「 」初日 Converge 24 (新しいタブで開きます)。現在フロリダ州オーランドで開催中の当社の年次技術カンファレンス「」は、Taniumが、組織が洞察を得、重要なアクションを実行し、監視を通じて運用をガバナンスする能力を強化することで、現代の環境やサイバーセキュリティの複雑さを乗り切る力をどのように与えているかについて、刺激的な旅の幕を開けました。
今年のイベントでは、IT運用チームとセキュリティチームの連携を強化することで、自信、信頼、そして回復力を築くことの重要性に焦点を当てています。高度化するサイバー脅威、経済の不確実性、地政学的緊張、そして予期せぬシステム停止といった課題が大きな問題となっている現代において、この連携はこれまで以上に重要となっています。
「この困難な時期に、皆様と共に活動できることを光栄に存じます」と、 TaniumのCEOであるダン・ストリートマン氏は、会場に集まった参加者およびイベントをオンラインで視聴していた 3,000 名以上の参加者に向けて述べました。 （新しいタブで開きます） 「皆様と共に歩み続け、奉仕し続けるという私たちの約束は、揺るぎないものです。」
同氏は、当社が、お客様が直面するあらゆる状況において組織の信頼性と回復力を構築できるよう支援するため、リアルタイムのデータ、自律的なインサイト、そして最高水準の品質管理基準を確実に提供できる、信頼性の高いプラットフォームを提供するという当社の取り組みを、引き続きどのように示し続けているかについて説明しました。また、自律的なITおよびセキュリティソリューションを、効果的かつ成功裏に、そして確かな自信を持って提供できる唯一のプロバイダーが当社であることも述べました。
「皆様には、自信を持って質問し、絶対的な確信を持って行動していただけるよう願っております。」タニウムのCEO、ダン・ストリートマン氏
「What the Power of Certainty™」がお客様にとってどのような意味を持つのか
Convergeにて、Taniumプラットフォームの活用により、お客様がすでに達成されている素晴らしい成果を祝うことができ、大変嬉しく思います。
基調講演では、ダン氏に加え、脅威アクターから頻繁に標的とされる業界のTaniumのお客様も登壇し、日々の課題や、Taniumがお客様の信頼と回復力を築く上でいかに不可欠であるかについて議論しました。
PNC銀行のCIOであるチン・オコラフォー氏は、パートナーシップの重要性について語りました。これには、CISOとの不可欠な連携や、Taniumのリアルタイムデータを活用して 、ServiceNow、 （新しいタブで開きます）、、 といったベンダーとの共同ソリューションを実現する能力が含まれます。これにより、PNCのセキュリティチームおよび事業全体において、大幅な業務効率化、データに対する信頼性の向上、自動化の強化、そして大幅な時間短縮がもたらされました。
Fiservのグローバル・サイバーセキュリティ・サービス担当上級副社長であるパム・ゴット氏は、金融サービス企業が直面する課題、顧客を守る上での自身のチームの役割、そしてギャップを埋め、脅威に効果的に先手を打つために環境を理解することの重要性について語りました。 彼女は、Taniumのリアルタイムデータがどのように付加価値をもたらすか、また、組織全体のチームがTaniumを利用できるようにすることで、Taniumが全員の業務効率を向上させることについて語りました。 また、彼女は、自動化によってリアルタイムでの自動修復や脆弱性の修正が容易になり、チームがイノベーションに注力できるようになるという点について、その価値についても述べました。
続いてダン氏は、NECとTaniumを取り上げた顧客事例動画を紹介しました。この動画では、Taniumを活用してIT資産情報の集中管理や脆弱性管理を行うことで、セキュリティ状況の可視性を高め、脆弱性の検出を迅速化し、対応を改善した、導入成功の実例とそれによって得られたメリットが紹介されました。
「明日のニーズに応えるには、AIや自動化の持つ可能性を確実に実現する、新たなアプローチが必要となります。」タニウムのCEO、ダン・ストリートマン氏
Taniumが、AI向けリアルタイムプラットフォームを通じてAIエコシステムをどのように強化しているか
