図３参照）から、ＩＰアドレスに代表セグメント「１９６．１６８．１０」とは異なるセグメント「１９６．１６８．１１」を含むＰＣ１０１，ＰＣ１０２，ＰＣ１０３，ＰＣ１０４，ＰＣ１０５などを抽出してオフィス外グループに登録する。

また例えばログ情報Ｄ１にＮＡＳ３が含まれずＭＦＰ４が含まれる場合には、ＭＦＰ４のＩＰアドレス「１９６．１６８．１０．２００」のセグメント「１９６．１６８．１０」を代表セグメントに設定する。そして、グループ化処理部１１３は、代表セグメントと同一のセグメントが割り当てられた管理対象機器を抽出してオフィス内グループに登録する。また、グループ化処理部１１３は、代表セグメントと異なるセグメントが割り当てられた管理対象機器を抽出してオフィス外グループに登録する。

また例えばログ情報Ｄ１にＮＡＳ３及びＭＦＰ４が含まれず、前記最多セグメントが割り当てられたＰＣ５が前記特定機器として抽出された場合には、グループ化処理部１１３は、前記最多セグメントを代表セグメントに設定する。そして、グループ化処理部１１３は、代表セグメントと同一のセグメントが割り当てられたＰＣ５を抽出してオフィス内グループに登録する。また、グループ化処理部１１３は、代表セグメントと異なるセグメントが割り当てられたＰＣ５を抽出してオフィス外グループに登録する。

提示処理部１１４は、複数の管理対象機器のそれぞれを、グループごとに振り分けて提示する。具体的には、提示処理部１１４は、グループ化処理部１１３によりオフィス内グループに登録された管理対象機器と、グループ化処理部１１３によりオフィス外グループに登録された管理対象機器とを区別して表示した利用状況情報を作成する。例えば図５に示すネットワーク接続状況レポートＲ１において、提示処理部１１４は、オフィス内グループに登録されたＮＡＳ０１，ＭＦＰ０１，ＰＣ０１～ＰＣ０８をオフィス内グループ欄Ｒ１１に表示させ、オフィス外グループに登録されたＰＣ１０１～ＰＣ１０５をオフィス外グループ欄Ｒ１２に表示させる。

ここで、ログ情報Ｄ１にＮＡＳ３が存在せずＭＦＰ４が存在する場合には、ＭＦＰ４のセグメントが代表セグメントに設定され、当該代表セグメントを含むＰＣ５がオフィス内グループに登録される。この場合、例えば図６に示すネットワーク接続状況レポートＲ１において、提示処理部１１４は、オフィス内グループに登録されたＭＦＰ０１，ＰＣ０１～ＰＣ０８をオフィス内グループ欄Ｒ１１に表示させ、オフィス外グループに登録されたＰＣ１０１～ＰＣ１０５をオフィス外グループ欄Ｒ１２に表示させる。

また、ログ情報Ｄ１にＮＡＳ３及びＭＦＰ４が存在しない場合には、最多セグメントが代表セグメントに設定され、当該代表セグメントを含むＰＣ５がオフィス内グループに登録される。この場合、例えば図７に示すネットワーク接続状況レポートＲ１において、提示処理部１１４は、オフィス内グループに登録されたＰＣ０１～ＰＣ０８をオフィス内グループ欄Ｒ１１に表示させ、オフィス外グループに登録されたＰＣ１０１～ＰＣ１０５をオフィス外グループ欄Ｒ１２に表示させる。

提示処理部１１４は、ネットワーク接続状況レポートＲ１をデータ又は書面で顧客（企業）に提供する。

また、提示処理部１１４は、取得処理部１１１により取得されるログ情報Ｄ１に基づいて、複数の管理対象機器のそれぞれのセキュリティレベルを判定し、当該セキュリティレベルが所定レベル未満である管理対象機器に警告情報を対応付けて提示する。例えば、ＰＣ５にセキュリティソフトがインストールされていない場合には、提示処理部１１４は、当該ＰＣ５のセキュリティレベルを最も低い「レベル１」と判定する。また例えば、ＰＣ５にセキュリティソフトがインストールされているがバージョンが古い場合には、提示処理部１１４は、当該ＰＣ５のセキュリティレベルを「レベル２」と判定する。また例えば、ＰＣ５に最新バージョンのセキュリティソフトがインストールされている場合には、提示処理部１１４は、当該ＰＣ５のセキュリティレベルを最も高い「レベル３」と判定する。

