過去 12 ヶ月間は、頻繁かつ執拗なサイバー脅威に対する防御体制の強化を図ろうとする多くの州および地方自治体の機関にとって、試練の時期でした。 2019が終了する前に、 国土安全保障省は、これらの機関および中小企業がサイバーセキュリティ対策を講じられるよう支援することを目的としたガイダンス を発表しました。
提示された助言の多くは正しい方向への一歩であり、いつものように、こうした発表は、州や地方自治体の機関が混乱に対してより強靭になるためには実際に何が必要かについて、重要な議論を深める機会となります。 ここでは、DHSのガイダンスに記載されているいくつかの要点について、私の見解を述べさせていただきます。
単一の統合プラットフォーム
DHSは、成功を収めているITチームが実施している重要な取り組みとして、以下の点を挙げています。
- ネットワーク上に何が存在しているかを把握しました。また、ハードウェアおよびソフトウェア資産のインベントリを管理し、現在稼働中の資産や攻撃のリスクにさらされている資産を把握しました。
- すべてのオペレーティングシステムおよびサードパーティ製ソフトウェアの自動更新を強化しました
- すべてのハードウェアおよびソフトウェア資産に対して、セキュリティ対策を施した設定を実施しました
- システムから、サポート対象外または未承認のハードウェアおよびソフトウェアを削除しました
- 電子メールおよびウェブブラウザのセキュリティ設定を活用し、なりすましや改ざんされた電子メール、およびセキュリティ対策が不十分なウェブページから保護しました
- 承認されたソフトウェアのみがシステム上で読み込まれ、動作できるよう、アプリケーションの整合性およびホワイトリストに関するポリシーを作成しました
各機関が、互いに連携していない個別のツールを寄せ集めてこれらの業務を完了させようとしても、何の得にもなりません。 単一のプラットフォームを活用することは、重要な資産やアプリケーションに対する完全な可視性と制御を確保するための最善の方法であるだけでなく、監視・管理できるエンドポイントに抜け穴が生じないよう保証する唯一の方法でもあります。
エンドポイントの管理とアクセス制限
DHSは、承認されたアクセス権限を設定するには、「システムを操作するユーザーが誰であり、どのレベルの権限と説明責任が求められるかを把握する必要がある」と説明しています。 現在ご利用のテクノロジーは、エッジ、データセンター、クラウドを問わず、すべてのエンドポイントの状況をほぼリアルタイムで可視化するとともに、ネットワークに接続された新しいデバイスを迅速に特定することができますか？
私は、ほとんどの資産を迅速に特定できると考えている、多くの政府機関のIT責任者の方々と面会しています。 しかし、「可視性と制御」のうち、「制御」の部分も同様に重要です。組織は、プラットフォーム内で適切な措置を講じ、デバイスを管理下に置き、必要に応じてネットワークの隔離されたセグメントに隔離できるようにする必要があります。 すぐに。
機密情報の取り扱い
「貴組織の基盤となっているのは、データ、知的財産、その他の機密情報です」と、DHSは述べています。
データプライバシーに関する規制がますます厳格化している昨今、これは当然のことのように思えますが、機密性の高い可能性のあるデータがどこに存在しているかを完全に把握できていない組織では、そのデータを保護するための適切な管理措置が講じられていることを十分に保証することができません。 それだけのことです。 御社の技術は、どの情報がどこに保管されているか、どのように利用されているか、その利用状況が適切かどうかを特定できるものでなければなりません。また、それらの指標はすべて、昨日や先週のものではなく、まさに「今」の状況を反映した最新のものである必要があります。
パッチの有効性
DHSは、そのガイダンスの一部をパッチ管理に割いています。 その理由は、IT管理体制が不十分な組織では、通常、パッチの適用が不十分であるか、あるいは自社のIT環境全体におけるパッチの有効性の状況を把握できていないためです。
多くの組織にとって、実環境でのパッチ適用は困難な課題となっています。また、既存の製品の多くは――パッチ管理を専門とするとしている製品でさえも――、数年あるいは数十年も前の技術を用いて構築されているため、信頼性が低く、ますます信用できなくなってきています。 組織は、複雑で分散したネットワーク（ローミングデバイスも含む）全体において、変更を迅速に処理し、パッチの適用が成功したかどうかを即座に確認できる、簡素化されたプラットフォームを活用できる必要があります。これにより、オペレーティングシステムとサードパーティ製アプリケーションの両方において、パッチの全体的な有効性を高めることができます。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
