コロニアル・パイプラインへのサイバー攻撃 （新しいタブで開きます） により、わが国のガソリン供給が麻痺してから数日後、 バイデン大統領は、米国のサイバーセキュリティを強化し、連邦政府のネットワークを保護することを目的とした大統領令 （新しいタブで開きます） に署名しました。
この大統領令は連邦政府を対象としたものですが、サイバーセキュリティの推進において、民間企業も重要な役割を担っています。
近代化に向けた大胆な変革
この大統領令は、以下の分野における改善と進展に重点を置いています：
- 連邦政府のサイバーセキュリティの近代化
- ソフトウェア・サプライチェーンのセキュリティ強化
- 連邦政府ネットワークにおけるサイバーセキュリティ上の脆弱性およびインシデントの検知能力の向上
- 連邦政府の調査・是正能力の向上
- 脅威情報の共有における障壁の取り除き
サイバーセキュリティが大統領令の焦点となったのは今回が初めてではありませんが、現在の脅威情勢により、これは国家安全保障上の問題となっています。
Tanium社のテクニカルアカウントマネジメント担当副社長であるマット・マースデン氏が、自身の見解を述べました。
「この大統領令は、企業全体にわたる可視性と管理の必要性に焦点を当てています。」 最近のサイバーインシデントが示すように、連邦政府機関は、EDR／EPP機能による検知や防止だけを唯一の解決策として頼ることはできません。 「米国政府が新たに策定したプロセスおよび能力要件は、CISOからシステム管理者に至るまで、各機関がリスクを明確に把握し、管理できることを可能にするものでなければなりません。」
セキュリティの強化はエンドポイントから始まります
セキュリティの向上には、単に最新のアプローチだけでは不十分です。 これには、連邦政府機関と組織の両方のセキュリティ確保について、私たちの考え方を大胆に変えることが求められます。 サイバーセキュリティとIT衛生管理を向上させるためには、エンドポイントから着手する必要があります。
に記載されているとおり、大統領令「 」（新しいタブで開きます）の第1条では、「漸進的な改善だけでは、私たちが必要とする安全保障は得られません。むしろ、連邦政府は、アメリカの生活様式を支える重要な機関を守るために、大胆な変革と多額の投資を行う必要があります。」と述べられています。
連邦政府のネットワークに接続するエンドポイント端末は、かつてないほど増えています。 A recent IDC report (opens in a new tab) predicts connected devices could reach almost 75 billion globally by 2025. こうしたデバイスの多くは、従来の境界を越えたネットワーク外のどこからか、最も重要なシステムやデータにアクセスしています。
連邦政府機関や組織は、今日の国境のない環境において、業務の継続と任務の遂行を維持するために、エンドポイントを管理し、そのセキュリティを確保しなければなりません。 そのためには、エンドポイントの数がどれほど多くても、またどこに設置されていても、それらをリアルタイムで可視化し、制御できる必要があります。
従来のエンドポイント管理およびセキュリティツールが抱える課題
従来の エンドポイント管理およびセキュリティ ツールでは、包括的な状況把握や迅速な対応を行うことはできません。 それらは、今日の連邦政府機関のニーズに対応できるだけの拡張性を備えていない、従来の設計やインフラの要件によって制約を受けています。 これらは、静的な、ある時点におけるエンドポイントデータを提供するのみであり、今日のセキュリティおよび運用部門の意思決定者にとっては不十分です。
多くの機関や組織は、自らがどのような資産を保有しているか、それらがどのような用途に使われているか、誰が利用しているか、そしてどのような脆弱性があるかを把握するのに苦労しています。 ポイントツールは、多くの場合、必要なデータセットの一部のみを提供します。
Taniumは、はるかに広範な情報を提供することでこの課題を解決し、ユーザーがエンドポイントから仮想マシン（VM）、サーバーに至るまで、エンドポイント環境全体を管理できるようにします。
Taniumのテクニカルアカウントマネジメント担当地域副社長であるアーロン・スミス氏は、この問題を毎日目の当たりにしています。 彼は、エンドポイントを管理・保護するより良い方法があると各組織に保証しています。
「ツール間の連携が不十分で、機能面だけに目を向けた短絡的なアプローチでは、各機関が直面する複雑なサイバー上の課題には対処できません。」 その答えは、フィルタリングされていないエンドポイントのリアルタイムな動作を継続的に監視し、設定の変更を把握し、脆弱性を特定し、横方向の移動を可視化し、必要な時にデータを提供できるよう適応する能力です。 この拡張性という要素により、次なる攻撃の「何が」「どのように」起こるのかという疑問に答えるためのデータポイントが確保され、企業全体を保護するための予防的な機能が備わります。」
Taniumがどのように役立つか
のTanium Platform（ （新しいタブで開きます） ）は、こうした従来の制約や現代の課題を克服するために設計されました。 このエンドポイント管理およびセキュリティプラットフォームは、独自かつ特許取得済みで、実績のある通信アーキテクチャを備えています。 これにより、組織は重要な意思決定を行い、迅速な行動を起こすために必要な、包括的でリアルタイムな可視性と管理能力を得ることができます。
Taniumプラットフォームは、多様な環境下でも安定して稼働できる堅牢性を備えつつ、急速に変化する管理やセキュリティのニーズにも柔軟に対応できます。
のTaniumが、連邦政府機関のサイバーセキュリティ体制と対応態勢の向上にどのように役立つかについて、詳しくはこちらをご覧ください。 （新しいタブで開きます）