ログ情報Ｄ１には、ＰＣ５にセキュリティソフトがインストールされているか否か、及び、インストールされているセキュリティソフトのバージョン情報を含むセキュリティ情報が登録されている（図３参照）。提示処理部１１４は、ログ情報Ｄ１のセキュリティ情報を参照して、各ＰＣ５のセキュリティレベルを判定する。そして、提示処理部１１４は、判定したセキュリティレベルが所定レベル（例えばレベル３）未満であるＰＣ５に、警告情報Ａｒを対応付けて表示させる。図３に示すログ情報Ｄ１では、ＰＣ１０２にインストールされているセキュリティソフトＳＳ０１のバージョンが最新バージョン「ｖｅｒ３」よりも古いバージョン「ｖｅｒ２」であることを示しており、ＰＣ１０４にはセキュリティソフトがインストールされていないことを示している。この場合、図８のネットワーク接続状況レポートＲ１に示すように、提示処理部１１４は、セキュリティレベルが「レベル１」のＰＣ１０４と、セキュリティレベルが「レベル２」のＰＣ１０２とのそれぞれに対応付けて警告情報Ａｒを表示させる。なお、提示処理部１１４は、警告対象のＰＣ１０２，ＰＣ１０４を強調表示（点灯、点滅など）させてもよい。

また、提示処理部１１４は、例えばＰＣ５に対応付けて警告情報Ａｒを表示させる場合に、さらに、当該ＰＣ５のユーザーの名前及び所属グループ、当該ユーザーのメールアドレスなどのユーザー情報を当該ＰＣ５に対応付けて表示させてもよい。これにより、管理対象機器の管理者は、ネットワーク接続状況レポートＲ１を確認して、警告対象のＰＣ５のユーザーに連絡等をすることができる。

これにより、顧客にＰＣ１０２，ＰＣ１０４のセキュリティ対策が必要なことを通知することができる。

［機器管理処理］
以下、図９を参照しつつ、機器管理システム１００において実行される機器管理処理の手順の一例について説明する。

なお、本発明は、前記機器管理処理に含まれる一又は複数のステップを実行する機器管理方法の発明として捉えることができる。また、ここで説明する前記機器管理処理に含まれる一又は複数のステップが適宜省略されてもよい。また、前記機器管理処理における各ステップは、同様の作用効果を生じる範囲で実行順序が異なってもよい。さらに、ここでは機器管理装置１の制御部１１が前記機器管理処理における各ステップを実行する場合を例に挙げて説明するが、他の実施形態では、一又は複数のプロセッサーが前記機器管理処理における各ステップを分散して実行してもよい。

制御部１１は、例えばサービス提供者が操作画面Ｐ１（図４参照）において対象期間（集計期間）及び顧客ＩＤ（テナントＩＤ）を入力して出力ボタンを押下した場合に、前記機器管理処理を開始する。

ステップＳ１１において、制御部１１は、複数の管理対象機器のそれぞれのネットワークＮ１（機器管理装置１）への接続履歴を示すログ情報Ｄ１を取得する。例えばサービス提供者が２０２１年５月１日に先月分（４月分）の前記利用状況情報を作成するために操作画面Ｐ１に対象期間「２０２１年４月」を入力すると、制御部１１は、記憶部１２から前記対象期間「２０２１年４月」のログ情報Ｄ１（図３参照）を取得する。ステップＳ１１は、本発明の取得ステップの一例である。

