の年次カンファレンス「Tanium Converge 2022」（ （新しいタブで開きます））の第1日目では、パートナーやパートナーシップが最大の関心事となりました。このカンファレンスは、世界中のITおよびセキュリティの専門家を対象としており、今年はテキサス州オースティンで開催されました。
「私たちの仕事は、皆様のパートナーとなることです」と、Taniumの共同創業者兼CEOであるオリオン・ヒンダウィ氏は、聴衆に向けて述べました。聴衆には、オースティンでのライブ参加に登録した1,000名以上の方々と、世界 60 カ国近くからオンライン参加を登録した3,000 名以上の方が含まれていました。 「タニウムが皆様と共に歩んでいきたいと願っています。」
これには、Taniumの企業パートナーも含まれており、その一員として最近マイクロソフトが加わりました。 「2年前は、私たちが御社と提携できるとは思いもしませんでした」と、ヒンダウィ氏は、マイクロソフトのモダン・プロテクションおよびセキュリティ・オペレーション・センター（SOC）担当コーポレート・バイス・プレジデントであるロブ・レファーツ氏との会話の中で述べました。 「それが実現できて、今はとてもワクワクしています。」
実際、Taniumの初期の成功の多くは、マイクロソフト製品に残された隙間を埋めたことに起因していました。 今では状況が変わりました。 ヒンダウィ氏は、先日の電話での会話の中で、マイクロソフトのCEOであるサティア・ナデラ氏から、なぜ両社がまだ提携関係にないのかと尋ねられた経緯を語りました。 ナデラ氏は、マイクロソフトの最優先事項は顧客の成功であると付け加えました。 Taniumとの提携がマイクロソフトの顧客にとって有益であるならば、彼はそれを全面的に支持するつもりでした。
話を「Converge 2022」に移すと、マイクロソフトのレファーツ氏は、同社がパートナーシップに対して新たな開放的な姿勢を示すようになったことに安堵していると述べました。 「それは、私たちが目標を達成し、指標を満たすのに役立ちます」と彼は述べました。 「私たちはお客様を守るためにここにいます。その一助となるツールには、全力で取り組んでまいります。」 「善玉たちが協力し合う必要があります。」
アクセンチュアに焦点を当てて
Taniumのもう1つのパートナーであるプロフェッショナル・サービス企業アクセンチュアからは、CISOのクリス・バークハート氏が代表として出席しました。 アクセンチュアは、タニウムのパートナーであるだけでなく、タニウムの顧客の一つでもあります。
「当社は、ごく少数のトップベンダーとしか提携していません」と、ブルクハルト氏はヒンダウィとの対談で述べました。 「従業員数が 700,000 名を超えているため、拡張性を重視しています。」 しかし、それは単に大きさだけの問題ではありません。 また、リリースを行ったり、例外に対処したり、変化する当社のニーズに対応したりできる柔軟性も意味します。」
ブルクハルト氏は、ユーザーに対しても二つの役割を担っています。 彼は、アクセンチュアの従業員とシステムのセキュリティを担当しています。 しかし、バークハート氏は、アクセンチュアの法人顧客が直面するセキュリティ問題の対応を依頼されることもあります。その理由の一つは、アクセンチュアがそれらの顧客にとって、事業の中核となる業務を担っているからです。
多くのセキュリティ担当幹部と同様、ブルクハルト氏も、単機能型のセキュリティツールの氾濫に頭を悩ませています。 「時には、その数が10億もあるように思えるのに、それでもまだ必要な手段が整っていないのです」と彼は言いました。 「何か見落としている点がないか、いつも心配しています。」 「そこで、Taniumを活用してその不足分を補っているのです。」
XEMがその場所を示しています
Taniumの最高マーケティング責任者であるスティーブ・ダヘブ氏は、「Converge 2022 」の初日の司会を務めたほか、Tanium Converged Endpoint Management（XEM）に関するセッションも主導しました。 プレゼンテーションの中で、ダヘブ氏はいくつかの憂慮すべき統計データを提示しました：
- 現在、平均的な組織では 135,000 台のエンドポイントを管理しています。
- ランサムウェア攻撃は 11 秒ごとに発生しています。
- 多くの組織では、エンドポイントの最大 25％について可視性が欠如しているにもかかわらず、 70％の組織が未知のアセットを介した情報漏洩を経験しています。
- ソフトウェアの脆弱性に対する修正には、現在、平均で丸 205 日を要しています。
「もし、すべてのエンドポイントをリアルタイムで詳細に把握し、リアルタイムで問題を修正でき、しかもそれらを単一の統合プラットフォームから行えるとしたら、どうでしょうか？」 ダヘブは聴衆に尋ねました。 「それが、XEMを通じて私たちが提供しているものです。 「これはまさにパラダイムシフトです。」
ダヘブ氏は、イノベーションや課題解決のためにタニウムと提携している複数の顧客について言及しました。 They include Con Edison, which provides power to some 10 million people in and around New York City; Genpact, a professional services firm that, with Tanium’s help, has reduced its network costs by 75% while hitting 99.9% compliance; AutoNation, the largest U.S. auto retailer, which uses Tanium to remediate unpatched endpoints in less than an hour, a task that used to take the company days; and Sutter Health, which works with a third party to ensure all its 24,000 small and midsize vendors have installed Tanium on their endpoints.