ダンが述べたように、当社は、Taniumこそが、即時の意思決定のためのリアルタイムデータ、分散したソリューションを統合するコンバージドアーキテクチャ、そして数百万のエンドポイントからのデータに裏打ちされた信頼性の高い自動化という、3つの重要な機能を提供することで、自律型テクノロジーを実現できる唯一のプラットフォームであると確信しております。
Taniumは、リアルタイムデータとAI／MLを活用することで、より迅速かつ的確な意思決定を可能にし、セキュリティと回復力を向上させます。これにより、組織は多大なコストを伴う業務中断を回避し、リスクをより迅速に軽減するとともに、自動化を通じて業務効率を高め、最良の結果をもたらす能力に対する信頼をさらに高めることができます。
Tanium Autonomous Endpoint Management（AEM）の発表
組織が最新の脅威や課題に対処するために絶えず変化している中、当社のプラットフォームもまた、これらの課題への対応を担うITおよびセキュリティチームのニーズを満たし、それを上回るよう、継続的に進化させなければなりません。 、Tanium AEM、 （新しいタブで開きます）、、を通じて、これらのチームがリアルタイムで対応できるよう、引き続き支援してまいります。
クラウド規模で動作し、リアルタイムのデータと分析を提供する当社のプラットフォームアーキテクチャを基盤として、Tanium AEMは、どの分野に優先的に取り組むべきかについてカスタマイズされた推奨事項を提供します。また、特定のアクションが望ましい結果をもたらす確率を示す信頼度スコアや、これらの変更をリアルタイムで自動化する機能を提供するとともに、デプロイメントリングを活用することで可用性と信頼性を向上させ、リスクの高い「すべてか無か」という変更管理アプローチではなく、段階的に変更を展開できるようにします。 そして、素晴らしいニュースですが、Taniumをご利用中のお客様は、すでにTanium AEMをご利用いただいていることになります。
Tanium AEMは、数多くの組み込みの自動化機能に加え、AIを活用したノーコード／ローコード環境を提供しており、お客様はこの環境を活用してカスタムプレイブックを作成し、複雑で時間のかかるタスクのシーケンスを、数に制限なく、簡単かつ確実に自動化することができます。
TaniumがAIソリューションを実現する方法
ダン氏は、この極めて重要な機能――エンドポイント管理、リスクおよびコンプライアンス、インシデント対応、デジタル従業員体験向けの幅広い 自律型ソリューション （新しいタブで開きます） を提供する単一のプラットフォーム内で、リアルタイムデータを即座に可視化する機能――が、組織がITインフラ全体にわたって時間的制約のある意思決定を自信を持って行えるようにするだけでなく、他のAIベースのソリューションが「唯一信頼できるデータ」、すなわち 一貫性のあるリアルタイムデータの流れ。
現在、Microsoft Igniteも開催中であるため、Convergeに参加できなかったダンは、Microsoftのクラウド・エコシステム・セキュリティ担当コーポレートVPであるショーン・バイス氏と、AIや自動化、Microsoftのセキュリティに関する取り組み、そしてTaniumからのリアルタイムデータの重要性について交わした対談の録画を公開しました。
ダン氏は、 のグローバル・セキュリティ・プラクティス・リードであるジェイソン・レヴィル氏（Avanade （新しいタブで開きます））と共にステージに登壇し、 （Microsoft （新しいタブで開きます））との共同ソリューションにおいて、Taniumのリアルタイムデータ機能が果たす役割について議論しました。 エンドポイント検出・対応（EDR）ソリューションの迅速かつ安全な切り替えから、エンドポイントの可視性の向上に至るまで、ジェイソン氏は、Taniumが、アバナードが課題に対処し、顧客により大きな価値を提供することを可能にするソリューションを支える中核的な存在であることを強調しました。
のパートナーソリューション担当GVPであるアリックス・ダグラス氏（ServiceNow （新しいタブで開きます））が登壇し、顧客とパートナーをソリューションの中心に据えるという共通のビジョンの一環として、TaniumとServiceNowが共同で推進している取り組みについてご説明いただきました。これらの取り組みは、より迅速なインサイトの獲得、AIを活用したワークフロー、そしてガバナンスの向上を実現するものです。 この提携は、リアルタイムデータをCMDBに統合することから始まりましたが、現在では「Now Assist」との最新の取り組みを含め、いくつかの共同ソリューションへと拡大しています。