次にステップＳ１２において、制御部１１は、取得したログ情報Ｄ１にＮＡＳ３のログ情報（アクセス情報）が存在するか否かを判定する。ログ情報Ｄ１にＮＡＳ３のログ情報が存在する場合（Ｓ１２：Ｙｅｓ）、処理はステップＳ１２１に移行する。一方、ログ情報Ｄ１にＮＡＳ３のログ情報が存在しない場合（Ｓ１２：Ｎｏ）、処理はステップＳ１３に移行する。

ステップＳ１３では、制御部１１は、取得したログ情報Ｄ１にＭＦＰ４のログ情報（アクセス情報）が存在するか否かを判定する。ログ情報Ｄ１にＭＦＰ４のログ情報が存在する場合（Ｓ１３：Ｙｅｓ）、処理はステップＳ１２１に移行する。一方、ログ情報Ｄ１にＭＦＰ４のログ情報が存在しない場合（Ｓ１３：Ｎｏ）、処理はステップＳ１４に移行する。

ログ情報Ｄ１にＮＡＳ３のログ情報が存在する場合（Ｓ１２：Ｙｅｓ）、ステップＳ１２１において、制御部１１は、ＮＡＳ３を前記特定機器として抽出し、ＮＡＳ３のＩＰアドレス「１９６．１６８．１０．１００」のセグメント「１９６．１６８．１０」を代表セグメントに設定する。

また、ログ情報Ｄ１にＮＡＳ３のログ情報が存在せずＭＦＰ４のログ情報が存在する場合（Ｓ１３：Ｙｅｓ）、ステップＳ１２１において、制御部１１は、ＭＦＰ４を前記特定機器として抽出し、ＭＦＰ４のＩＰアドレス「１９６．１６８．１０．２００」のセグメント「１９６．１６８．１０」を代表セグメントに設定する。ステップＳ１２１の後、処理はステップＳ１６に移行する。

これに対して、ログ情報Ｄ１にＮＡＳ３及びＭＦＰ４のログ情報が存在しない場合（Ｓ１３：Ｎｏ）、ステップＳ１４において、制御部１１は、全てのＰＣ５のログ情報を取得する。

次にステップＳ１５において、制御部１１は、全てのＰＣ５のそれぞれのＩＰアドレスのセグメントのうち最も多いセグメント（最多セグメント）を抽出し、当該最多セグメントを代表セグメントに設定する。ステップＳ１５の後、処理はステップＳ１６に移行する。

ステップＳ１６において、制御部１１は、ログ情報Ｄ１に含まれるＰＣ５のＩＰアドレスのセグメントが前記代表セグメントに一致するか否かを判定する。ＰＣ５のＩＰアドレスのセグメントが前記代表セグメントに一致する場合（Ｓ１６：Ｙｅｓ）、処理はステップＳ１７に移行する。一方、ＰＣ５のＩＰアドレスのセグメントが前記代表セグメントに一致しない場合（Ｓ１６：Ｎｏ）、処理はステップＳ１６１に移行する。

ステップＳ１７において、制御部１１は、ＰＣ５をオフィス内グループに登録する。一方、ステップＳ１６１において、制御部１１は、ＰＣ５をオフィス外グループに登録する。制御部１１は、ログ情報Ｄ１に含まれる全てのＰＣ５について、オフィス内グループ又はオフィス外グループに振り分けて登録する。ステップＳ１７，Ｓ１６１は、本発明のグループ化ステップの一例である。

ここで、ログ情報Ｄ１において、同一のＰＣ５について、ＩＰアドレスのセグメントが前記代表セグメントに一致する場合と一致しない場合とがある。例えば、ある日においてＰＣ５がオフィス内に存在した場合には当該ＰＣ５にオフィス内に対応するセグメント「１９６．１６８．１０」が割り当てられるため、当該ＰＣ５はセグメントが前記代表セグメントに一致する。これに対して、別の日においてＰＣ５がオフィス外に存在した場合には当該ＰＣ５にオフィス外に対応するセグメント「１９６．１６８．１１」が割り当てられるため、当該ＰＣ５はセグメントが前記代表セグメントに一致しない。このように、ログ情報Ｄ１に、同一のＰＣ５の複数のアクセス情報が登録され、各アクセス情報のセグメントが異なるケースが考えられる。このようなケースでは、制御部１１は、前記ＰＣ５をオフィス内グループ及びオフィス外グループのそれぞれに登録する。