これから何が起こるのでしょうか？
午前中盤、Taniumの最高製品責任者であるニック・スルパタヌ氏が、Convergeの参加者を対象に、同社の製品ロードマップについて解説を行いました。
まず、彼は2つの新製品について説明しました。 Tanium Benchmark （新しいタブで開きます） および Tanium Software Bill of Materials （新しいタブで開きます）、略してSBOMです。 Benchmarkは、業界初となる、自社が保有するソフトウェア資産と業界他社の両方のデータに基づいた、企業の業績に関する包括的な分析を提供しています。 また、SBOMは組織に対し、複雑なサプライチェーンに関する新たな可視性を提供し、セキュリティ上の脅威にさらされているかどうか、また、もしさらされている場合はその箇所がどこであるかを迅速に特定することを可能にします。
この2つのシステムは併用することができます。 デモの中で、Taniumのプロダクトマネジメント・ディレクターであるジュリア・グルーネヴァルト氏は、SBOMを活用することで、企業が自社のソフトウェア資産のうちどれが脆弱性のあるコード（ Log4jなど）を使用しているか、またそれらが更新されているかどうかを把握できることを示しました。さらに、実際に更新を実行することも可能です。 次に、企業はBenchmarkを活用して、そうした更新が自社の全体的な業績にどのように寄与したかを示すことができます。
Taniumからはまもなく、セキュリティツールの乱立とサイバーセキュリティ人材の深刻な不足という2つの大きな課題に対処するソリューションが登場する予定だと、CPOのスルパタヌ氏は付け加えました。 Taniumは、ツールを統合する「コンバージェンス」機能を提供し、また、資産の数や地理的な分散度にかかわらず、あらゆる資産を把握できる機能を通じて従業員の生産性を向上させることで、これらの課題に取り組んでまいります。
具体的には、Taniumは自律型エンドポイント管理に取り組んでおり、Surpatanu氏が説明したように、これには4つの重要な要素が含まれています：
- Graph：一元化された信頼できる情報源
- 実践に活かせる知見とベンチマーク：意思決定と行動を簡素化する知識
- プレイブックと自動化：人間によって定義されたポリシーを、自動化によって実行する仕組み
- 調査と修復：人間が主導しますが、反復的な作業は自動化に委ねられています
リスクと利益を分かち合うパートナー
続いて、初日のセッションでは、調査会社フォレスターの主席アナリスト、レニー・マーフィー氏による活気あふれるプレゼンテーションが行われました。 「リスク管理において、文脈こそがすべてです」と彼女は述べました。
彼女は『オズの魔法使い』に例えて、エンドポイントセキュリティを管理する立場にある人々に対し、その状況も考慮するよう強く訴えました。 あの名作映画では、ドロシーというキャラクターは主人公かもしれませんが、邪悪な魔女たちの視点から見れば、彼女は殺人者なのです。 同様に、マーフィー氏は、主要なセキュリティリスクを検討する際には、管理者はそれらがさまざまな状況下でどのように現れるかを問う必要があると述べました。
午前のセッションは、Taniumの最高顧客責任者であるチャールズ・ロス氏と、同社の主要なCISO顧客3名――カーギル社のジム・オコナー氏、レイセオン・テクノロジーズ社のダニエル・コンロイ氏、およびAon plcのデビッド・ダマト氏――による4者によるパネルディスカッションで締めくくられました。
全員が、セキュリティの拡張性をさらに高める必要性について合意しました。 レイセオン社でもまさにその通りで、同社には 100,000 人以上の従業員がおり、その半数が現在リモートワークを行っていると、コンロイ氏は述べました。
「知恵の珠玉」について尋ねられた際、ダマト氏は独自の視点から一つの答えを提示しました。彼は過去にタニウムで働いた経験があり、現在はタニウムの顧客の一人でもあるからです。 AonでCISOに就任してまだ間もない彼は、次のようなアドバイスを述べました。「自組織の脅威プロファイルを理解してください――どのようなリスクに直面しており、その脅威は誰から来るのでしょうか？」 また、自組織のリスク許容度についても理解しておく必要があります。 「経営陣に、どの程度のセキュリティを求めているか尋ねてみてください。」 つまり、単なるサプライヤーとして振る舞うのではなく、パートナーとして振る舞うようにしてください。
この基調講演をはじめ、Convergeのその他のすべてのコンテンツをオンデマンドでご覧いただけます。 こちらからご登録ください： （新しいタブで開きます） にて、基調講演や分科会などの詳細をご確認ください。
