Taniumコミュニティには、数百件のベストプラクティス記事が掲載されています。 これらはすべて、技術担当者がTaniumを利用する際に、有益な成果を上げられるよう支援することを目的としています。 Taniumプラットフォームを初めてご利用になる方や、Taniumでできることの詳細を知りたい方のための入門ガイドとして、以下に最も人気があり、参考になる記事をいくつかまとめました。
「 CVE-2019-1367 」（IEのリモート0-day）の脆弱性を特定し、修正してください
今年9月、マイクロソフトはInternet Explorer（IE）に重大な脆弱性が存在することを報告しました。 Taniumのユーザーは、企業全体規模でこうした種類の脆弱性を迅速に特定し、是正することができます。 この記事では、Tanium Coreの標準機能を用いた手順に加え、Tanium Asset、Comply、およびPatchの各機能を活用した手順についても解説します。
Microsoft サービス スタックの更新を管理して、パッチ適用失敗を防止する
2019年5月 以降、マイクロソフトはサービス・スタック・アップデート（SSU）を「排他的なアップデート」として指定するようになりました。これは、SSUが他のパッチと同時にインストールできないことを意味します。 最も簡単な解決策は、既存のデプロイからSSUを除外し、別のデプロイで並行してデプロイすることです。 この記事では、Tanium Patch を使ってこれを迅速かつ簡単に実現する方法について説明します。
「低介入で、安全かつ効果的な月次パッチ適用戦略」に自動化を導入しましょう
自動化により、組織の効率が向上し、人為的なミスの発生リスクが低減され、熟練した管理者はより興味深く複雑な業務に取り組むことができるようになります。 さらに、新しいセキュリティパッチをより迅速かつ完全に適用することで、全体的なセキュリティ体制が強化されます。 この記事では、3段階の全社的な展開を中心とした、ほぼ自動化されたTanium Patchのワークフローについて詳しく解説します。
リモート脆弱性スキャンによるアプリケーションおよびサービスのリスクの特定
Tanium Comply をリモート脆弱性スキャン用に設定・導入することで、Tanium のお客様は、ネットワーク上の特権を持たない攻撃者の視点から、脆弱性のあるアプリケーションやサービスに関するさらなる知見を得ることができます。 この記事では、リモート脆弱性スキャン機能を有効にするために、Tanium Comply 2.0 以降および Tanium Discover 1.8 以降をどのように設定するかを説明したランブックをご紹介します。
管理対象のコンピュータにPCIデータやその他の機密データが表示された際にアラートを送信する
厳格なデータプライバシーに関する法律や規制（GDPR、CCPAなど）が適用される状況において、機密データの所在を把握していなければ、そのデータを保護するための適切な管理措置が講じられていることを保証することはできません。 これまでその種のデータが存在しなかったコンピュータに機密データが現れた場合、Tanium RevealとConnectが連携して、環境内に新たに現れた機密データを検出し、アナリストにアラートを送信することで、調査を行うことができます。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