なお、上記のケースにおいて、制御部１１は、最新の日付の前記ＰＣ５のセグメントに基づいてオフィス内グループ又はオフィス外グループに登録してもよい。例えば、最新の日にＰＣ５がオフィス外に存在した場合には、制御部１１は、前記ＰＣ５をオフィス外グループに登録する。

ログ情報Ｄ１に含まれる各ＰＣ５についてグループへの登録が終了すると（Ｓ１７及びＳ１６１）、制御部１１は、ステップＳ１８において、利用状況情報を提示する。具体的には、制御部１１は、オフィス内グループに登録した管理対象機器と、オフィス外グループに登録した管理対象機器とを区別して表示した利用状況情報（ネットワーク接続状況レポートＲ１）を作成して顧客に提示する（図５～図７参照）。

次にステップＳ１９において、制御部１１は、ＰＣ５のセキュリティレベルが所定レベル未満であるか否かを判定する。ＰＣ５のセキュリティレベルが所定レベル未満である場合（Ｓ１９：Ｙｅｓ）、処理はステップＳ２０に移行する。一方、ＰＣ５のセキュリティレベルが所定レベル未満でない場合（Ｓ１９：Ｎｏ）、処理は終了する。例えばＰＣ５にセキュリティソフトがインストールされていない場合、又は、ＰＣ５にインストールされているセキュリティソフトのバージョン情報が最新バージョンでない場合に、制御部１１は、ＰＣ５のセキュリティレベルが所定レベル未満であると判定する。制御部１１は、ログ情報Ｄ１（図３参照）に登録されたセキュリティ情報を参照して前記判定処理を実行する。

ステップＳ２０において、制御部１１は、警告情報を提示する。例えば、図８のネットワーク接続状況レポートＲ１に示すように、制御部１１は、セキュリティレベルが所定レベル未満のＰＣ１０２及びＰＣ１０４のそれぞれに対応付けて警告情報Ａｒを表示させる。その後、処理は終了する。

以上のようにして、制御部１１は、各管理対象機器をオフィス内グループ、オフィス外グループに振り分けた利用状況（ネットワーク接続状況）を顧客に提示することができる。

以上のように、本実施形態に係る機器管理システム１００は、ネットワークＮ１（機器管理装置１）に接続される複数の管理対象機器を管理するシステムである。また機器管理システム１００は、複数の管理対象機器のそれぞれのネットワークＮ１への接続履歴を示すログ情報Ｄ１を取得し、取得したログ情報Ｄ１に基づいて、複数の管理対象機器の中から特定の管理対象機器（特定機器）を抽出する。そして、機器管理システム１００は、取得したログ情報Ｄ１と抽出した前記特定機器の識別情報（ＩＰアドレス、セグメント）とに基づいて、複数の管理対象機器のそれぞれをオフィス内グループ及びオフィス外グループのいずれかに登録する。また、機器管理システム１００は、オフィス内グループ及びオフィス外グループのそれぞれに振り分けた管理対象機器の情報を表す利用状況を提示する。上記の構成によれば、例えば企業において、管理対象のＰＣ５の所在、利用状況などを正確に把握することができる。よって、管理対象機器を容易に管理することが可能となる。

本発明は上述の実施形態に限定されない。本発明は以下に示す実施形態であってもよい。

本発明の他の実施形態として、グループ化処理部１１３は、利用状況を集計する対象期間の前の期間のログ情報を考慮して管理対象機器のグループ分けを行ってもよい。

具体的には、グループ化処理部１１３は、第１所定期間の第１ログ情報に基づいて第１管理対象機器の第１セグメントを抽出した場合において、第１ログ情報と第１所定期間よりも前の第２所定期間の第２ログ情報とに含まれる同一の第２管理対象機器について、第１ログ情報に含まれる第２管理対象機器のセグメントと第２ログ情報に含まれる第２管理対象機器のセグメントとが同一である場合に、第２管理対象機器を第１グループに登録する。一方、グループ化処理部１１３は、第１ログ情報に含まれる第２管理対象機器のセグメントと第２ログ情報に含まれる第２管理対象機器のセグメントとが異なる場合に、第２管理対象機器を第２グループに登録する。

