Taniumスタッフ

クロックがチェックされています： 31st October 2026

ECBは、5月にイングランド銀行とともに、AI主導のサイバー攻撃に対するアクション計画を策定するよう求めています。 しかし、戦略ペーパーではなく、運用準備の証拠が必要です。

スラッシュコマンドが、専門家レベルのSecOpsワークフローをAtlasにもたらす

/hunt、/investigate、/signalを使用すると、Atlasは簡単なチャット操作をライブエンドポイント状態に基づくSecOpsワークフローのガイドに変換します。

TaniumとGoogle Threat IntelligenceはGoogleグレードの脅威インテリジェンスをライブエンドポイントにもたらします

Agentic SecOpsの紹介：AI主導のSOCのためのライブエンドポイント真実

Agentic SecOpsは運用モデルを変更します。Tanium Atlasを使用すると、セキュリティチームは自然言語で作業を指示し、エンドポイントのライブデータに基づいて推論し、人間による制御を維持できます。

MCPでTaniumのリアルタイムのエンドポイントインテリジェンスを企業AIワークフローに導入

Tanium Atlas MCP サーバは、セキュリティチームとITチームがAIクライアントとエージェントを管理対象のエンドポイントデータとの安全な接続をサポートし、調査と運用を制御を犠牲にすることなく迅速に進めることができます。

Taniumの夏季インターンプログラム：サイバーセキュリティにおけるリーダーシップの出発点

Taniumの主要夏季インターンプログラムと、サイバーセキュリティに参入する学生や専門家にとって素晴らしいオプションである理由をご覧ください。

セキュリティ自動化ツール：それらとは何か、どのように機能するか

セキュリティ自動化ツールは、ソフトウェア駆動のワークフローを使用して、最小限の手動介入でサイバー脅威を検知、調査、修正する。 セキュリティスタック全体で統合することで、これらのツールはアラートの疲労を軽減し、インシデント対応の自動化を加速し、継続的なコンプライアンスを維持します。

脆弱性管理の自動化の説明：ツール、プロセス、メリット

脆弱性管理の自動化では、継続的なスキャン、Riskベースの優先順位付け、調整された修正ワークフローを使用して、最小限の手動介入でセキュリティの弱点を特定、評価、修正します。

2026年に効果的なエンドポイントセキュリティ戦略を構築する

エンドポイントセキュリティ戦略は、アクセス制御、脅威検知、脆弱性管理、インシデント対応のための協調ポリシーを通じて、企業に接続するすべてのデバイスネットワーク（ノートパソコン、デスクトップ、サーバ、モバイルデバイス、クラウドワークロード、OTシステムなど）を組織が保護、監視、管理する仕組みを定義する構造化計画です。

Taniumの内部：特許権者と問題解決者であるJulia Grunewaldによるエンジニアリングにおける女性を称える

すべての優れた革新は、より良い質問をする意欲のある人から始まります。 International Women in Engineering Dayでは、プロセスが壊れて、何か新しいものを作ることに決めた女性を称賛します。 Taniumには、そうした女性がたくさんいます。 この、当社は 6月23日、異なる考え方をし、お客様がRiskを理解する方法を変え、その過程で2つの米国特許を取得した製品リーダのJulia Grunewaldにスポットライトを当てることを誇りに思っています。

継続的な脆弱性管理：プログラムは実際に継続的なものですか？

継続的脆弱性管理(CVM)は、企業IT環境全体のセキュリティ上の弱点を検出、分析、優先順位付け、修正するための継続的な自動化アプローチです。 定期的なスキャンをリアルタイムに可視化に置き換えることで、攻撃者のオポチュニティWindowsを縮小します。

セキュリティアップデート：Salesforceからのデータ流出を招いたKlue社の情報漏洩に対するTaniumの対応

今週はじめ、弊社が利用しているサードパーティ製プラットフォームである Klue 社において、セキュリティ侵害が発生したことを確認いたしました。Klue 社は、OAuth 連携を通じて Salesforce と競合分析、商談成否データなどを同期するサービスを提供しており、今回その連携サービスが侵害を受けました。攻撃者は、Klue 社のシステムから窃取した認証情報を用いて、弊社の Salesforce CRM 内のデータにアクセスいたしました。弊社は確認後ただちに対応し、問題の是正と防御強化のための措置を講じております。

エージェンティックAIのセキュリティ：主な課題とその対処方法

エージェントAIセキュリティは、継続的な人間の監視なしに、企業環境全体で複数のステップからなるアクションを独立して計画、理由付け、実行する自律型AIシステムを保護します。

テレビ東京「ワールドビジネスサテライト（WBS）」にて放送されました

このたび、テレビ東京様の報道番組「ワールドビジネスサテライト（WBS）」に当社が取り上げられました。

Riskベースの脆弱性管理の説明

Riskベースの脆弱性管理(RBVM)は、サイバーセキュリティ手法で、技術的重大度スコアを単独でではなく、実際のビジネスRiskに基づいて脆弱性を優先順位付けします。 RBVMは、脆弱性の重大度、悪用の可能性、脅威インテリジェンス、およびIT資産の重要度を組み合わせて、特定の環境に対して兵器化される可能性が最も高いリスクに対する修正に焦点を当てます。

タニウムのライセンスを無償提供「フロンティア AI レスキュープログラム」

タニウムを"試せる"を用意しました。初期費用 0円。最大6ヶ月、タニウムを無償提供いたします。 27年間、誰も見つけられなかった脆弱性を、最先端のフロンティアAIはわずか数時間で発見しました。攻撃の「量・速度・担い手」が一変し、日本政府や大手金融機関も備えを始めています。「年に数回パッチを当てる」運用では、もう間に合いません。 いま必要なのは、全端末を継続的に可視化し、是正し続ける運用への転換です。Taniumはその移行を、初期費用0円・最大6ヶ月無償で支援します。

最新のエージェントAIの開発と業界Trends

企業ITおよびサイバーセキュリティチームが自律型エージェントを統制、Deploy、防御する方法を再構築する、権限シフト、フレームワークの変更、規制の進展に関する実践者ガイド。

脆弱性の自動修正：企業チームのためのガバナンス、検証、展開ガイド

脆弱性の自動修正では、ポリシー主導のワークフローを使用して、管理対象IT資産全体でパッチのパッチデプロイメント、ソフトウェアの更新、設定変更など、承認された修正アクションを実行します。 より広範な脆弱性管理プログラムでは、チームはリスクの特定とスケール安全な解決のギャップを埋めることができます。

脆弱性修正とは何ですか？

脆弱性修正は、パッチ、設定変更、または代替コントロールを使用して、システム、アプリケーション、またはインフラストラクチャのセキュリティ上の欠陥を特定および優先順位付けした後、修正および検証するプロセスです。

Taniumの内部：ベイエリアオフィスの受賞歴のある文化

ソリューションエンジニアのケイリン・マーティンが、Taniumのカリフォルニア州エメリービルオフィスがベイエリアで 2026 Best Workplaceに選出された理由をご紹介します。

継続的な脅威曝露管理(CTEM)の理解

継続的な脅威曝露管理、すなわちCTEMは、現実世界のセキュリティ曝露を継続的に低減するための5段階のプログラムフレームワークです。 Risk情報に基づく優先順位付け、曝露条件と制御の有効性の検証、チーム横断の動員を追加して、脆弱性スキャンに基づいて修正ドライブします。

Gartner Security & Risk Management Summit における Tanium 2026

セキュリティリーダが業界で最も緊急な優先事項に取り組む準備をしている中で、Taniumは洞察と実行のギャップを埋めるために必要なリアルタイムのインテリジェンスとエージェントAI機能を提供します。

エンドポイントセキュリティ管理とは何で、何ではないのか

エンドポイントセキュリティ管理は、ノートパソコン、サーバ、モバイルデバイス、IoTハードウェアなど、企業ネットワーク上のすべてのデバイスを検出、監視、制御する一元的なITおよびセキュリティ分野であり、不正アクセスを減らし、脅威が侵入すると移動できる距離を制限します。

Converge World Tour でスケールでのレジリエンスをご覧ください

今年5月にConverge LondonとParisで開催される会話のプレビューと、イベントフロア以外で重要な理由。

脆弱性スキャンツールとは？ 企業セキュリティチーム向けガイド

脆弱性スキャンツールは、脆弱性インテリジェンスと観察状態を比較することで、ネットワーク、システム、アプリケーションに既知のセキュリティの弱点、設定ミス、パッチが適用されていないソフトウェアがないかを評価するソフトウェアソリューションです。

クラウドパッチ管理とは？ 完全なガイド

クラウドパッチ管理は、クラウドベースのワークロードとリモートワークロードにオペレーティングシステムとソフトウェアの更新を一元的に識別、検証、デプロイするプロセスであり、パッチが適用されていないシステムに関連するセキュリティリスクを低減しながら、オンプレミスのパッチインフラストラクチャへの依存度を低減します。

サーバパッチ管理 101：安全なインフラストラクチャの戦略

サーバパッチ管理は、サーバのオペレーティングシステムとアプリケーションのセキュリティ脆弱性を解決するためのソフトウェア更新を特定、テスト、展開するプロセスです。

Macパッチ管理：MacOSパッチの現実

Macパッチ管理は、MacOSエンドポイントおよびサードパーティ製アプリケーションにソフトウェアアップデートを特定、テスト、展開して、攻撃者が既知の脆弱性を悪用する前にリスクの窓を縮小するプロセスです。 これは、特に企業環境でのMacの採用が拡大し続ける中で、あらゆるエンタープライズサイバーセキュリティプログラムの基本的実践です。

ソフトウェアパッチとは何ですか？ 仕組みと重要な理由

ソフトウェアパッチは、ベンダがリリースする対象コードの更新で、ソフトウェアを完全に交換することなく、既存のアプリケーションまたはオペレーティングシステムのサイバーセキュリティの欠陥を修正したり、バグを修正したり、パフォーマンス問題に対処したりできます。

Tanium + Moveworks + ServiceNow：1回のエクスペリエンスでエンドツーエンドのインシデント解決を紹介

通常、ITフルフィルダーは、ServiceNowのチケット、別のコンソールのエンドポイントデータ、以前の解決に満ちたナレッジベースなど、複数のシステムをジャグリングして1つのインシデントを解決します。 今後のMoveworksとTaniumとの統合によって、その変更が加えられます。 リアルタイムのエンドポイントインテリジェンスは、Slack、Microsoft Teams、ServiceNowウェブエクスペリエンスなど、フルフィルダーがすでに機能しているチャットウィンドウに直接表示されます。 その結果、ServiceNowのMoveworksで利用できるService Operations Assistant for Fulfillersをすぐに利用することで、より迅速で焦点を絞ったワークフローが実現します。

Copy Fail (CVE-2026-31431): Linux管理者が今すぐ知っておくべきこと

Copy Failまたは CVE-2026-31431は、Linuxカーネルローカル権限エスカレーション脆弱性であり、権限のないローカルユーザ特定の条件下でページキャッシュバックされたファイルデータを破損させ、特権をエスカレートする可能性があります。 エクスポージャーは、実行中のベンダカーネルとバックポートされた修正によって異なります。 ベンダ提供のカーネル修正のインストールが一次修正であり、パッチ適用が遅れた場合は、環境によっては一時的な緩和策を利用できます。

AIエージェントの種類：単純な反射から自律型システムまで

AIエージェントは、単純な反射、モデルベースの反射、目標ベースの反射、ユーティリティベースの学習エージェントという5つの基本的なカテゴリに分類されます。 それぞれは、固定条件アクションルールからフィードバック駆動の自己改善まで、システムが処理できる環境認識と意思決定の複雑さによって定義されます。

5 ステップでパッチ管理ポリシーを作成する方法

パッチ管理ポリシーは、攻撃者が初期アクセスを得るために一般的に悪用するセキュリティの脆弱性に対処するために、組織のシステム全体でソフトウェア更新を特定、優先順位付け、テスト、デプロイする方法を定義する正式な企業文書です。

パッチ管理のベストプラクティス：企業ガイド

効果的なパッチ管理には、資産のインベントリ化、Riskによる脆弱性の優先順位付け、広範なデプロイメント前の修正のテスト、展開の自動化という体系的なプロセスが必要です。つまり、ベンダーのパッチリリースと企業システム全体のアクティブエクスプロイトの枠をまとめて狭めるのに役立つ手順です。

Mythosが企業のセキュリティを再定義する

TaniumのCROであるPedro DiazとソリューションエンジニアリングシニアディレクターのMark Liuが、AnthropicのMythosモデルが脅威の状況を根本的に変えている理由と、マシンスピードの攻撃に対応するためにエンタープライズセキュリティチームが今すぐ行うべきことを解説します。

NASDAQのDan Streetman：自律型ITが成功をスケールアップ

RSAC 2026では、TaniumのCEOがナスダックのKristina Ayanianに、自己学習、自己修復システムがIT運用チームとサイバーセキュリティチームがAI時代に成功するのをどのように支援するかを伝えます。

ServiceNow における Tanium Knowledge26：AI時代のエンドポイント管理

TaniumとServiceNowは共に、組織がより安全で回復力があり、自信に満ちた未来を築くお手伝いをします。 Knowledge26でご参加ください。

VibeScamming：AIで構築された詐欺がフィッシングRiskを変えている理由

VibeScammingは、攻撃者が自然言語ツールを使用してフィッシングコンテンツとウェブページを迅速に生成および変更し、必要な技術スキルを低下させる（ただし、排除しない)AI支援フィッシング操作を指します。 企業の主な影響の1つは、ブロックや削除後のフィッシングの反復と再構築の高速化です。マルウェアやその他のペイロードベースの攻撃と並行して、ID侵害が大きなRiskとなっています。

Vercelセキュリティインシデント：侵害によってOAuthの信頼、サプライチェーンRisk、対応スピードが明らかになるもの

公開レポートによると、このインシデントには、Vercel従業員アカウントへのOAuthアクセス権が付与されたサードパーティアプリケーションの悪用が関与しており、一部の内部リソースへの不正アクセスを可能にしています。 お客様関連のトークン、環境変数、またはその他のアクセスアーティファクトが露出している可能性がありますが、Vercelはパスワードの盗難が初期アクセスパスの一部であるとは述べていません。 この侵害は、本番インフラストラクチャにソフトウェア脆弱性が悪用されていなくても、信頼できるSaaS統合と委任アクセスが、相互接続された開発者ワークフローを持つ企業にとって重要な攻撃対象領域になったことを示しています。

自律型IT運用：エンタープライズIT管理の変革

RSAC 2026では、Tanium CTOのMatt Quinnは、Autonomous IT（大規模かつリアルタイムのエンドポイントレベルの意思決定）が、AIアクセラレーションが後退する前に企業が構築する必要がある運用基盤であると主張しています。

Claude Mythosセキュリティリスク：Anthropic System Cardが示すこと

AnthropicのClaude Mythosプレビューでは、主要なソフトウェアとオペレーティングシステムの脆弱性とエクスプロイトチェーンを自律的に特定する機能が大幅に加速されました。 政府や産業界のリーダーは、このモデルがもたらす実際のリスクを理解するとともに、これらの先進技術をどのように活用して、悪意ある利用からの保護や防御に役立てるかに注目しています。

ほとんどのパッチ管理プロセスがデプロイメント前に機能停止する理由

パッチ管理プロセスが1回限りのタスクではなく、エンドツーエンドの運用規律である理由をご覧ください。

Axios npmパッケージの侵害：何が起きたのか、何が重要なのか、そしてどう対応するか

Axios npmパッケージの脆弱性で何が起きたか、悪意のあるバージョンへの露出を確認する方法、Tanium Guardianが調査にどのように役立つかを学びます。

Claude コードソースの露出：企業が次にすべきこと

50万行のClaude コードを露呈したnpmパッケージの誤りの中。

AI時代セキュリティのためのリアルタイムのエンドポイントインテリジェンス：RSAC 2026のTim Morris

RSAC 2026 のTim Morrisが、信頼できる自動化と自律型セキュリティ運用でリアルタイムのエンドポイントの可視化がゼロになる理由を説明します。

CVE‑2025‑47813: CISAによってフラグが付けられたWing FTP サーバ脆弱性

CISA KEVリスト CVE‑2025‑47813 では、攻撃チェーンで使用されるWing FTP サーバのインストールパスが公開されます。 影響を受けるバージョンと修正する方法を学びます。

当社のAI世界が、侵害管理に修正優先のアプローチを必要とする理由

修正を優先するモデルが、AIの世界におけるエクスポージャーデータを意味のあるRisk低減にどう変えるかをご覧ください。

脆弱性アセスメントとは？

この脆弱性アセスメントガイドを読んで、攻撃者が既知のギャップを悪用する前に、IT資産特定する、弱点を発見し、Riskに優先順位を付ける方法を学びます。

脅威と脆弱性の管理とは？ サイバーセキュリティの基本ガイド

脅威と脆弱性の管理とは何か、TVMが脅威を危険にさらす仕組み、セキュリティチームにとってRiskベースの優先順位付けが重要な理由を学びます。

AIコンプライアンスとは？

2026におけるAIコンプライアンスの意味、主要リスクと規制、安全で責任ある大規模なAIにとってリアルタイムの可視化とガードレールが不可欠である理由をご覧くださいスケール。

セキュリティパッチとは何ですか？

セキュリティパッチとは、サイバー攻撃からソフトウェアを保護するために、ソフトウェア内の脆弱性（悪用可能なバグや設計上の欠陥など）を修正するソフトウェアアップデートです。 セキュリティパッチの適用は、サイバーセキュリティの強化、リスクの低減、およびコンプライアンスの確保に不可欠な実践です。

ハードウェアインベントリ管理とは何ですか？

ハードウェアインベントリ管理とは、ラップトップ、サーバー、プリンター、ネットワークデバイスなど、すべての物理的なIT資産を、取得から廃棄までのライフサイクル全体にわたって特定、追跡、および正確に記録する体系的な実践です。

Converge 2025 まとめ：大事なポイント トップ5 点（見逃した方向け）

オーランドで参加できなかった方。 ハイライトを復習したい方。 そんな方向けに、Converge 2025のハイライトをご紹介。

Windowsパッチ管理とは？

Windowsパッチ管理は、Windowsオペレーティングシステムおよびアプリケーション向けに機能の更新、バグ修正、およびセキュリティパッチをスケールに展開および管理する慣行です。 これらの更新は、新機能の追加にとどまらず、攻撃者がよく標的にする脆弱性に対処する重要な保護手段として機能します。

Converge 2025 Wednesday基調講演の洞察：Autonomous ITの未来

水曜日の基調講演では、ソートリーダーシップ、製品革新、お客様インサイトがダイナミックに組み合わさって発表されました。

Converge 2025 Tuesday基調講演のハイライト: 勢いを止められない

火曜日の基調講演は、複雑さとAI主導の脅威の時代にレジリエンスだけでは不十分であるという明確なメッセージで開かれました。

Converge 2025で期待すること

Taniumの第10回年次Convergeにご参加ください。Taniumが安全で回復力のあるエンドポイントテクノロジの次の時代をどのように形作っているかDiscover。

脆弱性スキャンとは何ですか？

脆弱性スキャンとは何か、そして今日の急速に変化する脅威に対応するためにサイバーセキュリティにおけるその役割がなぜ拡大しているのかを学びましょう。

断片化から統合へ：Microsoft Intune用のTanium Connectorを使用して、モバイルおよびコンピューティングデバイス全体で自動エンドポイント管理を推進

Microsoft Intune向けTaniumコネクターにより、組織はすべてのエンドポイントを単一のプラットフォームで統合・管理し、レポートを作成できます。

サードパーティのパッチ管理とは？

サードパーティのパッチ管理は、リスクを低減し、コンプライアンスを維持し、エンドポイントの安定性を確保するために、ブラウザ、プラグイン、生産性ツールなどのビジネスクリティカルなアプリケーションを含むサードパーティソフトウェアの特定、テスト、更新の適用を含む重要なセキュリティ慣行です。

LinuxにおけるパッチManagementとは何か？

効果的なLinuxパッチ管理がシステムを保護し、リスクを軽減し、コンプライアンスを確保し、インフラストラクチャの回復力を維持する方法をご覧ください。

Cisco CVE：ゼロデイ脆弱性について知っておくべきこと

CVE-2025-20333、-20362、および -20363—and RAYINITIATOR & LINE VIPERに関するTaniumのGuardianリサーチチームの詳細。

Advanced Endpoint Protectionとは？

高度なエンドポイント保護（AEP）は、従来のウイルス対策を超えたインテリジェントな多次元防御を使用してデバイスを保護します。

リモートサポートセキュリティインシデントの隠れたコスト—そしてTanium + ScreenMeetでそれを軽減する方法

TaniumとScreenMeetが、エンドポイント管理ワークフローに安全なリアルタイム機能を埋め込むことで、リモートサポートの隠れたリスクを軽減する方法をご覧ください。

エンドポイントデータ損失防止：知っておくべきすべてのこと

エンドポイントのデータ損失防止の仕組みと、リアルタイムの可視性、自動化、統合によってスマートで効果的なものにできることをご覧ください。

Salesloft Driftデータ侵害：判明していることと当社の対応

ハッカーがSalesloftに侵入し、Drift AIからOAuthトークンとリフレッシュトークンを盗む大規模なデータ窃取が発生しました。

ステップバイステップ：Huntington'sのHiking Snowdon

毎年9月、タニウムのチームは報いてくれます。今年はチャリティのためにYr Wyddfaをハイキングします。

リスクレポートを簡単に：TaniumリスクアセスメントがBenchmarkに組み込まれました

リアルタイムのリスクと脆弱性レポートをより迅速に行うために、TaniumリスクをBenchmarkに統合しました。

サイバーセキュリティにおける脆弱性管理とは？ すべて

脆弱性管理とは、攻撃対象領域を縮小しサイバーリスクを最小化するために、システム、ネットワーク、およびソフトウェア全体のセキュリティ上の弱点を継続的かつ積極的に特定、評価、修復、および報告するプロセスです。

パッチ管理とは？ 自動化スターターガイド

現在、パッチ管理が意味すること、また自動化がいかにスピード、一貫性、セキュリティを大規模に向上させるかをご覧ください。

IDとアクセス管理(IAM)とは？

アイデンティティとアクセス管理の包括的なガイド。その概要、仕組み、およびベストプラクティスを含みます。

『能登半島地震の被災地・七尾市視察/市長からの感謝状授与式』 イベントレポート

AIを活用した自律型エンドポイント管理プラットフォーム「Tanium AEM」で 数百万台規模の企業IT端末をリアルタイムかつ網羅的に可視化/制御/復旧する タニウム合同会社（本社：東京都千代田区、代表執行役社長：原田英典、以下タニウム）は、「企業版ふるさと納税（正式名称：地方創生応援税制）」を活用し、令和6年能登半島地震の復旧・復興支援として石川県七尾市への支援を行いました。

ITオペレーションとセキュリティのスキルギャップ：知らないことを知らない場合はどうなるか？

Taniumが共同スポンサーとなり、現在Omdiaの一部となったEnterprise Strategy Groupが実施した最近の調査とレポートにより、一部の人々が驚き、あるいは警戒を感じるかもしれないデータが明らかになりました。

AIエージェントと自動化されたワークフローがついて信頼できるようになったとき：Tanium AEM for ServiceNowがエンタープライズをどのように変革するか

