この機会をお見逃しなく。 10月 16-19日、 2017日にサンフランシスコで開催される「 」CONVERGE17 へ、ぜひご参加ください。
さて、Taniumの「 」、「CONVERGE」「16」――当社初のユーザーカンファレンスであり、チケットは完売となりました！――は、これで幕を閉じました。 サンフランシスコで私たちと共に1週間を過ごしてくださった、 170 社以上の企業や政府機関からご参加いただいた450名を超えるお客様、パートナー、そして専門家の皆様に、これ以上ないほど深く感謝申し上げます。 当社のCEOであるオリオン・ヒンダウィ（ ）が、カンファレンスの開幕時に と記したように、私たちはサイバーセキュリティおよびIT運用ビジネスの実情について率直な対話を交わす場として、CONVERGEを立ち上げました。 会場で絶え間なく繰り広げられる熱のこもった会話や、プログラムされたセッションへの深い関与ぶりを見る限り、私たちの狙いは的中したようです。
CONVERGEは、 Forbes が指摘しているように、サイバーセキュリティ企業から次世代の大型エンタープライズプラットフォームへと移行するという、私たちにとって画期的な瞬間となりました。 現在、Tanium CONVERGE17の企画にすでに全力で取り組んでおりますが、まずは今年のカンファレンスの様子をご覧ください。来年のイベントに関する詳細については、引き続きご注目ください。
初日の見どころ
メインステージより
火曜日の朝、私はこのプログラムの幕開けを務める光栄に恵まれ、参加者の皆様に、これから始まる議論にぜひご参加いただくよう呼びかけました。
事態は深刻です。大規模なデータ漏洩、ランサムウェア攻撃、あるいは犯罪組織や国家によるサイバー攻撃が、一日たりとも起こらない日はないほどです。 「BE READY」――このカンファレンスのテーマは、実務者、経営幹部、そして取締役会に向けた呼びかけです：
成長に備えましょう。
トラブルに備えておきましょう。
未来に備えましょう
フォーブス サンフランシスコ支局長のミゲル・ヘルフト氏が、アンドリーセン・ホロウィッツの共同創業者兼ジェネラルパートナーであるベン・ホロウィッツ氏と共に登壇し、「ソフトウェアが世界をプログラムしている」というテーマについて対談を行いました。
「人間は概して、意思決定が苦手です」とベンは言いました。 「アーキテクチャの観点からは、高度にインテリジェントなシステムやソフトウェアが登場しつつあるエッジ側で、リアルタイムに意思決定を行う必要があります。」 ミゲルはこう疑問を投げかけました。「彼らはもう、私を必要としていないのだろうか？」 それに対し、ベンは、集合的な知識と人間関係を活かし、そこにテクノロジーを応用することで、時間の経過とともに機械がより優れた仕事ができるようになる、と答えました。
「もし私たちがソフトウェアが支配する世界に生きているのなら」とミゲルは問いかけました。「その場合、すべてのセキュリティはサイバーセキュリティということになるのでしょうか？」 「安全が確保されていなければ、何事も意味をなさない」と彼は言いました。 「やらなければならないと分かっていることもあれば、会社を明らかに脆弱な状態に陥らせてしまうようなこともあります。そこが倫理的な問題なのです。」
多くのお客様が、CONVERGEのステージに登壇し、ブレイクアウト・セッション、スタジオ・トーク、カスタマー・スポットライトにご参加くださいました。 火曜日、チューリッヒ・インシュアランス社のエオガン・マッカーシー氏が、Taniumの導入経験について次のように語りました。「誰もが最初に尋ねる質問は、『Taniumでそれができるのか？』ということです。」 「それに、私はたいてい『はい』と答えます。」 実は、今回のカンファレンス全体を通して、私たちが特に気に入った言葉の一つは、エオガン氏による「Taniumの可能性は、あなたの想像力次第です」というものでした。 GE Digitalのライアン・ブランバック氏も自身の経験を語り、「Taniumの共通フレームワークは、私たちの日々の業務を支える重要な役割を果たしています」と述べました。
ロイターの著名なテクノロジー記者、ジョセフ・メン氏（ ）が、オリオン社と対談し、脅威の全体像や、将来に向けて「備え」が必要であるという点について、示唆に富む議論を交わしました。
