第4回「FedCyber Exchange」が先日、タイソンズ・コーナーで閉幕しました。 ノートをびっしりと書き込んだほか、自律性とAIが連邦政府機関に与える影響について――理論上ではなく、実践の面において――改めて実感してその場を後にしました。 これは単なる理想を語る会議ではなく、自組織を誰にも止められない存在にするために積極的に取り組んでいる運用担当者、CISO、CIO、その他の技術者たちで埋め尽くされた会場でした。 会場には 100 名を超える顧客、見込み客、パートナーが集まり、ステージ上でも会場内でも、これまで以上に鋭く、現実的かつ切迫した議論が交わされました。
FedCyber Exchangeは、Taniumが主催する年次サイバーセキュリティカンファレンスであり、当社のCEOであるダン・ストリートマン氏は、 4月21日 のイベント「」（ ）の開幕にあたり、連邦政府機関が直面する課題について基調講演を行いました。
「皆さんの責任は、かつてないほど重くなっています」と彼は言いました。 「IT部門やセキュリティチームには、脅威や脆弱性、問題に対して、マシンの速度で対応することが求められています。」 それが、あなたの任務の現実なのです。 「止められない」ということは、単にサービス停止を防ぐこと以上の意味があります。 「それは、私たちが適応し、革新していくスピードを加速させることを意味します。」
ここでは、ステージでの講演内容、会場の廊下で耳にした情報、そしてタニウム社と政府機関との提携から読み取れる連邦政府のITの方向性について、私がこの1日で得た 10 の気づきをまとめました。
1. AIについて、誰もが間違った問いを投げかけています
AIは、防御側がネットワークを保護するのを助けるのでしょうか、それとも、攻撃側がネットワークを攻撃するのを助けるのでしょうか？ の答えは、「両方」です。 AIは、誰もがより良く、より速く成長できるよう支援してくれます。 AIは脅威の検知能力を向上させ、対応を迅速化し、意思決定サイクルを短縮しますが、その一方で、攻撃者の生産性や創造性を高め、検知を困難にすることにもつながります。
連邦政府のIT責任者たちが夜も眠れないほど頭を悩ませるべき真の課題は、「誰がAIをより効果的に活用できるか」ということです。 成功を収める組織とは、AIのリスクについて確実な見通しが立つのを待っていた組織ではなく、脅威の状況がそれを要求するようになる前に、自信を持ってAIを導入するために必要なデータインフラ、ガバナンスの枠組み、自動化の基盤、および監視・管理体制を構築していた組織です。
自動化の信頼性は、それを支えるデータの信頼性に左右されます。 AIの力を借りて確信を持って行動したいのであれば、古い記録や仮定ではなく、エンドポイントに関するリアルタイムの正確な情報が必要です。
2。 コンプライアンスとレジリエンスの間の緊張関係を再定義する
ダン・ストリートマン氏とCIAの副CISOであるジェニファー・ゲイズ氏による冒頭の「ファイアサイド・チャット」は、要約するものではなく、その内容をじっくりと心に刻むべき会話でした。 ゲイズ氏は、コンプライアンスのみに注力する組織と、混乱に耐えられるよう設計された組織との間に、明確かつ重要な一線を引きました。
コンプライアンスを重視する組織は、監査に備えて構築されています。 レジリエンスを重視する組織は、問題が発生した際にも業務の継続性を確保できるよう最適化されており、問題の発生は避けられないものです。 連邦政府の文脈においては、その区別は、運用上、生死を分けるような重大な影響を及ぼします。 コンプライアンスは、産業革命時代の考え方です。 レジリエンスとは、情報化時代における任務の継続性を確保するための成果です。
レジリエンスを重視する組織は、問題が発生した際にも業務の継続性を確保できるよう最適化されており、問題の発生は避けられないものです。
最高のサイバー防御は、監査人にとって重要な点ではなく、攻撃者にとって重要な点を軸に構築されるものです。
3。 ゼロトラストは、もはや単なる戦略資料のスライドではありません。 本当です。
ゼロトラストは、ここ10年近くの間、連邦政府のあらゆるパワーポイント資料に盛り込まれてきました。 FedCyber Exchange 2026 で異なっていたのは、その雰囲気でした。 「決して信用せず、常に確認せよ」というのは、もはや計画に関する議論の範疇ではありません。 その場にいた実務家たちは、ゼロトラストを導入すべきかどうかを問うてはいませんでした。 彼らは、その手順をどのように組み立てるか、業務のペースが速い中でもそれを維持するにはどうすればよいか、そして手作業の負担を増やすことなく、監督機関に対して説得力のある証拠をどのように提示すればよいかについて尋ねていました。
そして、各機関は着実に成果を上げています。 彼らは成熟度を測定し、エンドポイント、ID、ネットワークにわたる導入の順序を策定し、実際の要件に対する進捗状況を示しています。 これはすべて、リアルタイムでのエンドポイントの可視化と自動化されたポリシーの適用こそがそれを実現するものであり、特定の時点でのスキャンや手動によるレポート作成では実現できないという認識が高まっていることに起因しています。