Tanium Autonomous Endpoint Management (AEM) for ServiceNowには、TaniumのリアルタイムエンドポイントデータとServiceNowのAI駆動ワークフロー自動化の2つのパワーハウスがあります。

脅威の検知と対応とは？ 実用的なガイド

脅威の検出と対応がリスクを低減し、行動を加速し、組織全体のセキュリティを強化する方法を学びましょう。

NISTコンプライアンスとは？

NISTコンプライアンスとは、国立標準技術研究所（NIST）が策定したサイバーセキュリティの標準とガイドラインへの準拠を指し、組織がサイバーセキュリティリスクを管理・低減するために設計されています。

ADセキュリティとは？ リスクとベストプラクティス

一般的な攻撃方法や脆弱性から組織を保護するためのベストプラクティスなど、Active Directoryセキュリティについて知っておくべきこと。

サイバーセキュリティフレームワーク：コンプライアンスの簡素化ガイド

サイバーセキュリティフレームワークは、デジタルリスクの管理、コンプライアンスの改善、組織の全体的なセキュリティ体制の強化のための体系的なアプローチを提供します。 このガイドでは、一般的に採用されているフレームワークの概要を説明し、業界間の関連性を比較し、Taniumがリアルタイムの可視性、制御、自動化を通じて企業コンプライアンスの取り組みをどのようにサポートしているかを探ります。

サイバーセキュリティエクスポージャー管理とは？

CTEMフレームワークと実用的なインサイトを活用して、サイバーセキュリティのエクスポージャー管理がどのようにリスクを低減するかをご覧ください。

Windows 10 サポート終了への準備

TaniumのGuardian Spotlight - Windows 10 サポート終了ダッシュボードは、この移行をナビゲートするための包括的で柔軟なソリューションを提供します。

CMMC 2.0 コンプライアンス：DoD請負業者が知っておくべきこと

CMMC 2.0 コンプライアンスの長所と短所、およびTaniumが請負業者がサイバーセキュリティの成熟度要件を達成、維持、上回っている方法をご覧ください。

CISコンプライアンスとは？ 無視できない上位コントロール

CISコンプライアンスとは何か、サイバーセキュリティにとって重要な理由、CISベンチマークとの整合性がいかに役立つかを学びます。

Tanium Certificate Managerで、高度な可視化と制御を実現

Certificate Managerを使用すると、これまで以上に多くの方法でより多くのエンドポイントを管理および保護できます。

多要素認証（MFA）とは何ですか？

多要素認証とは何か、その仕組み、一般的なタイプ、最新のサイバーセキュリティにとって重要な理由を学びます。

Tanium Performanceでデジタル従業員エクスペリエンス（DEX）を強化する

Tanium EngageとPerformanceを組み合わせることで、エンドポイントのパフォーマンス分析とセンチメントデータを通じてIT運用と従業員エクスペリエンスのギャップを埋める強力なDEXソリューションが提供されます。

Tanium HuntIQの紹介：見逃しているものを見つけて、すでに所有しているものを強化する

専門家主導の脅威ハンティングは、隠れた攻撃者を発見し、防御を強化し、セキュリティ対応を合理化します。

バイブコーディングとは？ 長所、短所、論争

Discoverのバイブコーディング - 大きな疑問を提起する新しいAIメソッド。 書かなかったAI、スピード、コードについて考える - しかし、セキュリティを確保する必要がある

NASDAQのLive from MarketsiteのDan Streetman | 2025年5月12日

TaniumのCEO、Dan Streetmanが、RSAカンファレンスでナスダックのKristina Ayanianとのインタビューで、競争の激しいサイバーセキュリティの世界で差別化する方法や、クライアントが優先するものについて語っています。

8 Taniumリーダーが 2025 CRN Women of the Channelに選出

Taniumの女性8人。 数え切れないほどの成果。 1つの素晴らしい名誉：CRNによる 2025 Women of the Channelプログラムで表彰されました。

Tanium CTF Japan 2022を開催

本ブログでは2022年10月12日(水)から14日（金）に開催しました第2回Tanium CTF Japanイベントの準備からイベント終了まで中の人からの観点からの振り返りやいろいろな気づきを共有したいと思います。

世界パスワードデーとは？ そして、なぜまだ必要なのか

逆に、予測にもかかわらず、パスワードはそのまま残ります。 パスワードを強化して、責任ではなくセキュリティ資産にするための4つのステップ。

Tanium、Microsoft Edge for Business 向けリアルタイム ブラウザ コネクタを開発

Taniumは、Webブラウザにリアルタイムの可視性で、自律的なエンドポイント管理のパワーをもたらす予定です。

Tanium Cloud用Tanium Integrations Galleryの紹介：Taniumとの共同ソリューションと統合Discover、Deploy、管理

この新機能により、ユーザはTaniumプラットフォーム内の共同ソリューションと統合を、深い技術的専門知識を必要とせずにシームレスに検出、展開、管理できます。

データ損失防止とは？ 必要な理由

企業データ損失防止の概念と利点を理解するためのこの簡略化されたガイドをお読みください。

エージェントAIとは？ この新しいAIタイプについて知っておくべきこと

自律的でインテリジェントなワークフローと現実世界のアプリケーションを使用して、エージェントAIがプロセスに革命をもたらしている様子をご覧ください。

サイバー脅威インテリジェンスとは？ 簡素化されたガイド

サイバー脅威インテリジェンスがセキュリティ戦略を変革し、進化する脅威から組織を保護する仕組みをご覧ください。

Windows 10 サポート終了ガイド: タイムラインと準備方法

Windows 10 の寿命を迎える準備をしてください。アップグレードを容易にするための、知っておくべきことやベストプラクティスに関する包括的なガイドをご覧ください。

自動化のためのAIが今日のITワークフローに革命を起こす方法

ITプロセスを強化し、効率を高め、革新を推進するために自動化のためのAIがどのように設定されているかをご覧ください。

Tanium、Microsoft Security Copilot との新しい AI エージェント統合を開発

TaniumはMicrosoft Security Copilot用の新しいAIエージェントを開発し、既存の統合を改善し、SecOpsチームを有効にします。

IT 自動化: その仕組み、メリット、および将来のツール

この包括的なガイドで、IT自動化が効率、セキュリティ、革新をどのように変革するかをご覧ください。

Tanium、英国の高等教育機関に確実性を提供

英国のいくつかのトップ大学のITリーダーが直面する課題と、Taniumの助けを借りて高等教育の使命をどのようにサポートしているかを聞いてください。

サイバーセキュリティ資産管理 (CSAM): 定義、メリット、およびトレンド

サイバーセキュリティのIT資産管理によって、進化する脅威や増え続けるAIの使用からIT資産がどのように保護されるかをご覧ください。

IT資産ライフェサイクル管理とは？ 可視化が重要な理由

IT資産ライフサイクル管理によって、IT資産を最適に利用し、効果的なIT資産戦略においてリアルタイムの可視性を実現する重要な役割をどのように実現するかをご覧ください。

ソフトウェアインベントリとは？ 主なメリットと機能

効果的なソフトウェアインベントリがIT資産の可能性を解き放ち、組織の成功を後押しする仕組みをご覧ください。

Tanium ソフトウェア インベントリ & 使用状況: 正確なソフトウェア管理への鍵

Tanium Software Inventory & Usageは信頼できる唯一の情報源であり、組織はリアルタイムの洞察を得ることができます。

修復の可視性でセキュリティを合理化する

脆弱性、露出、セキュリティ管理に革命を起こすTanium Complyの自動化ワークフロー、Remediation Visibilityをご紹介します。

Tanium自律型エンドポイント管理（AEM）：ITとセキュリティの実行をスケールさせるエクスペリエンス

Tanium AEM機能Taniumガイド、適応アクション、アクション監視を使用して、IT環境に変化を安全に提供する方法をご覧ください。

Tanium Confidence Scoreの紹介：IT運用とセキュリティにおける変革者

Tanium Confidence Scoreは、計画されたアクションと変更の安全性と信頼性に関するコンテキストを提供し、リアルタイムのグローバルな洞察を集約します。

IT資産管理またはインベントリシステム：組み合わせることでより良くなる？

IT資産管理とインベントリシステムの主な違いを明らかにするのは、混乱を招いています。

2025 CRN Tanium Channelチーフ

Taniumは、The Channel CompanyのブランドであるCRNが、次のTaniumエグゼクティブをChannel Chiefsの 2025 リストに選出したことを嬉しく思います。

ITインベントリ管理とは？ IT資産の追跡が重要な理由

ITインベントリ管理が重要である理由、ITAMとの違い、次世代ソフトウェアを使用するメリットをご覧ください。

IT資産管理とは？ ITAMの説明

ベストプラクティスや実例など、IT資産管理の本質をご覧ください。

IT資産インベントリとは？ 必須のハウツーガイド

IT資産インベントリが組織のハードウェア、ソフトウェア、資産をリアルタイムで検出し、リスクを管理し、脅威を検出し、セキュリティを確保する方法を学びます。

Microsoft AzureネイティブツールとTaniumでセキュリティ体制を強化する

Tanium Azure VM ExtensionsでMicrosoft Azure仮想マシンのセキュリティと可視性を強化すると、管理、コンプライアンス、コストがどのように改善されるかをご覧ください。

組織は明日のリスクに備えていますか？ Tanium Integrated Risk Management for ServiceNowの発表

Tanium Integrated Risk Management (IRM) for ServiceNowが可視性と制御をどのように変革するかをご覧ください。

DORAとは何か？ 銀行が知っておくべきこと

EUのデジタル運用レジリエンス法（DORA）に関する重要な洞察をご紹介します。

コンプライアンスとリスク管理：定義と違い

コンプライアンスとリスク管理の類似点と相違点を比較し、これらの戦略を統一するための重要なベストプラクティスを学びます。

パッチ未適用ソフトウェアのリスクと軽減策：隠れていないコスト

パッチが適用されていないソフトウェアがセキュリティを危険にさらす方法を確認し、これらのリスクを軽減するための戦略を見つけてください。

脆弱性診断はリスク管理にどう役立つ？ 脆弱性診断のメリットでリスクを評価

セキュリティの重要性が認識されるにつれ、脆弱性診断を行うサービスやツールも増えてきました。それに伴い、企業には定期的に適切な脆弱性診断を行って企業内システムのリスクを管理・評価することが求められています。脆弱性診断を行うことで、自社のシステムのリスクを管理できるだけでなく、外部からの評価にもつながるからです。ここでは脆弱性診断とリスク管理の概要と、両者の関係を紹介します。

脆弱性を狙った攻撃から自社システムを守るには？ 実際の攻撃事例や効果的な対策を解説

現代のビジネス環境において、情報セキュリティ対策は企業が生き残るための重要な事項です。しかし、脆弱性を狙った攻撃は増加し続けており、多くの企業がその被害を受けています。本記事では、実際に起きた攻撃例を交えながら、自社システムを守るための効果的な対策について解説します。

従業員デジタルエクスペリエンスの向上、迅速な調査、タニウム史上最速のスピード： 第3四半期の製品アップデート

企業が歩みを止めることなくDXを推進する中で、タニウムも常に進化し続けています。 Tanium Digital Employee Experience（DEX）に新機能を追加し、XEM Coreに新モジュールを搭載して、プラットフォームにTaniumユーザーのスピードを向上するためのアップデートを行いました。

脆弱性管理の現状と課題 企業が対応すべき脆弱性管理のポイントを解説

近年、サイバー攻撃の脅威がますます高まるなか、企業が保有する情報資産を守るために脆弱性管理は欠かせないものとなっています。脆弱性への対策が十分でないと、悪意のある第三者による脆弱性を狙った攻撃を招き、情報漏えいをはじめとした甚大な被害につながりかねません。ここでは、脆弱性の基礎知識を解説するとともに、脆弱性管理の具体的な進め方、企業が対応すべき脆弱性管理のポイントについて詳しくご説明します。

IDCの調査で、IT意思決定者の90％近くが2024年までにポイントソリューションから統合プラットフォームへの移行を計画していることが明らかに 〜組織全体のコスト・複雑性・リスクを軽減して、エンドポイント管理とセキュリティに対してプラットフォームベースのアプローチが必要であることが判明〜

業界唯一のコンバージド・エンドポイント管理（XEM）プロバイダーであるタニウムは、ITに関するリサーチとアドバイスをグローバルに提供するIDCの調査結果を発表し、エンドポイント管理とセキュリティを独立したポイントソリューションから統合(コンバージド)プラットフォームベースのモデルに移行することで、多くのメリットを実現できることが判明しました。

PIT Crew – Partner Innovators of Tanium パートナー技術者とイノベーターの新しいコミュニティをご紹介！

タニウムはこの度、「Partner Innovators of Tanium（通称PIT Crew）」という新しいプログラムをスタートしました。XEM（コンバージド・エンドポイント管理）の進化を共に進めながら、重要なITインフラを保護して、お客様の成功をサポートするという情熱を共有する技術者向けの、招待制のグローバルコミュニティです。 PIT Crewは、タニウムのグローバルなパートナーエコシステム全体でコラボレーションとイノベーションを促進するためのもので、タニウムがリソースやエキスパート、会員限定イベントなどをご提供します。この記事では、PIT Crewでタニウムのお客様やパートナー、そして業界にとってどのようなメリットがあるのか、ご紹介します。

エンドポイントセキュリティとは？ 多様化する働き方でますます注目が集まる理由

エンドポイントセキュリティの重要性はますます大きくなっています。リモートワークをはじめとする働き方の多様化に伴い、企業が講じるべきセキュリティ対策も変わってきているからです。現在は、社員がどこで仕事をしていても対応できるセキュリティが求められています。 この記事では、エンドポイントセキュリティとはそもそも何なのか、どういった種類があるのかを紹介していきます。

セキュリティ・インシデントとは？ 事例を交えてご紹介

近年サイバー攻撃の増加や多様化により、報道で情報漏えい事件が扱われることが増えてきました。そのなかで「セキュリティ・インシデント」という言葉を耳にすることはないでしょうか。セキュリティ・インシデントとは、セキュリティにおける事故やサイバー攻撃による事件のことです。近年は、サイバー攻撃の増加やテレワークの普及といったビジネス環境の変化により、セキュリティ・インシデントの数が大幅に増加しています。 ここでは、セキュリティ・インシデントの概要やその事例を紹介していきます。

セキュリティ・インシデントは対応が重要 発生後の対応と事前の対策について

セキュリティ・インシデントには、事前に十分な対策が求められます。特に注意しておきたいのは、インシデント発生前の対策だけではなく、インシデント発生後の対応も事前に決めておく必要があるということです。それによって、万一インシデントが発生しても素早くスムーズに対応することができます。 この記事では、インシデント対応の重要性と、発生前・発生後の対策を紹介します。

Riskとは？ 簡素化された概要

このハイレベルガイドで、リスク管理の本質、その重要性、組織にとっての効果的な戦略をご覧ください。

多様化するサイバーセキュリティ対策 ツールの管理はどうするか？

企業のセキュリティ対策はどんどん難しくなっており、常に監視が必要です。その背景にはIT資産の増加やエンドポイント環境の変化、サイバー攻撃の多様化などの理由があります。多くの企業では安全に業務を行うために、アンチウイルスソフトウェア、エンドポイントセキュリティ、モニタリングなど、さまざまなセキュリティツールを駆使しているのではないでしょうか。 ここでは、セキュリティツールが乱立することによるデメリットとプラットフォームによる総合的な管理について解説します。

Tanium Threat ResponseでEmotet（エモテット）の挙動を追う

2023年３月頃からEmotetの感染手段として、OneNoteドキュメントを悪用する手法が確認されています。新しい手法は、従来のEmotetの感染に悪用されたOfficeドキュメントのマクロ機能を利用したものではなく、またウイルススキャンなどの検知から逃れるためファイルサイズを500MB以上にするなど、これまでの手法とは異なるものとなっています。本ブログではThreat Response（THR）の各機能を使って調査したEmotetの挙動を紹介します。THRのRecorder機能が多くの情報を記録しているため長文となっておりますが、最後までお付き合いいただけましたら幸いです。

セキュリティパッチとは？ なぜ重要なのか、どう管理すればいいのか

セキュリティパッチとは、すでに公開されたソフトウェアで新たに発見された脆弱性や問題点を解決するための修正プログラムです。セキュリティパッチがなければ、発見された脆弱性はそのまま残され、大きなリスクが残された状態になります。企業においても、業務に利用している端末ではセキュリティパッチをきちんと管理し、新しいプログラムを速やかに適用することが重要です。 ここでは、セキュリティパッチを管理する必要性や適切な運用方法について説明します。

Tanium Ask™の紹介：AIを使用して質問に答える

Tanium Askは、Questionを自動的にTaniumのInteract構文に変換して回答を生成するAIベースの拡張機能です。

コンプライアンス管理とは？ 種類と改善のヒント

リスクの軽減とセキュリティの強化を図りながら、規制と基準を確実に順守するための効果的なコンプライアンス管理のための必須戦略を学びます。

シャドーITはなぜ発生する？ 情報システム部門はどう対策すればよいのか

多くの企業でシャドーITの利用が増えています。社員が慣れたデバイスやサービスを使ってしまったり、テレワークで私物のデバイスを仕事に使ったりしているためです。 しかし、シャドーITの利用にはセキュリティ上大きな問題があります。情報システム部門としては情報漏えいや社内ネットワークの安全のためにも、シャドーITは減らし、業務用の端末はきちんと管理したいところです。 ここでは、シャドーITとは何か、その原因と対策について説明します。

Converge 2024 のまとめ：トップ5 の重要点（見逃した場合）

出席できなかった場合も、直接出席した場合でも、バーチャル出席した場合でも、上位5つのハイライトで取り上げました。

TaniumがGigaOmの新しいパッチ管理レポートでリーダーに選ばれた理由 2024

Taniumは、GigaOmの新しいRadar for Patch Management Solutionsレポート 2024でパッチ管理リーダーとしてランクされています。

情報資産とはどこまで含む？ 適切な管理とセキュリティ対策とは

近年、情報資産の管理が重視されています。IoTやAIの普及、ビッグデータのビジネス運用やDXの推進など、情報が企業活動に不可欠なものになってきたためです。ビジネスで得られる情報には、一定の資産価値も認められています。 そのため、自社の持つ情報資産が悪意のある第三者に狙われたり、トラブルにより情報漏えいや内部不正に遭ったりした場合のリスクも大きなものです。適切に管理し、保護する必要があります。 ここでは、情報資産とは何か、脅威から守るためにはどうすればよいのかを説明します。

IT資産管理とは？IT資産の適切な管理はセキュリティ強化にもつながる

IT資産管理とは、企業内のITに関する資産、ハードウェアやソフトウェアをまとめて管理することです。IT資産管理と言えばPCの管理というイメージがあります。しかし、実際には固定資産管理だけでなく、セキュリティの強化やコスト削減にもつながる重要な業務です。そのため、正確な現状把握とより適切で効率的な管理が不可欠になります。 ここでは、IT資産管理の概要とその重要性、そして効率的な管理方法を説明します。

2日目Tanium Converge 2024 のまとめ：メンタルヘルスとAIの信頼構築に関する新製品機能とMayim Bialik

Taniumプラットフォームの発表など、Convergeの2日目に起きた出来事をご紹介します。

初日のTanium Converge 2024 のハイライト：今日のセキュリティランドスケープで自信を得る

Convergeでの初日の概要。当社のイノベーションと自動化機能によって、カスタマーが自信と回復力を構築できるようにする方法など。

インシデントレスポンスとは？ 重要性や対応フローについても紹介

インシデントレスポンスは、セキュリティ対策のなかでも重要なポイントです。セキュリティを強化しても、被害の可能性はゼロにはなりません。それでも事前にインシデントレスポンスを準備しておくことで、サイバー攻撃に対する被害を最小限に抑えることが可能です。そのため、企業にとってインシデントレスポンスは不可欠と言っていいでしょう。 ここでは、インシデントレスポンスとは何か、インシデントレスポンスはどのように行うのか、インシデントへの対応フローなどを解説していきます。

脆弱性診断でわかること ツールを選ぶときのポイント

新しい脆弱性の発見は、ユーザーにとって大きな脅威になります。脆弱性はセキュリティの問題点であり、サイバー攻撃の突破口となって多くの攻撃を引き寄せるからです。サイバー攻撃の被害に遭うことを避けるためには、できるだけ速やかに脆弱性を発見して対策を行わなければなりません。 ここでは、脆弱性診断とは何か、脆弱性診断で何が分かるのか、脆弱性診断はどのように行われるのかを解説していきます。

担当者必見！ 脆弱性対策の進め方から具体的な対策方法までを解説！

セキュリティ上の脅威となる脆弱性に対しては、定期的な脆弱性診断を行い放置しないことが大切です。そして、脆弱性診断のあとには診断に基づく対策を行っていきます。脆弱性は把握するだけでは意味がなく、対策までをセットにして、情報漏えいのような重大なトラブルを防がなくてはなりません。ここでは、サイバー攻撃の被害を防ぐために必要不可欠な脆弱性対策について、具体的にどのように進めればよいのかを解説していきます。

今の時代こそ求められる サイバーハイジーンの必要性を徹底解説！

セキュリティをより強化するため、サイバーハイジーンが注目されています。サイバーハイジーンとは、日常的にIT端末の衛生管理を行い、IT端末を健康な状態に保つことです。ここでは、サイバーハイジーンとは何か、なぜ必要なのか、そのために何をするのかなどを解説します。

Tanium Converge 2022 最新のTaniumによる可視化 組織全体からソフトウェアの中身まで

2022年11月14日（月）から４日間、Tanium Converge 2022がアメリカ テキサス州 オースティンで開催されました。本エントリーでは新モジュールBenchmarkと新機能Tanium SBOMについて記載します。第３回目で紹介したWorkflowとProvisionに続き、お客様の課題を解決するためのパワフルな機能となっておりますので、ご一読いただければ幸いです。

クラウドセキュリティの強化

TaniumがCloud Workloadsを使用してコンテナ化された環境の姿勢とランタイム保護をどのように橋渡しするかをご覧ください。

重要な8コンプライアンスの解読：Taniumで簡素化と自動化を実現する方法

Taniumが、インストール後数日以内に必須の8成熟度を真に向上させる方法をご覧ください。

ゼロトラストとは？今注目を集める理由と仕組みを解説

ゼロトラストは、昨今バズワード的に取り上げられるようになっていますが、言葉の意味としては「何も信頼しない」ということです。つまり、特定の技術や製品を指したものではありません。 この記事では、2020年8月にNIST（米国国立標準技術研究所）が公表したゼロトラスト・アーキテクチャという設計思想に沿って、定義や構成要素を解説します。

NISTが提唱するサイバーセキュリティフレームワーク（CSF）とは？

世界のあらゆる業種で用いられるNIST サイバーセキュリティフレームワークは、事実上の国際基準になり、グローバルなビジネスを展開する企業では必須となりつつあります。ハッキングやマルウェア感染などの攻撃を受けることを前提とし、攻撃者が最終目的までは果たせないようにするための枠組みであるNIST サイバーセキュリティフレームワークについて、構成要素や対応するメリットについて解説します。