アリックス氏は、企業が常に環境の簡素化とセキュリティ強化を模索していること、またServiceNowとTaniumを活用することで、IT部門やセキュリティ部門といった各チームの異なるニーズを単一のビューで把握し、自動化機能や実用的な知見を生み出す信頼性の高いリアルタイムデータを通じて、運用効率と回復力を高め、組織全体で価値を実現できると説明しました。
ダンの基調講演は、Taniumの顧客であるGRAND Mental Healthの動画で締めくくられ、当社のプラットフォームが同社のレジリエンス向上にどのように貢献しているか、また組織を守る上で「真の自動化」が持つ変革の力を紹介しました。
「Taniumの『Deploy』および『Comply』モジュールを活用することで、脆弱性への対応に必要な時間を約 96 パーセント短縮することができました。 これにより、私たちは代わりに、お客様により良いサポートを提供できるよう、組織のより戦略的な改善に注力することが可能になります。”GRAND Mental Healthのシステム担当ディレクター、ジェフリー・ジョンソン氏
Converge 1日目午後の基調講演の見どころ
昼食後、Convergeの参加者は再び一堂に会し、盛りだくさんの午後のセッションが始まりました。その幕開けを飾ったのは、コルゲート社によるもう1本の顧客紹介動画で、同社がTaniumソリューションを活用してリアルタイムデータを有効活用し、すべての資産に対する可視性をさらに高め、自動化を通じて連携を強化し、あらゆるインシデントに効率的かつ自信を持って迅速に対応できるよう、人的能力を向上させた成功事例が紹介されました。
Taniumの製品マーケティング担当副社長であるヴィヴェック・バンダリ氏がステージに招かれ、AEMのパラダイムシフトと、それが成果の向上にどのように寄与するかについて語りました。 続いて、彼はガートナーのデジタルワークプレイス・インフラストラクチャおよび運用チームに所属するシニア・ディレクター・アナリスト、トム・チポラ氏を招き、自律型エンドポイント管理という新たな市場カテゴリーの誕生を後押しした課題について、業界の視点から解説していただきました。
トム氏は、ガートナーにおける「統合エンドポイント管理」カテゴリーの廃止について論じました。 業界全体を包括的に検討した結果、彼は組織がより迅速に行動する必要があると指摘し、自律型エンドポイント管理のようなソリューションへの道のりについて語りました。
AEMとは何ですか？ ガートナーの定義によれば、「自律型エンドポイント管理（AEM）とは、統合エンドポイント管理およびデジタル従業員体験ツールの機能に、AIや機械学習を組み合わせることで、エンドポイントのパッチ適用、設定、および体験管理を加速させるものです。 AEMのアプローチにより、将来的には、ばらばらなツールやアーキテクチャが、クラウドベースでインテリジェンスを活用した機能に置き換わることになります。 「AEMは、ITの運用負担を軽減し、コンプライアンスを強化するとともに、従業員の能力向上やビジネス価値を高める業務へとリソースを振り向けることを可能にします。」
トム氏は、今日、組織は脆弱性の特定、修正、パッチ適用を手作業によるプロセスに依存しており、その結果、こうした取り組みが成功したのかどうか、組織側が疑問を抱くことになっていると説明しました。
AEMはどのような役割を果たすのでしょうか？ AEMの観点からこのプロセスを検討すると、組織はAEMを活用して、新たな脆弱性のスキャンを自動化し、その後、それらを修正することができます。 外部の信頼度スコアを用いてリスクの閾値を決定することで、組織は、 のデジタル従業員体験（DEX） （新しいタブで開きます） およびセンチメントスコアを活用して成功の定義を行う機能を備えた修正プログラムを展開することも可能です。これらは、いかなる量のデバイス・テレメトリデータからも検出できない洞察です。
