オーストラリア、ヨーロッパ、米国で最大規模のがんおよび心臓疾患の医療サービスプロバイダーであるジェネシスケアは、自社の医療機器およびそこに保存されているデータを適切に保護できるセキュリティプラットフォームへの投資が必要であると認識しました。
同社のITセキュリティ責任者であるマイク・クレヴィアンスキー氏は、必要な可視性と制御機能を提供できるプラットフォームを見つけましたが、それは同社が米国の （21st Century Oncology、 ）を買収する直前のことでした。この買収により、同社の組織には一夜にして400以上の診療所が新たに加わることとなりました。
これは大規模な買収であり、ジェネシスケアの事業範囲を世界中に拡大するものでした。 クレヴィアンスキー氏のチームがカバーしなければならなかったエンドポイントは、 6,000 から16,000へと増加しました。
幸いなことに、クレヴィアンスキー氏は、 の「Tanium Platform」（）を見つけました。このプラットフォームは、ジェネシスケアの急速に拡大するビジネスリスクとデジタルフットプリントを管理するために彼のチームが必要としていた規模を、容易にサポートするものでした。
2020年11月で開催された「Tanium Converge Conference」において、クレヴィアンスキー氏は、Taniumプラットフォームが、GenesisCareの拡大するデータセキュリティ要件に対応するための理想的なソリューションである理由について説明しました。
エンドポイントに対する質の高いケアを見つけること
2020 年、ジェネシスケアのクレヴィアンスキー氏は、同組織の（NISTサイバーセキュリティ・フレームワーク） におけるスコア向上に取り組みました。 重要なインフラへのリスクを軽減するために米国政府向けに策定されたNISTサイバーセキュリティ・フレームワークは、サイバーセキュリティのベストプラクティスにおける一種のゴールドスタンダードとなっています。
しかし、クレヴィアンスキー氏は、NIST規格に準拠するために自分とチームに必要なツールが揃っていないことを認識しました。
NIST準拠に向けた第一歩は、組織がどのようなIT資産を保有しており、それがどこにあるかを把握することです。 2018年当時、ジェネシスケア社は、資産の特定がNIST準拠に向けた取り組みにおいて欠けていた要素であることに気づいていましたが、同社が保有していたツールには、その任務を果たせるものは一つもありませんでした。
「私たちは『情報の孤島』という問題に直面していました」とクレヴィアンスキー氏は述べています。
つまり、その情報は組織内に存在していたものの、一か所にまとめられてはいなかったのです。 その代わりに、個々の単機能ツールごとに分断された状態のままでした。
GenesisCare (新しいタブで開きます) では、ITスタック全体に最大24種類のセキュリティツールが導入されており、それらすべてを管理して必要なデータを抽出・統合することは、不可能ではないにせよ、非常に困難な作業でした。 それには、不格好なその場しのぎの対策が必要だったでしょう。設定も難しく、維持も困難だったはずです。
「私たちが考え出したものは、どのようなものであれ、間違いなく統合的な解決策にはならなかったでしょう」とクレヴィアンスキー氏は述べています。
また、複数の地域や数多くの拠点にわたってエンドポイントの状況が絶えず変化していたことも、クレヴィアンスキー氏の業務を複雑にしていました。 そして、チームが必要としていたのは、単に可視性だけではありませんでした。
「主な動機は、間違いなく資産の特定でした」とクレヴィアンスキー氏は述べています。 「しかし、他にも要件がありました。」 「脆弱性管理もその一つでした。」
まずは小規模な概念実証から始める
クレヴィアンスキー氏が説明しているように、彼は、自分がどこを目指したいのか、そして組織がその目標を達成するためにどのような能力が必要なのかを把握していたからこそ、適切なプラットフォームを選定することができたのです。 だからこそ、彼は同じような旅に出る人たちに、ロードマップを作成するようアドバイスしています。
「当初は、セキュリティツールが必要だと考えていました」と彼は言います。 「しかし、私たちには単なるセキュリティツール以上のものが必要だと気づいたのです。」 「当社のユースケースの多くは、業務効率化に関するものです。」
この指針を踏まえ、クレヴィアンスキー氏は支援を求め、 、Tanium （新しいタブで開きます）、、を見つけました。 TaniumがセキュリティとIT運用の両方を等しくサポートしていることを知ると、彼の決断は「迷う余地のないもの」となりました。
Taniumが提供できるものを理解するやいなや、クレヴィアンスキー氏とそのチームは、概念実証（POC）を立ち上げました。
「小さなことから始めることが成功の鍵だった」と彼は言います。 しかし、そこからさらに規模を拡大できるというタニウムの強みも、極めて重要でした。
「非常に複雑な環境のアーキテクチャを再構築したくはなかったのです」とクレヴィアンスキー氏は述べています。