Tanium Converge 2024で期待すること：革新による自信と回復力の構築

これが、フロリダ州オーランドで初めて開催されるTaniumの年次イベントの議題です。

エンドポイント監視とは？ 効果的なセキュリティがそれを必要とする理由

ウイルス対策ソフトウェアとの違い、メリット、将来のトレンドや次世代の機能に関する洞察など、エンドポイント監視の本質をご覧ください。

テレワーク時代のエンドポイントセキュリティ 〜EDRとEPPでデータ効果的に守る方法〜

テレワークの普及により、ゲートウェイではなくエンドポイント、つまり端末でのセキュリティが重視されています。そこで注目されているのが、マルウェアの侵入を受けても、EDRで被害を最小限に抑える方法です。多くの場合は、これまで主流であったEPPでのマルウェアの侵入阻止と組み合わせて使用します。それによって、よりセキュリティを強化することが可能です。 ここでは、EDRの仕組みやEPPとの違い、そしてEDRをより効果的に運用するためのポイントについて説明します。

端末管理は情報システムにとって必須業務！テレワーク下での管理方法は

テレワークが増えるにつれ、さまざまな端末が業務に使われるようになりました。なかには従業員の私物も含まれています。しかし、情報システム部門の把握していない端末やソフトウェアで社内ネットワークにアクセスすることには、さまざまな問題があります。社内ネットワークやサーバーの安全を守り、スムーズに業務を進めるためには、適切な端末管理が必要です。 ここでは、端末管理とは何か、適切な端末管理とはどういうものかについて説明します。

Taniumが働きがいのある職場である理由

Taniumを特別な職場にする理由と、当社の成功の鍵となる企業文化について見てみましょう。

誰もが勝つ：Taniumの全国サイバーリーグとのパートナーシップは学生の競争、成長、キャリアをサポート

私たちは、国立サイバーリーグとのパートナーシップと、学生がセキュリティ分野に参入するための道を開く方法を強調します。

Threat Huntingとは？ 概要と実際の例

プロアクティブな脅威ハンティングをセキュリティ戦略に統合するためのベストプラクティスやツールなど、脅威ハンティングの基本を学びます。

MTTRとは？ MTTRの説明：成功のための主要指標

平均修理時間(MTTR)および同様の指標がIT運用にどのような変革をもたらすかをご覧ください。

MTTDとは？ MTTDの調査：重要な指標の発見

インシデント対応の有効性に対する平均検出時間(MTTD)の影響と、検知機能を改善するための実用的な手順について学びます。

在宅勤務に必要な端末管理とは？ 在宅でのエンドポイントセキュリティ

在宅勤務を導入する企業や職場が増加するにつれ、セキュリティが問題になっています。企業としては在宅勤務におけるセキュリティ対策にはまだまだ手が回らないのにも関わらず、不正アクセスやマルウェアのリスクはオフィス以上に高いからです。事実上、在宅勤務でのセキュリティは社員それぞれが自己責任で対策しているといっていいでしょう。しかし、オフィスと同じように業務を行って同じデータやファイルを扱う以上、同じレベルのセキュリティを確保しなくてはなりません。そのためには、情報システム部門として在宅でのセキュリティにはどのような準備をすればいいのでしょうか。ここでは、在宅勤務でのエンドポイントセキュリティについて、概要を説明します。

統合エンドポイント管理（統合エンドポイント管理）は十分か？ 定義と将来のイノベーション

UEMがデバイス管理の取り組みをどのように強化しているか、また、最新のエンドポイントセキュリティニーズを満たすためにエンドポイント管理がどのように進化しているかをご覧ください。

Tanium Automateの紹介：簡単に作成できるオーケストレーションと大規模な自動化

Automateのオーケストレーション機能は、ITおよびセキュリティ組織の拡張、効率の向上、エラーの削減に役立ちます。

エンドポイント管理とは？ 新しいソリューションと慣行

サイバー脅威の一歩先を行くために効果的なエンドポイント管理が不可欠である理由と、さらなる進化をもたらすために将来どのような機能が設定されているかをご覧ください。

エンドポイントプラットフォームは次世代セキュリティの形

エンドポイントセキュリティが重視されるにつれ、エンドポイントプラットフォームへの注目が高まってきています。エンドポイントプラットフォームとは、エンドポイント管理とエンドポイントセキュリティを包括的に運用管理するためのプラットフォームです。 サイバー攻撃の多様化と増加、さらにテレワークの普及により、端末の場所や環境を問わずにセキュリティを確保する必要が出てきました。そこで、多くのエンドポイントを一元的に管理し、保護できる仕組みが求められているのです。 ここでは、サイバー衛生やエンドポイントセキュリティをトータルに管理できるエンドポイントプラットフォームについて説明します。

EDRとは何か？仕組みや従来型ウイルス対策との違いをわかりやすく解説

2021年現在、コロナ禍によってリモートワークが推奨されるようになった今、セキュリティ対策の重要性がさらに高まっています。また、現在はクラウドサービスの普及によって、社内ネットワークと社外のネットワークを厳密に区別することが難しくなっています。そのため、従来のような攻撃を通さないことが前提のセキュリティでは、現在の働き方に合わなくなってきています。そこで必要になるのが、エンドポイントセキュリティです。エンドポイントセキュリティの一つであるEDRは、エンドポイントのデバイスを常時監視し、被害を最小限に食い止めるセキュリティ対策ツールです。その仕組みや既存のウイルス対策との違い、被害にあわない状態にしておくために必要な概念に関しても解説します。

リモートワーク導入で注目されるゼロトラスト 取り組むべきセキュリティ対策は？

ゼロトラストという概念自体は10年以上前からありましたが、クラウドシフトやリモートワークの推進で近年その注目度が高まっています。基本的には、セキュリティ対策をしている社内ネットワークだから大丈夫と過信してはいけない、「信頼できるところなどない」というのがゼロトラストの考え方です。そのため、従来通りのセキュリティ対策ではなく、新たなセキュリティソリューションによる取り組みが必要です。

Tanium Patch Management for ServiceNow IT Operationsでパッチ適用の複雑さを解消する

TaniumのServiceNow IT Operations Managementの最新統合により、シームレスなワークフロー、変更管理コントロール、サービスデスクとCMDBに紐づく監査レポートで、エンドツーエンドのパッチライフサイクル管理とオーケストレーションが可能になります。

インシデントインシデント対応とは？ 最新の戦略とTrends

サイバー攻撃に対処し、被害を最小限に抑え、組織の評判を保護するための積極的な戦略としてインシデント対応を活用する方法を学びます。

PICERLを使用してセキュリティインシデントに対処する方法（6ステップ）

PICERL—何であるか、他のサイバーセキュリティモデルとどのように異なるか、組織のニーズに合わせてフレームワークをカスタマイズすることの重要性を探ります。

デジタルエクスペリエンス監視（DEM）とは？ DEM戦略が重要な理由

従業員とカスタマーエクスペリエンスの強化におけるその役割、ビジネス成果を高める効果的な戦略の策定方法など、デジタルエクスペリエンス監視の本質をご覧ください。

現代の労働力に向けた従業員エンゲージメント戦略の再考

従来のエンゲージメント戦略で見落とされている職場満足度の向上を支援することで、従業員のエンゲージメントをレベルアップする方法を学びます。

従業員エクスペリエンス（EX）とは？ 簡素化されたガイド

テクノロジーの役割やデジタルワークスペースを強化して従業員の満足度を改善する必要性など、従業員エクスペリエンスの基本を学びます。

スポーツのプレイブックから生まれた4つのサイバー戦術

スポーツチームは、攻撃と防御のバランスをとる方法を知っていますが、サイバーセキュリティ戦略はありますか？ 私たちは、スポーツの戦術と、それらが私たちに教えることができるものを探ります。

TaniumがMicrosoftパートナーオブザイヤーを2年連続で受賞

Microsoftの認定は、AIセキュリティソリューションを強化するためのリアルタイムのエンドポイントデータのリーダーとしての当社の役割を検証します。

エンドポイントの反応で自動インシデント対応に取り込む

TaniumのEndpoint Reactionsは、組織固有の脅威に合わせてリアルタイムの自動応答を提供することで、現状を進化させます。その仕組みをご覧ください。

ITコンプライアンスとは？ 基本的な概要とガイドライン

今日のデジタル環境において、ITコンプライアンスが重要である理由、一般的な規制、ベストプラクティスチェックリストに関する洞察を得て、ITコンプライアンスが不可欠である理由をご覧ください。

従業員エンゲージメント調査をマスターする：データから行動へ

従業員のエンゲージメント調査を活用して、Questionの選択から結果の洞察への変換まで、繁栄した組織を構築する方法を学びます。

MITRE ATT&CK®フレームワークとは何か？

実例を含む、MITRE ATT&CKフレームワークを使い始めるための洞察。

デジタル従業員エクスペリエンス（DEX）とは何ですか？

デジタル従業員エクスペリエンスの向上が、組織がより良い成果と従業員の満足度の向上にどのように役立つかをご覧ください。

セキュリティにおけるアクセス制御とは？ 種類とベストプラクティスに関する詳細なガイド

サイバーセキュリティにおける重要なロールのアクセス制御の仕組み、コンポーネント、種類、ゼロトラスト、ベストプラクティスなどをご覧ください。

サイバーセキュリティにおけるソーシャルエンジニアリングとは？ 包括的なガイド

コストのかかるソーシャルエンジニアリングサイバー攻撃から企業を保護するには、効果的な防止から始まります。

Tanium XEMプラットフォームが2年連続で国内市場シェア1位を獲得

多くの企業・団体が4月から新年度が始まり、あっという間にゴールデンウィークも過ぎてもう5月も半ばに差し掛かろうとしています。読者の皆さんの組織においても、今年度のイニシアティブへの取組が本格化されているのではないでしょうか。今週、筆者はRSA Conferenceの開催に合わせて渡米していますが、現地でも非常に多くの日本からの参加者の皆様にお会いし、今年度も引き続きサイバーセキュリティ市場が盛り上がるのだろうと実感しています。

NYSE フロアトークにおけるダン・ストリートマンのインタビュー

に 2024年5月3日、TaniumのCEOであるDan StreetmanがNYSEフロアトークで取り上げられ、TaniumのビジネスとITセキュリティおよび運用業界が直面しているいくつかの問題について話し合いました。

Taniumの6人の従業員がチャネルのCRN女性を 2024 人に選出

Taniumは、女性チャネルリーダーの6人が、The Channel CompanyのブランドであるCRN®によって 2024 Women of the Channelプログラムで表彰されたことをお知らせします。

ビジネスメール侵害(BEC)とは？ BEC攻撃のコスト上昇

ビジネスメールの侵害で知っておくべきことは、なぜ機能するのか、ハッカーが合法的に見えるメールを使用して人々を騙す方法などです。

フィッシングとは？ 種類、リスク、防止

増え続ける中で、人工知能に後押しされて、フィッシング攻撃が従業員をだまし、コンピュータネットワークを危険にさらしている様子をご覧ください。 ビジネスおよびセキュリティリーダが知っておくべきことをご紹介します。

ServiceNow向け新しいTaniumセキュリティオペレーションが組織に強力なサイバーセキュリティソリューションを提供

この新しいソリューションにより、チームはエンドポイントの脆弱性とインシデントのリスクをリアルタイムで特定、相関付け、優先順位付け、修正できます。

Tanium Benchmarkの最新リリースのご紹介

Tanium Benchmarkの最新リリースが、リスクスコアリングの機能強化にどのように役立つかをご覧ください。

エンドポイントセキュリティとは？ デバイス保護の簡素化

このガイドでは、エンドポイントセキュリティの仕組み、そのメリット、開始方法、最新のサイバーセキュリティ戦略にエンドポイントセキュリティが必要な理由を学びます。

CVE-2024-3094：XZ Utilsバックドアがリナックスシステムを脅かす

オープンソースのXZ Utils圧縮サービスで最近検出されたバックドアが隠れている様子をご覧ください。

TaniumはMicrosoft Security Copilotと統合 - サイバーセキュリティチームのあり方を変える

TaniumとMicrosoft Security Copilotが連携して、SOCチームにリアルタイムのAI主導のセキュリティを提供しました。その仕組みをご覧ください。

セキュリティの自動化とは？ メリット、重要性、機能

Discoverセキュリティの自動化が、サイバー脅威の増加に直面してプロアクティブな防御と運用効率をどのように再定義しているかをご覧ください。

サイバーセキュリティ分析とは？

サイバーセキュリティ分析とは何か、また、こうした知見を利用することで、進化し続ける脅威に対する防御を強化できる仕組みをご覧ください。

Taniumが戦略的パートナーの支援を受けて自動化サイバーセキュリティを推進

プラットフォームパートナーであるMicrosoftとServiceNow、EYなどのマネージドサービスパートナー様は、TaniumがAIとサイバーセキュリティの自動化のパワーを活用できるよう支援しています。

Microsoft、新しいJLLケーススタディでTaniumとのパートナーシップの価値を実証

TaniumとMicrosoft Defender for Endpointを使用することで、JLLはサイバーセキュリティフレームワークを最新化し、支出を 20 %削減しました。

新しい調査によると、TaniumはソフトウェアのぜいじゃくせいをTaniumが97%削減

ForresterがTanium Converged Endpoint Management (XEM)に関するTotal Economic Impact調査をどのように実施し、XEMが組織にもたらす価値についてご覧ください。

2038 バグサバイバルガイド：うるう年のコード問題から学ぶ教訓

2038 バグとは何か、なぜ重要なのか、また今後システムがクラッシュしないようにする方法を学びます。

サイバーセキュリティにおける機械学習：初心者向け入門編

機械学習がサイバーセキュリティの課題への組織の対処方法を完全に変革し、防御を強化する可能性について学びます。

一般提供開始のお知らせ：Tanium自律型エンドポイント管理（AEM）

コンバージドエンドポイント管理の次の進化を発見し、ITおよびセキュリティチームが運用を拡張し、セキュリティ体制を強化できるようにします。

エンドポイントデバイスとは？ 例と上位リスク

このブログ記事では、エンドポイントデバイスとは何か、また、あらゆる規模の企業がエンドポイントセキュリティに優先順位を付けるべき理由について説明します。

Developer.Tanium.Com：Tanium開発者向けハブ

あなたは、自分の腕をロールアップし、Taniumとそのカスタマイズの可能性のすべてに深く触れることに情熱を注いでいるTaniumのお客様ですか？ 新しい機能をコーディングして開発したいですか？ 皆さんは一人ではありません。私たちは協力して課題を解決し、素晴らしいものを構築しながら、協力、知識共有、革新の道のりに参加できます。

CRNTaniumチャネルチーフ数：2024

Taniumは、The Channel CompanyのブランドであるCRN®が、以下のTaniumエグゼクティブを 2024 のChannel Chiefsリストに選出したことをお知らせします。

AIサイバーセキュリティの最終ガイド：メリット、リスク、報酬

人工知能とサイバーセキュリティを組み合わせると、メリットは知っておくべきことの一部にすぎません。 詳細は、当社のAIサイバーセキュリティガイドをご覧ください。

Taniumベンチマークのお知らせ 2.6

Tanium Benchmarkバージョン 2.6でIT運用を合理化し、サイバーセキュリティ体制を強化

PIT担当スタッフ：Taniumのトップパートナーエンジニアの独占的コミュニティがお客様のビジネスをサポート！

Tanium PIT Crewについて学びます。 お客様のあり方と、お客様のビジネスをどのようにサポートできるか。 Converge 2023で記録された最新の 1:1 インタビューを参照してください。

コンバージドエンドポイント管理の未来は自動的：CTOのMatt Quinnによる自動エンドポイント管理(AEM)に関する基調講演のハイライト

Converge 2023 イベントでは、TaniumのCTOであるMatt Quinnが昨年の当社の進捗状況について話し合い、AEM (Autonomous Endpoint Management)の開発を発表しました。

重要な8コンプライアンスの解読：Taniumの独自の成功への道

オーストラリアサイバーセキュリティセンター(ACSC)が策定したベースライン軽減戦略と、Taniumが組織の安全とコンプライアンスの維持にどのように役立つかをご覧ください。

Tanium Guardianのご紹介

Tanium Guardianは、IT SecOpsチームが新たなセキュリティ問題の一歩先を行くのに役立つ洞察と推奨事項を提供します。

Tanium Converge 2023：スピーカー、スケジュール、ハイライト

私たちは生きています！ Convergeは、サイバーセキュリティの準備状況を最適化するための新しいスキル、戦略、洞察を得るための最高のイベントです。

人工知能：Larry Godecによる人工知能を超えて考える

人工知能(AI)は今注目のトピックです。そこで、私たちはTanium Executive Advisory BoardのメンバーであるLarry Godecに、一般的なジェネレーティブAIと、チャットGPTなどのより有名なアプリケーションに関する彼の考えを尋ねました。

意識からアクションへの移行：サイバーセキュリティ意識向上月間 4 のテーマを実践する 2023

10月はもうすぐ終わります。第20回サイバーセキュリティ啓発月間が近づいています。 今月の主要テーマを確認し、まだ未解決のテーマを実装する方法に関する洞察を提供しましょう。

完結：Taniumの第6回「Month of Giving」を振り返る

9月はウォーキング、ランニング、STEM教育キットの構築、美味しいバーベキューパーティー、現地EMTの支援などのを実施

TaniumのソフトウェアBOM（部品表）を活用してソフトウェアサプライチェーンの脆弱性から組織を守る

cURL脆弱性に焦点を当てた最近の誇大宣伝は、アプリケーションのソフトウェア部品表(SBOM)の可視性と知識の向上の必要性を強調しています。

Tanium、パートナー関係のパワーを称える準備を

グローバルパートナーサミットは、1週間のConverge 2023 カンファレンスを開始します。

TaniumとMicrosoft Entra IDでスケールに応じたゼロトラストを実現する

リアルタイムのデータを使用して、生産性への影響を最小限に抑えながら組織の攻撃対象領域を最小化するゼロトラストフレームワークを構築する方法を学びます。

6回目となるMonth of Givingの取り組みで、世界中の地域社会を支援

与える精神に参加してください！ TaniumのMonth of Givingはこちらです。 コミュニティに有意義な影響を与える。 今すぐ頑張ってください！

ServiceNow向け脆弱性リスクとコンプライアンス（VRC）でリスクを軽減し、管理を強化する

ServiceNowへの投資からより多くのメリットを得てください。 エンドポイントのセキュリティとコンプライアンスのリスクを積極的に特定し、脆弱性のパッチ適用を自動化することで、IT資産を保護します。

パートナーシップの向上：Taniumパートナー認定プログラム

当社の認定プログラムは、エンドユーザーの満足度と全体的なパートナーの成功を推進しながら、パートナーシップと収益機会のための新しい道を開きます。

ツールの乱立が組織のセキュリティを脅かしていませんか？

IT組織は、ツールのスプロールによって重み付けされることがよくあります。ツールスプロールは、特定のセキュリティニーズを解決するために最初に選択されたポイントソリューションの一群の1つです。 このツールの普及は、運用の非効率性、コストの増加、予期しないセキュリティ脆弱性につながります。 ツールのスプロールを抑制するには、統合セキュリティ運用プラットフォームを展開する必要があります。

TaniumとMicrosoftが連携強化 – それが、当社パートナーオブザイヤーに選出された理由です

TaniumとMicrosoftは、カスタマーがゼロトラストエコシステムを実装し、セキュリティおよび運用チームに可視性、制御、修正をもたらします。

K-12学区における技術的アクセシビリティとサイバーセキュリティのバランス

Taniumのダグ・トンプソン氏と、フロリダ州ウォルトン郡学区の最高情報責任者であるヘンリー・マーティン氏との最近のCoSNポッドキャストでは、K-12サイバーセキュリティに関する興味深い洞察を得ています。

今日の新たなエンドポイントリスクを阻止する：Tanium SBOM for Comply、拡張ARMサポート、およびリスク＆コンプライアンスのアップデートを発表

当社の最新の製品および機能リリースは、ソフトウェアサプライチェーンをさらに保護し、エンドポイントデータのTaniumの単一ビューをARM搭載のデバイスに追加し、リスク&コンプライアンスソリューションの機能を拡張します。

すべてをまとめる：IDCが収束型エンドポイント管理がいかに成功をもたらすかを解説

IDCのアナリストレポートは、Taniumプラットフォームがコスト、複雑さ、コラボレーション、ユーザエクスペリエンスの課題をどのように克服するかを強調しています。

IT意思決定者のほぼ 90%が、 2024年までにポイントソリューションから集中プラットフォームに移行する予定だとIDCは判断

IDCの新しい知見により、エンドポイント管理とセキュリティに対するプラットフォームベースのアプローチの必要性が明らかになり、組織全体のコスト、複雑さ、リスクが軽減されます。

RSAにてTanium CEO ダン・ストリートマンとNYSE 2023

TaniumのCEOであるDan Streetmanは、ニューヨーク証券取引所と連携し、Taniumがいかに変化をもたらすか、パートナーシッププログラム、製品の革新について話し合います。

TaniumのStateRAMP認証が公共機関をどのように支援するか

認定メンバーとして、TaniumはStateRAMPマーケットプレイスで承認されたStateRAMPクラウドサービスプロバイダになりました。

ServiceNow向けトータルエクスペリエンス（TX）でビジネスを差別化し、成長を加速する

Taniumを使用したServiceNowのエンドユーザトータルエクスペリエンス(TX)について学び、IT環境でのサービス提供とユーザ満足度を最適化します。

Cylitic SecurityがSMBのTanium活用をどのように支援するか

Taniumの主要マネージドサービスプロバイダの1つであるCylitic Securityが、新興企業およびSMBクライアントにエンタープライズレベルのITセキュリティと運用プラットフォームをどのようにもたらしているかをご覧ください。

Taniumの 2023 Women of the Channelを祝う

Taniumは、女性チャネルリーダの4人が、The Channel CompanyのブランドであるCRN®によって 2023 Women of the Channelプログラムで表彰されたことをお知らせします。

Tanium XEMが新しいデジタル従業員エクスペリエンス(DEX)ソリューション領域をプラットフォームに追加

デジタル従業員エクスペリエンスを向上させるXEMの最先端のDEXソリューションをご覧ください。 今すぐ生産性を高めましょう！

従業員がデジタル従業員エクスペリエンスについてどのように感じているかご存知ですか？

Taniumが、不満や失望ではなく満足のいくデジタル従業員エクスペリエンスを提供する15 の方法

スケーラビリティの重要性：Tanium MSPパートナーがいかにビジネスとともに成長できるか

マネージドサービスプロバイダは、ビジネスニーズの変化に応じてITインフラストラクチャを迅速に拡張できます。 MSPパートナーのメリットを学びます。

マネージドサービスプロバイダーに求めるもの

マネージドサービスプロバイダは、社内チームのシームレスな拡張である必要があります。 ここでは、プロバイダを見つけるときに考慮すべき5つの領域を紹介します。

トロイの木馬化された3CXデスクトップアプリの発見と修正

一般的な 3CX 音声およびビデオ通話デスクトップアプリケーションのお客様は、高い警告を受けるべきです。 Taniumでできることをご覧ください。

ABB Electrification AmericasがTaniumで数千時間を節約し、莫大なROIを実現

ABB Americas’ initial three-year investment in Tanium was $130,000, and its estimated ROI is $1.75 million.

