MITRE ATT&CKフレームワークの起源
増え続けるサイバー攻撃の数は、組織のセキュリティ維持を担う方々にとって、手に負えないほどになる可能性があります。 サイバーセキュリティのニーズに対応するために、無限の予算と無限の人員を兼ね備えている組織は存在せず、その代わりに、能力、人員、予算の間でトレードオフを図らなければなりません。 2013年、こうした課題に対処し、コミュニティを結びつけてより効果的なサイバーセキュリティを構築することで、より安全な世界を実現するための問題解決を図るべく、MITREは「ATT&CK」を開始しました。これは、ネットワーク侵入の際に攻撃者が一般的に用いる戦術や手法を詳述したリファレンスです。
MITRE ATT&CKフレームワーク（ ）は、組織がサイバー攻撃のリスクを把握し、そのリスク低減に最大限の効果をもたらすよう、防御策の優先順位をより容易に決定するための共通の枠組みを確立しました。 導入以来、ATT&CKフレームワークは、政府や産業界の両方が活用する大規模な公開ナレッジベースへと発展してきました。これにより、攻撃を一貫した方法で分類し、攻撃同士を比較・対照し、組織のネットワークがどのように侵害されたかを特定し、最終的には将来の攻撃に対する防御体制を強化することが可能となっています。
ATT&CKと連邦政府のセキュリティにおける技術的リスクの管理
ATT&CKフレームワークは、連邦政府のセキュリティチームにとって極めて貴重な資産であり、Tanium Platformと組み合わせることで、脆弱性の特定、エンドポイントリスクの評価と優先順位付け、そしてネットワーク全体におけるリスク態勢を改善するための変更の実施において、さらに大きな効果を発揮します。
今日の環境において、テクノロジーリスクを管理するとは、自社のテクノロジーの現状を即座に把握し、現状を把握するための具体的な指標を用いて、自社のパフォーマンスを把握することを意味します。 リスクの低減は継続的に行われるべきであり、優先度の高いリスクを直ちに排除（または軽減）できる体制が整っている必要があります。 多くの組織では、これを実現するためにさまざまなセキュリティ対策の組み合わせを活用していますが、アカウントの設定ミスやその他のネットワークの変更により、その有効性は時間の経過とともに低下する可能性があります。 したがって、有効性を維持し、運用上の逸脱を防ぐためには、望ましい統制措置の特定、導入、および設定を積極的に管理する必要があります。 Taniumには、エンドポイントをリアルタイムで監視し、セキュリティ制御の変更を検知する機能があり、これにより組織は、自社のサイバー防御が常に最大限の効果を発揮していることを確保できます。また、Taniumプラットフォームを活用することで、組織は必要なセキュリティ制御に関する問題をタイムリーかつ自動的に特定し、是正することができます。
組織のセキュリティ対策の監視と是正は、より強固なサイバー防御のためにMITRE ATT&CKフレームワークを活用する上での、ほんの始まりに過ぎません。 次のステップは、サイバーセキュリティ担当者が不審な挙動を迅速かつ容易に検知し、侵害が発生した場合の影響を最小限に抑えるための是正措置を講じられるようにすることです。 Taniumを活用することで、サイバーセキュリティ担当者は、不審な可能性のある行動を検知し、調査を行い、迅速に対処へと移行することができます。 多くの一般的な不審な行動について、検知と是正の両方を自動化できるため、サイバーセキュリティ担当者は、より重要な優先事項に注力できるようになります。
組織がATT&CKフレームワークを活用してより強固なサイバー防御体制を構築するにあたり、下したセキュリティ上の判断や、実施した対策がもたらす影響を検証する手段が必要となります。 TaniumとATT&CKフレームワークを併用することで、組織はどのセキュリティ対策が導入され、正しく設定されているかを特定することができます。これは、サイバー攻撃が成功するリスクを低減するための重要なステップです。 それは必要ですが、それだけでは不十分です。組織がリスクを最大限に低減するためには、効果的なセキュリティ対策とリアルタイムの脅威ハンティングを組み合わせる必要があります。
意思決定者は、自組織のネットワークについて、そこに何が存在するか、すでに侵害されているものは何か、どのようなリスクにさらされているか、そして依然としてリスクにさらされている資産が、ミッション全体への影響という観点から互いにどのように比較されるかについて、批判的な理解を持つ必要があります。
多くの連邦政府ネットワークには数千ものエンドポイントが存在するため、指導部が最大のリスクを優先順位付けし、その軽減および是正に向けた取り組みに、できるだけ迅速にリソースと資金を割り当てられる体制を整えることが極めて重要です。 リスクの評価や優先順位付けに必要な可視性と管理能力が欠如していると、組織は、何もしない状態に陥るか、あるいは主に推測に基づいて、できるだけ多くのリスクに対処しようと、多大な手作業を強いられることになります。
MITRE ATT&CKフレームワークに加え、Taniumプラットフォームを活用することで、連邦政府機関は、リスクを特定・評価・優先順位付けするだけでなく、対策を講じ、その有効性を測定するために必要な管理手段を確保することができます。