パッチ適用後に従業員に「すべて正常ですか」と尋ねるだけで、従業員の感情を把握できるほか、そのデータをもとに次の段階に進むべきかどうかを判断することもできます。 従来のワークフローと比較して、AEMを使用する場合、必要に応じて変更管理を組み込むことができますが、手作業によるプロセスはすべて排除されます。
AEMはコラボレーションにおいてどのような役割を果たすのでしょうか？ トム氏は、AEMは迅速な対応を可能にする一方で、ユーザー体験を守るよう設計されていると説明し、「ユーザー体験はオプションではない」と改めて強調しました。
サイバーセキュリティ部門は一般的にレジリエンスの向上を求め、ITOps部門は一般的にユーザー体験の向上を求めますが、問題をリアルタイムで検知し、その悪影響を食い止めることができれば、これらのチームを一つにまとめ、共通の目標に向かって協力させることができます。
「結局のところ、レジリエンスには経験も欠かせないのです。」 ITOpsとSecOpsの使命が異なるという通説を打ち破らなければなりません。 彼らには同じ使命があります。それは「レジリエンス」と呼ばれるものです。 ただ、そのことを重視する視点が異なるだけなのです。”ガートナーのシニア・ディレクター・アナリスト、トム・チポラ氏
将来、AEMはどのような姿になるのでしょうか？ トムは、AEMを、時間の経過とともに絶えず改善されていく旅のようなものだと捉えています。 現在、自律機能はパッチ適用に重点が置かれていますが、彼は、こうした知見を構成管理、リアルタイムのセキュリティ状態評価、および対応能力へと拡大する機会があると考えています。
「リアルタイムのデータに基づいて意思決定を行っていないのであれば、それは真の意味での意思決定とは言えません。」 あなたは過去について評価を下しています。”ガートナーのシニア・ディレクター・アナリスト、トム・チポラ氏
Taniumをご利用いただいているお客様には、すでにTanium AEMが導入されています。 AEMとTaniumを組み合わせて活用し、チームのさらなる発展につなげた事例について、今後も多くのご報告をいただくことを楽しみにしております。
Taniumの今後の方向性
TaniumのCTOであるマット・クイン氏 (新しいタブで開きます) が、本日の午後に基調講演を行い、当社の幅広い技術的方向性や自律型エンドポイント管理（AEM）に関するあらゆる事項について解説しました。その中には、AEMが組織の課題解決を支援する上で取り組むべき主要な課題についての詳細な解説や、以下の3つの主要分野に焦点を当てた、Tanium AEMの現在および将来に向けたビジョンも含まれていました：
1. 信頼と安全性
当社のソフトウェアに加える変更によって、お客様のIT環境の複雑さが増すようなことは望んでおりません。 Taniumの変更を進める中で、エンドポイントの安全性を確保するため、引き続き投資を行ってまいります。
マットは、段階的デプロイメントへの当社のアプローチである「 Tanium Cloud リリースパイプライン」が、サービス停止のリスクを低減し、各段階から得られるテレメトリデータを分析して継続的な改善を図ることができる点について説明しました。 また、Taniumプラットフォームの機能である「エンドポイント変更管理（ECM）」について、スケジュール設定や管理された方法での展開を可能にすることで、エンドポイントへの更新や変更の管理・制御を支援し、変更によって業務に支障をきたしたり、パフォーマンスの問題を引き起こしたりすることがないよう保証する点についても述べられました。
さらに、半年ごとのリリースプロセスを採用することで、単一かつ安定したパッチ適用プロセスを提供することが可能となり、その所要時間の計画に頭を悩ませる必要がなくなり、アップグレードに関する予測可能性も高まります。
「皆様からのご信頼に深く感謝申し上げます。」 現在、当社はソフトウェアの革新と進化を続ける中で、お客様のエンドポイントを何よりも重要視しております。 「お客様のエンドポイントとその安全性は、当社のあらゆる活動において最優先事項です。」マット・クイン、タニウム社CTO
2。 エンドポイントの可視性の拡大
かつては工場や現場で孤立していた機器も、現在ではサプライチェーンや顧客、ユーザー、そして従業員とつながっています。 こうしたデバイスは今や企業活動に欠かせないものとなっており、攻撃の標的としてより魅力的な存在となっています。 当プラットフォームで閲覧できるコンテンツの範囲を拡大し、包括的な分析機能の充実を図っております。