マネージドサービスプロバイダーが現代の組織に不可欠な理由

ベストマネージドサービスソリューションとトップマネージドサービスプロバイダの組み合わせは、運用のレジリエンスが向上することを意味します。 組織がTanium MSPパートナーと連携することを検討すべき5つの理由をご紹介します。

構成管理データベース（CMDB）のデータを信頼していますか？

TaniumとServiceNowを使用して、組織のハードウェア、ソフトウェア、仮想資産インベントリの完全、正確、かつ最新のビューを入手します。

サイバー攻撃の解剖：ビジネスリスクを継続的に軽減する3つの方法

ランサムウェア侵害の軽減やサイバースパイの試みの防止など、重要なのはサイバーハイジーンの基本を正しく理解することです。

CONVERGE 2022：AccentureのKris Burkhardtとの炉辺談話

Taniumの共同創業者兼エグゼクティブ会長であるOrion Hindawiは、アクセンチュアCISO Kris Burkhardt氏と共同で、ポイントソリューションのセキュリティツールの急増と、TaniumとアクセンチュアのパートナーシップがITワークフローの合理化にどのように努めているかについて話し合います。

CONVERGE 2022：最高製品責任者Nic Surpatanuによる製品ビジョンとロードマップ

Taniumの最高製品責任者であるNic Surpatanuは、Convergeの参加者を当社の製品ロードマップに沿って招待します。

CONVERGE 2022：Tanium CMO Steve Dahebによるコンバージドエンドポイント管理

Taniumの最高マーケティング責任者であるSteve Dahebは、Tanium Converged Endpoint Management (XEM)に関するセッションを主導しています。

CONVERGE 2022：EY、NTT、Novacoast & Capgeminiによるマネージドサービスプロバイダーパネル

Taniumのパートナーセールス担当シニアバイスプレジデントであるトッド・パーマーは、Capgemini、EY、NTT Corp.、Novacoast Inc.の代表者パネルを率いており、業界のグローバルリーチを反映して、パネリストはオーストラリア、オランダ、スペインから遠く離れて来ました。

CONVERGE 2022：Salesforce、Mandiant & AWSとの戦略的概要および統合

Taniumの戦略および事業開発担当シニアバイスプレジデントであるRob Jenksが率いるTaniumパートナーのディスカッションパネル。 このプレゼンテーションには、AWS、Salesforce、Mandiantの幹部が含まれています。

CONVERGE 2022: Nic SurpatanuによるMicrosoft SentinelとAzure Active Directoryの統合

Taniumの最高製品責任者によるこのプレゼンテーションでは、Nic SurpatanuはTaniumとMicrosoft Sentinel、Azure Active Directory、その他の関連ツールとの統合に焦点を当てています。

CONVERGE 2022: Raytheon、Aon & Cargillによるスケーラブルなセキュリティの必要性

Taniumの最高顧客責任者であるCharles Ross氏と、TaniumのCISOの上位3社であるCargill Inc.のJim O’Connor氏、Raytheon Technologies Corp.のDaniel Conroy氏、Aon PLCのDavid Damato氏との4方向のディスカッション。

CONVERGE 2022: MicrosoftのRob Lefferts氏との炉辺談話

Taniumの共同創業者兼エグゼクティブ会長のOrion Hindawiは、Microsoftの最新保護およびSOC担当企業バイスプレジデントのRob Lefferts氏と共同で、両社のパートナーシップの拡大について話し合います。

K-12のセキュリティ確保：全国の学校のためのより安全な学習環境の構築

新しいCISAレポートでは、今年のK-12学校のセキュリティ確保のためにサイバーセキュリティリスク管理に優先順位を付ける方法が示されています。

CRNTaniumチャネルチーフ数：2023

Taniumは、The Channel CompanyのブランドであるCRN®が、以下のTaniumエグゼクティブを 2023 のChannel Chiefsリストに選出したことをお知らせします。

Con Edisonがニューヨークに電力を供給する方法

エネルギー会社Con Edisonが、Taniumプラットフォームのパワーでニューヨークシティをどのように運営しているかをご覧ください。

チューリッヒが100,000エンドポイント全体のサイバーレジリエンスを向上させる方法

損害保険と生命保険業界のリーダーであるチューリッヒは、Taniumの協力を得てサイバー犯罪と戦う方法を共有します。

セキュリティデータのためのロゼッタストーン：OCSF、Amazon Security Lake、Taniumがセキュリティチームに脅威をより迅速に阻止するための統合ビューを提供する方法

TaniumはOCSFとAmazon Security Lakeと提携し、組織のセキュリティリスクの全体像を作成しました。

統合ソリューション：Tanium Converge 2022の2日目

ツールが多すぎる場合 インターフェイスが複雑すぎますか？ コストと時間のかかるタスクは？ 救済との統合。

パートナーシップの力：Tanium Converge 2022の1日目

Tanium Converge 2022の1日目は、パートナーとパートナー関係が最重要事項でした。

Taniumで新たな問題を迅速に特定して対応する

新たな問題に対するTaniumの新しいアラートと実行可能なワークフローは、脆弱性への露出を特定するのに役立ちます。

EDRの導入検討前に求められること

先日、とある大手製造業のお客様からこんなお話を伺いました。 「本社系はEDRを全面導入したにもかかわらず、管理者権限を窃取され、AD陥落の一歩前(ドメインアドミンの不正窃取前)で侵入に気づくことができた。ギリギリセーフで焦ったよ」と。

ビジネスメール詐欺がランサムウェア攻撃よりも企業に多大なコストをもたらす理由

詐欺師はなりすまし、メールアカウントへのアクセス権を得ています。 これらを停止する方法は次のとおりです。

Taniumの内部：米国のサービスメンバーがミッションと記念を組み合わせる方法 11月11日

退役軍人と追悼の日には、現役軍人および元軍人を認識し、英国の米国予備役者であるCat Kearnsが2つの有意義な使命を果たしています。

TaniumのパートナープログラムがパートナーとCustomerを支援するために進化する方法

パートナーとお客様の成功に役立つTaniumパートナープログラムに対する新しい変更の詳細をご覧ください。

アリゾナ州CISOによる州全体戦略を実現するためのアドバイス

アリゾナ州のCISO兼アリゾナ州国土安全保障局長であるティム・ローマーは、国家全体のサイバーセキュリティ戦略の実践に関する直接のアドバイスを共有します。

リアルタイムのソフトウェア部品表でセキュリティリスクを軽減する

Taniumソフトウェア部品表を使用すると、ソフトウェアサプライチェーンの脆弱性を数秒で把握できます。

Taniumのソフトウェア部品表を使用してOpenSSL v3 の脆弱性から組織を守る方法

オープンソースツールキットの開発者がOpenSSL v3 における2つの「高」深刻度の脆弱性を発表し、Taniumはその解決策を提供します。

Tanium Benchmarkでリスクを測定、優先順位付け、比較する

Tanium Benchmarkは、ITリスクを改善できるように、業界のピアにリアルタイムのリスク比較を提供する唯一のソリューションです。

Tanium Converge 2022の議題は何ですか？ Malcom Gladwell、ForresterのRenee Murphyなど

Taniumのプレミア年次イベントで、私たちが用意しているすべてをご覧ください。 今すぐ登録して、テキサス州オースティンに在住してください。

Taniumの恩返し：今は亡き同僚に敬意を表して24時間のCPR

今は亡き同僚Angela Daviesの死を無駄にしたくないという想いから、Taniumの英国チームはCPR-a-thon（CPRマラソン）を実施し、従業員に救命の方法を伝授

エンドポイント管理の未来：次はどこへ向かうのか？

講演者ForresterのシニアアナリストであるAndrew Hewitt氏は、プラットフォームベースのアプローチを主張しています。

脅威を阻止するためのより良いアプローチ：MicrosoftとTaniumで予防、対応、修復をより迅速に

TaniumとMicrosoft Sentinelの統合により、組織はインシデントの防止、対応、処置を加速できます。

アリゾナ州のCISOおよびホームランドセキュリティ局長が、州全体の戦略がサイバー攻撃をいかに防ぐかを解説

アリゾナ州のCISOであるTim Roemerが、国家全体のサイバーセキュリティ戦略の構築に関するアドバイスを共有します。

Web3.0の世界とSec3.0(Security3.0)の世界に向けて

多くのメディアや紙面上において、Web3.0に関連する記事を見る機会が増えました。Web3.0が存在するということは、Web1.0〜2.0の時代があり、そして同様にSecurityも1.0〜2.0、そして今回テーマでもありますSec3.0(Security3.0)の時代に突入しようとしております。

エンドポイントセキュリティに対する組織の考え方を変える

エンドポイントセキュリティに対するアプローチを革新します。 Taniumが組織の考え方をどのように変えているかをご覧ください。

TaniumとMicrosoftで脅威の予防、対応、修復をより迅速に

TaniumはMicrosoft Intelligent Security Associationに参加し、セキュリティとIT運用のための業界で最も効果的な統合ソリューションを提供しています。

顧客を失わずに小売業の新しい世界を受け入れる方法

小売業者のテクノロジコストとリスクの管理

GAFがTaniumを活用してクラウドへ移行した方法

約4週間でGAFのTaniumのクラウド移行が完了し、セキュリティと脆弱性の管理が改善された様子をご覧ください。

Taniumの内側：「テストは学習」というマインドセットでキャリアを築くシニアQAエンジニア

International Women in Engineering Dayを祝うために、シニアQAエンジニアのキャシー・グエン氏と話をして、タニウムでのエンジニアとキャリアとしての彼女のジャーニーについて学びます。

Frasers GroupがTaniumで成長を確保する方法

Frasers Groupは、統合したシステムを安全かつ制御下に置いてサイバーハイジーンを改善するためにTaniumを利用しました。

GenpactがTanium Cloudで75%のネットワークおよびホスティングコストを削減した方法

このプロフェッショナルサービス企業がソフトウェア管理ツールを抜いたとき、代わりにTaniumに移行しました。 パンデミックが到来すると、彼らは Tanium Cloudに移行しました。 これが理由です。

リスク管理の未来はすべて自動化にある

ForresterのRenee Murphy氏は、ITチームが堅牢でリアルタイムの脆弱性およびリスク管理ソリューションを使用しなければならない理由を強調しています。

Taniumの内側：エンタープライズサービスエンジニアが語る「自分らしくあること」の力

Cole Waggonerが、Taniumの可視性と包括性への注力がエンドポイントを超えて従業員をサポートする方法を説明します

RSAカンファレンスプレビュー：地方自治体がランサムウェアと戦う方法

RSACに先立ち、当社は、ランサムウェア侵害のリスクと影響を低減する効果的な防御を地方自治体がどのように構築できるかを説明しています。

MS診断ツールのゼロデイ脆弱性Follina(CVE-2022-30190)

Follinaとして知られるCVE-2022-30190は、2022年5月30日に公開された脆弱性です。アプリケーションがURLプロトコルを使用したMicrosoft Support Diagnostic Tool（MSDT）を呼び出す仕組みを悪用して、リモートコードを実行することが可能になっています。呼び出しアプリケーションの例としては、Microsoft Officeがあり、現在までに公開されているPOCコードでは、Microsoft Wordドキュメントが利用されています。そのためユーザーが悪意あるファイルを開くと 呼び出し元のアプリケーションの権限で任意のコードを実行される危険性があります。

新しいテクノロジーパートナーシップがインテグレーションに力を与える

優れたマインドは、同じだけではなく、連携して機能します。そこで、共通のお客様の課題を解決できる新しいフレームワークを技術パートナーと構築しています。

Taniumリスクアセスメント：組織のITセキュリティの包括的なスコアを得るための5日間

Tanium Risk Assessmentで、すべてのエンドポイントのリスクをわずか5日間で複数のベクトルに対して無料で評価できます。

Taniumは他のトップ企業とともに、素晴らしい職場文化を祝う

当社の従業員と協力的な労働文化は、働きがいのある職場認定企業の中でも、Taniumを一流企業グループの一つにしています。

HoneywellがServiceNowとTaniumを使用してサーバーパッチ管理を自動化する方法

TaniumをServiceNow CMDBと統合することで、Honeywellはサーバパッチ管理機能を自動化し、膨大な時間を節約します。

Taniumのチャネルの女性たちを称えて

TaniumのKim HarrisとCindi Johnsonは、CRNの 2022 のWomen in the Channelリストに選ばれました。

BIMAがTaniumでエンドポイントの可視性と制御を獲得した方法

システムの制御に差し迫った期限を迎えて、BIMAは Tanium Cloud に移行し、その目標を達成したばかりでなく脆弱性Riskを解消しました。

可視性、制御、信頼：コンバージドエンドポイント管理の力を明らかにする

David Mkrtchianが、TaniumがIT運用、セキュリティ、リスク、コンプライアンス管理にどのように到達するかについて解説します。

ポイントソリューションは今日の問題からあなたを守ることができない — コンバージドエンドポイント管理が必要な理由

Taniumは、新しいカテゴリのコンバージドエンドポイント管理(XEM)の下で、単一の統合プラットフォームを使用してIT運用とセキュリティのコンバージェンスを実現します。

Harvard Business Review Analytics Servicesによる調査がリスク報告におけるコミュニケーションの断絶を明らかにする

Taniumが後援する新しいHarvard Business Review Analytic Servicesレポートは、組織がサイバーリスクの測定と監視に苦労していることを示しています。

Spring4Shell 脆弱性：重要な詳細と組織を保護する方法

CVE-2022-22965と名付けられた、広く使用されているSpring フレームワークのこの脆弱性は、かなりの悪用の可能性を持っています。

組織がChromeの重大なゼロデイにパッチを適用する必要がある理由

ChromeとMicrosoftのChromiumベースのEdge製品の両方で新しい脆弱性が見つかりました。 知っておくべきことをご紹介します。

Spring4Shell (CVE-2022-22965)

2022年3月31日、VMWare TanzuはCVE-2022-22965を発表しました。調査によると、JDK9+ Spring Frameworkにリモートコード実行（RCE）の脆弱性が報告されています。第三者がこの脆弱性を悪用する場合は、影響を受けるシステムがJavaバージョン9以上を実行し、Spring Frameworkを活用していることなどが前提条件となります。また、本脆弱性は別名 Spring4Shellと呼ばれています。 Spring FrameworkはJavaで採用される主流なフレームワークの1つのため、Javaで実行されるWebアプリケーションで広く利用されている可能性が高いものとなります。また脆弱性の悪用しやすさの観点、すでに脆弱性を悪用するコードが出回っているため、直ちに影響範囲の特定と対策が必要と言えます。

日本の組織が、いま脆弱性に注視すべき背景

脆弱性管理に関して、サイバーセキュリティ部門であれIT運用部門であれ、定期的に対応しなければいけないNデイ脆弱性と突然現れるゼロデイ脆弱性の対処と対応が、絶え間なく繰り返されています。特に端末環境の変化は大きく、IT担当者にとって労力は増加する一方です。

“IT投資”から“ESG投資”へのマインドチェンジ

昨今、上場企業のIR情報を見ていますと、“ESGレポート”を公開される企業が急に増えてきたと感じます。世の中の動向を見てみますと、2020年10月に日本政府は2050年カーボンニュートラルを宣言し、温暖化への対応を成長の機会と捉え、従来の発想を転換することが大きな成長に繋がると発信しました。また、グローバルの視点で見てみますと国際的に加速化するESG開示フレームワークの策定や公表が加速され、国内で多くの組織が、TCFD(温室効果ガスの排出削減に向けた国際的な枠組)等の指標(KPI)に則った、ESGレポートを目にする機会も増えて参りました。さらに日本取引グループからは“改訂コーポレートガバナンス・コード”が、金融庁からは“日本版シュチュワードシップ・コード”が公開されています。 一見、これらがITやセキュリティに関わる方々にとって関係のないような話に聞こえると思いますが、実は密接に関係しているということをこのBlogで解説します。

Taniumの内側：顧客価値の向上が彼女の使命であり、全員が恩恵を受ける

カスタマーエンゲージメント担当ディレクターのペイジ・ギャルズが、実際の問題を解決するためにテクノロジーに投資する人々を支援するための彼女のキャリアと情熱について語ります。

ElsevierはTaniumの助けを借りて数千のAWS EC2 インスタンスを管理しています

Elsevierは Tanium Cloud に移行し、可視化の向上、パッチ適用の自動化、サイバー脅威に対する保護を支援します。

軍事請負業者がTaniumでサイバー脆弱性を監視

防衛請負業者は、積極的な脆弱性管理で攻撃対象領域を減らし、信頼性を高めます。

Taniumを用いたApache Log4j脆弱性の対処

今回はApache Log4jの脆弱性 (別名: Log4Shell CVE-2021-44228など)について、Taniumでの調査と対処の方法を記載します。

Tanium Threat ResponseによるApache Log4j脆弱性を狙った攻撃の追跡

ここではTanium Threat Responseモジュール機能をつかってLog4Shellの脆弱性を狙った攻撃の痕跡を探す例をご紹介します。

Tanium Threat Responseを使ったApache Log4j脆弱性の可視化

本ブログではTanium Threat Response（THR）モジュールの機能を使って組織内で利用されているApache Log4jのインスタンスを検索する方法を紹介します。また、公開されているPoCを元に本脆弱性を検証し、Log4Shellを狙った攻撃や侵害の検知・調査や脅威ハンティングなどの考察についてご紹介します。

Apache Log4jの脆弱性とは

2021年12月にJavaのApache Log4jライブラリに深刻な脆弱性があることが公開されました。本ブログでは改めてApache Log4jとは何か、今回見つかった脆弱性の影響度や組織としてどう対処すべきなのかをまとめています。

Apache Log4jの脆弱性に対して、サイバーハイジーンの観点で出来ること

あらゆるプラットフォームやデバイスに影響している Apache Log4jの脆弱性 (別名: Log4Shell CVE-2021-44228)対して、サイバー・ハイジーン（IT衛生管理）の観点から、影響製品の特定から対処まで、Taniumがどのように役立てられるのかご紹介します。 本Blogでは、Tanium Comply, Tanium Asset, Tanium Deployについてご紹介します。

Tanium Revealモジュールを使用した機密情報保護について

TaniumのRevealモジュールはApache Log4jの脆弱性を特定するにあたり最も有効な手段の一つとして、世界中の多くのお客様にご注目頂いております。しかし、RevealモジュールはApache Log4jの脆弱性を特定するのみならず、個人情報や機密情報が組織内のどこにあるのか監視、特定することが可能です。本ブログでは個人情報をはじめとした機密情報の監視・特定の重要性及び、TaniumのRevealモジュールでそれを実現する優位性をまとめていきます。

ソフトウェアサプライチェーンリスクの管理は可視性から始まる

TaniumのTim Morrisは、効果的なソフトウェアサプライチェーンセキュリティの前提条件として継続的な可視性が必要な理由を説明します。

Chief IT Architect CISSP,CISA

最近、大規模組織における年次の統合報告書を見ていると、サイバーセキュリティ(以後、セキュリティ)の重要性を説く報告が多く見られるようになりました。また経済産業省からは経営向けのサイバーセキュリティ経営ガイドラインも発行されるなど、経営サイドにおけるセキュリティ対策の重要性、すなわち“セキュリティ投資”の重要性も理解が大分進んできたと思います。それはESGの観点においてもステークホルダーから注目を浴びることと重なり、経営サイドにおけるセキュリティ投資のハードルは以前よりも低くなってきたと実感されている方も多いかと思います。しかし、このセキュリテイ投資に対して、実際に発生しているセキュリティ事案(インシデント)はひたすら増加の一途を辿っている事はあまり知られていません。今回はこのセキュリティ事案(攻撃力)と実際に発生しているセキュリティ投資(防御力)の実態について解説します。

Taniumの内部：Navean Goelaのセキュリティと運用を科学で成熟させる使命

Tanium初のデータサイエンティスト、Navean Goelaをご紹介します。 私たちは彼と話をして、この困難な領域への彼のジャーニーについて学びました。

ありふれたツールに潜むLinux脆弱性（CVE-2021-4034: PwnKit）

このところ大変な日々を送っているシステム管理者は多いかもしれません。多くの組織が、過去2ヶ月間に明らかになったLog4jの脆弱性の影響を排除するために尽力していらっしゃるでしょう。しかし残念ながら、悪いニュースは後を絶ちません。最新の発見は、pkexecと呼ばれる人気のあるLinuxプログラムにある、簡単に悪用されるバグです。 この不具合は、過去12年以上にわたって見え隠れしていました。幸い、このバグを発見した研究者はベンダーと積極的に協力しており、発表時点ではほぼすべての主要ディストリビューションの上流レポジトリに修正プログラムが用意されています。

Microsoft 365・Office 2019で何が変わるか（第2回）

Microsoft 365(旧Office 365) や Office 2019 を導入・移行する組織が増える中、以前とインストール形式や更新プログラムの扱いが変わり、管理者は今までの管理方法を変える必要に迫られています。前回に続き、どのようにアプリケーションを配信していくのか、Taniumによるアプリケーション配信の仕組みをご紹介します。

見えているのに見えない：研究者が重大なLinuxバグを発見

CVE-2021-4034について知っておくべきこと、すべての主要なLinuxディストリビューションにルーツを与えるPwnKit脆弱性、Taniumがどのように役立つかを学びます。

2022 に注目すべきサイバーセキュリティのトレンド

昨年、サイバーセキュリティチームは、サイバーハイジーン、エンドポイント保護、データリスク管理、コンプライアンスという基本的事項を正しく実現することに重点を置く必要があることを示しました。

製造業におけるサイバーセキュリティ：大規模なリスク管理

Taniumの製造CIOは、製造業におけるサイバーセキュリティがエンドポイントの可視性と制御を提供する統合プラットフォームをどのように必要としているかを説明しています。

機密データの監視：Taniumが正確で包括的、軽量にする10個の方法

Taniumは、環境内の機密データの完全かつ正確なインベントリを数分で作成するための最新のアプローチを提供します。

TaniumリスクがどのようにFederal AgenciesのリスクマネジメントフレームワークRequirementsへの準拠を支援するか

Taniumのリスクソリューションが、公的機関によるリスク管理フレームワーク(RMF)コンプライアンスの達成にどのように役立つかをご覧ください。

Log4j：Taniumの専門家があなたの質問に答えます

一般的なユーティリティとその修正方法について知っておくべきこと。

脅威ハンティング：Taniumが高速、柔軟、統合を実現する10個の方法

業界最高のサイバー脅威ハンティングツールで、Taniumがどのように既知および未知の脅威の検出、調査、封じ込めを支援しているかをご覧ください。

多層セキュリティ手法で脅威を寄せ付けない

インテリジェントなセキュリティレイヤーを追加すると、ITハイジーンの慣行を補完し、ますます一般的なサイバー攻撃を防ぐことができます。

Miguel LlerenaとのQ&A：Taniumがラテンアメリカにおけるサイバーセキュリティの課題に取り組む方法

ITエンドポイントの可視性とサイバーハイジーンツールを通じて、Taniumがラテンアメリカのサイバーセキュリティにどのように対処しているかをご覧ください

資産の発見とインベントリ：9 TaniumがそれをFast、Complete、Accurateにする方法

Taniumの最新のIT資産検出ツールが、ITチームが資産全体に関する正確かつ完全なデータをリアルタイムで提供する仕組みをご覧ください。

2022の新機能：TaniumのEMEAエキスパートがサイバーセキュリティの予測を提供

今後 12 か月のITおよびセキュリティリーダ向けの取り組みのまとめ。

Taniumを活用してCVE-2021-44228 “Log4Shell”に対応する

Apache Log4j 2におけるゼロデイ脆弱性が12月9日にGitHubで公開されました。Log4j 2.16.0以前のバージョンで意図しない外部からのコード実行が行われる脆弱性を保有することから、CVE-2021-44228と認定されました。また、12月14日にはCVE-2021-45046が認定されました。これは直近で公開されていた暫定対策やLog4jのアップデートが不完全だったことによるものです。このブログでは、タニウムの各種モジュールを活用して自社システムに当該脆弱性の存在有無を確認する方法、ならびに各種タニウムのパッケージを用いて暫定対策を行い、影響を最小化、ソフトウェアパッチを適用・バージョンアップグレードを迅速に行う方法を記載しております。

Taniumなら、3年間で277%のROIを達成できる

Forrester TEIコンサルタントのTsih Formuluh氏とのビデオインタビューをご覧ください。このビデオでは、このROI調査結果をまとめています。

メディア掲載記事

メディアに掲載されたタニウムの記事をご確認いただけます。

Log4jとは何か？どのように対応すべきか?