CIO、CISO、および経営陣向けのガイダンス
貴社が最新のゼロデイ脆弱性への対応に苦慮している場合でも、セキュリティプログラムの不備を特定しようとしている場合でも、あるいは数え切れないほどのセキュリティツールから有用な情報を抽出しようとしている場合でも、TaniumをATT&CKフレームワークと組み合わせて活用することで、CIOやCISOが頻繁に直面する多くの一般的な問題や悩みを軽減することができます。
- テクノロジーやネットワークの複雑さが、リスクを効果的に管理する能力を妨げてはいませんか？
- 警備要員の人員が不足していたり、スキルに不足があったりしませんか？
- 御社のチームは、導入されている一連のセキュリティツールの中から、唯一の信頼できる情報源を特定するのに苦労していませんか？
- 現在お使いのツールでは、矛盾した情報が提供されていませんか？
- ネットワーク上のすべての資産を確実に把握できているという確信が、 100％には満たないのではないでしょうか？
- 古くなった、不完全な、あるいは不正確なデータに基づいて、セキュリティやビジネスに関する重要な意思決定を行っていませんか？
- 今後 2-3 年間に予想されるエンドポイントの爆発的な増加に対応するための計画はお持ちでしょうか？
これらの質問のいずれかに「はい」とお答えになった場合、Taniumは、MITRE ATT&CKフレームワークを活用し、組織全体で包括的なリスク低減を実現するお手伝いをいたします。 Taniumプラットフォームを活用することで、組織はIT運用とセキュリティの間のギャップを埋め、一貫性があり信頼性の高いデータと即時の可視性を確保し、リアルタイムで強力な是正措置を講じることができます。
TaniumとMITRE ATT&CKフレームワークが、貴組織にどのように役立つか
Taniumは、世界最大級の企業や政府機関に対し、組織全体にわたる数百万台のエンドポイントを保護、制御、管理するための独自の機能を提供しています。 Tanium Modulesは、運用およびセキュリティに関するユースケースの解決に役立ち、情報セキュリティの基本を実装するために不可欠な機能です。
- Taniumの「Asset」および「Comply」 モジュールは、ハードウェア、ソフトウェア、構成、および脆弱性に関する情報を把握し、リスクに基づいたより適切な意思決定を可能にします。
- Tanium Discover は、ネットワーク上の管理対象外、不正、および非従来型のデバイスの脆弱性を検出、追跡、評価します。 ネットワーク上にどのようなデバイスが接続されているかを把握し、可能な限りそれらを管理下に置くことは、環境のセキュリティを確保する上で極めて重要です。
- Tanium Patch and Deploy は、複数のプラットフォームにわたって最新のオペレーティングシステムパッチやサードパーティ製ソフトウェアの更新プログラムを迅速に配布・適用することを可能にし、パッチ展開の状況を確認できるレポート機能も備えています。 しかも、これはリアルタイムで行われ、数日ではなく、わずか数分で完了します。 パッチや更新プログラムを迅速かつ効果的に適用することは、脆弱性のあるシステムが悪用される可能性のある期間を短縮するために極めて重要です。
- TaniumのIntegrity Monitor（ ）は、重要なシステムファイルに変更が加えられた際に、組織に通知することができます。 他のすべてのTaniumモジュールと同様、これもリアルタイムで実行可能です。
- Tanium Protect を使用すると、ファイアウォール、USB デバイスの制御、鍵預託機能付き保存データ暗号化、さらにはアンチウイルス管理などを含むエンドポイント保護ポリシーを構築、管理し、迅速に適用することができます。
- Tanium Threat Response 以下の4つの基本的な機能を提供します：
- 不審な活動や悪意のある活動に対する多層的な検知
- 侵害されたエンドポイントの迅速な封じ込め
- ホストに関する詳細な調査機能
- リアルタイムでのリスク軽減および是正措置
これらの機能により、コンピュータへの不正侵入を迅速に検知し、対応することが可能となり、組織は攻撃者が引き起こす可能性のある被害を封じ込め、最小限に抑えることができます。
TaniumをMITRE ATT&CKフレームワークと併用する際は、まず、適切な情報セキュリティプログラムの基礎を整備し、自社のネットワーク環境において脅威となる具体的な手法を把握しておくことが重要です。 MITRE ATT&CK に含まれるすべての対策に対して、単一の解決策というものは存在しません。むしろ、Tanium の各モジュールが、ネットワークへの侵入を防御、検知、調査、および軽減するための包括的なアプローチに貢献しています。
Taniumの比類なきスピード、規模、そしてシンプルさにより、セキュリティチームやIT運用チームは、エンドポイントの状態に関する広範かつ正確な情報を常に把握できるようになりました。これにより、現代の脅威に対してより効果的に防御するとともに、IT運用において新たなレベルのコスト効率を実現することができます。
Taniumの実際の動作をご覧になりませんか？ 今すぐ のマンツーマンデモをご予約いただくか、の今後のイベント（）にご参加ください。