ジョーは、最近の Dyn DDoS 攻撃 について、その責任が中国側にあるという事実をオリオン氏に確認するところから、講演を始めました。 オリオン氏は控えめな態度を見せつつも、将来このような攻撃が発生しないよう、私たちの業界に必要なツールを提供するという責任を感じていると語りました。 「私たちは 10 年前の市場を追いかけているのです。IoTではなく、企業市場を追いかけているのです。」 「タニウムは、そのギャップを埋めることを目指しています。」 彼はさらに、結局のところ、すべては 適切な サイバー衛生管理にかかっていると付け加えました。
この最新の攻撃の波を受けて、意識は高まっていますが、オリオンが呼びかけているのは、「機能しない非常に古いもの」と、企業が大規模運用方法を把握していない「非常に新しいもの」という2つのカテゴリーに安易に分類することをやめることです。 「Taniumがうまく機能しているのは、将来を見据えて一から作り上げたからです」と彼は述べました。 DavidとOrionのチームは、BigFixが新しい環境に適応できないことを認識していたため、「不要な部分を切り捨て、一からやり直した」のです。
攻撃の手口は時代とともに変化してきましたが、その根本的な原因は変わっていません。 「私はこの仕事を 18 年間続けてきましたが、その間ずっと同じことについて話し合ってきたのです。」 のパッチ管理機能は、問題の99％を解決します。 「上海のどのビルで攻撃者が活動しているのか、もう心配する必要はありません。」
『サンフランシスコ・ビジネス・タイムズ』 は、イベント終了後にオリオン氏にインタビューを行いました。 「私たちの基本的な考え方は、サイバー分野での支援を行うとともに、運用面での支援も行いたいということです。」 「私たちには、この2つの間にそれほど大きな違いは見られません」とオリオンは言いました。
当サイトの 氏 Robot の技術コンサルタント、Taniumのセキュリティ担当ディレクター のアンドレ・マクレガー氏、およびチーフ・セキュリティ・アーキテクトのライアン・カザンシヤン氏が、同番組のクリエイター のサム・エスメール氏、テクノロジーライター兼プロデューサー のコール・アダナ氏、そして共同エグゼクティブプロデューサー兼脚本家 のカイル・ブラッドストリート氏 に対し、ロサンゼルスから生中継でインタビューを行い、数々の賞を受賞したこのテレビシリーズの舞台裏を共同で紹介しました。
5人は、創作のプロセスがどのようなものか、新しいアイデアをどのように思いつくのか、そしてストーリー展開やハッキングの具体的な手法について最善の判断を下すために、アンドレとライアンの豊富なサイバー知識をいつ活用するのかについて話し合いました。
サムは、技術的な正確さが自分にとって不可欠であることを明かしました。「なぜ映画製作者が、馬鹿馬鹿しくて陳腐なハッキングシーンに頼らなければならないのか、私にはずっと理解できませんでした。」
豆知識：オバマ大統領、ロバート・ダウニー・Jr、そしてJ・J・エイブラムスさんは、皆この番組の大ファンです。 社長はシーズン開始を前倒しするよう要請までしましたが、この番組を誰よりも大切にしていることで知られるサムは、即座に承諾しました。 ホワイトハウスから電話がかかってくると……
分科会では
火曜日のメインステージでの講演の後、参加者は 20 のさまざまな分科会の中から選択しました。 、、PwC、、 といった企業や、当社のテクニカル・アカウント・マネージャー（TAM）が、IOCのベストプラクティスや、Windowsレジストリという「荒野」を制する方法について興味深い講演を行うなど、どこに行くか決めるのが難しいこともありました。
さらにいくつかの例をご紹介します： アンドレ・マクレガー氏 およびエンドポイント検出・対応（EDR）部門のディレクターであるジェイソン・トゥルッピ氏は、「ハクティビストから国家、そしてISISまで」と題したプレゼンテーションを行いました。 このセッションでは、元FBI捜査官からサイバーハンターに転身した両氏が、 2010 年時点の脅威ランキングが2016年までにいかにして完全に様変わりしたか――ナイジェリア発のメール詐欺からマルウェアの兵器化に至るまで――について考察しました。 ライアン・カザンシヤン氏は、「暗闇でのハンティング」と題して、異常分析の実例や、データを効果的に収集しノイズを低減するためのヒントについて語りました。 この日の締めくくりとして、Palo Alto Networks、VMware、 Taniumの各パートナー企業から3名の登壇者が登場し、3社が「検知と対応において、連携することでさらなる効果を発揮する（Better Together for Detection and Response）」というテーマについて講演を行いました。
まさに「あらゆることを経験してきた人物」と言えるでしょう： Aon CSOのアンソニー・ベルフィオーレ氏は、3社でTaniumを導入しました。