「ゼロトラストは、引き続き私たちの目標です」と、ホワイトハウス行政管理予算局の連邦サイバーセキュリティ担当支部長であるニック・ポーク氏は述べました。 「事務手続きが問題になるべきではありません。」 「肝心なのは、現場での実行です。」
4。 タニウム・アトラスは、AIを活用したセキュリティを加速させるロケットのような存在です
FedCyber 2026 で最も先見性のある議論の一つは、のTanium Atlas（）に関するものでした。会場に満ちていた熱気は紛れもないものでした。
Atlasは、Taniumプラットフォームを基盤として構築された自律型オペレーティングシステムのインターフェースです。 必要なことを平易な言葉で説明すれば、Atlasは単に答えを提示するだけでなく、その場で、会話を中断することなく、具体的な計画とそれを実行するための手段を提供してくれます。 Taniumのすべての機能、すなわち資産管理、脅威への対応、パッチ適用、リスク管理、セキュリティ運用は、単一の自然言語インターフェースを通じて利用可能です。
オペレーターは、ツール間の移動をやめ、課題間の移動を始めるようになります。
この変化は、建築的かつ文化的なものです。 数十カ所にわたる数十万ものエンドポイントを管理し、帯域幅の制約やネットワークの断絶に直面し、ダウンタイムを一切許容できない連邦政府のITチームにとって、「適切なツールを見つけ、適切なクエリを作成し、是正措置へと移行する」ことと、「問い合わせ、計画を立て、承認を得て、実行する」こととの違いは、決して抽象的なものではありません。 Atlasは、古いレポートではなく、リアルタイムのエンドポイント情報を提供します。また、対応が必要な場合には、実行計画を提示し、承認が得られるまで何も実行しません。 大規模なスピードを実現しつつ、常に人が関与し続けること。
また、効果的に運用できる対象の幅も広がります。 Atlasは、現場チームの研修のハードルを下げます。 どのモジュールが何を処理するのか、あるいはどのクエリ言語がどの問題に適用されるのか、といったことを知る必要はありません。 経営陣が、現場のオペレーターと同じリアルタイムのテレメトリ情報を基に業務を行えるようになれば、意思決定が迅速化され、組織が予期せぬ事態に直面しにくくなります。
それこそが、レジリエントな組織と事後対応型の組織を分ける点なのです。
米国郵政公社（USPS）のエンドポイント・テクノロジー担当エグゼクティブ・ディレクター、ジュリー・バッチェラー氏が、FedCyber Exchangeのステージに登壇しました。
5。 成功には、技術だけでなく、人材と業績も含まれます
米国郵政公社（USPS）のエンドポイント・テクノロジー担当エグゼクティブ・ディレクターであるジュリー・バチェラー氏は、私が普段あまり目にすることのない視点をもたらしてくれました。それは、連邦政府のテクノロジー分野のリーダーとして、USPSが従業員に対してどのようなビジョンと技術投資を提供し、それが人々にどのような影響をもたらしたかを説明してくれた点です。 USPSは単なる政府機関ではなく、 600,000-employee の物流ネットワークを擁し、34,000 の拠点と220,000 の管理対象拠点を有しており、農村部や僻地を含め、国内のすべての住所にサービスを提供するという法的義務を負っています。
USPSの事例は、明確な使命意識を持ち、それに合わせてテクノロジーを活用するための業務上の規律が備わっている場合に、どのようなことが起こるかを示しています。 制約の多い地方のネットワーク環境におけるパッチ適用と展開から、Tanium DEXの導入やServiceNow CMDBとの積極的な連携によるサポート問い合わせ件数の削減に至るまで、Taniumを活用した彼らの取り組みは、連邦政府機関が人材やパフォーマンスを犠牲にすることなく、多層的で成果重視の技術プログラムを構築するための模範となっています。 ステージに登場したバチェラー氏の姿は、優れた連邦政府のITリーダーたちが、エンドポイントを「人間が他の人間にサービスを提供するためのインフラ」として捉えていることを改めて思い起こさせてくれました。
6。 「自律型IT」をめぐる盛り上がりは本物であり、市場もその価値を認めています