以下、上記構成に対応する機器管理処理の具体例を図１０に示すフローチャートを用いて説明する。なお、図１０に示すフローチャートにおいて、ステップＳ２１～Ｓ２５、Ｓ２２１の処理は、図９に示すフローチャートのステップＳ１１～Ｓ１５、Ｓ１２１の処理と同一であるためその説明を省略する。

例えば、制御部１１は、対象期間「２０２１年４月」のログ情報Ｄ１（図３参照）に基づいて、複数の管理対象機器の中にオフィス内グループに予め登録されたＮＡＳ３及びＭＦＰ４のいずれも存在しない場合に、複数のＰＣ５のそれぞれのＩＰアドレスのセグメントのうち最も多いセグメント（最多セグメント）を代表セグメントに設定する（Ｓ２５）。

次にステップＳ２６において、制御部１１は、前記対象期間の前の直前期間「２０２１年３月」のログ情報Ｄ１を取得する。

次にステップＳ２７において、制御部１１は、前記対象期間のログ情報Ｄ１に含まれるＰＣ５と同一名称のＰＣ５が、前記直前期間のログ情報Ｄ１に含まれるか否かを判定する。前記対象期間のログ情報Ｄ１に含まれるＰＣ５と同一名称のＰＣ５が前記直前期間のログ情報Ｄ１に含まれる場合（Ｓ２７：Ｙｅｓ）、処理はステップＳ２８に移行する。一方、前記対象期間のログ情報Ｄ１に含まれるＰＣ５と同一名称のＰＣ５が前記直前期間のログ情報Ｄ１に含まれない場合（Ｓ２７：Ｎｏ）、処理はステップＳ２９に移行する。

ステップＳ２８では、制御部１１は、同一名称のＰＣ５同士のセグメントが互いに一致するか否かを判定する。同一名称のＰＣ５同士のセグメントが互いに一致する場合（Ｓ２８：Ｙｅｓ）、処理はステップＳ３０に移行する。一方、同一名称のＰＣ５同士のセグメントが互いに一致しない場合（Ｓ２８：Ｎｏ）、処理はステップＳ２９に移行する。

ステップＳ２９では、制御部１１は、前記対象期間のログ情報Ｄ１に含まれるＰＣ５のＩＰアドレスのセグメントが前記代表セグメントに一致するか否かを判定する。ＰＣ５のＩＰアドレスのセグメントが前記代表セグメントに一致する場合（Ｓ２９：Ｙｅｓ）、処理はステップＳ３０に移行する。一方、ＰＣ５のＩＰアドレスのセグメントが前記代表セグメントに一致しない場合（Ｓ２９：Ｎｏ）、処理はステップＳ２９１に移行する。

ステップＳ３０において、制御部１１は、ＰＣ５をオフィス内グループに登録する。一方、ステップＳ２９１において、制御部１１は、ＰＣ５をオフィス外グループに登録する。制御部１１は、前記対象期間のログ情報Ｄ１に含まれる全てのＰＣ５について、オフィス内グループ又はオフィス外グループに振り分けて登録する。

ステップＳ３１～Ｓ３３の処理は、図９に示すフローチャートのステップＳ１８～Ｓ２０の処理と同一であるためその説明を省略する。

上記の構成によれば、例えばＰＣ５の対象月の利用状況（所在）が対象月の前月の利用状況（所在）から変化していない場合に（Ｓ２８：Ｙｅｓ）、当該ＰＣ５をオフィス内グループに登録することができる（Ｓ３０）。また、例えばＰＣ５の対象月の利用状況（所在）が対象月の前月の利用状況（所在）から変化している場合であっても（Ｓ２８：Ｎｏ）、当該ＰＣのセグメントが前記代表セグメントと一致する場合には（Ｓ２９：Ｙｅｓ）、当該ＰＣ５をオフィス内グループに登録することができる（Ｓ３０）。