「カスタマー・スポットライト」のセッションで、アンソニー氏は、オリオン社と初めて話をした際、タニウムの製品に納得できたかどうか確信が持てなかったと語りました。 オリオン社が、自社のネットワークでどのような可視性が得られるかを彼に示したその瞬間、彼ははっと気づかされました。
「うわあ、自分の身の回りのことについて、知らないことがこんなにたくさんあったなんて。」 「万が一、情報漏洩が発生してしまったら、どう迅速に対応すればよいのか、まったく見当がつきません。」
Taniumの製品、デザイン、セキュリティチームのメンバーであるジョー・リー、ライアン・カザンシヤン、ダグ・ヴァン・デル・モーレン、デイブ・ダマトの各氏は、Taniumの今後の展開について聴衆に説明し、新機能やアップデート、そして新しいモジュール「 」を紹介しました。Tanium Trends。 「Trends」は、ステージ上で発表された数多くのアップデートや新機能のうちの1つに過ぎません。Orionの による「CONVERGE」の製品発表に関する詳細は、こちらの投稿（）をご覧ください。
オリオン氏は、 『ウォール・ストリート・ジャーナル』紙 サイバーセキュリティ担当記者 VMwareの新任COOであるボブ・マクミラン氏 サンジェイ・プーネン氏、およびパロアルト・ネットワークスの社長兼CEO マーク・マクラフリン氏 を招き、「昨日のセキュリティ対策と明日の課題」をテーマとしたパネルディスカッションに参加していただきました。
この方たちは、誰もが気づいているものの、あえて口に出さない「部屋の中の象」――つまり、先週の金曜日にDynに対して行われたDDoS攻撃――について言及し、これがIoTの醜い側面であり、今後も同様の事態が繰り返される可能性が高いという認識を示しました。 「抽象化の層を構築する際には、悪意のある攻撃者が行っている行動の一部から学び、より迅速に対応できるようになります」とサンジェイ氏は述べました。 マーク氏は、サイバービジネスの経済性を「自動化を巡るナイフの戦い」に例えました。 オリオン社の結論は、「データの所在を把握しておくこと」です。 資産がどこにあるか把握しておきましょう。 「セキュリティ費用を、本当に守りたい資産の保護に充てているか、必ず確認してください。」
分科会では
2 日目のセッションで、参加者の皆様から特に好評だった内容としては、Tanium社のデイブ・ハル氏による「なぜすべての企業がレッドチーム活動を行うべきか」という講演や、政府機関に所属するインシデント対応エンジニアである 氏による、演習においてTaniumを活用し、レッドチームをあまりにも素早く打ち負かしてしまったため、上司から「もう一回やらせてやれ！」と怒鳴られたという体験談などが挙げられます。 また、大手小売企業のサイバーセキュリティ担当シニアディレクターである 氏が、 にて、同氏のチームが「クズども」による侵害の「予防」から「検知」へと重点を移してきた経緯について語りました。
Tanium Labs
「ラテラル・ムーブメントの追跡」、「継続的なパッチ管理」、「持続メカニズムの特定」など、Tanium Labsのセッション33件は定員を超える申し込みがあり、非常に多くの参加者が集まりました。 参加者の皆様からの要望：ラボをもっと増やしてください！ 来年は、パワーユーザー向けにさらに踏み込んだ内容をお届けします。 そこで私たちはこう言います。「その通りです。」
（）のジャック・マッデン氏、TechTargetのBrianMadden.com（）の 氏は、CONVERGEでの自身の体験を踏まえたTaniumの紹介記事を執筆し、当社の視点について「新鮮」であり、「典型的なセキュリティベンダーのマーケティングにおけるでたらめとは正反対」であると評しました。
それでは、それでお願いします。 そして、来年もその土台をさらに築いていきましょう。
Tanium CONVERGEのその他の動画はこちらからご覧ください。
著者について：スコット・ルービン氏は、Taniumの最高マーケティング責任者（CMO）を務めており、マーケティング、広報、パブリックアフェアーズ、および公共政策を担当しています。 Tanium入社以前、スコット氏はベンチャーキャピタル企業であるアンドリーセン・ホロウィッツのパートナーを務め、同社のポートフォリオ企業に対し、コミュニケーション戦略やブランド戦略について助言を行っていました。 アンドリーセン・ホロウィッツに入社する前、スコット氏はGoogleのディレクターを務めており、同社の公共政策チームと広報チームの双方に所属し、直近ではグローバルな企業広報を統括していました。
