CIOやCISOは、組織内の管理対象および非管理対象のすべてのエンドポイントについて、完全かつ正確でリアルタイムな可視性を提供することで、従来の脆弱性管理システムからの移行に伴う一般的な課題を大幅に軽減することができます。
テクノロジーのリーダーたちは、レガシーITからの脱却を積極的に検討しなければなりません。そうしなければ、コストがかかり、リスクも伴う後追いという状況に陥ってしまう恐れがあります。 昨年、ガートナーがオーストラリアおよびニュージーランドのCIOを対象に実施した調査によると、 のレガシーインフラストラクチャが、CIOが今後 12 ヶ月間に投資を削減する予定の技術としてトップに挙げられました。 （新しいタブで開きます）。CIOの約 50％がこの分野での投資削減を計画しています。
このブログでは、従来のパッチ適用および脆弱性管理ツールから最新のソリューションへ移行することによる5つのメリットについて解説します。
- 可視性の向上 — 存在を把握していないものは、守ることはできません
在宅勤務やハイブリッド型勤務の普及に伴い、組織のITインフラに接続されるデバイスの数は飛躍的に増加しました。
Taniumの調査によると、 94％の組織において、エンドポイントの最大 20％が未把握であることが判明しました。
, これにより、監査や脆弱性管理のプロセスから膨大な数のエンドポイントが除外されてしまいます。
脆弱性管理に関しては、従来のアプローチでは、セキュリティチームは通常、脆弱性のスキャンと特定という特定の分野に限定されてきました。 脆弱性スキャンは、しばしば脆弱性管理のすべてであるかのように捉えられがちですが、これは事実とは程遠いものです。脆弱性の特定は、あくまで第一歩に過ぎないのです。 リスクを軽減し、是正するという最終目標に向けて、適切に実行されなければなりません。
次の点を考えてみてください。組織は、ビジネスの成長やデジタルトランスフォーメーションを支えるために、新しいクラウドサービスを導入したり、エンドポイントを追加したりするたびに、攻撃対象領域を拡大させてしまうのです。 絶えず変化し、新たな攻撃に対して脆弱な状態にある境界線において、脆弱性の管理は、スキャンやレポートの作成だけで終わらせてはならず、また終わらせてはなりません。 それにとどまらず、組織のITインフラ全体に対する継続的かつリアルタイムな検出、インベントリ作成、分類、および監視を含める必要があります。
端的に言えば、自分が何と向き合っているのかを理解しておく必要があります。 ITチームは、把握できないものを保護したり、パッチを適用したりすることはできません。これには、オンプレミスやクラウド上の資産など、あらゆるものが含まれます。 セキュリティチームによるエンドポイントの可視性を継続的に更新することは、次の2つの理由から極めて重要です：
1. これは、脆弱性管理の日常的な維持管理と衛生管理において不可欠なものです。
2. ゼロデイ攻撃やその他のサイバーインシデントが発生した場合、取締役会が真っ先に知りたいのは、組織がどの程度のリスクにさらされているかということです。 CIO／CISOとして、このような強力なデータ可観測性とエンドポイントの可視性を確保しているかどうかによって、ゼロデイ攻撃によるリスクの深刻度を数分で判断できるか、それとも数日や数週間を要するかの違いが生じます。
Taniumは、個々のエンドポイントの数や状態、および関連するパッチや脆弱性に関する可視性の欠如という根本的な課題を解消します。これは、今日という一日だけでなく、継続的に実現されるものです。 ITチームが直面している課題を完全に理解すれば、その管理、是正、および進捗報告が、たちまちはるかに容易になります。
- 「変革にかかるコスト」と「何もしないことによるコスト」の比較について
脆弱性管理に関して言えば、何もしないことによるコスト（これには「従来通りの」脆弱性やエクスプロイトの運用も含まれます）は、脆弱性管理プラットフォームのアップグレードに伴う初期費用をはるかに上回る可能性があります。
IBMの研究
shows that the average cost of a data breach in Australia has grown 32 percent in the last five years, with businesses averaging a cost of AUD$4.03 million per data breach in 2023.