今回のイベントでは、「Tanium Autonomous IT」をめぐる盛り上がりの雰囲気が、これまでとは少し違っているように感じられました。 Gartner Peer Insights™（FedCyber Exchangeだけで12 件の新規顧客レビューが投稿されました）から、IDCの分析、さらにはフォレスター社の「トータル・エコノミック・インパクト（TEI）」調査に至るまで――同調査では、わずか3年間で 235％のROI を達成し、投資回収期間は6ヶ月未満であることが実証されており、外部からの評価が次々と積み上がっています。 Tanium Autonomous ITは、AIとリアルタイムのエンドポイントインテリジェンスによって駆動されており、その成果は明確です。すなわち、意思決定の質の向上、およびパッチ適用、ソフトウェアの展開、是正措置にわたる技術サイクルの短縮です。 継続的な実施を通じて回復力を維持する能力により、ITチームやセキュリティチームは、より迅速にイノベーションを推進し、回復力を維持し、自信を持ってミッションを前進させることができます。 これは単なる理論ではなく、本番環境における自律型ITの実態であり、各機関では以下のような有意義な成果が得られています*：
- 235% ROI documented by Forrester's Total Economic Impact study (March 2026)
- 平均対応時間（MTTR）が75％短縮されました
- ワークステーションのパッチ適用効率が95％向上しました
7。 ServiceNow + Tanium：オーケストレーションと実行の融合
ServiceNowの連邦政府担当CTOであるジョナサン・アルブーム氏は、Tanium GlobalのServiceNow担当CIOであるサキブ・カーン氏と共に、ファイアサイド・トークに参加しました。この対談を通じて、私が以前から考えていたことが明確になりました。それは、リアルタイムの可視性は単なる便利な機能ではなく、今やコンプライアンス、ミッションの確実性、そしてリスク管理の基盤となっているということです。 ServiceNowとTaniumの関係は、それが実際にどのような意味を持つかを如実に示しています。
「ServiceNowはオーケストレーションを行います。 「タニウムは確実に成果を出します」とアルブーム氏は述べました。 「これらが一体となって、洞察、意思決定、そして行動がひとつの連続したシステムとして機能する自律型ITを実現します。」
ServiceNowは、プロセスやワークフローの調整において卓越した能力を発揮します。 次にどのような対応を行うべきかを定義し、インシデントを作成し、変更プロセスを開始し、脆弱性の優先順位を付け、対応を調整します。 このソリューションでは、それらの決定をエンドポイント上で大規模に直接実行することは標準機能として備えていませんが、まさにそれがTaniumの役割なのです。 この閉ループ――ServiceNowが判断し、Taniumが実行し、Taniumが結果をフィードバックする――こそが、本番環境における自律型ITの実際の姿です。
すでにServiceNowを導入している連邦政府機関にとって、Taniumを導入することは、単に別のツールを追加することではなく、これまでの投資の価値を最大限に引き出すことなのです。
OMBのニック・ポーク氏が、FedCyber Exchange 2026にてカイル・デュワー氏によるインタビューを受けました。
8。 業務上の規律としてのリスクは、戦略的優位性となります
行政管理予算局（OMB）のニック・ポーク氏は、連邦政府のサイバーセキュリティが、単なる方針の策定という段階を超え、実行を継続するというより困難な取り組みへと移行してきた経緯について詳しく説明しました。 戦略は概ね固まりました。 現在の課題は、政策を、持続的なリスク低減をもたらす、実践的かつ再現性のある取り組みへと転換することです。
つまり、ゼロトラスト、継続的な承認、AIガバナンス、およびデジタル近代化を、ポリシー、アーキテクチャ、運用が互いに補完し合う単一の実行モデルに統合することを意味します。 リスクを、単なる定期的なコンプライアンス活動ではなく、継続的な業務上の規律として捉えることで、各機関は、信頼、説明責任、そして任務の継続性を維持しつつ、責任を持ってイノベーションを取り入れることができるのです。 持続的な進展は、新たな取り組みを立ち上げることで生まれるのではなく、各機関にまたがり、変化の中でも持続する実行体制を制度化することから生まれるのです。
「私たちは転換点に立っています」とポーク氏は述べました。 「当社の経営陣は、コンプライアンスの遵守を主眼とする姿勢から一歩踏み出し、サイバーセキュリティの成果をさらに高めることにつながる投資を確保するよう努めています。」
ポーク氏の指摘が浮き彫りにしたのは、コンプライアンスを定期的な取り組みとしてしか捉えていない機関は、今後苦戦を強いられるだろうということです。 自動化を活用した、脅威情報を反映した運用ワークフローにコンプライアンスを組み込んでいる企業は、戦略的優位性を築いています。 これらの機関は、より迅速で、信頼性が高く、リアルタイムで生じる情報ギャップの影響を受けにくいのです。 サイバーレジリエンスこそが、新たな競争優位性です。 今こそ、持続可能な実行の時です。
9。 効率性はもはや予算の話題ではなく、任務上の要件となっています