このように、制御部１１は、過去の異なる期間のログ情報Ｄ１に基づいて、管理対象機器をグループに登録してもよい。

本発明の他の実施形態として、機器管理装置１は、顧客（企業）の端末から操作画面Ｐ１に対する操作を受け付けてもよい。例えば、顧客は、自社の管理対象機器の利用状況を確認するために顧客端末において、前記サービスのアプリケーションを実行させて、対象期間（集計期間）及び顧客ＩＤ（テナントＩＤ）を入力して出力ボタンを押下する。機器管理装置１は、顧客端末から操作を受け付けると上述の処理を実行して対象期間の利用状況（ネットワーク接続状況レポートＲ１）を生成して顧客端末に表示させる。顧客端末は、ネットワーク接続状況レポートＲ１を表示する。このように、前記サービスを利用する顧客は、顧客端末において、前記サービスに応じたアプリケーションを実行可能であってもよい。

上述の実施形態では、ＮＡＳ３及びＭＦＰ４は、予めオフィス内グループに登録されている構成であるが、本発明はこれに限定されない。他の実施形態として、機器管理装置１の制御部１１は、管理対象機器のログ情報に含まれる機器の属性情報（ＩＰアドレス、機器番号、機器名称など）に基づいて、特定機器（通信装置２、ＮＡＳ３、ＭＦＰ４など）が含まれるか否かを判定し、特定機器が含まれる場合に当該特定機器をオフィス内グループに登録する。

本発明の特定の管理対象機器（特定機器）は、ＮＡＳ３又はＭＦＰ４に限定されず、通信装置２（ルーター）であってもよい。通信装置２が前記特定機器としてオフィス内グループに登録されている場合には、制御部１１は、当該通信装置２に接続されている管理対象機器をオフィス内グループに登録し、当該通信装置２に接続されていない管理対象機器をオフィス外グループに登録する。なお、企業のオフィス内に複数の通信装置２が設置されている場合には、制御部１１は、複数の通信装置２のそれぞれに接続されている複数の管理対象機器をまとめてオフィス内グループに登録し、いずれの通信装置２にも接続されていない管理対象機器をオフィス外グループに登録する。

上述の実施形態では、機器管理システム１００が本発明の機器管理システムに相当するが、本発明の機器管理システムは、これに限定されない。例えば、本発明の機器管理システムは、機器管理装置１単体で構成されてもよい。

尚、本発明の機器管理システムは、各請求項に記載された発明の範囲において、以上に示された各実施形態を自由に組み合わせること、或いは各実施形態を適宜、変形又は一部を省略することによって構成されることも可能である。

１ ：機器管理装置
３ ：ＮＡＳ
４ ：ＭＦＰ
５ ：ＰＣ
１００ ：機器管理システム
１１１ ：取得処理部
１１２ ：抽出処理部
１１３ ：グループ化処理部
１１４ ：提示処理部
Ａｒ ：警告情報
Ｄ１ ：ログ情報
Ｎ１ ：ネットワーク
Ｎ２ ：ネットワーク
Ｒ１ ：ネットワーク接続状況レポート

Claims (10)