規制要件への対応
規制当局からの圧力が高まり続け、顧客の信頼がデータセキュリティやプライバシーにますます左右されるようになっているオーストラリアでは、競争力のあるテクノロジー企業のリーダーたちは、放置された脆弱性がもたらす代償がかつてないほど高まっていることを理解しています。 それにもかかわらず、タニウムのオーストラリア現地チームは、月に 1500 件以上もの新たに発見された脆弱性への対応に追われている企業と、定期的に面談を行っています。
その転換は、実に簡単なものです。単に脆弱性の数を報告するだけでなく、TaniumはITチームとセキュリティチームの双方が、それらの脆弱性を実際に解決することに注力できるよう支援し、長期的なビジネスの回復力を確保します。
非効率なサイロ化の解消
レガシーシステムは、コラボレーションを想定して設計されておらず、また「唯一の真実の源」を提供していないため、業務上の摩擦を引き起こします。
その結果、IT部門とセキュリティ部門という、互いに孤立した2つの部門の間に摩擦が生じ、チームの生産性の低下、部門間の緊張、そしてリソースの浪費につながってしまいます。
その結果、一方のチームが、もう一方のチームが引き起こした問題を片づけなければならないと感じることがよくあります。 セキュリティチームや運用チームは、多くの場合、従来の脆弱性管理ツールから提供される不完全で古い情報に依存しており、その結果、両チームともデータに埋もれてしまったり、脆弱性が完全に修正されないまま放置されたりしています。
このことが、組織の業務効率と堅固なサイバーセキュリティ対策を確保するために、シームレスに連携して機能する必要がある2つの重要な事業部門の間で、継続的な摩擦を引き起こしています。
こうした摩擦は、逆効果となり、協力を阻害し、ビジネス成果に悪影響を及ぼす可能性があります。 むしろ、これらのチームは連携して取り組み、互いの仕事を支え合う意欲を持つべきです。 最新のソリューションによって可能となったこうしたサイロ化の解消により、すべてのチームがより効果的にデータを共有し、関係するすべての人のストレスを軽減するような形で、脆弱性のライフサイクルに対応できるようになります。
最新のソリューションを導入することで、組織はデジタル環境を効率的に管理するために必要な可視性と制御を実現することができます。 脆弱性の迅速な特定と是正を容易にするため、すべてのエンドポイントに関するリアルタイムの可視化が確保されるべきです。 このような先を見据えた取り組みは、組織のセキュリティを強化するだけでなく、業務の効率化を図り、長期的にはコスト削減にもつながります。
- 迅速かつ大規模な回答
最新のソリューションは、従来のプラットフォームでは実現できないリアルタイムのデータやレポートを提供することができます。
エンドポイントからリアルタイムのデータを直接取得することで、セキュリティチームは、ITインフラ全体にわたって、ほぼ遅延なくアラートの文脈を把握し、相関関係を分析することが可能になります。 遅延によって正確性を失っている可能性のある古い情報とは対照的に、リアルタイムのデータを活用することで、インシデント対応担当者は、アラートが発生したその場で即座に対応することができるようになります。 その対応が、デバイスの隔離、パッチの適用、あるいは単に最適な対応策について上司と協議することであるにせよ、リアルタイムの監視と報告により、組織はすべてのエンドポイントに対して、先を見越した予防的な管理を行うというメリットを得ることができます。
従来のツールにおける主な課題は、処理が遅いため、結果として精度が低いという点です。 これは、通常、エンドポイントのパッチ適用や更新を適時に実施する役割を担っているITセキュリティチームにとって、問題となります。 Taniumの調査によると、Taniumを導入する以前、各組織の エンドポイントでは、パッチが適用されない状態が 150 日以上続くことが多かったとのことです。 （新しいタブで開きます）。これにより、潜在的な脅威やセキュリティ侵害のリスクにさらされていました。
従来のレガシーツールでは、チームはしばしば、「これで十分」というレベルのパッチ可視性や、 70％以下のカバレッジ率を容認してしまうことがよくあります。 このような状況では、環境内にパッチが適用されていない資産が何千ものまま残され、悪意のある攻撃者がたった1回の侵入さえ成功させれば、エコシステム全体が危険にさらされることになってしまいます。
Taniumをご利用のお客様は、通常、当社のプラットフォームを導入してから 24 時間以内に、パッチの可視性とコンプライアンスを99％達成しています。 Regis Aged Care （新しいタブで開きます） などでは、ワークステーションのパッチ適用向けにTaniumのワークフローを1つ導入しただけで、コンプライアンス率が1％から 98％へと向上しました。
Taniumのような最新のソリューションは、必要なパッチに関する情報を特定し、脆弱性のあるマシンや侵害されたマシンを数秒で検出することで、競争上の優位性をもたらします。 これらすべてを単一のコントロールプレーン上で行うことで、デバイスを数秒で接続することができ、重要なセキュリティ対策を実施して、継続的なコンプライアンスを確保することができます。
- 修復の確実性
スピードだけが唯一の要因というわけではありません。スピードがあることは有益ですが、組織にとって真に効果をもたらすのは、大規模に実施でき、かつ確実な是正措置が講じられる場合に限られます。 従来のツールには、通常、すべてのデバイスと高速かつ大規模に通信できるようなアーキテクチャが備わっていません。 通常、パッチが正常にインストールされたかどうか、あるいはそもそもインストールされたかどうかを判断するのは困難であり、その情報をある程度正確に把握するには、数日、場合によっては数週間もかかることがあります。