連邦政府機関が直面している財政的圧力は現実のものであり、ますます深刻化しています。 予算の制約、人手不足、そしてコストを増やさずに近代化を図るという期待が相まって、ツールの統合、自動化への投資、業務の優先順位付けについて、厳しい決断を迫られる状況となっています。 今年のイベントでは、複数の会話の中でこのテーマが話題に上りましたが、それは決して抽象的なものではありませんでした。
この道筋を見出している企業は、Taniumのようなプラットフォームを活用して、レガシーソリューションを置き換えることでツールの構成を合理化し、制約のあるネットワーク環境においてもパッチ適用やソフトウェアの配信を自動化し、継続的な投資を正当化できるような測定可能なROIデータを生成している企業です。 Taniumを導入している連邦政府機関は、未使用のソフトウェアライセンスを回収することで、大幅なコスト削減を実現したことが実証されています。 これはプレイブックであり、脚注ではありません。 「少ないリソースでより多くの成果を上げる」ことは今や必須の課題となっており、それを実現するための技術もすでに存在しています。
10。 未来は自律化が進むものであり、その基盤は今まさに築かれつつあります
Taniumの最高執行責任者（COO）であるマット・クイン氏と、最高技術責任者（CTO）であるハーマン・カウル氏が「FedCyber Exchange 2026 」で発表したTaniumのロードマップは、SFのような話ではなく、Taniumプラットフォームが今後どのような方向へ向かうのかを示す、信頼性の高い近未来の展望でした。そこには、AIを活用したエージェント型ワークフロー、予測インテリジェンス、Atlasによる運用変革、そして最も複雑な連邦政府環境を大規模にサポートするために必要な分散型アーキテクチャなどが盛り込まれていました。**
今後5年間、連邦政府のサイバーセキュリティの成果を左右する決定的な要因となるのは、誰が自律的なIT運用が可能で、誰がそうでないかという点です。
リアルタイムのエンドポイントデータ基盤を構築し、自動化ガバナンスを成熟させ、運用担当者の能力向上に投資することで、今日から自律型ITの構築に着手する組織こそが、次なる脅威情勢の変化が訪れた際にも、自信を持って運用を行えるようになるでしょう。 今後5年間、連邦政府のサイバーセキュリティの成果を左右する決定的な要因となるのは、誰が自律的なIT運用が可能で、誰がそうでないかという点です。
「未来は自動運転の時代です」とクイン氏は述べました。 「唯一の問題は、意図的にその方向に向かって進んでいるのか、それとも偶然そこにたどり着くのか、ということです。そして、この二つの道は、まったく異なる場所へとつながっています。」
まとめ
「FedCyber Exchange 2026 」には、任務の保護、複雑性の管理、そしてプレッシャー下でも自信を持って活動できる組織の構築に真剣に取り組む、先見の明のある方々が一堂に会しました。 AI、レジリエンス、コンプライアンス、効率性、そして自律型運用のアーキテクチャに関する議論からは、この業界が概念論の段階を乗り越え、実行というより困難な作業へと移行していることがうかがえました。
ストリートマン氏の冒頭発言には、その見通しと、タニウム社の連邦政府分野における取り組みが単なる技術の枠を超えていることが反映されていました。 同氏は次のように述べました。「私たちは重要な任務の推進に注力しており、皆様が国家の安全保障やインフラ、そして皆様が奉仕する人々を守るための活動を支援できることを光栄に思います。」
私も同感です。そして、その取り組みにおけるタニウムの役割は、これまで以上に明確になっています。 リアルタイムのエンドポイントに関するインサイトと制御機能を備えた「Tanium Autonomous IT」は、セキュリティチームやITチームがより迅速にイノベーションを推進し、回復力を維持し、自信を持ってミッションを前進させることを可能にします。 今年のイベントでは、各機関がただ待っているのではなく、すでにその実現に向けて着々と準備を進めていることが明らかになりました。
* 出典： フォレスター「Tanium Autonomous ITのTotal Economic Impact™」、 2026年3月。 Taniumの依頼により、フォレスター・コンサルティングが実施した委託調査です。 結果は、インタビューに応じた顧客に基づいて作成された総合的な組織に関するものです。
** Taniumの計画、方向性、および意図に関する声明および内容は機密情報であり、Taniumの単独の裁量により、予告なく変更される場合があります。 将来的に提供される可能性のある製品や機能に関する情報は、Taniumの一般的な製品の方向性を概説することを目的としたものであり、購入の決定を行う際の根拠として依拠すべきものではなく、またいかなる契約にも組み込まれるものではありません。 これらは、確約、約束、または法的義務ではありません。 今後の製品や機能の開発、リリース、およびその時期については、Taniumの単独の裁量に委ねられます。
