連邦政府機関 は、絶え間ないコンプライアンスの圧力と刻々と変化する脅威の状況の下で業務を行っており、何かが間違っていることに気づくことと、それに迅速に対処できることとの間のギャップこそが、リスクの温床となっています。 Taniumの統合プラットフォームは、その課題に直接対処します。リアルタイムデータと自律型エンドポイント管理を組み合わせることで、センサーが状況を把握し、パッケージがアクションを実行する仕組みを実現し、運用担当者がエンドポイントを大規模に管理するために必要な一元的な可視性と柔軟な制御を提供します。 課題は、単に問題を検知することだけではありません。攻撃者がその問題を悪用したり、ユーザーに影響が及んだりしてしまう前に、問題を是正するためのインテリジェンスと自動化の仕組みを整えておくことが重要です。
「Tanium Tech Talks」の今回の特別カンファレンス版では、カイルが、Taniumの自律型ITプラットフォームが、インテリジェントな自動化、エージェント型AI、継続的なリスクスコアリングをどのように統合し、より先を見据えたセキュリティ体制の実現を推進しているかについて解説します。 ローコードのワークブックや、環境をリングやグループに分割する機能から、GuardianのアラートやTanium Guideのリスクスコア監視に至るまで、カイル氏は、これらの機能がどのように連携してエンドポイント運用を「bangの左側」へとシフトさせ、インシデントに発展する前にチームが脆弱性や設定の不備に対処できるよう支援するかを解説します。
また、カイル氏は、 、Tanium Ask 、およびエージェント型AIが、限られたリソースで業務を行うサイバーセキュリティ担当者の可能性をどのように変えているかについても解説しています。さらに、、BitLocker暗号化の修復、Windows 10 のサポート終了に向けた計画、およびプロセスレベルでのエンドポイントのリアルタイム可視化などを含む、プラットフォームの実演も詳しく紹介しています。 連邦政府機関において、エンドポイントセキュリティやコンプライアンス対応を担当されている方にとって、この「Tech Talk」は絶対に見逃せない内容です。以下の動画で全編をご覧ください。
キーポイント
- 統合プラットフォームの基盤「」：Taniumは、リアルタイムデータと「自律型エンドポイント管理」を組み合わせることで、連邦政府機関が柔軟な制御機能を備えた一元的な可視性を実現できるよう支援します。この仕組みでは、センサーが状況を把握し、パッケージがアクションを実行することで、大規模かつ迅速に優れた成果をもたらします。
- 自律型エンドポイント管理の解説：AEMは、センサーやパッケージをインテリジェントな自動化機能で統合し、ローコードのワークブックを使用してトリガーや制御機能を開発します。また、環境をリングやグループに分割して段階的に変更を導入し、プラットフォーム内のさまざまな場所から異なるセンサーのデータを抽出して、有意義で洞察に富んだ情報を可視化します。
- Taniumの生成AIとエージェント型AI：Tanium Askは生成AIを活用し、オペレーターがプロンプトを通じて自身の環境に関する情報を習得できるようにします。一方、 のエージェント型AI は、リアルタイムデータを用いてシナリオを推論し、その推論を簡単なアクションに結びつけることで、コンプライアンス態勢の不備を指摘し、オペレーターが対応したりワークフローを自動化したりできるようにします。
- 「バングの左側」の姿勢：自律型ITプラットフォームがもたらす成果の一つは、活動と意識を「バングの左側」へとシフトさせることです。これにより、ユーザーに影響が及ぶ前、あるいは攻撃者が脆弱性を悪用する機会を得る前に、チームが問題を解決できるよう支援し、事後対応ではなく事前対応のアプローチを通じて、環境に サイバーレジリエンス を構築します。
「」 意識が高まれば、レジリエンスも高まるものですよね？ 「何が起きているのか分からなければ、レジリエンスを発揮するのは難しいものです」Tanium エグゼクティブ・クライアント・アドバイザー、カイル・デュワー氏
- 緊急事態に対応する「Tanium Guardian」：Guardianは、緊急事態（Windows 10 のサポート終了など）をチームに通知するとともに、エンドポイントがWindows 11のハードウェア要件を満たしていない理由を示すダッシュボードを提供します。これにより、チームはサポート終了日を迎える前に、機器の交換やリスク軽減に向けた事前の計画を立てることができます。
- リスクスコアとTanium Guide： のTaniumリスクスコア は、 0 から1000までの数値で表されます。ここで、 1000 は極めて悪い状態、0 は極めて良い状態を示します。Tanium Guideはこのスコアを監視し、暗号化されていないエンドポイントなどの異常をオペレーターに通知します。これにより、オペレーターは影響を受けたマシンを特定し、BitLockerの有効化など、適切な対策をプラットフォームから直接実施することができます。
「私たちは、事後対応型の従来のアプローチから、インテリジェントなプラットフォームを活用して認識を通じて行動を促す、より先を見据えた現代的なアプローチへと移行しています。」Tanium エグゼクティブ・クライアント・アドバイザー、カイル・デュワー氏
- 連邦政府向けの導入オプション：掲載されているすべての機能は、オンプレミス（お客様が自社のデータセンターまたは指定されたコンピューティングクラウド内でTaniumインスタンスを運用する場合）および、FedRAMP「Moderate」認定を受けたSaaSサービスである「 Tanium Cloud for U.S. Government」を通じて、連邦政府のお客様にご利用いただけます。
その他の参考資料
- Tanium Guardian—エンドポイントセキュリティのための、先を見越した緊急事象アラートとリアルタイムの是正措置：Tanium Guardianが、重大な新たな問題をどのように検知し、影響評価を含む詳細なダッシュボードを提供し、Taniumコンソール内で直接、対象を絞った是正措置を実行するかについてご覧ください。
- AIがサイバーセキュリティの実践とエンドポイント防御をどのように変革しているか：生成AIやエージェント型AIなどの人工知能が、セキュリティチームが既存の環境にあるツールやデータを活用して達成できることをどのように再構築しているかを詳しく解説します。
- 緊急イベントのアラート通知およびダッシュボード監視のための Tanium Guardian の設定：サポート終了の節目などの緊急イベントを検知し、対応するために Guardian を設定・使用する方法について解説した技術ドキュメントです。