リニアチェーンアーキテクチャを採用しているため、各マシンは隣接するマシンと通信し、パッチのインストールや設定変更の進捗状況など、数千ものエンドポイントにわたって情報を迅速に報告することができます。 これは極めて重要なことです。なぜなら、パッチの適用が不完全であったり、効果が不十分であったりすると、組織の不安定化やセキュリティ上の問題につながる恐れがあるからです。 修正の確実性により、パッチが正しく適用されることが保証され、ダウンタイムやその他の運用上の問題が発生するリスクを最小限に抑えることができます。
修正が確実に行われることは、ITチームにとって大きな助けとなります。というのも、パッチが正常に適用されたという確信が部門全体にあれば、同じ脆弱性への対応を繰り返し行うのではなく、他の重要な業務に注力することができるからです。
Taniumを活用することで、組織は 99%以上の有効性 （新しいタブで開きます） に基づき、脆弱性を特定し是正できるようになり、リスクの露出を低減し、コンプライアンス体制を強化することができます。 サイバー犯罪者による脆弱性の悪用が、ますます速いペースで、より広範囲に及ぶようになるにつれ、問題に対処し、かつ大規模に対処するスピードは、今後ますます重要になっていくでしょう。
脆弱性が効果的に修正されることを確実にすることで、システムが既知の脅威から保護されているという確信が得られます。 これは、組織全体のセキュリティ態勢を維持するために不可欠です。
- 自動化
最新のプラットフォームで利用できる自動化機能を活用することで、組織は、従来のパッチ適用や脆弱性管理システムで必要とされていた手作業のプロセスから解放されることができます。
セキュリティに活用される自動化
姿勢の改善、業務効率の向上、コンプライアンスの確保、エンドポイントの脆弱性に関連するリスクの効果的な管理など、さまざまなメリットがあります。
自動化により、ITチームとセキュリティチームの双方の業務効率と生産性を向上させることができます。これは、複雑なタスクを自動化し、繰り返し実行可能にし、リアルタイムで実行するオーケストレーション機能を活用することで実現されます。
手動によるスキャンや脆弱性の特定に依存する従来のプラットフォームとは異なり、自動化されたシステムを利用することで、すべてのエンドポイントにおいてパッチが一貫して正しく適用されるよう確保することができます。 定期的なテストおよび検証プロセスにより、パッチが正常に適用され、脆弱性が発生する前にその影響を軽減するのに有効であることが確認されます。
Taniumのような自動化ツールは、すべてのエンドポイントにわたるパッチ管理のための一元化されたダッシュボードを提供し、可視性と管理性を高めます。 更新情報がリアルタイムで提供されるため、ITチームはパッチの適用状況に関する最新情報をリアルタイムで把握でき、問題が検出された場合には迅速に対応することが可能になります。
結論
脆弱性管理は、トップダウンで再定義する必要があります。 脆弱性の数が増えるにつれ、Taniumのような最高水準のパッチおよび脆弱性管理ソリューションの必要性も高まっています。
Taniumは、組織内のすべてのエンドポイントにわたるリアルタイムの可視性、制御、および自動化を包括的に提供することで、脆弱性管理におけるゴールドスタンダードを実現しています。 Taniumの「Patch」、「Deploy」、「Comply」は、是正措置を包括的に管理し、組織が脆弱性や脅威に対して協調的な対応を行い、解決できるようにします。 これにより、侵害されたエンドポイントを隔離し、調査し、修復するためのリアルタイムの対応が可能になります。
オーストラリアのCIOの皆様が、従来の脆弱性管理システムから効果的に移行する方法について詳しく知りたい方は、Taniumの新しいホワイトペーパー「 ：脆弱性管理の再定義――現代のサイバーレジリエンスに向けた従来型アプローチの変革」をダウンロードしてください。 （新しいタブで開きます）。
最新の脆弱性管理を実現するTaniumの製品群について、詳しくはこちらをご覧ください：
- を活用して、すべてのエンドポイントに対する可視化、制御、および是正措置を実現しましょう。Tanium Converged Endpoint Management (XEM) (新しいタブで開きます)
- IT運用チームは、 Tanium Patch （新しいタブで開きます） を活用することで、 の自動パッチ適用機能 により、企業全体で迅速かつ大規模にシステムを最新の状態に保つことができます。
- を使用して、IT環境全体のリスクを監視しましょう。Tanium Risk & Compliance (新しいタブで開きます)
- を利用して、脆弱性に関する洞察を得ましょう。Tanium Guardian (新しいタブで開きます)
- を活用して、ポリシーおよび構成管理を簡素化、一元化、統合しましょう。Tanium Enforce (新しいタブで開きます)
- を活用して、組織の状況を迅速に評価し、セキュリティを確保しましょう。Taniumのソフトウェア部品表（SBOM） （新しいタブで開きます）
- Tanium Guardian (新しいタブで開きます) は、Tanium XEM プラットフォームのリアルタイムかつシームレスで自律的な機能を活用し、アラート、インサイト、是正措置を求める組織にとって最適なソリューションであり、重大かつ深刻度の高い問題に対して迅速かつ効果的に対応する能力を強化します。
