エンドポイントの状況を把握できていないと、実に恐ろしいことになりかねません。 どのようなソフトウェアが動作しており、最新の状態になっていますか？ パッチはすべて適用されていますか？ 未修正の脆弱性はありますか？
これが、新興市場向けにモバイルを活用した医療・保険サービスを提供するロンドン拠点の企業、BIMAの状況でした。 Founded in 2010, BIMA today has some 25 million active users, mainly in Asia and Africa.
しかし、つい最近まで、BIMAも自社のエンドポイントについて全く把握できていませんでした。 その中には、 12 カ国にまたがるBIMAの3,000人以上のリモート勤務者が使用しているノートパソコンも含まれていました。 それらのエンドポイントに関する可視性がなければ、BIMAは脆弱性がどこにあるのか、まったく把握できなかったのです。 さらに悪いことに、それを知る術がありませんでした。
BIMAのテクノロジー運用担当グローバルヘッドであるミッチ・イスリン氏が、Taniumを活用してIT環境の管理体制を確立した経緯について解説しているこちらの動画をご覧ください。
新しい仕事、新たな注目
この問題やその他の関連する課題を解決するため、BIMAは「グローバル・テクノロジー・オペレーションズ責任者」という新たな役職を新設しました。 このポストには、2021年半ばにミッチ・イスリン氏が就任しました。 彼の最初の任務は、わずか3か月後に迫っていた同社の次回の監査・リスク委員会（ARC）の会合に間に合うよう、BIMAのシステムを掌握することでした。
支援を求めて、イスリン氏はタニウム社に概念実証（PoC）テストを依頼しました。 システムのサブセットに限定されることが多いPoCとは異なり、今回のPoCはBIMAの全マシンに展開されました。 締め切りが刻一刻と迫る中、イスリンにはそれ以下のことをしている余裕などありませんでした。
BIMAチームも、Taniumのクラウド型ソリューションを採用しました。 同社はシェアオフィスで事業を展開しており、独自のITインフラを保有していないため、これは理にかなった選択です。
「クラウド上のTaniumの方が、私たちにとっては使いやすく、手間もかかりません」とイスリン氏は述べています。 「Taniumが環境をセットアップしてくださるので、私たちはどこからでもアクセスできます。」 時間と経費の節約になり、柔軟性も増します」
Taniumの支援により、イスリン氏はARCの会議の締め切りに間に合わせることができました。 さらに、イスリン氏によると、ARCチームはタニウムの機能に「圧倒された」とのことです。
重大な脆弱性
イスリン氏とその社内チームにとって、BIMAによるTaniumのPoCの結果は、目から鱗が落ちるようなものでした。 Taniumは 85,000 件以上の重大な脆弱性を発見し、BIMAを深刻なリスクにさらしました。
「事態が深刻になることは分かっていた」とイスリン氏は言います。 「でも、ここまでひどいことになるとは思いもしませんでした。」
続いて、イスリン氏とそのチームはTaniumを活用し、それらの脆弱性のうち 75,000 件以上を解消し、脆弱性の総数を90％以上削減しました。 残りの部分も、まもなく過去のものとなるでしょう。
「それ以外には、そんなことはあり得なかったでしょう」とイスリン氏は言います。 「Taniumを使えば使うほど、その素晴らしさに感心させられます。」
（BIMA）が「 Tanium Cloud 」 を通じて収めた成功事例の詳細については、ケーススタディの全文をご覧ください。