マット氏は、Taniumのプラットフォームのロードマップについて、当社の「エンドポイント拡張」プロジェクトや、クラウド資産、モバイルデバイス、ウェブブラウザ、コンテナ、オペレーショナルテクノロジー（OT）、 およびモノのインターネット（IoT）デバイスを含むすべての接続デバイスにおいて、シームレスに管理・保護する機能をお客様に提供するというビジョンについて語りました。これにより、デバイスにエージェントが展開されているもの（「エージェントベース」）と、エージェントが展開されていないもの（「非エージェント型」）との間のギャップを埋めることになります。Taniumの「エンドポイント拡張」戦略は、ゲートウェイ、ダイレクト接続、API統合などのエンティティプロバイダーを通じて、リアルタイムの可視性、セキュリティ、および制御を実現する統合プラットフォームを提供します。
基調講演の中で、マット氏は「エンティティ」という用語をエンドポイントと同義語として用い、Taniumが、組織が従来のエンドポイントと捉えている範囲を超えてその対象を拡大しようと取り組んでいることを説明しました。 マット氏は、「エンティティ・プロバイダー」という概念を紹介しました。これは、クライアントが多くのエンティティやエンドポイントに代わって質問に答えたり、参加したりできるようにする新しい仕組みです。 彼は、ユーザーを「エンティティ」として再定義し、そのユーザーが所有するデバイスと結びつけることで、新たなワークフローが生まれ、アクションを完了するまでの時間を短縮できると説明しました。
「この部屋にいる皆さん全員が常に認識しておくべき真実は、大規模な変革は困難だということです。」マット・クイン、タニウム社CTO
3。 AIと自動化
大規模な変革を実現することは容易ではないと認識しております。そのため、ITおよびセキュリティの管理体制を強化するために、自動化やAIを賢く活用する方法について、イノベーションを推進しています。
マットは、プラットフォームをよりスマートにし、大規模な変更を安全に行えるようにするための当社の取り組みについて、特にリソースへのアクセスリスクの管理方法の改善に向けた取り組みを含めて、説明しました。 彼は、Taniumのプラットフォームエンジニアリング担当副社長であるライアン・アンドルファー氏をステージに招き、当社の新しいインフラストラクチャアクセス管理ツール「Tanium Jump Gate」について話し合いました。
「Tanium Jump Gate」の発表
ライアン氏は、Tanium Jump Gateが、リアルタイムのチェック、監視、対応を通じてSecOps担当者に「必要最小限」かつ「必要な時にのみ」のアクセス権限を提供するとともに、アクセスセッション中に実行されたすべての活動の監査証跡を残すことで、システムやアプリケーションへの常時アクセス権を排除することを目指していると説明しました。
「Tanium Jump Gate」は、当社が開発した社内インフラアクセスシステムの商用版であり、お客様の環境に導入されたすべてのTaniumクライアントを「ジャンプゲート」として機能させることができます。これにより、プロセスに秩序をもたらし、セキュリティとコンプライアンスを確保しながら、インフラアクセス管理を簡素化します。
AEMへの進化
マット氏は、Taniumがこれまで組織の中核となるエンドポイントの支援に注力してきたことを改めて強調しましたが、環境は絶えず変化していることを私たちは理解しています。
マット氏は、 Tanium Cloud には数百万台のマシンが含まれており、数十億個のTaniumセンサーが毎日ペタバイト規模のデータを処理していることを説明しました。 この膨大なデータの正確性と多様性により、私たちはAIをIT運用に統合することが可能になります。
信頼性と安全性の向上、エンドポイントの可視性の拡大、そして組織がAIや自動化を活用して業務を改善する方法に革新をもたらす取り組みを通じて、Taniumは、お客様のエンドポイントが存在するあらゆる場所に展開できるようになりました。 Convergeで展示されたすべてのTanium AEMシステムは、Taniumプラットフォームを補完するものであり、置き換えるものではありません。 Taniumをご導入いただくと、自動的にTanium AEMをご利用いただけます。
