『 2021年8月13日』の準備はできていますか？
その時点で、米国政府機関およびそのサプライヤーや請負業者は、NDAA 889 への準拠に関する最初の年次期限を迎えます。
NDAAとは、米国国防授権法の略称です。 また、第 889 条――正確には第889条A項――では、米国政府機関が5社の中国企業から通信機器やサービスを購入することを禁じています。 第 889 条のB項では、連邦政府の請負業者および供給業者に対しても、同様の禁止規定が適用されます。
つまり、 8月13日の導入までに、ネットワーク上の5社の中国メーカー（使用禁止対象）のエンドポイント端末を特定できるようになっておく必要があります。 それらは、ファーウェイ・テクノロジーズ、ZTE、ハイテラ・コミュニケーションズ、杭州ヒクビジョン・デジタル・テクノロジー、およびダーファ・テクノロジーです。
事態は重大です。 この要件を満たせない場合、今後の政府との取引が危ぶまれることになります。
Tanium を活用した NDAA 準拠
Taniumのモジュールは、ネットワーク上でデータを送信可能なデバイスを特定することで、NDAAへの準拠を支援します。
- Taniumプラットフォームのモジュールには、 、Tanium Asset （新しいタブで開きます）、、 、、Tanium Discover （新しいタブで開きます）、、などがあり、エンドポイント管理およびエンドポイントセキュリティを提供します。
- これらのモジュールは、 のエンドポイントデバイス（ ）を検索・識別できるだけでなく、エンドポイントデバイスで使用されている詳細なハードウェアおよびソフトウェア情報を検出し、報告することも可能です。
- Taniumのツールは、高い拡張性を備えています。 Taniumは最近、ある顧客が約 27,000 台の未検出のエンドポイントを特定するのを支援しました。これらはすべて、これまで管理対象外となっていました。
- また、これらの製品はクラウドベースのサービスとしてもご利用いただけ、導入直後から手軽に、かつ迅速にご利用いただけます。
- Taniumは、お客様のNDAA準拠に向けた取り組みを支援するため、複数の主要なテクノロジープロバイダー、システムインテグレーター、コンサルティング会社と提携しております
Taniumが、貴組織のNDAAへの準拠をどのように支援するか
のTaniumプラットフォーム（）は、Tanium Discoverモジュールと組み合わせることで、TaniumのNDAAコンプライアンスソリューションの中核を成しています。
Taniumプラットフォームは、重要なエンドポイントデータをリアルタイムで一元的に把握できる機能により、セキュリティチームとIT運用チームを統合します。 この資料は網羅的かつ最新の情報に基づいているため、貴社はNDAAへの準拠について十分な情報に基づいた意思決定を行い、ビジネスへの支障を最小限に抑えるべく、迅速な対応をとることができます。
Tanium社は、NDAAへの準拠は、自社のネットワークに何が接続されているかを把握することから始まると考えています。 そのため、Taniumのお客様は「Tanium Discover」を利用して、ネットワーク内の管理対象外の資産をスキャンしています。 管理者は、そのデバイスをブロックするか、管理下に置くかを選択できます。
さらに詳細なレポートや、よりきめ細かな情報を得るために、Tanium Assetを追加することも可能です。 これにより、IT運用チームや資産管理チームは、場所を問わず、デバイスやそのソフトウェアに関するリアルタイムのデータを入手できるようになります。 こうした貴重な知見は、NDAAへの準拠に向けたデバイスやシステムの管理に関して、貴組織が適切な意思決定を行う上で役立ちます。
Taniumは、他の一般的なソフトウェア管理ツールと連携し、これらのツールの管理をより簡単かつ効率的にすると同時に、より深い洞察を得られるようにします。
NDAAへの準拠に向けた準備
本日時点で、 8月13日 の期限までにNDAA 889 の要件を満たせる政府機関や請負業者はほとんどないでしょう。 その主な理由は、従来の資産発見ツールではその課題に対応しきれていないからです。
あなたはいかがですか？ NDAA 889 のコンプライアンス期限に間に合う準備はできていますか？
Taniumは、NDAAへの対応準備をお手伝いいたします。 また、コミュニティの記事「 」や、「Taniumガイド：Discoverラベルを使用したNDAA禁止デバイスの検出」 （新しいタブで開きます）もぜひご覧ください。
