「メガバイト法」
ネットワークを保護するためには、そのネットワークについて理解しておく必要があります。 この信条は、タニウムにおけるあらゆる活動の基盤となっています。 だからこそ、先月、米国大統領が、連邦政府機関に対し、まさにそのこと――つまり、自機関のネットワークを把握すること――を義務付ける法案に署名し、法律として成立させたことを、私たちは大変喜ばしく思いました。
MEGABYTE法（ ）（新しいタブで開きます） （具体的な効率化を実現することで電子政府の説明責任を確保する）は、連邦政府機関の最高情報責任者（CIO）に対し、ソフトウェアライセンスを管理するための包括的な計画を策定することを義務付けています。 これには、ソフトウェアへの支出の追跡、ライセンスの棚卸しと未使用のライセンスの特定、重複の回避、ライセンス管理担当者の役割と責任の明確化、および関係するスタッフへの研修が含まれます。
While the bill’s obvious benefits are cutting costs – its sponsors estimate it could save the government $4 billion per year – it’ll also make our federal agencies more secure. この法案により、企業は自社のネットワーク上にどのようなソフトウェアが存在するかを把握することが義務づけられます。これは、サイバー攻撃から身を守るための極めて重要な第一歩となります。
どのような質問をすればよいでしょうか
あまりにも多くの組織が、自社のネットワークに関する3つの基本的な質問に答えられません。それは、1. ネットワーク上にエンドポイントがいくつあるか、2. それらで何が実行されているか、3. 誰がそれらにアクセスできるか、というものです。
もし政府機関のCIOがこうした基本的な質問に答えられないのであれば、基本的なリスクプロファイルを作成することはできません。 彼らは異常を見つけられません。 言い換えれば、目に見えないものは守ることができません。 これは決して新しい見解ではありませんが、学ぶべき教訓です。だからこそ、MEGABYTE法によってこれが法制化されたことを嬉しく思います。
幸いなことに、同法では、各機関に対し、単にベースラインとなる資産目録を作成するだけでなく、ライセンスを定期的に追跡・管理することも義務付けています。 各機関には、これを契機としてさらに一歩前進し、ネットワーク上に存在するすべてのソフトウェア、デバイス、およびユーザーを含め、ネットワーク全体の状況をリアルタイムで完全に可視化できるようになることをお勧めいたします。 この即時の可視性こそが、ハッカーが侵入したことを把握し、侵入が発生した直ちにそれを阻止する唯一の手段です。
MEGABYTE法の根底にある原則、すなわち「責任ある効率的なソフトウェア管理」は、Taniumが長年にわたり各組織の実現を支援してきたものと同じです。 当社は、IT管理者がネットワーク上にどのようなソフトウェアが存在するか、誰がそれを使用しているか、そしてどの程度の頻度で使用されているかを、リアルタイムで正確に把握できるよう支援いたします。 攻撃を即座に特定できるだけでなく、どのライセンスが使用されていないかも一目で把握しやすくなります。また、未使用のライセンスが少なければ少ないほど、潜在的なハッカーが侵入できる経路も少なくなります。
私たちは、お客様のネットワークを理解することの価値を熟知しているからこそ、MEGABYTEに大きな期待を寄せています。 サイバー攻撃を防ぐ上で、それがどれほど重要であるかは承知しております。 また、サイバーセキュリティの強化は同法の主な目的ではないかもしれませんが、確かにその副次的な成果となり得るでしょう。
著者について： ラルフ・カーン氏は、Taniumの連邦政府担当副社長を務めています。 この役職において、彼は米国政府が求める、大規模なリアルタイムの状況把握のニーズに応えています。 ラルフ氏は、テクノロジー業界で 25 年以上の経験をお持ちです。 以前、ラルフ氏はマカフィー社において、インテルおよび新興技術担当副社長を務め、先見性のあるサイバーセキュリティ研究を任務とする先端技術グループの統括を担当していました。 彼の指揮の下、このチームはいくつかの新たな脅威ベクトルを発見し、情報共有およびサイバーシステム間の連携モデルを開発しました。このモデルは、マカフィー製品の中核として活用されているほか、他のサイバーセキュリティ製品にも適用範囲が拡大されています。