「AEMの開発に着手した際、これを単なるアドオンにはしたくなかったのです。」 これは、単なる付随的なことではありません。 これは、Taniumプラットフォームそのものの進化である必要がありました。「」マット・クイン、タニウム社CTO
マットは、タニウムのAI担当副社長であるハーマン・カウル氏を迎え、現在のエンドポイント管理の現状や、組織が今日直面している課題——データの文脈化、影響の把握、大規模な変更管理など——を改善するためのAEMの目標について話し合いました。
彼女は、私たちがどのようにしてこのソリューションを基礎から構築し始めたかを説明しました。具体的には、あらゆる自律的な制御を実際に円滑に進めるための自動化・オーケストレーションエンジンの構築、デプロイボタンを押す前に変更がエンドポイントにどのような影響を与えるかを予測できる仕組みの確立、そして大規模な変更管理を支援する新たな手法の創出――つまり、ユーザーに常に情報を提供しつつ、それらの変更を動的に管理するプロセスの構築です。
ハーマン氏は、Tanium AEMがリアルタイムのクラウドインテリジェンスを通じて、3つの種類の自律型制御機能を活用し、エンドポイントを管理するためのより優れた、より安全な方法を提供していることを次のように説明しました：
- 「Tanium Guide」によるインサイト： Tanium Guideは、お客様の動的なIT環境をリアルタイムでグローバルにベンチマークおよび分析し、エンドポイントに対して取るべき次善の措置や変更を提案します。
- Tanium Adaptive Actions による実行： Tanium Adaptive Actions は、Tanium Guide のベンチマークと分析に基づくインテリジェントな自動化を活用し、重要なエンドポイントにおける対応時間と修復時間を大幅に短縮します。
- Tanium Action Oversight によるガバナンス： Tanium Action Oversight では、ユーザーが自律機能のあらゆる側面を管理できるようになり、適切な詳細レベルでの可視化、是正措置、および制御を実現します。
続いてハーマン氏は、TaniumのAEM担当データサイエンティストであるクリスチャン・シュワンテス氏を招き、変更を実施する前にその有効性を把握できるTaniumの「コンフィデンススコア」について解説していただきました。 また、彼は「コンフィデンス・スコア」を強化するための今後の計画についても述べました。
ハーマン氏は、プラットフォームのアップデートについて述べました。これには、各モジュールにおけるユーザー体験の向上に向けた取り組みが含まれており、その一環として、リアルタイムデータの検索体験を向上させるために設計された、AIを活用した新しい自然言語対応の質問バー「Tanium Ask」も挙げられます。 2日目の基調講演「 」（新しいタブで開きます） では、これらのアップデートについてさらに詳しく解説されます。
続いて、彼女は、早期ベータ版やプライベートプレビューの一環としてフィードバックを寄せてくださったすべてのお客様に対し、AEMを皆様のニーズに合わせて改善・構築する上でご協力いただいたことに感謝の意を表しました。
マットは、 のツールおよび自動化担当システムアナリストであるデビッド・アンダーソン氏（VF Corporation （新しいタブで開きます））と、Tanium Automateのプライベートプレビューでの体験について話を交わしました。 デビッド氏によると、Automateの当初の主な用途は、サーバーのパッチ適用を改善することだったとのことです。以前は、これを実現するためにサービスの停止と再開が必要であり、チーム間の連携も求められていました。 Automateを活用することで、彼の組織では、サービスの停止、停止の確認、完了時のメール送信といったプロセスを自動化するプレイブックを作成することが可能になっています。 現在、彼はAutomateを環境全体に展開し、すべてのパッチ適用に対応するとともに、重大な脆弱性に対処する計画です。
シームレスな連携によるセキュリティの強化
