CONVERGE 2019において、Taniumのテクニカルアカウントマネジメントディレクターである （）とStephanie Aceves（）が、「 」テクニカルラボ 「ベストプラクティスに沿ったワークフローの構築によるTanium Threat Responseの最大限の活用」を主催いたします。 CONVERGE開催に先立ち、ステファニーさんと面会し、示唆に富む質疑応答を行いました。
ご自身の仕事内容についてご説明ください：
私はテクニカル・アカウント・マネジメントのディレクターを務めており、サイバーセキュリティ、特にレッドチーム活動が専門分野です。 また、私は脅威対応（Threat Response）の主要な専門知識保有者（SME）の一人として、米国南東部を担当しております。この役割において、お客様の手順がベストプラクティスに沿っていることを確認し、セキュリティインシデント発生時に必要な情報を確実に入手できるよう支援することで、脅威対応の導入および活用をサポートしております。 また、お客様のご要望に応じて、Tanium主催のイベントや、セキュリティチーム向けのオンサイト研修など、セキュリティ研修を実施しております。
ネタバレを避けて、本日の「CONVERGE」セッションについて、どのようなことをお話しいただけますか？
今回のセッションでの私の目標は、Tanium を用いた検知・アラート・対応のスキルを習得する際の参入障壁をいくつか取り除くことです。 検出と対応という一連の作業は、新しいツールを習得しなければならないという追加のストレスがなくても、新人アナリストや調査担当者にとっては少々気が重くなるものです。 本セッションでは、各チームがTaniumの「Threat Response」モジュールを活用して価値を引き出せるようにすることに焦点を当てています。また、実際のアラートを実際に体験し、「Threat Response」を使用して調査を行う実習もご用意しております。 ラボには十分な詳細情報が記載されているため、セキュリティの専門家ではない方でも、調査の過程で私たちが観察している内容を追うことができます。 このコースをとても楽しみにしていますし、セキュリティ分野の方だけでなく、そうでない方にとっても楽しいものになると思います！
なぜCONVERGEでこの話題を取り上げるのが重要なのでしょうか？
セキュリティ担当者、運用部門の担当者、経営層の方、あるいはサイバーセキュリティの分野に新しく参入された方など、どのような立場の方であっても、SOC（セキュリティオペレーションセンター）やIR（インシデント対応）チームの日常業務を理解することは、ビジネスを効果的に保護する上で極めて重要です。 チーム間のコミュニケーションと、セキュリティ担当者が何を必要としているかについての基本的な理解こそが、組織の保護と防衛をさらに強化することにつながります。 このセッションに 90 分間参加することで、ご自身のチーム（あるいは他のチーム）がどのような活動を行っているかをより深く理解できるようになり、チームを効果的に補完し、サポートできるようになります。
このセッションから、IT運用に携わる方がどのような価値を得られるかについて、ぜひ触れておく価値があると思います。 私の経験上、Taniumでの勤務時およびTanium入社前のコンサルティング業務において、ITセキュリティ部門と運用部門が厳格に分離されている組織ほど、最も大きなリスクにさらされていると言えます。 セキュリティ部門が運用上の意思決定に関与すべきであるのと同様に、運用部門もセキュリティ上の意思決定に同等に参画すべきです。
結局のところ、情報に基づいた経営判断と、真の意味でのリスク管理との間のギャップを埋めることが重要なのです。
CONVERGE 2019 のブレイクアウト・セッションやテクニカル・ラボ・セッションのうち、他にどのセッションに参加したいと思いますか？
間違いなく、「PowerShellによる実際の攻撃の分析」というセッションですね！ この目的のためには、当社の顧客の多くがTaniumを利用すべきだと思います。 そして、REST APIに関する実習です。 また、自動化に関するセッションもすべて。 何かを自動化できれば、本当に時間を節約できますし、自動化に関するこうしたセッションに参加して、その知識をすぐに活用できるようになれば、チームにとって大きな違いが生まれるでしょう。
CONVERGE 2019に参加された皆様に、ぜひ持ち帰っていただきたいと思うことは何でしょうか？
参加者の皆さんが、たくさんのアイデアと、より広範な専門的な人脈を手にし、自分たちに成し遂げられることがまだまだたくさんあると実感していただければ幸いです。 さらに素晴らしいのは、参加者がそれぞれの組織に戻って、「ねえ、私たちがずっと悩んでいた問題を、すでに持っているもので解決する方法を見つけたよ！」と報告できることです。 それが私の一番好きな瞬間です。 人々が「ひらめき」の瞬間を迎え、チームのためにも、そして自身のキャリアにおいても、自分が成し遂げられることに目を輝かせ、大いに興奮する時です。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