1. ネットワークに接続される複数の管理対象機器を管理する機器管理システムであって、
   前記複数の管理対象機器のそれぞれの前記ネットワークへの接続履歴を示すログ情報を取得する取得処理部と、
   前記取得処理部により取得される前記ログ情報に基づいて、前記複数の管理対象機器の中から特定の第１管理対象機器を抽出する抽出処理部と、
   前記取得処理部により取得される前記ログ情報と前記抽出処理部により抽出される前記第１管理対象機器の第１識別情報とに基づいて、前記複数の管理対象機器のそれぞれを複数のグループのいずれかに登録するグループ化処理部と、
   を備える機器管理システム。
2. 前記抽出処理部は、前記複数の管理対象機器の中から、第１グループに予め登録された前記管理対象機器を前記第１管理対象機器として抽出する、
   請求項１に記載の機器管理システム。
3. 前記抽出処理部は、前記複数の管理対象機器の中に前記第１グループに予め登録された前記管理対象機器が存在しない場合に、前記複数の管理対象機器のそれぞれのＩＰアドレスのセグメントのうち最も多い第１セグメントを抽出し、当該第１セグメントが割り当てられた管理対象機器を前記第１管理対象機器として抽出する、
   請求項２に記載の機器管理システム。
4. 前記グループ化処理部は、前記第１管理対象機器のＩＰアドレスのセグメントと同一のセグメントが割り当てられた前記管理対象機器を第１グループに登録し、前記第１管理対象機器のＩＰアドレスのセグメントとは異なるセグメントが割り当てられた前記管理対象機器を第２グループに登録する、
   請求項１から請求項３のいずれか１項に記載の機器管理システム。
5. 前記グループ化処理部は、
   第１所定期間の第１ログ情報に基づいて前記第１管理対象機器の前記第１セグメントを抽出した場合において、前記第１ログ情報と前記第１所定期間よりも前の第２所定期間の第２ログ情報とに含まれる同一の第２管理対象機器について、
   前記第１ログ情報に含まれる前記第２管理対象機器のセグメントと前記第２ログ情報に含まれる前記第２管理対象機器のセグメントとが同一である場合に、前記第２管理対象機器を前記第１グループに登録する一方、
   前記第１ログ情報に含まれる前記第２管理対象機器のセグメントと前記第２ログ情報に含まれる前記第２管理対象機器のセグメントとが異なる場合に、前記第２管理対象機器を第２グループに登録する、
   請求項３に記載の機器管理システム。
6. 前記複数の管理対象機器のそれぞれを、前記グループごとに振り分けて提示する提示処理部をさらに備える、
   請求項１から請求項５のいずれか１項に記載の機器管理システム。
7. 前記提示処理部は、前記取得処理部により取得される前記ログ情報に基づいて、前記複数の管理対象機器のそれぞれのセキュリティレベルを判定し、当該セキュリティレベルが所定レベル未満である前記管理対象機器に警告情報を対応付けて提示する、
   請求項６に記載の機器管理システム。
8. 前記グループ化処理部は、前記複数の管理対象機器のそれぞれを、第１ネットワークに接続される第１グループ又は第２ネットワークに接続される第２グループに登録する、
   請求項１から請求項７のいずれか１項に記載の機器管理システム。
9. ネットワークに接続される複数の管理対象機器を管理する機器管理方法であって、
   一又は複数のプロセッサーが、
   前記複数の管理対象機器のそれぞれの前記ネットワークへの接続履歴を示すログ情報を取得する取得ステップと、
   前記取得ステップにおいて取得される前記ログ情報に基づいて、前記複数の管理対象機器の中から特定の第１管理対象機器を抽出する抽出ステップと、
   前記取得ステップにおいて取得される前記ログ情報と前記抽出ステップにおいて抽出される前記第１管理対象機器の第１識別情報とに基づいて、前記複数の管理対象機器のそれぞれを複数のグループのいずれかに登録するグループ化ステップと、
   を実行する機器管理方法。
10. ネットワークに接続される複数の管理対象機器を管理する機器管理プログラムであって、
    前記複数の管理対象機器のそれぞれの前記ネットワークへの接続履歴を示すログ情報を取得する取得ステップと、
    前記取得ステップにおいて取得される前記ログ情報に基づいて、前記複数の管理対象機器の中から特定の第１管理対象機器を抽出する抽出ステップと、
    前記取得ステップにおいて取得される前記ログ情報と前記抽出ステップにおいて抽出される前記第１管理対象機器の第１識別情報とに基づいて、前記複数の管理対象機器のそれぞれを複数のグループのいずれかに登録するグループ化ステップと、
    を一又は複数のプロセッサーに実行させるための機器管理プログラム。