エンドポイントこそが、ビジネスが行われる場所です。 クラウドコンテナや仮想マシンから、リモートのノートパソコンやオフィスのワークステーションに至るまで、これこそが現代の企業IT環境の心臓部なのです。 しかし、近年のデジタルトランスフォーメーションの急速な進展により、多くの組織においてエンドポイント技術がリスク要因となり、攻撃対象領域が急速に拡大する一因となっています。 These trends fuel a global endpoint security market predicted to exceed $31 billion by 2026. では、これほど多額の費用をかけているにもかかわらず、なぜこれほど多くの組織が依然として安全を感じられないのでしょうか？
[関連記事：エンドポイントセキュリティとは？ 【メリット、種類、およびベストプラクティス】
残念ながら、既存のソリューションの多くは、企業のリスクを高め続けているエンドポイントの可視性と制御という根本的な課題に対処できていません。 TaniumのCMOであるスティーブ・ダヘブ氏は先日、Black Hat USAでESGのプリンシパル・アナリストを務めるデイブ・グルーバー氏と対談し、その理由について話し合いました。
デジタル革命
エンドポイントの急増は、まずパンデミック前のデジタルトランスフォーメーションによって後押しされました。 金融サービスから医療に至るまで、各組織は顧客に価値を提供するために、クラウドインフラやアプリケーション、モノのインターネット（IoT）デバイス、その他の革新的な技術を取り入れました。 この傾向は、コロナ禍において、各組織が在宅勤務（WFH）の支援や、消費者への新たなアプローチ方法を急いで模索したことで、さらに加速しました。 今日、私たちの多くは場所を問わず仕事を行っており、従来のエンドポイント環境も、OTセンサー、仮想サーバー、クラウドコンテナなどを包含する形へと進化しています。 しかし、従来のネットワーク境界はすでに過去のものとなっており、企業とそのユーザーはかつてないほど脅威にさらされています。
この課題の一因は、従来の エンドポイント管理ソリューション やセキュリティツールの不備にあります。 特にクラウド環境では、新しい資産が驚くほどの頻度で出現することがあります。 セキュリティチームと運用チームは、各リソースがどこにあるか、誰が使用しているか、そしてそこで何が実行されているかを、秒単位で把握しておく必要があります。 そして、問題が見つかった際には、同様に機敏な方法で是正措置を講じる方法が必要となります。
このプラットフォームが復活しました
数十億を投じているにもかかわらず、組織はこうした課題に対処できていないのが実情です。 昨年、米国ではデータ漏洩件数が過去最高を記録しました 。 And ransomware compromise impacted nearly two-fifths (37%) of global firms, according to an IDC study from 2021. 何かを変える必要があります。
では、現在のツールの多くには、どのような問題があるのでしょうか？ まず、通常、エンドポイントから古くなった、あるいは不完全なデータが送信されるような仕組みになっています。 情報はクエリが実行される前に大規模なデータベースに集約されるため、情報要求が最初に送信されてから数時間あるいは数日後に意思決定が行われる可能性があります。 この問題をさらに深刻にしているのが、部門間の連携が不十分なチームです。IT運用、セキュリティ、リスク・コンプライアンスの各部門が、それぞれ独自のポイントソリューションを導入している場合があり、その結果、深刻な可視性の欠如や対応範囲の空白が生じる恐れがあります。 その結果、 チームリーダーたちが対策方針を決定する頃には、悪意のある攻撃者たちはすでに目的を達成し、次の標的に移ってしまっています。
組織にとって、ITチームが一元的に活用できる単一のプラットフォームが切実に求められています。そのプラットフォームは、エンドポイント環境全体をリアルタイムで可視化し、最小限のクリック操作で問題を修正できる機能を備えている必要があります。 要するに、今こそ何か新しいことを始める時です。
旅はここから始まります
Tanium独自の線形チェーンアーキテクチャにより、すべてのエンドポイント上の軽量エージェントとリアルタイムで直接通信し、それらの資産から数秒でデータを取得します。 これは、市場の他の製品とは根本的に異なるアプローチであり、だからこそ、意思決定の質を高めるための包括的なエンドポイント可視化を実現できるのです。 これは、パッチや脆弱性の管理から、脅威の検知、リスクおよびコンプライアンス管理、機密データの監視に至るまで、さまざまなIT上の課題を解決し、不可能を可能にするための取り組みです。
これらすべてを単一のプラットフォームに統合することで、ITチームはすべてを把握し、同じコンソールからあらゆる問題を迅速に解決できるようになります。 その結果、チームの生産性が向上し、より効果的かつ継続的なサイバーリスク管理が可能となります。
お客様は、さまざまな方法でTaniumの利用を開始することができます。 エンドポイントの可視化や資産の把握といった部分から、ゆっくりと始める方もいらっしゃいます。 グリーンフィールド展開に取り組んでいる他の企業は、社内のさまざまな組織全体で機能する共通の制御プレーン、共通のデータセット、共通の分類体系を望んでいるため、最初から全面的に取り組んでいます。 しかし、旅がどこから始まろうとも、最も大切なのはその第一歩を踏み出すことです。
Taniumの「Converged Endpoint Management（XEM）」ソリューションが、サイバー脅威から組織を守るのにどのように役立つか、実際に体験してみませんか？ 今すぐTaniumをお試しください。