ゼロデイ脆弱性 Log4j (またはLog4Shell)とサイバー攻撃から組織を保護する方法の詳細をご覧ください。

Taniumの内側：デザインとテクノロジーの世界を統合することに取り組む従業員

UXデザイナーのErika Haydonは、Taniumとそのユーザ間の対話を効率的で理解しやすく、楽しいものにするための鍵です。

新しい調査：サイバー専門家は効果的な脅威管理のための可視性とスピードが不足している

3,000 人を超えるセキュリティ、ビジネス、ITエグゼクティブを対象にしたPwCのグローバル調査では、可視性と複雑さに関する脅威管理の懸念が明らかになりました。

Ring Powerがランサムウェアからの回復においてTaniumとどのように提携したか

この重機ディーラーがTaniumでランサムウェアの迅速な回復とパッチ管理戦略をどのように実行したかをご覧ください。

協力することは常により良い：Tanium Converge 2021の2日目

パートナー、チーム、データ、革新のパワーを含むTanium Convergeの2日目にキャッチアップします。

確実性の力：Tanium Converge 2021の1日目

クラウド、仮想化、デジタル変革におけるテクノロジの変更など、Converge 2021の初日から学んだことをキャッチアップします。

Taniumの内側：Kyle DewarがペンタゴンでJoint Chiefs of Staffと共に勤務した経験を共有

Taniumの従業員は、軍事休暇で学んだことを共同参謀長と共有し、それが彼のキャリアにどのように役立ったかを伝えます。

Client Management：Taniumが高速、シンプル、簡単にする10つの方法

最新のクライアント管理ソリューションがエンドポイントデバイスとそれらデバイス上のすべての制御にどのように役立つかをご覧ください。

Taniumの内側：テクノロジーストラテジスト Ashley McGlone

テクノロジストラテジストのAshley McGloneと、新しいデジタルチャネルを通じてTaniumに関する言葉を広めている様子をご覧ください。

法律事務所がITおよびサイバーセキュリティの課題に対処する方法

今日の最大のサイバーセキュリティ脅威から保護するために、法律事務所がベストプラクティスをどのように適用できるかについて専門家の話を聞いてください。

善のためのサイバーセキュリティ：NPowerが業界に多様性と機会をもたらす方法

サイバーセキュリティ業界は、スキル不足と多様性の欠如という2つの脅威に直面しています。 NPowerが両方の課題にいかに取り組んでいるかをご覧ください。

新しいポッドキャストシリーズ：#BeCyberSmartへの貢献

サイバーセキュリティの人間的側面に焦点を当てた、「サイバーの人間的側面」というMeliTalkの新しいポッドキャストシリーズの詳細をご覧ください。

Chief IT Architect CISSP、CISA

前回のブログにて、多くの組織が「裸の王様」状態である、と解説させていただきました。今回はこの「裸の王様」状態から脱却し、経営サイドの責務となる業務の可用性を維持し、安全宣言、説明責任を果たす上で求められるガバナンスの実現方法について、「共通の物差し」の重要性について解説させていただきます。

Tanium Riskの発表：ITリスクを評価および処置するための統一された新しいソリューション

リスクとコンプライアンス管理ソリューションの新製品であるTanium RiskがITリスク態勢を改善する方法をご覧ください。

Endpoint Detection and Response 101: EDRとは何か、どこが短いのか

エンドポイント検知および応答(EDR)ツールがある場合にインシデント対応ソリューションが必要な理由をご覧ください。

サイバーハイジーン：プロアクティブなリスク管理はここから始まる

サイバーハイジーンをサポートし、重要な攻撃手段を閉鎖するために必要な可視性と制御を得るためにTaniumをどのように利用しているかをご覧ください。

TaniumがIT環境に光を当てる方法

ProNet Designsは、TaniumのIT資産および検出ツールを使用してITインベントリを管理するのに役立ちます。Taniumは、IT資産の包括的なインベントリをリアルタイムで提供します。

Taniumの内側：Taniumの最初のインターンから顧客のITおよびセキュリティ課題を解決するキャリアへ

この従業員のスポットライトで、Zach Nandapurkarがテクニカルアカウントマネージャとしてお客様のITとセキュリティの課題をどのように解決するかをご覧ください。

歯科サービスプロバイダーが30,000エンドポイントのパッチ適用を簡素化した方法

Taniumは、歯科サービスプロバイダが 30,000 のエンドポイントを可視化し、パフォーマンス監視を改善するのをどのように支援したかをご覧ください。

タニウム設立の経緯

タニウムが設立されてから14年目。日本では8年目となります。インターネットで調べてみると、実に3500ものサイバーセキュリティの企業がアメリカに存在しているそうです。今回はタニウムが設立された経緯を探っていきたいと思います。

新しいハイブリッドワークプレイスにおける3つのエンドポイントの課題——そしてその克服方法

新しいハイブリッドワークプレイスにおいて、IT資産管理に対する全体的なアプローチと詳細な製品情報の組み合わせが重要である理由をご覧ください。

資産の発見とインベントリ：可視性とデバイス管理の基盤

エンドポイントセキュリティに対する最良のアプローチは、包括的で継続的なIT資産の検出とインベントリから始まります。

なぜ優れたサイバーハイジーン——エンドポイントから始まる——が米国のサイバーセキュリティに不可欠なのか

連邦政府機関は、まずエンドポイントデバイスに焦点を当てることで、脆弱性のギャップを埋め、サイバーハイジーンを改善できます。

リアルタイムのインシデントレスポンスが避けられない侵害を解決する方法

今日のリモートワーク環境でTaniumが組織のサイバーインシデント対応を改善する方法をご覧ください。

endpointXが最初の認定TaniumパートナーとしてグローバルなCustomersを支援する方法

endpointXが、初めて認定されたTaniumパートナーとして、世界中のお客様がエンドポイントを管理および保護する上でどのように役立っているかをご覧ください。

TaniumとCribl LogStreamでデータを接続する

Tanium ConnectとCribl LogStreamを使用すると、Taniumエンドポイントデータを使用して、事実上あらゆるITまたはセキュリティ分析ツールを強化できます。

Windows Print Spooler脆弱性情報「PrintNightmare」（CVE-2021-34527）

6月29日、Print Spoolerサービスを標的とした2つのPoC（概念実証）エクスプロイトのコードが公開されました。1つ目の脆弱性はCVE-2021-1675に関連するもので、マイクロソフト社による６月の月例パッチを適用することで緩和されます。2つ目の脆弱性はCVE-2021-34527として採番された新しい脆弱性です。マイクロソフト社からは対応策について各種案内が出ておりますが、タニウムを利用して効率的に可視化・制御するアプローチについて触れたいと思います。

今日最大のITおよびサイバーセキュリティの課題とは何か？

テクノロジーリーダーに対する新しい調査から学んだ 10 のポイントと、サイバーハイジーンでサイバーセキュリティの課題を克服する方法をご紹介します。

最新の統合ITSMプラットフォームでヘルプデスクのROIを最大化する

最新の統合ITSMプラットフォームでヘルプデスクツールを標準化することで、コストを削減し、結果を改善する方法をご覧ください。

Taniumの内部：Taniumでお客様がより多くの価値を得るのを支援することに専念する従業員

Taniumの技術文書マネージャであるSajida DiAugustineと、Taniumで顧客がより多くの価値を得る上で彼女の仕事がどのように役立つかをご覧ください。

CIOが放った「裸の王様」の真意

先日のことですが、とある上場企業のCIOに対して、これらの実態についてお客様の実環境で分析したデータを報告する機会がありました。報告会でCIOが開口一番でおっしゃったのが「これは裸の王様だな」という言葉です。さて、この「裸の王様」とは一体何を意味するのか、今回はこのIT領域における「裸の王様」について解説させていただきます。

Mitigation（緩和/対策）は具体的に何をするのか？

前回のエントリで CDM(Continuous Diagnostics and Mitigation) について、人に例えて紹介しました。その際に、Mitigation(緩和/対策) は、「食事療法や運動療法や投薬を行うことで病気（インシデント）のリスクを軽減すること」と例えてみましたが、サイバーセキュリティにおいては、実際に何をするものなのか？具体例を上げてみたいと思います。

Chris CruzとのQ&A：SLEDにおける今日のサイバーセキュリティの脅威に取り組む

Taniumの新しいSLED CIO、Chris Cruzと、SLEDエージェンシーがサイバーセキュリティと戦う方法の詳細をご覧ください。

CDMとは？

大型連休前の4月30日、内閣サイバーセキュリティセンター（NISC）から重要インフラ事業者等に向けて「ランサムウエアによるサイバー攻撃に関する注意喚起」が行われました。この注意喚起は重要インフラ事業者等に向けたものですが、広く一般にも活用できるものとして公開されています。

プロフェッショナルサービス企業がTaniumで新たに取得したエンドポイントを管理

数回の買収後、Taniumのクラウドベースのプラットフォームがエンドポイント管理とセキュリティにどのようなメリットをもたらすかをご覧ください。

Microsoft 365・Office 2019で何が変わるか（第１回）

Microsoft 365(旧Office 365) や Office 2019 を導入・移行する組織が増える中、以前とインストール形式や更新プログラムの扱いが変わり、管理者は今までの管理方法を変える必要に迫られています。今後Microsoft 365 や Office 2019を導入する・移行する予定の方に向けて情報をまとめました。

タニウムの最新情報（6月号）

みなさんこんにちは。今回はタニウムが皆様に提供している情報について少しご紹介させていただこうと思います。タニウムも実はSNSやってます。みなさんご存知ないですよね。まだまだ投稿数は少ないですが、継続的に情報配信していきますので、ぜひフォローお願いいたします！

Windows 10のパッチやFeature Update適用で露呈した深刻な課題

多くの組織において、Windows 10の導入が完了し、月例パッチやFeature Update対応に苦労が耐えないという話を良く耳にします。パッチやFeature Update適用のプロセスは、当該データを配信し、インストールし、必要に応じて再起動することより完了しますが、なぜ多くの組織がこの一見、シンプルな適用プロセスに苦慮しているのか？ 今回はこの適用プロセスにおける課題について解説させていただきます。

Windowsドメインコントローラー 特権昇格の脆弱性 CVE-2020-1472（別名:Zerologon）

CVE-2020-1472を悪用することにより、攻撃者は資格情報を保持していなくてもログオンすることが可能となります。対策を講じないことで Windowsドメインコントローラーのドメイン管理者権限を攻撃者に与える事態を招きかねません。タニウムを活用することにより組織内のエンドポイントが CVE-2020-1472の影響を受けているかを網羅的に可視化して封じ込めできるかご紹介します。

セキュリティ・トランスフォーメーション（SX）：パート2

先進的なグローバル組織は、サイロ化から脱却するために、IT&セキュリティ組織の融合により、組織間の壁を取り“組織のサイロ化”撲滅を積極的に取り組んでいます。IT＆セキュリティ組織の融合、マルチ環境に順応するエンドポイントのリアルタイム・プラットフォーム化によって、変化し続けるIT利用環境＝DX実現に向け順応し続ける“屋台骨”が実現されます。

創業者を支える人材

前回はタニウムの創業者ヒンダウィ親子についてご紹介させていただきました。今回は創業者を支える幹部に注目してみたいと思います。タニウムには様々な人材が集まってきていますが、その中でも個人的に面白いと思った最近の幹部層の登用についてご紹介します。

ITレジリエンスの構築方法：トピックと戦術

ITレジリエンスに関するリスクと機会、およびデータリスクとプライバシーに対処するためのレジリエンスのあるITシステムを構築するためのベストプラクティスについて学びます。

世界パスワードデー：Tanium Experts Bust Common Password Myths

世界パスワードデーでは、パスワードセキュリティと優れたパスワードポリシーについて、いくつかの神話と真実を分類します。

新しいTanium認定資格を取得する5つの理由

Tanium認定により、Taniumソリューションで専門知識、スキル、能力をどのように検証できるかをご覧ください。

ゼロデイ、侵害、サプライチェーン：ヘッドラインを飾る5大サイバー攻撃ストーリー

最新のサイバーセキュリティニュースと、脆弱性管理ツールで次に来るものに備える方法をご覧ください。

リアルタイムデータがITヘルプデスクの効果に不可欠な理由

最新のITヘルプデスクツールがデータへのリアルタイムのアクセスを提供し、会社のエンドポイントで何が起こっているかを発見する方法について説明します。その仕組みをご覧ください。

パッチ適用の時間：Microsoft Exchangeのさらに4つの脆弱性に対するカウントダウン

Taniumが、最新のMicrosoft Exchange脆弱性で影響を受けるサーバの検出とパッチ適用をどのように支援できるかをご覧ください。

The SolarWinds Backdoor

タニウムを利用すると、SolarWinds Orion製品がインストールされている端末を特定することが可能です。またUS-CERTのアドバイスに従い、ネットワーク上で端末が通信しないようにしたり、推奨パッチをインストールしてリスクを軽減または排除することができます。

TaniumがあなたのorganizationのトップITオペレーションの課題を解決する方法

Tanium Endpoint Managementツールで、組織のIT運用上の最大の課題を解決する方法を学びます。

ヒンダウィ親子のチャレンジ精神

みなさんはタニウムについてどのぐらいご存知ですか？創業者は誰？米国本社はどこにあるの？TaaS as Serviceって何？タニウムの歴史やタニウム合同会社、最近ニュースになったタニウムの関連情報をご紹介します。

セキュリティ・トランスフォーメーション（SX）：パート1

みなさんはセキュリティ・トランスフォーメーション（SX）という言葉を聞いたことはありますでしょうか？デジタル・トランスフォーメーション（DX）は毎日のように耳にすると思いますが、今回はこのSXについて2回にわたり解説させていただきます。

ラテラルムーブメント：サイバー犯罪者がネットワークをどのように移動させ、阻止するか

サイバー犯罪者がアクセスし、会社のネットワークを横展開する方法と、これを防止するためのベストプラクティスを学びます。

LumentumのRalph Louraは、パンデミックをデジタルの未来を再構築する稀なチャンスと捉えている

CIOは、Lumentumのリモートワーカーがオフィスに戻った後のセキュリティとパンデミック後のデジタルトランスフォーメーションのビジョンについて懸念を共有します。

VITAS Healthcareが数千台のデバイスにわたるパッチ適用を加速させた方法

米国最大のホスピスケアプロバイダは、ITとセキュリティを統合しながら、ソフトウェアの更新とパッチ適用プロセスを劇的に合理化するためにTaniumを利用

迫りくる脅威 第3部：医療機関がランサムウェア攻撃に対抗するために統合プラットフォームを必要とする理由

ランサムウェアに関するこの3部構成のシリーズでは、ヘルスケアプロバイダがセキュリティとITハイジーンを改善するために必要なツールを理解するのに役立ちます。

GenesisCareが3大陸にわたる16,000のエンドポイントを保護した方法

GenesisCareのITセキュリティ担当責任者であるMike Kleviansky氏は、Tanium Platformがリスク制御に必要なエンドポイント管理を提供できることを発見しました。

陸軍州兵からTaniumへ：サイバーセキュリティの歩み

Taniumの従業員は、彼のストーリーと陸軍国家警備隊からTaniumで働くまでの教訓を共有しています。

メーカーのLumentumがパンデミック中にいかにして安全性、俊敏性、効果性を維持したか

Lumentumは在宅勤務ポリシーに移行し、Taniumのエンドポイント管理とセキュリティプラットフォームでデバイスとデータを安全に保つことができました。

5 Tanium Impactがサイバー攻撃におけるラテラルムーブメントからビジネスを守る方法

Tanium Impactは、予防的にリスク管理に取り組むか、脅威に対応するかにかかわらず、効果的に行動するための可視化とリスク分析を提供します。

TaniumによるMicrosoft Exchangeサーバー攻撃への対処

サイバーセキュリティ攻撃の増加に伴い、企業は次に来るものに備える必要があります。 Taniumによる積極的な予防と迅速な対応がリスクを軽減する仕組みをご覧ください。

エンドポイントパフォーマンス監視 7つ のベストプラクティス

リスクが非常に高いエンドポイントのパフォーマンス監視は、人材とテクノロジを最大限に活用したい企業にとって非常に重要です。

CRNの最も影響力のあるチャネルチーフの一人、TaniumのTodd Palmerとの Q&A 2021

Taniumのパートナーセールス担当責任者は、より多くの組織がエンドポイントを管理および保護できるよう、チャネルパートナーに投資する方法を説明しています。

連邦政府のテクノロジーリスク管理の強化

リモートワークへの移行により、エージェンシーの脅威が拡大しました。エージェンシーのITチームが対処しなければならないのはサイバーセキュリティリスクだけでなく、データ、ミッション、スタッフに対するリスクも増大します。 人々は、以前は機能していなかった場所やネットワークで、以前は機能していなかったデバイスを使用しているため、すべてのエンドポイントをフィッシングやマルウェアの攻撃から保護することが難しくなっています。

ソフトウェア管理の実践を見直す時期が来たのでしょうか？

ソフトウェアの配布とパッチ適用は、組織のITチームに割り当てられた最も重要なタスクの2つです。 多くのツールは、ソフトウェア管理の一般的な見出しに属するこれらのタスクを処理するように設計されています。

予防的セキュリティで連邦エンドポイントとネットワークを強化する方法

エージェンシーは、情報システムを保護するために、事後対応セキュリティ（代替セキュリティコントロール）と予防セキュリティ（ベースラインセキュリティコントロール）に長年依存してきました。 その結果、多くの企業がツールのスプロールに陥り、リスクの意思決定を複雑にする1回限りの専用ソリューションを採用しすぎて、拡張に失敗し、境界のない環境で崩壊してしまいます。

リアルタイムデータで機関がFITARAサイバースコアを改善する方法

最新の連邦情報技術取得改革法(FITARA)のスコアが発表されました。 朗報です。すべてのエージェンシーで全体的な改善が見られました。 驚くべきニュース：以前のスコアカードから変化したエージェンシーのサイバースコアはありません。

ITハイジーンはアセットの発見とインベントリから始まる

人々にとって、衛生は健康を維持し、病気の蔓延を防ぐために実行される一連の実践です。 しかし、当社は、ハイジーンの概念をITに適用する点までコンピュータを人間化しました。

迫りくる脅威 第2部：医療機関がランサムウェアから身を守る方法

ランサムウェアは複雑な多段階攻撃です。 医療提供者を防御する銀の弾丸はありません。

7 データリスクを最小化しプライバシーコンプライアンスを強化する方法

変化は、今日の情報とガバナンス、リスク管理、コンプライアンス(GRC)リーダの新しい現実です。 急速に進化するコンプライアンス規制、罰金の増大、より厳格な施行がゲームの名前です。

7 Taniumが進化するサイバー脅威とデータ侵害から組織を守る方法

15年前、ほとんどの組織は、あらゆる企業やあらゆるコンピュータを攻撃するように設計された非常に公式なサイバー攻撃を心配していました。 攻撃者は栄光のためにそこにいました。

継続的診断と緩和（CDM）とゼロトラストはサイバーセキュリティの基盤である

分散した労働力の増加に伴い、連邦政府機関はより広範な脅威に直面しています。 悪質な攻撃者は、アルゴリズムが人間の 1,000 対1を上回ることで、かつてないほど多くのユーザ資格情報へのアクセスを得ています。

10 TaniumがConfiguration Managementをより良くする方法

設定管理とは、従業員が仕事に必要なアプリケーションやデータにアクセスできるようにしながら、ITポリシーに準拠するように従業員のコンピュータをセットアップすることを意味します。 数十年前に開発された従来の構成管理製品は、もはや存在しない世界向けに設計されています。

9 Taniumがエンドポイントソフトウェア環境の制御を可能にする方法

Endpoint Managementでは、ITチームが1つの制御ポイントからエンドポイント環境を管理できます。 しかし、組織は、エンドポイント上のソフトウェアを最新のパッチとアプリケーションに更新し続けることに苦労することがよくあります。

9 Taniumがアセットの発見とインベントリをより速く、よりシンプルに、より簡単に、そしてより良くする方法

Endpoint Managementを使用すると、ITチームは、ノートパソコン、タブレット、PC、サーバ、「BYoD (自分のデバイスを持ち込む）」IT資産など、組織のエンドポイントデバイスを1つの制御ポイントから管理できます。 しかし、それらが見つからなければ、それらを管理することはできません。

10 Taniumがデータリスクとプライバシーを改善する方法

Global organizations spent an average of more than $255 million each on compliance with data protection regulations in 2019. これは、データリスクとプライバシーを管理する企業の優先順位リストがどの程度向上したかを示す強力な指標です。

専門家がリモートインフラストラクチャにおけるゼロトラスト導入のアドバイスを共有

先月、CDM Centralのサイバーセキュリティ専門家パネルで、私は米国中小企業局と保健福祉省の政府専門家と仲間の業界専門家に参加し、テクノロジーとしての未来と労働環境の変化について話し合いました。 また、連邦政府機関がゼロトラストモデルを実装し始める方法についてもアドバイスを共有しました。

迫りくる脅威：医療機関がランサムウェアに対して防御しなければならない理由

ヘルスケアプロバイダ - ランサムウェアを真剣に考える時期です。 毎日の攻撃が増加しています。

サイバーセキュリティ：グローバルな脅威にはグローバルな対応が必要

国や国家が民間企業、そしてお互いにサイバー攻撃を仕掛けることは、新しいことではありません。 しかし、その大胆さ、頻度、洗練度は着実に高まっています。

連邦テレワーク法案がリモートワークの近代化とセキュリティ強化に貢献する方法

連邦政府のテレワークが続く中、エージェンシーは将来に向けた資金の割り当てとリモート環境の近代化を目指しています。 パンデミック連邦テレワーク法が可決された場合、連邦政府機関は、対象となる従業員がCOVID-19のパンデミック中、フルタイムでテレワークできるようにする必要があります。

2021におけるリモートワーク最適化戦略

2020年、連邦政府の優先事項は事業継続性でした。パンデミックにより、新たなリモートワークが余儀なくされました。 しかし、ダストが解決した今、 2021 は、分散した労働力が続くにつれて、政府が連邦ネットワークのセキュリティを改善し、アーキテクチャを近代化する重要な機会を提供します。

