WannaCry、 Log4j、Follina、 Spring4Shell — こうしたインシデントは、ITやセキュリティに携わる人なら誰しも背筋が凍るような思いを抱かせるものです。
ゼロデイ脆弱性とは、悪用可能なソフトウェアまたはハードウェアのセキュリティ上の欠陥のうち、一般的にベンダーにも知られておらず、パッチやその他の修正プログラムがまだ提供されていない、未知または未対処のものを指します。 ハッカーは、これらの脆弱性が修正されたりパッチが適用されたりする前に発見することができるため、組織全体、さらには業界全体を混乱に陥れる恐れがあります。これにより、ハッカーはシステムを攻撃し、組織の重要なデータを盗み出すことが可能になってしまうのです。
組織がその脆弱性に気づいた時にはすでに手遅れとなっており、チームには攻撃が発生する前にそれを修正するための「ゼロデイ」しか残されていません。
組織が管理するエンドポイントの数はかつてないほど増加しており、 によると、ゼロデイ攻撃の件数は 2022 年から2023年にかけて 50％増加しました。。 Taniumによると、 94％の組織において、自社のエンドポイントの 20％以上について可視性が欠如しているとのことです。 デバイスが増えれば、攻撃対象領域も拡大することになります。各デバイスは、攻撃者にとっての潜在的な侵入経路となるからです。 さらに、デバイスは（リモートワーク環境やBYODポリシーなど）多様な環境で稼働しているため、セキュリティ対策を一貫して維持することが難しくなります。
現状の手法では、ゼロデイ攻撃への対策としては不十分です
一般的なレガシーIT環境は、ゼロデイ脆弱性に対処するための十分な体制が整っていません：
- 認識不足： 多くのITチームは、自社の環境内にあるエンドポイントの数を正確かつリアルタイムに把握することさえできておらず、インフラ全体に存在する脆弱性の全体像を把握することなどなおさらです。 ゼロデイ脆弱性は組織にとって未知のものであるため、エンドポイントに関する自動化されたリアルタイムのデータが存在しないことから、これらを積極的に検知し、対策を講じることは一層困難となります。
- 対応の遅れ： ゼロデイ脆弱性が発見されると、すべてのエンドポイント に対してパッチを開発し、 展開するのは時間のかかるプロセスであり、その結果、システムはより長期間にわたりさらなるリスクにさらされることになります。
そろそろ、普段の仕事に戻る時間ですね。 ITおよびセキュリティチームは、ゼロデイリスクの特定、封じ込め、是正に数週間、あるいは数ヶ月を費やす代わりに、わずか 30 分で作業を完了させ、日常業務に戻ったり、週末を満喫したりすることができます。
Taniumを利用すれば、ゼロデイリスクを迅速に抑制するために必要な可視性、データ、および制御機能を手に入れることができます
- 脆弱性の理解： 悪用可能な脆弱性の80％は、CVEが公開される前に公表されています。 この点において、組織がスキャンを実行するのを待っている間に、悪意のある攻撃者は一歩先んじています。 Taniumのリアルタイムな可視性により、待つ必要はありません。 Taniumは、組織全体のすべてのエンドポイントに関するリアルタイムの可視性を提供し、影響を受けた資産を迅速に特定できるようにします。 エンドポイントからのリアルタイムなデータ収集により、セキュリティチームは、十分な情報に基づいた意思決定を行うために必要な最新情報を確実に得ることができます。 ゼロデイ脆弱性が発見された際、その影響の程度や性質を極めて迅速に把握しようとする場合、スピードと正確性が最も重要な2つの要素となります。 ネットワーク全体にわたって即座にクエリを実行できるため、ゼロデイ攻撃の影響を受けるシステムを特定するには、最新のインベントリ情報を保持することが極めて重要です。
- 迅速なレポート作成： Taniumは、あらかじめ定義された基準やカスタマイズ可能な基準に基づいて、ITチームやセキュリティチーム向けの自動レポートを生成することができ、ステークホルダーがゼロデイ攻撃の状況やその解決に向けた対応について、タイムリーな最新情報を確実に受け取れるようにします。 脅威インテリジェンス・フィードとの連携により、迅速な特定と報告がさらに促進されます。また、エンドポイント環境全体を一元的に管理できるため、対応活動の調整やその後のレポート作成が格段に容易になります。