マットは、Taniumのテクニカルプロダクトマネジメント担当ディレクターであるシェリー・サハニ氏を迎え、同氏はセキュリティインシデントが発生した際にさらなるデータが必要となる点や、環境の現状を正確に反映した洞察の重要性について語りました。 彼女は、単に処理が速くなるだけではないと説明しました。Tanium Intelligenceはより賢く、より正確であり、プラットフォームを切り替える必要もありません。
Taniumは、必要な場面で即座に状況把握を可能にします。まるで、ネットワークに関するあらゆる詳細を熟知したセキュリティの専門家がすぐそばにいて、事実確認のサポートもしてくれるようなものです。 重要なのはクラウドセキュリティだけではありません。継続的な監視と即座の洞察を得るために必要なのは、Taniumが提供する監視機能なのです。
シェリー氏は、TaniumがMicrosoftエコシステム全体にわたり、 （新しいタブで開きます） といったサービスと深く統合し、 、Microsoft Defender for Endpoint （新しいタブで開きます）、Azure、 Sentinel （新しいタブで開きます）、Intune、 Security Copilot （新しいタブで開きます） などを含む、複雑さを劇的に軽減する統合的な可視性を提供することで、防御、運用、そして働き方のあり方を変革していることを説明しました。
「私たちは単に複雑さを軽減しているだけでなく、積極的にそれと戦っているのです。」タニウムのテクニカル・プロダクト・マネジメント担当ディレクター、シェリー・サハニ氏
マットは、Tanium Fieldの戦略的パートナーシップ担当CIOであるサキブ・カーン氏を紹介し、 とServiceNowの連携について詳しくお話しいただきました。 （新しいタブで開きます） そして、そこで私たちが構築しているものについてです。 サキブ氏は、AIをビジネスに活用する方法や、AIと「Power of Certainty™」の相乗効果について語りました。
これらのメリットを説明するため、彼はConvergeの参加者を対象に、ServiceNow上のTanium AI Assistantを活用した高リスク事象のデモを行いました。 デモでは、セキュリティインシデントへの対応を進めながら、ServiceNowを用いて実行されるプレイブックを活用し、重大な脆弱性を大規模に修正する能力を実演しました。 これにより、Tanium AIアシスタントが面倒な作業をすべて代行してくれるため、ユーザーは問題の解決に専念できることが明らかになりました。
サキブ氏は、TaniumがServiceNow 上で動作する対応のエンドツーエンドのパッチ管理ソリューションであり、TaniumのインテリジェントなガイダンスがServiceNowに組み込まれているため、このソリューションは、セキュリティインシデントに他の高リスクな事象を追加することや、プレイブックに明記されている通り、隔離やその他のアクションを実行するための特定のプレイブックを実行することなどを推奨できると説明しました。
自動化の変更について検討する際、高リスクかつ重大な脆弱性に対するパッチ適用を で自動化する は、容易に管理不能な状態になりかねません。 しかし、非常に複雑で時間のかかるプロセスを、単一のプラットフォーム上でわずか数分で完了できる、シームレスな単一のワークフローに集約できることで、自動化が簡単になります。
AEMの未来：脅威への対応を強化し、その先へ
マット氏は、Convergeでこれまでに紹介された内容はAEMにとってまだ第一歩に過ぎず、次のセクションでは、脅威アクターが日々利用している新たな攻撃ベクトルや技術に対処するための当社の計画を含め、将来像について掘り下げていく、と前置きしました。
のThreat Response （新しいタブで開きます） において、Taniumは自社のサービスを一層強化する好機を見出しました。 AEMのロードマップについて解説するため、マットはハーマン氏を再びステージに招きました。そこでハーマン氏は、セキュリティおよび製品設計研究担当シニアディレクターのメリッサ・ビショピング氏と、製品管理担当シニアディレクターのステファニー・アセベス氏もステージに招き、リアルタイムデータに基づいた効果的な脅威対応の必要性についてさらに詳しく議論しました。
