Tanium Riskの発表：ITリスクを評価および処置するための統一された新しいソリューション

お客様の環境におけるITリスクを客観的に評価し、体系的に低減するための、当社の最新リスク評価製品「Tanium Risk」をリリースいたしました。

Tanium Riskは、セキュリティ担当責任者の方々が直面する最も複雑な課題の一つに対する解決策を提供しており、初期の反響は圧倒的に好評です。

このブログでは、以下の内容をご紹介しています：

• 『リスク』が解決する大きな問題（そして、他のツールよりも効果的な理由）。
• RiskがITリスクを客観的に評価し、体系的に低減する方法。
• Riskを今日から使い始める方法。

ITリスクは、取締役会レベルでの懸念事項となっています

ITリスクは、ますます深刻な問題となっています。

組織では、これまで以上に多くのエンドポイント端末を導入しています。 こうしたエンドポイントは、現在、企業ネットワーク内外を行き来し、大量の機密データを保存・転送し、拡張されたアクセス権限を持つユーザーをホストしており、ますます複雑化する規制の網に縛られています。その一方で、エンドポイントの新たな脆弱性や脅威のパターンが毎日公表されています。

一方で、大規模なランサムウェアの台頭により、1つのエンドポイントが侵害された場合の影響はますます大きくなっています。 近年、多くの著名な組織が、単純で防ぐことのできた情報漏洩により、数億ドルの損失を被る事例が相次いでいます。

その結果、ITリスクは取締役会レベルでの関心事となり、あらゆる組織が、自社のエンドポイントが抱えるリスクを評価し、是正する方法を模索するようになっています。

残念ながら、今日の環境においては、ITリスク対策の多くが機能していません。 その理由は次のとおりです。

Taniumの最新ソリューションの詳細

• クライアント管理：Taniumが管理をより迅速に、よりシンプルに、より簡単にする 10 の方法 （新しいタブで開きます）
• 資産の検出とインベントリ：Taniumが迅速・完全・正確な処理を実現する 10 の方法 （新しいタブで開きます）
• 脅威ハンティング：Taniumが迅速性、柔軟性、統合性を実現する 10 の方法 （新しいタブで開きます）
• 機密データの監視：Taniumが正確性、網羅性、軽量性を実現する 10 の方法 （新しいタブで開きます）

なぜ、多くのリスク評価および是正ツールが失敗するのか

ITリスクを監視・管理するための専用ツールは、ほとんど存在しません。 多くの組織は、自組織の環境におけるリスクを管理しようと試みる中で、孤立した戦略、戦術、ツールを寄せ集めたような場当たり的な解決策を講じざるを得なくなっています。

以下の解決策：

• スキャンを頻繁に行わないようにし、組織に対し、エンドポイント環境や脅威の状況の変化に追いついていない古いデータを使用することを強いるのです。
• 1種類のリスクデータのみを収集し、データの統合に苦労しているため、組織に対して、自社の環境におけるITリスクについて不完全で断片的な見解しか提供できていません。
• 背景情報が不足しているため、どのリスクを優先的に解決すべきか判断できません。
• リスク是正に基づくサイロ化リスクのスコアリング。

要するに、組織はリスクへの対応をその場しのぎで行わざるを得ない状況にあります。 明確なプロセスが欠けており、リスクの推移を把握するための一貫した方法もありません。

こうした問題を解決するために、当社は「Tanium Risk」を開発いたしました。

Taniumを活用してITリスクを管理する方法

Tanium Riskは、ITリスクの評価と是正に向けた新しいソリューションの一部です。 エクスポージャー管理 (新しいタブで開きます) は、複数の Tanium モジュールを統合しており、導入直後から、お客様の環境における IT リスクを監視・管理するために必要なすべての機能を提供します。

「Risk」をご利用いただくと、次のようなメリットがあります：

• すべてのエンドポイントからリアルタイムのリスクデータを収集します。 Riskは、エンドポイントを継続的にスキャンし、最新のリスクインテリジェンスと照合します。
• 各エンドポイントについて、個別のリスクスコアを確認できます。。 Riskは、エンドポイントの脆弱性、脅威、コンプライアンスガイドライン、管理者のアクセス権限など、幅広い要素を用いてこのスコアを算出します。
• を使用して、全社的なリスクスコアを算出します。 「リスク」機能では、環境全体のエンドポイントのリスクスコアを平均化し、 0 ～1,000 の範囲の単一のスコアとして算出します。 このスコアにより、常にご自身の総合的なリスク状況を、論理的かつ透明性のある形で把握することができます。
• で、次に何をすべきかを手軽に把握しましょう。 リスク管理では、特定された課題の優先順位を付け、最も重大な脅威に対処するために講じるべき次の 10 ～20 の措置をご提示いたします。
• 簡単な是正ワークフローに従ってください。 Risk では、特定された問題の解決方法が示され、1つのコンソールから複数の脅威を是正することができます。
• で、ご自身の進捗状況をご確認ください。 「Risk」では、スコアがリアルタイムで低下していく様子を確認できるほか、課題の傾向を把握するための実用的なレポート機能も提供されています。

要するに、Risk を活用することで、IT リスクを客観的に評価し、許容可能なレベルまで低減させ、その進捗状況を経営陣に示すための体系的なプロセスを確立することができます。

リスク管理機能は、当社の新しいソリューション「 エクスポージャー管理」 （新しいタブで開きます）に組み込まれました。 これがITリスク対策の強化にどのように役立つか、詳しくご覧ください。

また、「 」に関する詳細については、こちらのデータシート （新しいタブで開きます） をご覧ください。 実際に動作をご覧になりたい方は、 から、今すぐデモをご予約ください。 （新しいタブで開きます）