- パッチが作成される前に対策を講じてください： 影響を最小限に抑えるため、各組織はできるだけ早く脆弱性へのパッチ適用を開始すべきです。 まずは、ウェブサイトなど、ITインフラの外部向け部分から着手し、その後、内部システムへと重点を移すべきです。 ゼロデイのアドバイザリには通常、対策手順が記載されており、これを実行することで、脅威が悪用されるのを防ぐことができます。 こうした対策は、多くの場合、数週間後に当該ベンダーによってパッチとして組み込まれますが、それまでの間、組織としては、悪意のある攻撃者がたまたま襲ってこないことを願うしかありません。 Taniumは、環境全体に対して基本的な対策措置を数分で実施することができ、適切な時期に正式なパッチがリリースされるまで、脅威が封じ込められているという確信をもたらします。
- MTTR（平均修復時間）の短縮: Taniumの導入により、CISOは脅威の調査にかかる平均時間（MTTI）を 90％短縮し、脅威の修復にかかる平均時間（MTTR）を 90％短縮するとともに、最新のエンドポイント環境全体でセキュリティツールのカバレッジ率 99％を達成しました。 ゼロデイ攻撃が発生した状況では、時間が何よりも重要となります。実際の攻撃から数時間、数日、あるいは数週間が経過してから、多くの組織が情報の復旧や被害の程度を把握しようと慌てふためく中、このMTTRの改善は、迅速かつ自信を持って、正確に日常業務に戻れるようにするために不可欠な要素となります。
Taniumがゼロデイ攻撃への対応において、可視性、データ、および制御機能を提供してくれることをご承知いただければ、夜もぐっすり眠れ、自信を持って週末をお楽しみいただけます。
Tanium Guardianで、ゼロデイ攻撃に関する情報をいち早く入手しましょう
「Tanium Guardian では、ゼロデイ脆弱性が発生した場合、実環境にその脆弱性が存在していること、およびお客様がその脆弱性にさらされているリスクのレベルについてお知らせする通知をお送りします」と、Tanium の AI 担当副社長であるハーマン・カウル氏は、先日『 』の番組『Six Five On The Road』（）でのインタビューで述べました。 「弊社では、エンドポイントを能動的に照会して、お客様のリスクレベルを把握できるリアルタイムのデータを保有しております。」 その後、是正措置の道筋をご提示いたします。これはすべて「Simple Smart Action」に自動化されており、責任あるリングベースのアプローチで迅速に展開できるよう準備が整っています。 さらに、それをテストし、環境全体に展開していきます。通知から実行に至るまで、すべてが一か所で完結します。」
実例：Taniumのオーストラリアの顧客であるRegis Aged Careが、潜在的なゼロデイ攻撃を数分で解決しました
のサイバーセキュリティ・リスク・コンプライアンス責任者であるマジーノ・オニベレ氏。オーストラリアの高齢者介護事業者である（）は、エンドポイントおよびワークステーションのパッチ適用状況のコンプライアンスをリアルタイムで可視化するために、Taniumを採用しています。
マジーノ氏は、ある会議に出席していた際、レジス・エイジド・ケアを脅かす可能性のあるゼロデイ脆弱性に関するメッセージを受け取った時のことを振り返っています。
「私はその場から離れ、静かな場所を見つけて、チームに電話をかけました。」 「その後、Taniumにログインしてすべてのエンドポイントを照会し、当社のリスクレベルを把握しました」とマジーノ氏は述べています。 「ほんの数分で、すべてのエンドポイントにわたるリスク状況を、正確かつリアルタイムで把握できるようになりました。」 状況を把握できただけでなく、推奨される対策パッケージを作成し、脆弱性のあるすべてのエンドポイントに展開することもできました。 緊急の変更プロセスを経て、この修正を大規模に展開いたしました。 30 分以内に、私はイベント会場の同僚たちのもとに戻ることができ、自信を持ってその日の残りの時間を楽しむことができました。」
ゼロデイ攻撃を迅速に管理し、すぐに通常の業務に戻れるよう支援するTaniumの製品群について、詳しくはこちらをご覧ください：
- のTaniumプラットフォームを活用し、すべてのエンドポイントに対する可視化、制御、および是正措置を実現しましょう
- を使用すれば、広範囲に分散したインフラストラクチャ全体において、わずか数分で脆弱性やコンプライアンス上のリスクを特定できます。Tanium Comply
- のTanium Guardianを活用して、セキュリティと保護に積極的に取り組みましょう。
オーストラリアのCIOの皆様が、従来の脆弱性管理システムから効果的に移行する方法について詳しく知りたい方は、Taniumの新しいホワイトペーパー「 脆弱性管理の再定義：現代のサイバーレジリエンスに向けた従来のアプローチの変革」をダウンロードしてください。。
