既知の脆弱性へのパッチ適用は、サイバーセキュリティの専門家にとって、ほぼ確実に成功する作業と言えます。 これは、 によるサイバー衛生管理の強化を通じて、組織がリスクを軽減するのに役立つ基本的なベストプラクティスです。。
しかし、ITセキュリティおよび運用チーム、とりわけ連邦政府のチームにとって、理論を実践に移すことは必ずしも容易ではありませんでした。 ですから、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）が発表した新たな「拘束力のある運用指針（BOD）」が、称賛を集める一方で懸念も招いているのは、当然のことと言えるでしょう。 厳しいスケジュールに伴う懸念：BODに記載されている 2021 件の既知の脆弱性については、2週間以内にパッチを適用する必要があります。 また、政府のシステムを脅かす可能性のある脆弱性に対して真剣に取り組んでいる点についても称賛されています。
幸いなことに、Taniumはまさにこのために開発されたものです。 米国軍のほとんどの部隊から信頼を寄せられている当社は、政府機関のITチームが、エンドポイントの数や設置場所にかかわらず、脅威を特定し、侵害を封じ込め、リスクを是正することを、数日や数週間ではなく、数秒から数分という短時間で実現できるよう支援いたします。
取締役会は何を求めているのでしょうか？
連邦機関が長年にわたりプログラムのパッチ適用において直面してきた課題は、 で十分に記録されていることを踏まえると、このBODの導入はとっくに遅れていたとの指摘もあります。 5月に発令されたサイバーセキュリティに関する 大統領執行命令（ ）を受けて、政府全体におけるセキュリティ基準と慣行の基盤を強化することに意欲的な現政権にとって、これは力強いスタートと言えます。
本指令は、インターネットに接続されているか否かを問わず、ITシステム上のすべてのソフトウェアおよびハードウェアに適用されます。これらは、社内で管理されているか、第三者によって管理されているかを問いません。 すべての連邦民間機関に適用されるこの規定では、ネットワークに対して「重大なリスク」をもたらすと判断された 300 件以上の脆弱性の一覧について、修正を行うことが義務付けられています。
各機関には、 2021 で公表された脆弱性を修正するための期間がわずか2週間しかなく、2014にさかのぼる従来の脆弱性については6か月の猶予期間が設けられています。 また、この指令では、CISAが管理する既知の悪用済み脆弱性のカタログと、各機関がそれらを修正するための要件も定められています。 このリストは定期的に更新されるため、これは単発の取り組みではなく、 による継続的なパッチ管理プログラムが必要となります。。
課題
連邦政府の機関は、一つとして同じものはありません。 しかし、ほとんどの企業に共通しているのは、新旧のシステムが混在し、オンプレミスや複数のクラウドプラットフォームにまたがった、ばらばらなIT環境であるという点です。 パンデミックの開始以来、大規模な在宅勤務の義務化に伴い、管理対象外のエンドポイントが必然的に増加していることも、迅速なパッチ適用に向けた取り組みをさらに複雑にしています。 これにより、ITチームは、複雑で分散化され、不透明な環境に直面することになります。さらに、人員や専門知識といったリソースが不足しているという共通の課題も抱えています。
こうした課題があるため、各機関は次のような重要な質問に答えることが困難になっています：
- 私の環境において、BODに掲載されている脆弱性はどこにあるのでしょうか？
- これらの一般的な脆弱性および露出（CVE）に対して、迅速かつ大規模にパッチを適用するにはどうすればよいでしょうか？
- これらのパッチがインストールされたかどうかを、どのようにすれば素早く確認できますか？
残念ながら、連邦政府機関には、こうした質問に答えるために通常必要とされる数週間や数ヶ月という時間的余裕がありません。 彼らに残された時間は、あと数日しかありません。
Taniumがどのように役立つか
Taniumプラットフォームは、各機関がこの厳しいパッチ適用スケジュールを達成できるよう支援します。 その独自のアーキテクチャにより、エンドポイント環境全体を可視化できるほか、組織内の資産数がどれほど多くても、 パッチを 驚異的なスピードと規模で展開する機能を提供します。
Taniumのおかげで、顧客は保有する全端末のパッチ適用サイクルを数ヶ月から1時間未満に短縮できるようになりました。 例えば、米空軍は、悪名高いランサムウェアワーム「WannaCry」の被害を 2017 — で軽減することに成功し、わずか 41 分でエンドポイント環境全体 にパッチを適用しました。
Taniumのお客様は、このプラットフォームを活用して、 やPrintNightmareといった注目度の高いエクスプロイトに対しても、数分でパッチを適用しています。。
Tanium を使用して BOD の要件を満たす方法については、以下の通りです：
エンドポイント環境の可視性を高める
見えないものは守れません。 Taniumの「Discover」、「Comply」、「Trends」、「Interact」、および「Asset」を活用して、CISA BODに記載されているCVEが組織内のどこに存在するかを確認してください。
「 」を利用すると、ネットワークに接続されているすべてのマシンやデバイスを確認することができます。
「Comply 」を使用すると、CISAカタログに掲載されているCVEに対して継続的にスキャンを行い、リスクの露出状況を明らかにするレポートを作成することができます。
「Trends 」では、Complyレポートに含まれる情報を表示し、是正措置の効果を追跡するための、わかりやすいダッシュボードを提供しています。
Interact を利用すると、ITユーザーは、CVEなどの任意のデータポイントについて、平易な英語でエンドポイントにクエリを実行することができます。 あるいは、あらかじめ設定された質問を含むInteractダッシュボードを作成することも可能です。
「Asset 」を使用すると、オンラインおよびオフラインのマシン上で脆弱性のあるソフトウェアを特定するレポートを作成することができます。
パッチが適用されていない脆弱性を修正してください
状況を把握できたら、次はパッチを適用する段階です。 Tanium Patch、Enforce、Deploy、およびInteractは、いずれも未修正のCVEの是正に役立ちます。
「Patch 」は、企業全体において、Windows、Linux、およびOS Xの各オペレーティングシステムへのパッチ適用を、迅速かつ大規模に行うことを可能にします。
「 」を適用すると、設定の変更が数分以内にエンドポイント環境全体に反映されます。
「 」を導入することで、お客様は組織全体でサードパーティ製ソフトウェアのインストール、アップグレード、またはアンインストールを行うことができます。
Interact は、包括的な可視性と制御機能を提供し、IT部門がエンドポイント上にパッチが適用されていないCVEが存在するかどうかを確認するためのクエリを実行し、その後、迅速に是正措置を講じることができるよう支援します。
Taniumを利用すれば、連邦政府機関はBODの最も差し迫った要件を数時間以内に満たすことができます。 カタログが更新されていく中で、これは現在だけでなく将来にわたって安心感をもたらしてくれます。
Taniumは、貴機関がこの新しい指針を導入するお手伝いをいたします。 今すぐお問い合わせください：。
