Tanium Integrity Monitor のハイブリッドモード
本日、Tanium Integrity Monitorが新しいハイブリッドモードにより、コンプライアンスおよびレポート作成機能を拡充したことを、喜んでお知らせいたします。 ハイブリッドモードでは、WindowsおよびLinuxマシン向けのハッシュ処理のサポートが実現され、冗長化されたハッシュデータおよびイベントレコーダーデータが提供されます。 ハッシュ処理ルーチンとイベントレコーダーは、互いに補完し合い、相互に強化し合う2つの技術として連携するようになり、TaniumのIntegrity Monitorによるコンプライアンスの維持が確実に行われるようになりました。
Integrity Monitorは、ここ2年近く、Taniumのお客様向けに、業界のコンプライアンス対応およびファイルの整合性監視を簡素化してきました。 Integrity Monitor を使用すると、以下のことが可能です：
- 重要なオペレーティングシステム、アプリケーション、およびログファイルをエンタープライズ規模で監視し、詳細なレポートを作成します
- ファイルの整合性監視を、アクティブなアラート調査、構成コンプライアンス、脆弱性スキャン、およびエンドポイント管理・セキュリティのその他の側面と連携させます
- SIEMやエンタープライズダッシュボードなどの既存のインシデント管理ワークフローツールとネイティブに連携し、検知されたイベントに関するアラートやレポートを提供します
ハイブリッドモードがどのような効果をもたらすか
多くの場合、ファイル整合性監視（FIM）の単体製品は、変更の監視や記録を行うために、単一のドライバーまたはイベントレコーダーに依存しています。 これにより、書き込み権限が設定された状態でファイルを開いた際に、誤検知が発生し、誤解を招くような警告やレポートが生成される可能性があります。 Integrity Monitorのハイブリッドモードでは、レコーダーのイベントとファイルシステムのチェックサムの変化を比較することで、誤検知を排除するように設計された妥当性チェックを実行します。
Linuxの「シングルユーザー」モードやWindowsの「セーフモード」といったメンテナンスモードなど、イベントレコーダーが機能しない可能性のある他の状況もあります。 これらのモードでは、パッチの適用や緊急時の是正措置、復旧といったメンテナンス作業を可能にするため、カーネルは意図的に機能を制限または最小限に抑えて動作しています。 このモードで行われた変更は、このモードでの実行によって無効化される可能性のあるドライバのみに依存しているソリューションでは、認識されない場合があります。 独立したファイルチェックサム機能を追加することで、変更を監視・報告するための安全策が確保され、全体的なカバー範囲が確保されます。
Tanium Integrity Monitor によるハイブリッドモードでは、変更されたファイルの MD5 ハッシュが報告されるため、ユーザーはこれを、SIEM やその他のエンタープライズ相関分析ツールで使用している既存の脅威インテリジェンス相関ルールに容易に組み込むことができます。 Tanium Connect ベースの標準コネクタを使用することで、Tanium コンソール内のレピュテーションサービスを、IM で監視されるイベントにまで拡張することができます。
Tanium Integrity Monitor および今回の最新リリースについて詳しくお知りになりたい場合は、担当のアカウントエグゼクティブまでお問い合わせいただくか、 までご連絡ください。また、デモのご予約は から今すぐお申込みください。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