Zerologonにはパッチ以上の対策が必要：連邦ITチームがこの脆弱性を修復する方法

サイバーセキュリティとインフラストラクチャセキュリティエージェンシー(CISA)による珍しい緊急命令を招いたゼロログオン脆弱性は、特に連邦民間行政機関に脅威をもたらし続けています。 CISAは、すべての連邦政府機関がWindows Server 2020年8月 のセキュリティ更新を直ちに適用するか、連邦ネットワークから切断することを義務付けています。

Adobe Flashの終焉：組織を管理・保護する方法

3年間の製造期限がに近づいています 2020年12月31日。 AdobeがFlashのサポートを終了するのはその時です。

次のステップの準備はできましたか？ Taniumの専門家が 2021のテクノロジ予測を共有

パンデミックが起こり、世界が家に留まったとき、事業継続性の確保が全員の優先事項でした。 ビジネスエグゼクティブもITリーダも、1つのシンプルなタスクを持っていました。

ゼロトラストによる連邦テレワークのセキュリティ確保

ネットワーク境界は解決中です。 パンデミックの結果、広範なテレワークが今後も続く可能性があります。

Accenture、Google、Tanium：エンタープライズセキュリティリスクへの対応に向けた協力

ITセキュリティの世界は過去1年間に劇的に変化しましたが、本当に重要な変化はどれか、また、従業員とデータを安全に保つために企業はどのような対応をすべきか？ 最近のTaniumウェビナーでは、「「」「「」で「」という高速脅威検知の秘訣」に、アクセンチュア、Google、Taniumの専門家が登場しました。

サンホアキン郡：政府におけるテクノロジーリーダー

タニウムは、長年にわたり、世界最大かつ最も複雑なネットワークを運用する組織で重要な成功を収めてきたことで、うらやましい評判を得ています。 上から下まで、当社はお客様の成功への情熱に支えられているため、こうした取り組みが外部から評価されると、スリリングです。

エッジでのリーダーシップ：Converge 2020 2日目

今年は、サイバー攻撃のエスカレートを狙ったリモートワーカー、トラフィックに圧倒された仮想プライベートネットワーク(VPN)、デジタルプロジェクトが保留、Zoom会議がハッキングされるなど、ITに関する同様のストーリーに溢れています。 これらのストーリーはすべてサバイバルについて語ります。

医療機関への「増大する差し迫った脅威」がエンドポイントセキュリティを注目の的に

米国連邦捜査局、サイバーセキュリティおよびインフラセキュリティ局、および保健福祉省の最近の共同アドバイザリーは、医療機関に対する「即時かつ差し迫った脅威」を発表しました。 サイバーセキュリティに対する懸念はすべての組織で高まっていますが、こうした連邦政府機関からの共同助言は、医療機関がデジタルセキュリティの取り組みを倍増させる重要なニーズを強調しています。

エンドポイントアイデンティティ：ゼロトラストの世界における新たな重心

私たちは複雑な時代に生きています。 ネットワークセキュリティの明確なバイナリモデルが存在したのは、善良な人たちを侵入させ、悪しき人たちを排除することに重点を置いていましたが、今ではさらに複雑なものです。

ゼロトラストの未来を構築する：ネットワーク、ユーザー、エンドポイントの管理における主要な考慮事項

すべては 2009 年にGoogleサーバに対する高度な国家攻撃で始まりました。 これは、Forresterが「ゼロトラスト」アーキテクチャと表現したものを構築するための最初の重要で持続的な取り組みを後押ししました。

調整する。 一貫性を保つ。 早く、後悔しない。

企業は、レジリエンスを向上させ、効率を高め、COVID-19による損失を埋め直すために、革新、再創造、運用方法の変革を余儀なくされています。

ゼロトラストを活用してリモートワークインフラを保護する

連邦政府機関にとって、市民サービスを効率的、迅速、安全に提供することが最優先事項です。 今日、課題は、在宅勤務の従業員（およびITチーム）と共にこれらのサービスを継続的に提供し、進化させることです。

広範なリモートワーク時代におけるソーシャルエンジニアリングへの防御方法

組織をより安全にするために、答えは、人の中にあり、あり、そして常にあります。 Jenny Radcliffeは、ソーシャルエンジニアリングに焦点を当てたサイバーセキュリティ企業である人間中心のセキュリティの創業者兼ディレクターです。

エンドポイント保護の応急処置を根本から見直す

バンダイドソリューションはビジネスのレジリエンスを妨げます。 エンドポイントが侵害された場合、時間は最重要事項であり、できるだけ早く回答する必要がある重要な質問があります。最初にシステムはどのように感染しましたか？ 侵害されたアカウントはどれですか？ マルウェアがインストールされましたか？ 攻撃者は横展開しましたか？ おそらく最も説得力があるのは、データにアクセスまたは盗まれたか？

分散型ワークフォースにおける連邦技術リスク管理の推進

今日のネットワーク、そしてそれらに接続するデバイスは、これまで以上に分散し、多様化し、管理が困難になっています。 これは、エンドポイントの全体像に対する重要なニーズをもたらします。

金融サービスがパンデミック後にITハイジーンを回復する方法

この種のイベントは、一生に1回発生します。 スコット・ローは、主に金融サービス機関にサービスを提供する統合エンドポイント管理およびセキュリティ企業、EndpointXのマネージングディレクター兼創業者です。

Taniumの旅の次のステージ――そして私の旅も。

2012年にフラッグシップ製品を発売して以来、TaniumはセキュリティおよびIT運用市場で最も急速に成長しているテクノロジーの新興企業の一つであり、数十億ドルの評価額とフォーチュン 500 社と政府系顧客の名簿を持っています。 当社製品が提供するスピードと規模は、エンドポイント領域で他のどのエンタープライズソフトウェア企業よりも比類のないものです。

あるヘルスケアプロバイダーがシームレスなWFH移行を実現した方法

失敗はオプションではありませんでした。 Mitch Teichmanは、終末期に患者のホスピスケアを提供するVITASヘルスケアのクライアントエンジニアリング担当シニアマネージャです。

金融サービスにおけるITリスク管理：危機の時代に可視性が重要な理由

年初に、金融サービス（FSI）部門のITリーダは多忙さを余儀なくされました。 金融危機後の規制フレームワークがついに定着する中で、デジタルディスラプションを受け入れて成功に向かおうとしている組織について話しました。

リスク優先順位付けを活用して分散型ワークフォースのセキュリティを強化する

エージェンシーには、テレワークの基本が整っています。ITチームは、サイバーリスク、現在の保護、およびエンドポイントが指数関数的に多い環境でシステムやデータを安全に維持するために必要なものを慎重に評価することを優先しています。 保護されたネットワーク外のデバイスの数が増えるにつれて、攻撃対象領域が拡大し、リスクが高まります。

一夜にしてWFHへ移行した際に、成功した企業と苦戦した企業の違い

人々はこの新しい環境に適応できる必要があります。 Charles Rossは、統合エンドポイント管理とセキュリティプラットフォームであるTaniumの最高顧客責任者です。

新たにリモートワークとなった従業員のセキュリティ防御を回復する方法

セキュリティなしで運用することはオプションではありません。 Robin Vannは、ロンドンに本拠を置くエンドツーエンドのサイバーセキュリティ企業であるReliance acsnの最高ソリューション責任者兼CTOです。

Tanium連邦ユーザーグループからの視点：ますます複雑化する世界におけるリスク管理

数週間前、当社は連邦仮想ユーザグループを開催し、民間機関や国防総省機関から、Taniumプラットフォームを活用して分散した労働力に適応し、ツールとポイントソリューションを近代化して統合し、最も重要なのはリスク管理をどのように行っているかについて話を聞きました。 テクノロジーリスク管理の定義を拡大することで、このイベントを開始しました。 エージェンシー全体のさまざまなリーダーと話すと、多くの場合、リスクの定義が多数出てきます。

エンタープライズクラスの構成管理：Tanium Enforceのご紹介

Active Directoryグループポリシーのようなポリシー管理ツールが 20 年以上前に作成されたとき、エンドポイントコンピューティングデバイスは従業員がオフィスに来て使用するためのもので、常にネットワーク上にあることが期待されていました。 当時、組織は初めてActive Directory (AD)を立ち上げ、単一のドメインまたは単一のADフォレストの管理を継続できることを強く期待していました。 しかし、時代は変わりました。

組織がセキュリティを再考しなければならない理由：ハッカーの視点から

私たちは、自分の立場を不可能にする必要があります。 Alissa Knightは、回復中のハッカー、連続起業家、作家、ソートリーダーです。

マネージドサービスプロバイダー向けTanium：コストを削減しSLAを達成しながら可視性と制御を実現

COVID-19は、長年確立された規範を一変させ、柔軟な働き方の新しい時代、つまりどこからでも仕事をする時代を先導しています。 これは、マネージドサービスプロバイダ(MSP)にいくつかの貴重な機会を提供します。分散型企業エンドポイントの可視性と制御を強化するための新しい顧客の要求を満たし、顧客が社内のITロールを減らすことを余儀なくされているギャップを埋めるためにステップアップします。

ITシステムの近代化、サイバーセキュリティの強化、FITARAサイバースコアの改善

連邦政府のIT買収における無駄と重複を減らすために、連邦情報技術買収改革法(FITARA)が制定されました。 しかし、多くのエージェンシーは、最も重要な運用のいくつかで古いレガシーシステムに依拠し続けています。

CISOの変革

このブログでは、TaniumのグローバルCISOのChris HodsonがEYのサイバーセキュリティおよびインシデント対応エグゼクティブのGeoff Fisher氏と対談し、CISOの役割とCOVID-19パンデミックの結果としてCISOがどのように変化したかについて話し合いました。 サイバーセキュリティをビジネス指標に変換する。

Taniumでプロダクトマネジメントインターンとして過ごした一学期

Roshniは 2019 年の夏、エンジニアリングインターンとして入社しました。 彼女の情熱を受け、彼女は製品管理インターンシップを追求しました。 これはTaniumのストーリーです。

Taniumが2020サイバーセキュリティインパクトアワードの受賞者に選出

Taniumが「連邦本部」カテゴリで 2020 Cybersecurity Impact Award受賞者に選出されたことをお知らせします。 アワードプログラムは、サイバーセキュリティ業界におけるリーダーシップと革新のために、メリーランド州、バージニア州、ワシントンDCの企業と個人にスポットライトを当てることに専念しています。

分散型ワークフォースにおける課題に対処するためのリスク優先順位付けと修復の実施

ほとんどのエージェンシーは、初期のテレワークサージ要件を満たしています。基本を整備して、重要な運用を継続します。 最近の調査では、連邦政府の従業員の約 90 %が現在テレワークしており、76 %が少なくともパートタイムでテレワークできると感じていることが判明しました。

分散した労働環境における連邦リモートインフラのセキュリティ確保

COVID-19のパンデミックにより、初めて連邦政府の労働力の大半が分散化されました。 3月、サイバーセキュリティおよびインフラストラクチャセキュリティエージェンシー(CISA)は、VPNの維持に関するサイバーセキュリティの高度化を組織に奨励するエンタープライズVPNセキュリティアラートをリリースしました。 これは論理的に思えるかもしれませんが、CISAがこの問題に対処する必要があると感じたという事実は、すべての機関が長年直面してきた闘いを強調しています。

タニウム、従業員サービス管理の再構築に向けたセールスフォースとの提携を発表

セールスフォースとの新たなパートナーシップとタニウムへの投資により、リモートワークが増加する世界での従業員サービス管理を再構築. セールスフォースとの戦略的パートナーシップを発表し、セールスフォース・

運用環境の管理とセキュリティに関する新しいアプローチ

連邦政府機関はCOVID-19のパンデミックに対応して運用方法を変えました。しかし、この大きな変化により、すでにエンドポイントのハイジーンとシステムパッチ適用の基本的なブロックと対応に苦労している政府機関に課題が生じています。 エージェンシーは、政府発行のデバイスとBring-Your-Own-Devicesの組み合わせに頼りながら、エンドポイントの大半が組織の境界外にある資産を管理する必要があり、リスクはこれまでにないレベルまで増大します。

物理的な距離を超えてITオペレーションとセキュリティチームを緊密に保つ

IT運用チームとサイバーセキュリティチーム間の効率的で効果的なコラボレーションは、テクノロジリーダにとって常に存在する課題です。 これらのグループ周辺およびグループ内で一般的に発生するサイロは、ツールの拡散、戦略的連携、文化、その他多くの要因が問題の原因となっています。

TaniumのパートナーアドバンテージプログラムがLive開始

Taniumパートナーになるには、今が絶好の機会です。 Tanium CONVERGEでの発表後、Tanium Partner Advantageプログラムが稼働したことをお知らせします。

進化する連邦環境におけるサイバーリスクの管理

データ侵害やフィッシングの脅威は新しいものではありませんが、攻撃者が分散した連邦政府の従業員全体で一貫性のないセキュリティの活用に焦点を当てているため、エージェンシーはますます大きなリスクに直面しています。 最近のサイバーセキュリティ誌の記事では、連邦政府機関がセキュリティを強化するために講じているアプローチを再構築して更新する必要がある理由について取り上げています。

The Experts - Taniumオリジナルシリーズ

Taniumは、IT運用およびセキュリティリーダ向けのTaniumオリジナルシリーズ、「エキスパート」を発表します。 「専門家」は、さまざまな業界アナリストとソートリーダーを集め、一連のホワイトペーパー、ウェビナー、仮想パネルなどを通じて、可視性、説明責任、回復力に関する既存のITギャップに関する独自の視点を提供します。

TaniumはCloudflareとのパートナーシップによりゼロトラスト機能をさらに強化

今日から、Cloudflareはグローバル組織のWebサイトとサービスのセキュリティとパフォーマンスを向上させ、Taniumは連携して組織のゼロトラストアクセスポリシーをさらに強化します。 両方のプラットフォームのお客様は、Taniumの業界トップのエンドポイント可視性をCloudflare for Teamsに組み込めるようになりました。Cloudflare Accessポリシーは、リクエストが組織に働きかけるアプリケーションに到達できるかどうかを決定します。

働きがいのある職場：Taniumで価値観が違いを生み出す理由

Taniumは、世界中のお客様のエンドポイント管理とセキュリティに革命を起こすという使命を果たす企業です。 当社が構築した画期的なテクノロジプラットフォームは、世界最大級の組織や政府が、絶えず進化するサイバー脅威や混乱から企業環境を管理し保護するのに役立ちます。

TaniumとMITRE ATT&CKフレームワークが、今日の複雑な環境においてリスクを管理・優先順位付けするための連邦意思決定者を支援する方法

MITRE ATT&CKフレームワークの原点。 組織のセキュリティを維持する責任者にとって、サイバー攻撃の件数はますます増え続けています。

新しい日常への計画：これはまだ始まりに過ぎない

Taniumでは、人生はかなり速く動いています。 2019 年末に入社したとき、すでに当社にとって非常にエキサイティングな時期でした。

Tanium Discoverの発表 3.2：より多くの可視性、より多くのコントロール

本日は、Tanium Discoverバージョン 3.2の一般提供開始をお知らせします。これには、Tanium Clientが展開されていないネットワークをスキャンする機能が含まれます。

TaniumがITの未来のために構築された理由

過去 30 年間、私は、合理的な人物が予測できるあらゆるものに匹敵する技術的進歩を見てきました。 しかし、この時期ずっと、私たちはまだ根本に苦労しているようです。

分散型ワークフォースの変革が加速する中、政府機関はアクセスとセキュリティに注力

公共部門と民間部門の組織は、テレワーク機能を拡張して、記録的な数のリモート従業員に対応しようとしています。 同時に、CARES法による財政救済の必要性が急増していることで、内国歳入庁のシステムに負担がかかり、全国の刺激チェックや労働省のシステムの配布に関連するトラフィック量が多いため、ウェブサイトやアプリが機能停止しています。

公共部門向けお知らせ：TaniumはオンタリオPublic Sectorでご利用いただけます

Taniumがオンタリオ州公共部門(OPS)にITセキュリティ製品およびサービス記録ベンダー(VOR)の取り決め(Tender-11558)で利用可能になったことをお知らせします。 Taniumの統合エンドポイント管理とセキュリティプラットフォームは、オンタリオ州の公共機関や機関のすべてですぐに購入できます。

TAMが分散型ワークフォースにおける生産性向上のヒントを共有

新型コロナウイルスのパンデミック以降、多くの人が在宅勤務をしています。 事態は正常に戻るか、新しい「正常」として永遠に変化し、分散した従業員で長時間働く人が増える可能性があります。

コンプライアンスに数千万ドルを費やしても、重大なITの可視性ギャップが依然として存在する [404]

Organizations have spent an average of $70.3 million each to comply with data privacy regulations in the past 12 months alone. この段階的な投資にもかかわらず、セキュリティの維持、運用上の課題の防止、高額なコンプライアンス罰金の回避に必要なエンドポイントの完全な可視性と制御が欠如しています。

統合エンドポイント管理プラットフォームがサイバーリスクの軽減を支援

ほぼ毎日、新しいデータ侵害やサイバー攻撃が発生し、行政機関が重要な標的となっています。 データ侵害とサイバー攻撃の件数はかつてないほど増えていますが、これは新しいことではありません。 1997年から、政府説明責任オフィスによって情報セキュリティはリスクの高いRisk領域に選ばれています。

TaniumがFORTUNEによるテクノロジー分野のベスト職場リストに選出

タニウムは、Great Place to Work®によって決定された「Best Workplaces in Technology」というFORTUNE誌のリストに選出されました。 これは誇るべきマイルストーンであり、収益の増加、パートナーシップの強化、顧客拡大、新しいチームメンバー、業界の優れた評価が見られた記録的な会計年度に続きます。

コロナウイルス（COVID-19）感染拡大時におけるTaniumチームメンバーとお客様の健康と安全の維持に向けた取り組み

グローバルコミュニティがコロナウイルスの大流行に対応する中で、透明性と社会的責任の精神に基づいて私たちがとっているアクションを共有しています。 これらのアクションは、当社の従業員、お客様、パートナー、およびその家族全員の健康と安全を確保するための継続的な取り組みの一環です。

vArmourとTaniumによるアプリケーションの可視化と制御

TaniumとvArmourの統合。 Taniumでは、信頼され経験豊富なパートナーのエコシステムが、今日の最も困難なセキュリティ、コンプライアンス、IT運用の課題を解決する世界中の企業や政府機関を支援しています。

CRNがTaniumのTom Herrmannを2020 チャネルチーフに選出

CRNが、TaniumのチャネルおよびアライアンスのグローバルバイスプレジデントであるTom HerrmannをCRN Channel Chiefs 2020 リストに選出しました。 この年次リストは、ITチャネルの模範的なリーダーシップ、影響力、革新、成長を継続的に示しているベンダのトップエグゼクティブを称えるものです。

エンドポイントの増加、複雑性の増大、リスクの拡大 – 連邦機関が統合エンドポイント管理へのアプローチを転換しなければならない理由

連邦政府のネットワーク全体の複雑さが増す。 モバイルアプリとIoTデバイスの台頭と商用クラウドの利用が相まって、連邦政府のネットワーク全体の複雑さが増す理由はほんの一部です。

変革を通じてチームをリードする：Dylan DeAndaのストーリー

ディラン・デアンダは、TaniumのESO (Enterprise Services Organization)のバイスプレジデントです。 1年前、ディランはこの新しいESOチームを構築し、主導するよう依頼されました。 これが彼のTaniumのストーリーです。

Tanium Discover 3.1 の発表：AWSクラウドシェアにデプロイされたエンドポイントの検出

本日は、Amazon Web Services (AWS)クラウドに展開されているエンドポイントを検出する機能を含む、Tanium Discoverバージョン 3.1の一般提供についてお知らせします。

エンドポイント管理、盲人と象

盲人とゾウ。 盲人とゾウの詩は数千年前のもので、いくつかの有名なバリエーションがあります。

HIPAAコンプライアンスを簡単に：Taniumのイノベーションによる管理

ヘルスケア業界の革新とコンプライアンス。 ビッグデータを使用して、医療提供者が患者のケアに関する意思決定を行えるようにし、熱傷の被害者向けに印刷された 3D 枚の皮膚をプリントし、患者の医療記録への即時アクセスを可能にしたのは、医療業界を変革する驚くべき技術の進歩の例にすぎません。

ITオペレーションの近代化：ネットワーク上のすべてを見つけて制御する

最近ITカンファレンスや見本市に出席したことがあるなら、多くの話題になるテクノロジに溢れていて、ITイニシアチブにどう適合しているか疑問に思っています。 人工知能、機械学習、ハイパーオートメーションはすべて、ピボタルテクノロジーと変革的テクノロジーの例です。一部はすでに今日のツールに存在しており、ITワークストリームにますます定着しています。

セキュリティとITオペレーション間の緊張した関係がビジネスを混乱させている方法

IT意思決定者は、組織のコンプライアンスと重要な情報のセキュリティ確保、ネットワークデバイスのフリート管理、テクノロジー投資の位置付けなど、多くの課題を抱えています。 しかし、ITにおける最大の課題の1つは、IT運用チームとセキュリティチームの間にしばしば制約のある関係があることです。

ITハイジーンに向けて | 課題 #3 断片化されたワークフロー

企業のIT環境の管理はますます複雑になっています。 このシリーズでは、ますます複雑化するこの複雑さから生じている課題を注意深く見ていきます。

5 リスク軽減に役立つTaniumコミュニティ記事

Taniumプラットフォームを初めて使用する方、またはTaniumでできることの詳細を知りたい方のための手引きとして、最も人気があり影響力のあるTaniumコミュニティ記事を5つ集めました。

Tanium Complyのリモートスキャン発表：接続されたあらゆるデバイスの脆弱性を特定

2018 の締めくくりにあたり、セキュリティコンプライアンスと脆弱性管理モジュールであるTanium Complyの次の主要リリースを発表できることを嬉しく思います。 過去2年間、Complyは、設定ミスや脆弱性をスケーラブルかつ迅速に可視化することで、Taniumが管理するエンドポイントのセキュリティを確保してきました。

アートを専攻してテクノロジー業界でキャリアを築く：ケイティ・ヒューバートのストーリー

年 2019年10月、ケイティ・ヒューバートはTaniumで1年を祝いました。 彼女は、写真とグラフィックデザインを専攻して大学を卒業した後、マーケティングコーディネーターとして入社しました。

最高マーケティング責任者クリス・ピックのご紹介

Taniumの最高マーケティング責任者としてChris Pickを正式に迎えることを嬉しく思います。 より 2019年12月、Chrisは、予測可能な成長を推進し、大規模な総対処可能市場全体でブランド平等を確立し、Taniumを長期的な戦略的関連性に位置づけるという当社の目標に向けて、グローバルマーケティング組織を主導します。

共に前進：Taniumパートナーアドバンテージプログラムのご紹介

今月のCONVERGE 2019では、初めてのTaniumグローバルパートナーサミットを開催し、シンプルさ、予測可能性、収益性のために設計された新しいパートナープログラムであるTanium Partner Advantageも発表しました。 Tanium Partner Advantageは、財務パフォーマンス、専門知識の構築、投資と成長、お客様の成功におけるパートナーとTaniumとの関係を考慮したTotal Partner Valueの測定を通じてメリットを引き出すように設計されています。

CONVERGEで最も困難なITの課題を共に解決する 2019

これは、これまでで最大のCONVERGEカンファレンスの締めくくりです！ 今年のテーマは「最も困難なIT課題を解決する」でした。 ナッシュビルに世界中から約 1,200 人のゲストが参加し、私たちは交流し、経験し、交流し、お互いから学ぶ素晴らしい機会を得ました。