メリッサ氏は、Taniumでの自身の役割について語りました。同氏は、インシデントやイベントのあらゆる詳細を徹底的に分析する研究チームを率いており、脅威アクターと同じくらい迅速に動き、思考することで、攻撃者がどこに潜もうとしているのかについて、顧客に必要な能力と知識を提供しています。 彼女は、Taniumが、当社のAIへの投資と連携し、人間の知力を最大限に活用することで、組織がインシデント対応ライフサイクルのあらゆる側面に対処できるよう支援したいと考えていると説明しました。これにより、検知、ハンティング、緩和、是正措置、および防御強化といった各段階において、自信を持って意思決定を行うために必要な戦略と調査を提供し、組織が先手を打てるようにすることを目指しています。
Tanium HuntIQの発表
その後、ステファニーは、Taniumにおいて当社の製品、脅威ハンター、そして調査活動がいかに一体となっているかについてお話ししました。 彼女は「HuntIQ」を発表しました。これは、Taniumが「万能な製品など存在しない」という考え方を否定していることから生まれたもので、各チームには、それぞれの環境や脅威の状況に基づいたデータとインテリジェンスが必要だからです。
彼女は、 の未修正の脆弱性の例として、 （新しいタブで開きます）、、 を挙げ、Taniumが重要な洞察を提供できることを説明しました。例えば、このデータからは、大多数の顧客がパッチ適用ではなく緩和策を選択していることが示唆されますが、これは攻撃の試みに対する機会が増えることを意味します。 このデータを活用することで、組織は今後の対応策について十分な情報に基づいた意思決定を行うことができます。これには、HuntIQが、貴社やその環境を熟知している人物による攻撃行動を特定するための、堅牢なハンティングを迅速に提案・作成・実行する機能も含まれます。 HuntIQはまもなくプライベートプレビュー版として公開される予定です。
その後、ハーマン氏は、AEMが数年単位の取り組みであり、我々はまだ始まったばかりであるという点について述べました。 今後も、強固な基盤を土台として、コンフィデンス・スコアモデルの拡充、よりスマートなデプロイメント・リングの導入、および各モジュール間ならびにサードパーティとのさらなる連携と自動化など、さまざまな取り組みを進めていく予定です。
Tanium AEMによる、さらにスマートな自動化に期待しています
マット氏は、初日の基調講演の締めくくりとして、設計目標について述べるとともに、Tanium AEMの将来に関するさらなる見解を提示しました。その中には、エンドポイントソリューションの拡充や自律的なイノベーションの推進に加え、エンドポイントの管理および定義の方法を根本的に変革することで、顧客が次々と押し寄せる課題に立ち向かうための回復力と自信を築けるよう支援することを引き続き最優先事項としていくという方針も含まれていました。
また、自動化をさらにスマートにするための当社のイノベーションについても触れ、その一環として、自動化システムがユーザーに質問をするようになる機能についても説明しました。 例えば、個々のタスクごとに何をすべきかを指定して入力する代わりに、自動化エンジンが質問をして、何が必要かを自ら判断してくれるとしたらどうでしょうか？ さらに、多くの組織ではすでに独自の知見や提言を持っています。もし「Tanium Guide」を使ってそれらをより簡単に設定し、タスクを他者に任せ、より重要な課題や機会への対応に集中できるようになったらどうでしょうか？
マット氏は、すでにTaniumを導入していれば、Tanium AEMを活用するメリットを享受できる一方で、次の大きな展開についてはすでに準備が進められていると説明しました。
に登録し、 （新しいタブで開きます）、、 を必ずご確認ください。これにより、 11月26日 から視聴可能となる「Converge」の基調講演やその他のセッションをオンデマンドでご覧いただけます。
Taniumの計画、方向性、および意図に関する記述は、Taniumの独自の裁量により通知なしで変更される場合があります。 潜在的な将来の製品または機能に関する情報は、当社の一般的な製品の方向性の概要を示すためのものであり、購入の決定を行う際にはこれに依拠したり、いかなる契約にも組み込まないでください。 これは、確約、約束、または法的義務を意味するものではありません。将来の製品や機能の開発、リリース、およびその時期については、当社の独自の裁量に委ねられています。