その代わりに、彼は、現在および将来にわたって、ジェネシスケアの急速に進化するデジタルインフラと連携できるプラットフォームを探していました。
クレヴィアンスキー氏とそのチームは、概念実証を可能な限りシンプルに行いました。 チームは、仮想バックエンドサーバーから始めました。 その後、同社はこれらのクラウドエンドポイントを管理するために、Taniumエージェントを導入しました。 そこから、中央コンソールからTanium Platformをより多くのデバイスに拡張することは容易であり、組織が最終的に必要としていた規模を実現することができました。
「POCは極めて順調に進みました」とクレヴィアンスキー氏は述べ、計画通りに進めることができたのはTaniumのアカウントチームのおかげだと称賛しました。
SaaS（Software-as-a-Service）を活用した規模拡大とパフォーマンスの向上
最初のPOCからわずか数週間後、ジェネシスケアは米国に拠点を置く21st Century Oncologyを買収し、スタックにさらに多くの拠点とエンドポイントを追加しました。これは、すでに進行中の導入にとって潜在的な障害となる可能性があります。
しかし、クレヴィアンスキー氏とそのチームは万全の準備を整えていました。 彼らは、さらなる買収が行われる見込みであることを知っていました。 クレヴィアンスキー氏が同社に在籍したわずか3年間で、同社の規模は2倍に拡大しました。そのため、彼は新しい エンドポイント管理プラットフォームの重要な要件として、拡張性を挙げていました。
必要な規模をできるだけ迅速に実現するためには、同社の新しいインフラ不要のクラウドサービスである「Tanium as a Service（TaaS）」を採用する必要がありました。 グローバルネットワーク全体でサービスを容易に展開できることに加え、TaaSは、ITインフラの大部分をクラウドに移行するというジェネシスケアの目標を支援しました。
「急成長中のグローバル企業であれば、どこもクラウドの選択肢を探しているのではないでしょうか」とクレヴィアンスキー氏は説明します。 「迷う余地はありません。」 「業務をクラウドに移行し、その管理を外部に委託すれば、本業に集中できるようになります。」
TaaSは、ジェネシスケアのような医療提供者が直面する厳しい規制要件への対応においても、適したソリューションであることが証明されました。 Tanium Platformのコンプライアンス機能により、同社は米国、欧州、オーストラリアの規制要件を同等に満たすことができたため、GenesisCareチームの負担がさらに軽減されました。
最後に、TaaSは予想外のさらなるメリットをもたらしました。
「当初、私が懸念していたのは性能でした」とクレヴィアンスキー氏は述べています。 「むしろ――これは実に驚くべきことですが――クラウド上でのパフォーマンスは、オンプレミス時よりも実際に向上しています。」
TaaSが米国でホストされており、ジェネシスケアのサーバーや業務の大部分がオーストラリアにあることを考えると、クレヴィアンスキー氏にとっては、この事実はなおさら注目に値するものでした。
エンドポイント管理とセキュリティの将来展望
クレヴィアンスキー氏は、タニウムからの支援とパートナーシップが、このプロジェクトの成功に大きく寄与したと述べています。
「私が気づいたことの一つは、Taniumの対応が驚くほど迅速だということです」と彼は付け加えます。
その好例が、医療機器です。
「組織としての課題の一つは、重要なファイアウォールの背後に隠れているため、ネットワーク全体にわたる医療機器の可視性を確保することです」とクレヴィアンスキー氏は説明します。
人命とデバイスの両方を守るために設置されたそれらのファイアウォールは、そのまま残さなければなりませんでした。
この問題への対処法を見出すため、クレヴィアンスキー氏は、タニウム社およびジェネシスケア社の医療機器メーカー双方の上級管理職との面会を要請しました。
「この協議は画期的なものになる可能性があります」と彼は述べています。
これは、ジェネシスケアだけでなく、タニウムや医療機器メーカーにとっても画期的な出来事であり、これらの企業は、重要な医療機器の幅広いカテゴリーを保護するための新たな手段を手に入れることになるかもしれません。
結論として、クレヴィアンスキー氏は、エンドポイントの可視性を高めたいと考えている他の企業に対し、資産保護という主要な業務にとどまらず、その先を見据えるよう助言しています。
「セキュリティの観点だけで物事を見るのはやめましょう」と彼は言います。 「実務担当の皆は、おそらく私よりも興奮していると思います。それは、かなり大げさな言い方かもしれませんが。」
の「Converge 2020 」ウェブサイト（ ）で登録して、GenesisCareのセッションをご覧いただくか、からTanium Platformのデモ（ ）をご依頼いただき、エンドポイント管理とセキュリティに対する当社の画期的なアプローチを実際にご体験ください。