Taniumコアプラットフォームの新機能のご紹介 7.4

現在、ITチームはエンドポイントのエンドツーエンドの可視化と制御に苦労しており、サイバー攻撃やその他の混乱にさらされています。 ポイント製品に過度に依存することは、多くの場合、問題を悪化させるだけです。現代のITチームは、オンプレミスまたはクラウドのエンドポイントを管理および保護するために、1つの統合エンドポイント管理とセキュリティプラットフォームを幅広く必要としています。

セキュリティとIT運用が対立するとどうなるか

セキュリティとIT運用関係の緊張による危険な結果。 今日、当社は、Taniumが委託したForrester Consultingによる新しい調査結果を共有しています。この調査結果は、セキュリティチームとIT運用チーム間の関係がいかに煩雑なため、ビジネスがリスクにさらされているかを明らかにしています。

4 CONVERGEを最大限に活用するためのヒント 2019

月曜日、当社はテネシー州ナッシュビルで開催された第4回年次ユーザーカンファレンスCONVERGE 2019 に1,000 人以上の参加者を迎えます。 CONVERGEを最大限に活用するためのインサイダーのヒントと、今回はそこにいなくてもフォローする方法をご紹介します。

企業とコミュニティをつなぐ

私たちは正しいことを行います。 正しいことを行うことは、タニウムにおける当社のコアバリューの一つであり、当社が常にコミュニティに還元することに注力してきた多くの理由の一つです。

Tanium Threat Responseを使用したインシデントの検出と対応を開始するためのベストプラクティスワークフロー

最近のTaniumブログ、「脅威検知と対応を統合したセキュリティオペレーションセンターの刷新」では、SOCチームがアクションに優先順位を付け、インシデントから迅速に復旧してビジネスの中断を最小限に抑えることができることの重要性について説明しました。 トラブルシューティングにアプローチし、最適なパフォーマンスを確保する体系的な方法として、Taniumコミュニティは、エンドポイント上のTanium Threat Responseのステータスをすばやく確認し、インシデントの検出と対応をすぐに開始するために必要な情報を見つけるのに役立つベストプラクティスワークフローを示す3部構成のシリーズを提供します。

サイバーセキュリティの壁を打ち破る：ステファニー・アセベスとのCONVERGE Q&A

CONVERGE 2019では、TaniumのテクニカルアカウントマネジメントディレクターであるStephanie Acevesが、「ワークフローをベストプラクティスに合わせることでTanium Threat Responseを最大限に活用する」テクニカルラボを開催します。 CONVERGEの前にステファニーと会い、洞察に満ちた質疑応答を行いました。

勝利するビジネスケースの構築：Trevor WalshとのCONVERGE Q&A

CONVERGE 2019では、Taniumの商業プログラム担当ディレクターであるTrevor Walshが、Taniumのビジネスケースをどのように構築したかについて、さまざまなお客様を紹介します。 CONVERGEの前にTrevorと会い、洞察に満ちた質疑応答を行いました。

5 ITオペレーションの改善に役立つTaniumコミュニティ記事

Taniumコミュニティには、何百ものベストプラクティス記事があります。 それぞれが、Taniumの使用時にテクニカルユーザが有益な結果を得るのに役立つことを目的としています。

Taniumを使用して新しいGoogle Chromeゼロデイエクスプロイトを検出して修復する

Googleは、Chromeに影響を与える2つの新しいゼロデイエクスプロイトを 10月31日 開示し、緊急の更新を推奨しました。 これらのエクスプロイトの1つは、すでにワイルドで悪用されており、 CVE-2019-13720と呼ばれています。

ITの課題を共に解決する：Matthew HastingsとのCONVERGE Q&A

CONVERGE 2019では、Taniumのセキュリティ&リスクポートフォリオ製品マネージャのMatt Hastingsが2つのブレイクアウトセッションを開催し、Taniumの製品ロードマップの今後の内容について共有します。 CONVERGEの前にMattと会い、洞察に満ちた質疑応答を行いました。

機密データの追跡：Harman KaurとのCONVERGE Q&A

Tanium Revealは、機密データを数秒以内に大規模に特定することで、組織全体でリアルタイムのコンプライアンスステータスを提供できます。 CONVERGE 2019では、Taniumのテクニカルアカウント管理ディレクターであるHarman Kaurが、「Tanium Revealを使用して機密データを見つけ、コンプライアンスを満たす」テクニカルラボを主催します。

PowerShell攻撃の解剖：Ashley McGloneとのCONVERGE Q&A

PowerShellエクスプロイト後のツールキットは多種多様です！ 社内で使用されているかどうかは、どのようにして分かりますか？ CONVERGE 2019では、Taniumのテクニカルアカウント管理担当ディレクター、Ashley McGloneがテクニカルラボ「ライブPowerShell攻撃を解体する」を開催します。 CONVERGEの前にAshleyと会い、洞察に満ちた質疑応答を行いました。

TaniumがカリフォルニアのSLP+契約を受注

Taniumがカリフォルニア州のソフトウェアライセンスプログラムプラス(SLP+)契約を締結したことをお知らせします。 Taniumの統合エンドポイント管理とセキュリティプラットフォームは、カリフォルニア州のすべての公共機関や機関向けにすぐに購入できます。

「デジタルトランスフォーメーション」が本当に意味すること

Tanium CISOとして、クリストファー・ホドソンは、企業規模のテクノロジリファクタリングイニシアチブのサポートを担当するCIO、CTO、CISOと頻繁に会い、多くの場合、情報の保護とビジネスのレジリエンスの維持に必要な前提条件はありません。 このブログは、積極的な規制コンプライアンスの時代におけるデジタル変革を考察するシリーズの1/ 3 です。まず、よく使われ、誤解されている用語そのものについて考えてみましょう。

現在の完全なITオペレーションビューの取得：TaniumとSplunkの統合

世界中に数千台のコンピュータが分散している環境でセキュリティを管理するのは簡単な作業ではありません。サイバー攻撃が成功した場合、時間は極めて重要です。 Tanium App for Splunk Enterpriseは、エンドポイントに関するコンテキスト情報を追加し、組織が運用およびセキュリティインテリジェンスを取得できるようにします。

ITハイジーンに向けて | チャレンジ #2：可視性のギャップ

企業のIT環境の管理はますます複雑になっています。 このシリーズでは、ますます複雑化するこの複雑さから生じている課題を注意深く見ていきます。

Tanium Discover 3.0の発表：より良いコンテキストでコントロールを取り戻す

本日は、新しいDiscoverスキャンプロファイル、インターフェイスの場所、管理対象および非管理対象エンドポイントの可視性のための改善されたアクセス権限を含むTanium Discoverバージョン 3.0の一般提供開始をお知らせします。 Tanium Discoverはネットワークをスキャンして、数十万のエンドポイントを持つ大規模な分散グローバルネットワークでも、隠れた非管理資産を見つけます。

TaniumはFORTUNEの100ベスト・ミディアム・ワークプレイスで第10位にランクイン

2年連続で、タニウムはFORTUNE誌の年間最優秀中規模ワークプレース “100 社に選出されました。「グローバルリサーチ&コンサルティング会社Great Place to Work®が決定した表彰」。 昨年のランキングから 45 位上昇したTaniumは、2019 の10 位にランクインしました。

CONVERGE 2019までのカウントダウン：あと1ヶ月

CONVERGE 2019 は1か月先です。1,200 人を超える参加者を、これまでで最大のユーザーカンファレンスに迎えることを、私たちは心から楽しみにしています！ 技術ラボとブレイクアウトセッションについては、すでに発表しました。 さて、CONVERGE 2019 にCapture the Flagの課題が含まれていることを明らかにできます！

より優れたエンドポイント管理がスムーズなクラウド移行につながる方法

クラウド環境を利用してデータをホストすることは、企業のIT部門にとって戦略的優先事項です。 しかし、今日のほとんどの管理ツールはクラウドコンピューティングより前であり、ネットワークに接続されているものを知るなどの単純なタスクも数日、数週間、数か月かかります。

ITハイジーンに向けて | チャレンジ #1：ツールの増殖

企業のIT環境の管理はますます複雑になっています。 このシリーズでは、ますます複雑化するこの複雑さから生じている課題を注意深く見ていきます。

TaniumとServiceNowでCMDBを強化し、SecOpsをオーケストレーション

組織は急速に変化し、ITはビジネスの中心にあります。 セキュリティとコンプライアンスと組み合わせたスピードと俊敏性がすべてです。

NASCIOでTaniumに会いましょう：ITオペレーションとセキュリティの近代化とより良い成果の達成

National Association of State Chief Information Officers (NASCIO)は、10月 13-16 日にナッシュビルで年次総会を開催し、3年連続でタニウムを施行します。 当社は、NASCIOや米国州および地方政府機関に、サイバーハイジーンの改善、実用的なデータに関するセキュリティおよびIT運用チームの統合、エンドポイントのリアルタイムの可視性と制御の実現に尽力する素晴らしいパートナーを迎えたことを光栄に思います。

英国でのギビングの一日

今年10月、Taniumチームは1か月にわたる寄付キャンペーンを開始し、世界中で 2,000 時間以上のボランティア活動に取り組みました。 寄付の日は、Taniumの従業員が複数の活動を主導し、協力して、私たち全員が働いているコミュニティを支援し、還元する機会です。

Taniumユースケース：管理されたコンピューターに機密データが表示されるタイミングを把握する

どの組織でも、データは常に移動中です。 データプライバシーに関する法律や規制の文脈で、データの可視性が欠如している、または最も機密データがどこにあるかわからない場合、適切な制御が講じられていることを確認できず、リスクにさらされ、コンプライアンス基準を満たすことが求められています。

ITハイジーン改善に関する新しいブログシリーズへようこそ

企業のIT環境の管理はますます複雑になっています。 このシリーズでは、この複雑さの高まりから生じているCore課題を詳しく見ていきます。

Taniumのユースケース：脅威アラートと分析およびSIEM統合

Heartbleed、Shellshock、そして最近ではIntel AMTとSpectre/Meltdownはすべて、コンピューティングデバイスやネットワークプロトコルを非常に危険にするレベルで影響を与える注目を集めている脆弱性の例です。 それらを防止するツールはなく、探すのも避けられず、ほとんどの組織にはそれらに対する計画がありません。

TaniumとChronicle Backstoryによる調査の加速

Taniumの使命は、ネットワーク接続されたすべてのデバイスの完全な可視性と制御を提供することです。 当社のパートナーシップは、お客様の使命を推進することに重点を置いています。

適切なテクノロジー投資でコンプライアンスが容易に

GDPRとカリフォルニア州消費者プライバシー法（CCPA）は、グローバルプライバシー規制がいかに普及し、厳格で懲罰的になっているかを示す2つの例です。 組織は、すべてのコンピューティングデバイスにわたって機密データを検出、管理、分類し、すべてのエンドポイントの可視性と制御に対する堅固なコミットメントを投資に反映できるセキュリティおよびシステム管理ソリューションに積極的に投資する必要があります。

CONVERGE 2019：11月にナッシュビルでお会いしましょう 18-21！

第4回CONVERGEユーザーイベントは、テネシー州ナッシュビルで11月 18-21—and 日から開催されます。ぜひお会いしましょう！ Tanium CONVERGEは、他のセキュリティおよびIT運用カンファレンスとは異なるように設計されています。

オペレーティングシステムのパッチ適用...怖いですよね？ そうすべきではありません。

最初のオペレーティングシステムの日からずっと存在しており、誰もが常に注意を払わなければならないタスクです：パッチ。 ソフトウェア開発者は、リリース前にソフトウェアのすべてのバグをハントダウンして修正する余裕はありません。これは、市場に最初に出社する時代遅れの時間、リソース、競争上の優位性の制約があるためです。

典型的なセキュリティイベントに足を引っ張られないために：PuTTYの例

WindowsおよびUnix/Linuxプラットフォームで作業する場合、多くの管理者および開発者ワークステーションで見られる、より遍在的なツールの1つであるPuTTYに精通していることは間違いありません。 Microsoft Windowsには、ごく最近までSSHクライアントがありませんでした。以前は、WindowsマシンからUnixシステムに接続する場合は、SSHクライアントが必要です。

TaniumがMorgan Stanley CTO Innovation Awardを受賞

先週、タニウムはモルガン・スタンレーの第19回TechWeekとCTO Innovation Summitアワードを受賞し、当社を当社にとって優れたテクノロジーパートナーとして表彰できることを嬉しく思います。 モルガン・スタンレーのチームは、デスクトップ、ノートパソコン、サーバ、クラウド環境を可視化して制御できるよう、数年前に当社プラットフォームの展開を開始しました。

変化への恐れをなくす：Windows 10 移行で答えるべき質問とは？

Windows 7 の一般的なサポートと更新はの時点で終了します。つまり2020年1月14日、セキュリティ更新はこの日付の後に終了し、潜在的な脆弱性まで組織を開放します。 これは、ワークステーションの資産を簡素化し、長年にわたって蓄積された技術的負債の一部を排除し、ウイルス対策、ホストベースのIPS、データ損失防止、コード署名、OS/ハードウェアセキュリティ統合などの機能を含む、Windows 10でMicrosoftが提供する改善されたネイティブセキュリティスタックを使用する絶好の機会です。

Tanium Protectの新機能：大規模なWindowsおよびmacOSの暗号化管理

保存データの暗号化は、ポータブルエンドポイント（ノートパソコンなど）が紛失、盗難、または不適切に廃止された場合にそれらを保護する上で不可欠です。 必須ではありません。基本的なセキュリティ制御であり、HIPAAやPCIなどのほとんどのコンプライアンス規制では、機密データを保護するために暗号化が必要です。

可視性の限界が真のリスク評価を妨げる

CISOはどのような指標を必要としていますか？ これは、金融、小売、航空宇宙、メディア、電気通信、コンサルティング、その他多くの業界の世界的に有名な組織のCISOやCIOと会うときに毎日耳にする質問です。

明日を設計する

ニッチな専門領域以外のあらゆるレベルで組織のテクノロジと連携する場合、アーキテクトと連携している可能性は高くなります。 「アーキテクト」という用語自体は、いくつかの異なる分野を指すことができます。

NECとのパートナーシップが日本におけるTaniumの継続的な成長を強調

Taniumは、日本で最も有名なテクノロジー企業と提携できることを誇りに思っています。 最近、当社は、脆弱性管理を含むIT環境の完全な可視性と制御を実現したい組織にマネージドセキュリティサービスを提供するため、NECとの新たなパートナーシップを祝いました。

なぜ81%のCIOとCISOが重要なセキュリティアップデートを控えるのか？

ビジネスレジリエンスの課題に取り組む。 レジリエンスの高い組織は、サイバー攻撃や機能停止、その他の混乱に迅速に適応するために、人材、プロセス、テクノロジーに依存します。

TaniumでWindows 10のアップグレードとサービスを簡単に

Windows 7 の一般的なサポートと更新は、をもって終了します2020年1月14日。 主要なOS移行と同様に、これはほとんどの組織にとって小さな取り組みではなく、通常、計画、テスト、トレーニングの1年以上ではなく、実際に移行を実行するのに数か月かかります。

Tanium Performanceのご紹介：大規模なエンドポイントでのエンドユーザーエクスペリエンスの向上

エンドポイントのユーザエクスペリエンスを改善する。 本日、当社はTanium Performanceを発表できることを嬉しく思います。Tanium Performanceは、組織がエンドポイントのパフォーマンスの問題を素早く大規模に監視、調査、修正できるようにします。

Taniumユーザーリサーチのご紹介

当社は、IT資産を保護、制御、管理する人々から直接学ぶ機会をユーザエクスペリエンスチームに与える新しい調査プログラム、Tanium User Researchの立ち上げを発表できることを嬉しく思います。 優れた製品は、どちらか一方だけでなく有用で有用であり、両方の目標を達成するためのソリューションを設計するには、直接調査が必要です。

TaniumとChronicleのBackstoryセキュリティ分析プラットフォームとの統合を発表

本日は、ChronicleのBackstoryセキュリティ分析プラットフォームとの統合についてお知らせします。 この統合により、Chronicleプラットフォームの比類のないデータ処理とインテリジェンスと組み合わせた、エンドポイントの可視性と制御を共同のお客様に最高のものにします。

1997ではなく 2019です。 IT運用を最新化する時間。

初めての携帯電話を思い出しました。 それはチャンキーで、丸みを帯びたエッジの自動車バッテリーのように重く、何とか人々と話すために使用できました。

SSL/TLSサーバを制御して、セキュリティ侵害や公共の停止を回避

定期的なセキュリティハイジーンアセスメントプロセスの一環として、SSL/TLSサーバを監査することが重要です。 これを怠ると、セキュリティ侵害やサービス停止につながる可能性があります。

機密データ管理を迅速かつシンプルに：Tanium Revealのご紹介

コンプライアンス要件は急速に変化しています。 Taniumがお手伝いします。

システムにパッチを適用するだけです。 お願いします。

しばらくブギーマンを忘れて。 少しの間、国家の脅威を忘れてください。

IT運用の成功には資産の把握が必要

あらゆる種類のプロジェクト、さらにはセキュリティ関連のプロセスを推進している、数週間から数か月前のインベントリデータを何回聞くかは驚くべきことです。 設計図と供給の完全なインベントリなしに家を建設することはできません。

IT運用はすべてのデバイスの可視化から始まります

見えないものを管理することはできません。 ソフトウェアのインストール、コンプライアンス評価、インベントリ収集、パッチのインストールにあたっては、システムを把握して管理する必要があります。

IT運用を近代化する時が来ました。 ビジネスのレジリエンスはそれに依存します。

新しい課題。 同じ期待値。

デザインの一貫性が効率を生む

顧客の実話の問題を解決する。 Taniumの目標は、実際のお客様の問題にソリューションを提供することです。

インシデント修復のためのTanium Protectの活用

修復は、悪意のある痕跡やその他の攻撃者の活動の残骸をクリーンアップして、環境が今後同様の攻撃に対してより回復力があることを保証するため、インシデント対応で最も重要なステップです。 残念なことに、この手順は見落とされたり、タスクがサイロ化したITチームの間で分散されたりして、イーサネットで失われたりする可能性があります。

Tanium CONVERGEに今すぐ登録 2018！

年次ユーザカンファレンス、Tanium CONVERGE 2018の登録が開始されました！ 今年は、11月 12-15日、ワシントンD.C.の中心にあるグランドハイアットにCONVERGEを導入します。

ベスト・オブ・ブリードが最善ではない理由

多くの組織が、テクノロジの運用とセキュリティを管理するために多数のツールに依存していることは、秘密ではありません。 最もホットな新しい問題を解決するために長年にわたって購入され、これらのツールが組み合わさり、重複することが多い機能の層を形成します。

Tanium Deployの紹介

比類のないスピードとスケールでソフトウェアを展開します。 本日、Tanium Deployの導入でTaniumが提供する広範な運用機能を追加しました。

別の永続化メソッドがTwitterで一晩報告されましたか？ Taniumがどのように役立つか

トラブルシューティングと開発に使用するように設計されたレジストリ構成は、Autorunsなどのセキュリティツールによる可視性がないため、秘密の永続化の手段になりました。 ここでは、TraceやDetectなどのTaniumモジュールを使用して、比較的未知のこの永続化メカニズムの存在を迅速に判断する方法を3つ強調します。

SamSamランサムウェア：Taniumができること

お客様と協力して、SamSamランサムウェアの最新亜種から組織を保護する中で、その運用方法について詳しく学びました。 Threat Responseモジュールを使用して、脅威ハンターがこの脅威を迅速に検出して対応できるようにする方法に関するガイダンスとともに、これらの調査結果をここで共有します。

TaniumがVerizonリスクレポートで重要な役割を果たす

Taniumプラットフォームは、Verizonの新しいサービスの一部として使用されます。 Verizon Risk Reportは、クライアントに内部インフラストラクチャに関する重要なデータを提供し、クライアントがリスク状況を定量化、理解、改善できるようにします。

2018 エンドポイントセキュリティ調査：InfoSecの専門家が夜も眠れない理由

ITセキュリティ専門家 270 名を対象に、エンドポイントに対するインシデント対応、調査、処置に関する最も差し迫った懸念を発見しました。 私たちが学んだことはこれです。

海軍のサイバー防衛担当者がTaniumでネットワークに対する前例のない制御を獲得

米国海軍のサイバー防御者がTaniumを使用して、ネットワークのセキュリティ保護に必要なスピードと可視化を得る方法をご覧ください。

MeltdownおよびSpectreマイクロプロセッサの欠陥：Taniumができること

Taniumのテクニカルアカウントマネージャは、MeltdownおよびSpectreのマイクロプロセッサの脆弱性に対処するためにお客様と緊密に連携しています。 ここでは、可視性、パッチ適用、パフォーマンス監視、検知、対応に役立つ方法をいくつか紹介します。

EDRの重要性：サイバーハンティングへのプロアクティブなアプローチの採用

これは、3部構成のEDR Mattersブログシリーズの第2弾です。 このシリーズでは、Taniumのエンドポイント検知および対応チームのディレクターであるChris Hallenbeckが、インシデントのスコーピング、ハンティング、分析に関して、組織が純粋に反応するのではなく、プロアクティブに位置づける方法について個人的な見解を共有します。

サイバーセキュリティとITオペレーション：3 形成する力 2018

2017年の主要なサイバーセキュリティとIT運用の進展を検討するにあたって、今後何年もの間、官民の企業に影響を与えると当社は考える3つの大きな力を特定しました。 また、 2018年にこれらの力に対処するために自組織で実行できるアクション項目も提供しています。

EDRの重要性：検出までの時間を短縮する方法

これは、3部構成のEDR Mattersブログシリーズの最初のものです。 このシリーズでは、EMEAのエンドポイント検知と対応担当ディレクターのタイラー・オリバーと、EMEAテクニカルアカウント管理担当シニアディレクターのベン・クロッカーが、組織の規模に関係なく、セキュリティインシデントの検出、調査、処置の分野における時間とリソースの要件をどのように削減できるかについて、個人的な見解を共有します。

EPPまたはEDR? サイバーセキュリティポートフォリオに両方が必要な理由

EDRツールは、それ以前のフォレンジック分析製品と同様に、EPPが不足する多くのユースケースに適応します。 しかし、効果的なエンドポイントセキュリティ戦略にはスタンドアロンのEDRとEPPが組み込まれているため、あらゆるエンタープライズ環境でよくある広範なインシデントに対応できます。

CONVERGE17: 2日目に学んだ3つのこと

私たちは、グローバル侵害の最新状況を聞き、国が支援するハッキングがもたらす課題、その他多くのトピックについて話し合いました。 1日を通して、3つの主要テーマが浮上しました。

CONVERGE17: 1日目に学んだ3つのこと

最新のTanium製品について学び、人工知能から量子コンピューティングまで、あらゆるものについて示唆に富む意見を聞きました。 1日を通して、3つの主要テーマが浮上しました。

Tanium Assetのご紹介

本日Tanium CONVERGE17で発表されたTanium Assetは、IT運用マネージャとIT資産マネージャにエンドポイントとエンドポイント上にあるソフトウェアの最新像を提供し、環境内の状態を常に正確に把握できるようにします。 Taniumの展開後に多くのお客様が最初に観察するのは、エンドポイント環境を完全に可視化することの容易さです。

