今回の「Tech Talk」では、アシュリーが、テクニカル・アカウント・マネジメント・チームのディレクターであり、 のコンプライアンスおよび脆弱性管理 （新しいタブで開きます） のエキスパートであるアリソン・デ・アルメイダ・シルバ氏をお迎えします。 アリソンさんが番組にゲスト出演し、Tanium Comply を活用した監査コンプライアンス報告についてお話しします。 ここでは、CISベンチマークのカスタマイズ方法、カスタムチェックの作成方法、および評価結果やレポートの生成方法について解説しています。
カスタムコンプライアンス報告の概要
Tanium Comply では、パスワードの長さの要件を調整するなど、特定の組織ポリシーに合わせて CIS ベンチマークをカスタマイズすることができます。
ドキュメントと成熟度レベル：Taniumでは、基本的なインストールからカスタム基準の作成や自動レポートの作成に至るまで、コンプライアンスの成熟度のさまざまな段階をユーザーが順を追って進められるよう、ガイドとなるドキュメントを提供しています。
カスタムプロファイルの作成: ユーザーは、パスワードの長さの要件を変更するなど、ポリシーの要件に合わせて既存のCISベンチマークを修正することで、カスタムプロファイルを作成することができます。
でのカスタムチェックの実装：スクリプトを使用してカスタムチェックを作成することで、特定のソフトウェアが実行されていることを確認するなど、CIS ベンチマークではカバーされていない設定を検証することができます。
でのアセスメントの実行：カスタムプロファイルとチェックを作成した後、ユーザーはアセスメントを実行して環境全体のコンプライアンスを確認でき、必要に応じてスケジュールを設定することも可能です。
結果のレポート作成とマッピング：評価結果は、他の基準やカスタムポリシーにマッピングすることができ、Tanium Connect を通じてレポートを生成・自動化することができます。