CONVERGE17: あなたの力を解き放つ

当社の年次CONVERGEユーザカンファレンスは、アイデアを共有し、同僚から学び、当社と密接に連携して当社製品の方向性を形作り、組織をこれまで以上に強化する場です。 これは、 CONVERGE17番の店舗にあります。

州のCIO 2017 の優先事項: 可視性と制御が重要な理由

州政府は、データや彼らが頼りにしているサービスをセキュアに保ちながら、市民により効率的にサービスを提供する方法を明確に探しています。 ネットワーク上のすべてのIT資産を完全に可視化して制御することは、国家CIOがこれらの目標を達成するための基盤です。

Windows 10 移行: 隠れたROIを明らかにする

Windows 10 の移行に関する3部構成シリーズの最後に、Taniumのテクニカルアカウント管理担当シニアディレクターであるEgon Rindererが、Windows 10 の移行でTaniumを使用してROIを達成する多くの方法を探ります。 通常、オペレーティングシステムの移行時に最初に思い浮かぶのはROIではありません。

Windows 10 移行: リソースへの負担を軽減する方法

Windows 10 の移行に関する3部構成シリーズの第2部では、Taniumのテクニカルアカウント管理担当シニアディレクターであるEgon Rindererが、プロセスの移行実行と移行後のフェーズについて解説します。 これらの各フェーズでは、移行を成功させるために、人的および技術的リソースの負担を軽減する方法を明らかにします。

Windows 10 移行: 必要な時間と労力を削減する方法

Windows 10 移行に関する3部構成のシリーズの最初の部分では、Taniumのテクニカルアカウント管理担当シニアディレクターであるEgon Rindererが、最新のMicrosoftオペレーティングシステムへの移行が、これまでにないほど異なる理由を探ります。 彼は人材、プロセス、テクノロジーの要件を細分化し、移行前後の重要な側面をどのように加速できるかに関するガイダンスを提供します。

Taniumの顧客が最近のランサムウェア攻撃のリスクを軽減した方法

Taniumは、WannaCry、Intel AMT、HP Audio Driver Keyloggerなど、最近発生したいくつかの脆弱性のリスクを軽減するために、世界最大級のネットワークで使用されています。 各脆弱性について、当社はビジネスに最適な緩和戦略を決定するための選択の自由をお客様に提供しました。

Windows 10 移行: 複雑さに足を引っ張られないために

Taniumの製品マーケティング担当ディレクターのDushyanth Nataraj氏は、最新のMicrosoftオペレーティングシステムへの移行が、今までとは大きく異なる理由を探ります。 彼は人材、プロセス、テクノロジーの要件を細分化し、移行前後の重要な側面をどのように加速できるかに関するガイダンスを提供します。

Taniumは投資家コミュニティから圧倒的な信任を獲得

A stock round led by TPG Growth and other existing investors raises an additional $100 million for the company. この最新ラウンドは、企業がサイバーセキュリティとIT運用に関する重要な課題を解決する上で役立つ必須プラットフォームとしてTaniumが提供する強みの証です。

州政府がサイバーセキュリティインシデントに対応するための支援

サイバーセキュリティインシデントに関して言えば、州は多くの負担を抱えています。 彼らは、交通や道路、学校システム、メディケイドシステム、エネルギーグリッド、投票インフラストラクチャなど、市民に不可欠なサービスを提供する無数のリソースを保護する責任があります。

WannaCryの攻撃：変化への恐れがここまで至った経緯

Taniumの最高セキュリティアーキテクトであるライアン・カザンシアン氏は、WannaCryランサムウェア攻撃を受けて、世界中の数十の企業で内部対応プロセスを目撃しました。 彼の最大の重要点は何ですか？ 組織化された変化への抵抗は、単なる無視ではなく、多くの企業が脆弱なままにされた最大の理由の1つです。

今回は個人的な問題：WannaCryとサイバー説明責任ギャップの心理学

WannaCryランサムウェアの拡散速度は新しいものではありませんが、説明責任、特にサイバー攻撃から身を守る方法に対する個人的な説明責任、さらに重要なことは、政府とベンダーの両方に安全な技術の開発に対する説明責任を課すことという新しい問題を引き起こします。 次のWannaCryの蔓延を抑制するには、シートベルトやエアバッグからエンジンライトやバックアップカメラまで、サイバーセキュリティに適用することで、誰もが将来のサイバー攻撃から身を守る上での自分の役割を理解できるように、車の安全確保にかかったのと同じレベルの複合的な取り組みが必要です。

「WannaCry」/「Wcry」ランサムウェアの大規模感染：Taniumができること

に対する世界的なランサムウェア攻撃になる最初の兆候として 5月12日、Taniumのエンドポイント検知と対応(EDR)チームがお客様を支援するために行動を起こしました。 ここでは、Taniumを使用して問題を迅速に検出して軽減する方法に関するガイダンスを提供します。

平均対応時間の追跡方法

これは、重要な指標の追跡方法を説明する4部構成のブログシリーズの最終話です。 この小節では、Tanium SecOpsエンジニアのGreg Pothierが、インシデントへの対応方法、対応の平均時間に関するガイドライン、迅速な対応がすべてのビジネスにとって重要な理由について説明します。

NISTサイバーセキュリティフレームワークの更新がサプライチェーンと指標を強調

改訂されたNISTサイバーセキュリティフレームワークには、サイバーセキュリティサプライチェーンのリスク管理の詳細を拡大し、サイバーセキュリティ指標と測定に関する新しいセクションという2つの重要な変更が含まれています。 Tanium CSO David Damatoは、これらの更新がビジネスにとって重要な理由と、さらなる改善の余地がある場所について説明します。

ITがセキュリティ衛生管理に失敗している理由：調査結果

Taniumが委託した最近のFrost and Sullivanの調査によると、エンドポイントで何が起こっているのかを理解するにあたって、ITリーダーは認識と現実に対抗する問題を抱えています。 セキュリティハイジーンの実践と、それについて皆さんができることを以下にご紹介します。

セキュリティ衛生管理の3つの段階：フレームワーク

3部構成シリーズの第2弾では、Tanium CSO David Damatoが、リスクベースのフレームワークを使用して成熟した持続可能なサイバーセキュリティプログラムを構築する方法を探ります。 サイバーセキュリティプログラムの構築では、多くの組織が予防のみに焦点を当てています。

最良の脅威データを内部に求める

組織は、攻撃を検知するために、万能のデータフィードの命綱に完全に依存し続けることはできません。 TaniumのチーフセキュリティアーキテクトRyan Kazanciyanは、組織固有のニーズに対応するための最良の脅威データを見つける方法についてのガイダンスを提供します。

セキュリティ衛生の3つの段階：評価

3部構成のシリーズの第1弾では、Tanium CSO David Damatoが、優れたセキュリティハイジーンが不可欠である理由を探り、IT組織を整理整頓するための第1段階を詳述します。 セキュリティハイジーンの悪さで有罪になりますか？ もしそうなら、心を込めて。

平均パッチ適用時間の追跡方法

これは、当社組織におけるTaniumプラットフォームの活用方法を検討する4部構成のブログシリーズの3番目のシリーズです。 本記事では、SecOpsエンジニアのGreg Pothierが、TaniumとSplunkを一緒に使用してパッチ管理データを提供する方法を紹介します。CSOと他のセキュリティリーダは、このデータを利用してリスクの可能性を評価することができます。

重要なコンプライアンス指標の追跡方法

これは、当社組織におけるTaniumプラットフォームの活用方法を検討する4部構成のブログシリーズのパート2です。 パート1では、重要な脆弱性の追跡方法について説明しました。

コンプライアンスとセキュリティ衛生が交わる場所：PCI TLS暗号化アップデートの探求

コンプライアンスを全体的なセキュリティ・ハイジーンン慣行の終コンプライアンス焉と見ていると、重要な更新を見逃すことになります。 迫り来るPCI TLS暗号化アップグレードは、当社にとって重要なポイントとなります。

政府ITリーダーがスピードの必要性を認識

米サイバーコマンド、空軍、国土安全保障省の当局者は、短期間で米国のIT防衛を強化する方法を見つけています。 彼らが行っている方法は次のとおりです。

NHSのデジタル化における3セキュリティ上の課題

National Health Serviceの背景。 昨年、英国政府は、国民保健サービス（NHS）を 2020年までにペーパーレスにするという野心的な目標を設定しました。これは、数十万件の患者記録がデジタル化されるのを見るための動きです。

2017のサイバーセキュリティ予測5つ

ITとサイバーセキュリティの分野で「イベント」を 2016 と呼ぶことは、過小評価です。 Miraiからランサムウェア、NSAシャドウブローカー、Yahoo!まで、今年は古い課題から生まれた新しい脅威が導入されました。

メーカーとビルダーの力を引き出す

2012 年にタニウムに入社し、最初の2人のテクニカルアカウントマネージャ(TAM)の1人になりました。 テクノロジーで働く多くの人たちと同様に、ヘルプデスクから運用、セキュリティ、ソフトウェアまで、私は長年にわたって多くのITハットを身につけてきました。

CONVERGE 2016：初回カンファレンスのハイライト

見逃さないでください。 サンフランシスコで 2017年10月 16-19日 CONVERGE17に参加してください。 これは、Tanium CONVERGE16の締めくくりです。Tanium 101は、初開催で売り切れました！-ユーザカンファレンス。

Tanium Trendsの紹介

当社のカスタマーは、Taniumがネットワークの管理とセキュリティ保護にどの程度効果的かよく教えてくれます。 設計およびユーザエクスペリエンスの最高責任者として、すべてのスキルレベルのすべてのTaniumユーザがこのパワーを活用し理解できるようにし、環境の状態を追跡して関係者に伝える方法を提供するという私の仕事です。

英国には基本的なサイバー衛生を促進するための言葉ではなく行動が必要

Matt Hancockがサイバーセキュリティについて語ります。 英国のデジタル産業担当大臣に新しく任命されたマット・ハンコック氏は先月、サイバーセキュリティに関する最初の講演を行いました。

サイバーセキュリティ意識とはあなたにとって何を意味しますか？

基礎としての認識。 Taniumでは、認識は私たちの活動の基盤です。つまり、ネットワーク全体とネットワークで起きていることを認識することが、今日の脅威環境に適したITセキュリティ戦略を構築するための第一歩です。

壊れたサイバー衛生：ケーススタディ

情報セキュリティツールが不足していない。 125 のベンダーから200 以上の製品があり、上位20 のセキュリティ制御（深呼吸）を解決します。市場には情報セキュリティツールが不足していません。

NISTサイバーセキュリティフレームワークの人気の高まり

NISTサイバーセキュリティフレームワーク。 2014年、米国商務省の国立標準技術研究所(NIST)は、リスクをより良く評価し、重要なインフラストラクチャのセキュリティとレジリエンスを強化するために、あらゆる業界の企業に共通する用語であるNISTサイバーセキュリティフレームワークと呼ばれるサイバーセキュリティガイダンスの最も重要な部分の1つを作成しました。

米国商工会議所パネルの要約：より良いサイバーセキュリティへの三つの鍵

サイバーセキュリティの世界は独特の混乱に直面しています。 一方で、サイバーセキュリティは私たちの日常生活にますます存在しています。

侵害の量が無行動を生む可能性がある

英国企業が直面するサイバーセキュリティの脅威。 英国企業が直面しているサイバーセキュリティの脅威に関するレポートが毎日表示されます。

準備を整えよう：CONVERGEカウントダウンが始まる

準備をしてください。 このシンプルなコマンドは、あなたにとってどのような意味がありますか？ 懸念はあるか？ 自信？ あるいは、自分が持っている実行中のTo-Doリストを思い出すかもしれませんが、決して終わらないでしょうか？

医療業界がセキュリティ衛生でサイバーヘルスを改善できる五つの方法

ヘルスケア業界は、重大なセキュリティ侵害を受けています。 ヘルスケア業界は、セキュリティに関して数年前から非常に困難でした。

5 良好なセキュリティ衛生のために答えなければならない質問

IT専門家が回答する必要がある質問。 IT専門家が火災の間を移動する頻度が高すぎることは誰もが知っています。

連邦機関はMEGABYTE法を使用してサイバーセキュリティを強化すべきである

MEGABYTE Act。 ネットワークを保護するには、ネットワークを把握する必要があります。

米国選挙アップデート：サイバーセキュリティ版

選挙ハッキングが再び注目を集めています。 今週、ワシントンポスト紙は、米国の諜報機関と法執行機関が、11月の選挙を妨害する潜在的な秘密のロシアの作戦を調査していると報じています。

Tanium Complyのご紹介

Tanium Complyの発表。 本日は、最新のTanium製品モジュール、Tanium Comply™について発表します。

クラウドでいつも通りのビジネスは可能か？

キャリアの中で2つの大規模なIT変革に参加できたことを光栄に思います。 VMwareでは、私はエンタープライズと提携し、仮想マシンとプライベートクラウドへの一世代に一度の変革に着手しました。

サイバーグランドチャレンジ：簡単な作業を自動化する

Darpaのサイバー Grand Challenge (CGC)。 今週、ラスベガスは、世界初の全マシンハッキングトーナメントと呼ばれるオーガナイザーを主催しました。

新しいサイバー防衛プラットフォームでアクセンチュア、Palo Alto Networks、Splunkと連携

本日、Taniumがアクセンチュア、Splunk、Palo Alto Networksと提携し、アクセンチュアのサイバー防衛プラットフォーム(ACDP)を強化したことをお知らせします。ACDPは、企業がサイバーセキュリティライフサイクル全体を1つの統合ソリューションで効率的に管理できるようにする新しい侵害防止プラットフォームです。 このプラットフォームは、Splunk、Palo Alto Networks、Taniumの機能を統合し、ネットワークのサイズに関係なく、すべてのエンドポイントのセキュリティと可視性を改善します。セキュリティチームは数秒で攻撃を特定、防止、保護、検出、対応できます。

メールを盗む方法、その数々

最近公開された民主党全国委員会のハッキングは、電子メールを対象とする侵入という非常に一般的な形式のデータ窃盗を注目に呼び戻しました。 このような侵害に対するニージャーク対応は、メッセージの暗号化や2要素認証などの制御を主張することがよくあります。

Mr. Robot：正確に行うことの重要性

Andre McGregorとRyan KazanciyanとのQ&A、USA NetworkのHit Showで舞台裏で働くTanium Duo。 USA Networkの非常に評価の高いサイバースリラーであるロボ氏は、視聴者に世界を救う任務を負った賢明なハッカーの暗い架空の世界を覗いてみましょう。

連邦ITのアップグレードの時：ITMFを可決せよ

ITに対する連邦政府の資金。 1980s または90sのコンピュータシステムでビジネスを運営しているとしましょう。

重要性には義務が伴う

Taniumは 25 の最も重要な民間企業の1つです。 フォーチュン誌は先ごろ、Taniumを 2016の最も重要な民間企業 25 社のうちの1社に選出し、「収益や資産、社会通貨、私たちの生活との深いつながり、破壊的な影響」で最も影響力のある民間企業を表彰しました。

TaniumとSCCMの統合：クライアントの健全性

Taniumでの私の職務では、複雑なIT環境に直面しています。 すべてのクライアントの状況は本当にユニークですが、Taniumの驚くべきことの1つは、混沌としたエンタープライズネットワークに適応し、実際に成功することです。

PwC脅威インテリジェンスストリーム統合のご紹介

新しいPwC Threat Intelligenceストリーム統合。 Taniumのコアミッションの1つは、面倒な手動プロセスを自動タスクに変換することで、ITセキュリティチームがより多くの時間、より良いデータ、無駄を省くことができるようにすることです。

リスク選好度の定義：サイバーリスクとリーダーシップへの渇望

「サイバー攻撃が明確で現在の危険であることに気づくために、サイバー攻撃の最近の注目を集めている企業被害者の1人である必要はありません」 そこで、イングランド銀行の最高情報セキュリティ責任者であるウィル・ブランドンが、シティウィークのカンファレンスで講演を始めました。

DHS高官が語る、ネットワーク制御を数日ではなく数秒で実現する必要性

企業が直面する脅威環境。 Taniumでは、クライアントや見込みクライアントから、新たな脅威とその阻止方法を理解しようとする政策立案者まで、ワシントンの多くの人々と話をします。

政府はビジネスのサイバー脅威管理を支援するために大胆であるべき

サイバーセキュリティの脅威の増加に関する会話。 英国では、サイバーセキュリティの脅威の高まりに直面して、顧客に対する企業の責任について会話が行われています。

私たちのデザインの歩み

私が設計およびユーザエクスペリエンスの最高責任者としてサインオンしたとき、Taniumの顧客主導のイノベーションの理念に惹かれました。なぜなら、それはユーザ中心の設計の原則と総体的に一致しているからです。 私は、設計曲線の初期段階にある業界で仕事をするのが好きです。

ランサムウェア攻撃を防ぐための基本への回帰

ランサムウェア攻撃は毎日行われます。 ランサムウェア攻撃は、新しいマルウェアファミリーがほぼ同じ頻度で出現し、企業がますますターゲットになるにつれて、日々ニュースになっています。

基本に戻る：Taniumで悪意のあるWindowsサービスを検知する

「ネットワークを知る」の不可欠な部分は、エンドポイントの永続化メカニズムの追跡です。オペレーティングシステムがコードを自動的に読み込んで実行できる無数の方法です。 10年以上にわたり、バックグラウンドサービスはWindowsで最も一般的に使用されている永続化の場所の1つです。

サイバーリテラシーと取締役会

説明責任のギャップ。 TaniumはNASDAQと提携し、自社のサイバーセキュリティ脆弱性に対する企業リーダーの推定と実際の理解のギャップを明らかにしました。

エンドポイントの「ツール肥大化」を終わらせるために本腰を入れる時

エンドポイントの「ツールブロート」の説明。 組織内で未使用になっている多数のセキュリティツールを入手できましたか？ これはよくある問題であり、エンドポイントのセキュリティ領域に多く見られる問題です。

ハイジャックしないでください！ TaniumでのDLL読み込み命令攻撃の検索

DLLハイジャッキングの説明。 DLLハイジャッキングは、一般的にロードオーダーまたは検索オーダーハイジャッキングと呼ばれる、よく文書化されたマルウェアの永続化技術であり、検知を免れ、調査員にとって大きな課題となっています。

エンドポイントセキュリティの次なる展開：Tanium Protect™の発表

10年以上前、貴重な情報セキュリティドルを割り当てる方法の選択は簡単でした。 今日の現実ははるかに複雑です。

EDRソリューションにおける重要事項の評価

2015を振り返ってみると、セキュリティ業界がエンドポイント検知と対応(EDR)製品で溢れていることに異議を唱えることは困難です。 あらゆるカンファレンスでスポンサーのフロアを歩き回ったり、ベンダーのWebサイトからホワイトペーパーやマーケティングピッチを試してみると、「防止、検知、対応」という同じ主張が「企業規模」で「リアルタイム」で繰り返される広告の不機嫌が見られます。

a16z Podcast：セキュリティの基礎とTaniumの成長のストーリー

9月の a16z Capital Summitで、Andreessen Horowitz氏のBen Horowitz氏とTaniumのOrion Hindawi氏は、今週の a16z Podcastで取り上げた「セキュリティの基礎とTaniumの成長のストーリー」について議論しました。

OpenSSHの脆弱性を迅速に修正する方法

先週、QualysはOpenSSHクライアントバージョン 5.4 ～7.1の脆弱性(CVE-2016–0777 および0778)を公開するセキュリティアドバイザリを公開しました。 これらの脆弱性が悪用されると、秘密キー資料が盗まれる可能性があります。

合併・買収におけるリスク軽減

すべてのシステムの会社横断の可視性を作成するためのチェックリスト。 世界最大手企業の合併および買収活動は 2014 年から急増しており、先週、ダウとデュポンがスターウッドとマリオット、AT&T、ディレクTVなどの社名に続き、最新の大ヒット企業合併として注目を集めています。

証明書セキュリティリスクの根本原因を突き止める方法

DellのCA (Certificate Authority)。 最近、DellがさまざまなWindowsベースのシステムで自己署名ルート認証局(CA)証明書とその秘密キーを出荷するニュースが壊れました。

連邦サイバーセキュリティを変革する時は今

政府がサイバー攻撃から一歩先を行き、復旧する方法。 今週、連邦最高情報責任者のトニー・スコットは、政府機関がサイバー攻撃の一歩先を行き、復旧する方法をめぐる官民パートナーシップである米国技術産業諮問委員会（ACT-IAC）に業界、政府、学界から提出されたアイデアに関する公開レポートを発表する予定です。

サイバーセキュリティパネルの重要な教訓：取締役会メンバーが知っておくべきこと

サイバーセキュリティリスクとは？ TaniumのCFO兼COOのEric Brownは、最近、サイバーセキュリティ：取締役会メンバーが知っておくべきこと、モデレーター、T.K. Kerstetter、CEO&トークショーホスト、取締役会リソースLLCおよびパネリスト、Yafit Cohn、Simpson Thatcher & Bartlettのアソシエイト、A.J. Kess、Simpson Thatcher & Bartlettのパートナー、およびナスダックの情報セキュリティエンジニアリング担当バイスプレジデントのMartin Liutermozaが主催するパネルに参加しました。

対談：NasdaqのBrad PetersonとTaniumのOrion Hindawiが語る、すべての取締役会がInfoSecリーダーシップに問うべき6つの質問

大規模なデータ侵害に直面すると、企業のステータス、そしておそらくその存在状況は数秒ですべて消失する可能性があります。 Taniumの共同創業者兼CTOのOrion Hindawi氏と、Nasdaqのエグゼクティブバイスプレジデント兼最高情報責任者のBrad Peterson氏は、数え切れないほどの企業が予防可能な大災害の危機に瀕していることを、たいていよりよく理解しています。

Tanium Incident Responseの更新：WMI、スケジュール済みタスク、拡張ファイル検索

金曜日、 10月30日TaniumはIncident Responseモジュールのアップデートバージョンをリリースしました。 悪意のあるWMIイベントコンシューマをハンティングし、スケジュール済みタスクの大規模分析を実行し、数秒以内に保存されているファイルを検索する機能など、このポイント更新で導入された新機能のいくつかに興奮しています。

取締役会サイバーリスク監視の事例

エンタープライズリスク管理モデル(ERM)。 公開企業の監査委員会の委員長として、私は組織に対するリスクの複数のコンポーネントを監視するために、エンタープライズリスク管理(ERM)モデルを継続的に評価しています。

接続中にコミュニティが保護されるのを支援

市民のデータの保護。 サイバーセキュリティに関しては、スマート政府がまさにゲームの名前です。

情報セキュリティのグローバル状態

シニアアソシエイトとして、PwCのお客様と緊密に連携し、年次グローバル情報セキュリティ状態調査(GSISS)の情報を収集しました。 10年後、私はTaniumのパートナーの1つであるPwCからコピーを受け取ることに興奮しました。

連邦サイバーセキュリティの改善は共通の責任です

今日は、国家サイバーセキュリティ啓発月間の始まりと、より安全なオンラインになる方法をアメリカ人に教育する連邦政府のイニシアチブであるStop.Think.Connectキャンペーンの5年目を迎えます。 当社の現在のサイバーセキュリティの状況の重大さを示すには、質問を開始してください。