2024年7月8日において、オーストラリアの内務長官ステファニー・フォスター氏は、「保護・セキュリティ政策枠組み（PSPF）」 に基づき、一連の 公式指示を発出し、外国による干渉への懸念が高まる中、各連邦政府機関に対し、潜在的なサイバーリスクを特定し、その軽減を図るよう指示しました。
3つの義務的な指針では、オーストラリア政府機関に対し、以下のことを求めています：
- 技術資産の調達および保守に関連する、外国による所有、支配、または影響力のリスクを示す の指標を特定し、それらのリスクを適切に管理・報告する
- インターネットに公開されているすべてのシステムまたはサービスについて、「 」技術資産の棚卸しを実施し、自社が管理する脆弱性のある技術（他社のために管理しているものを含む）に関連するリスクを特定し、積極的に管理してください。
- を通じて、オーストラリア信号局（ASD）のサイバーセキュリティ・パートナーシップ・プログラムに参加してください。また、脅威インテリジェンス共有プラットフォームを利用して、オーストラリア信号局（ASD）とサイバー脅威情報を共有している方々も同様です。
Taniumがどのように役立つか
Taniumは、IT環境に対するリアルタイムの可視性と制御を実現する、強力なリアルタイムエンドポイント管理プラットフォームです。 Taniumは幅広い機能を提供しており、その中にはPSPF指針 002-2024の目標に直接関連する以下の機能分野が含まれています。
- 資産の特定: これは基礎となる活動であり、あらゆる管理およびセキュリティ対策が効果を発揮するために不可欠です。 また、社内ネットワーク内に高リスクの資産やサービスが存在するかどうか、またそれがどこにあるかを把握することも不可欠です。
- のサイバー衛生基準を向上させる: ここで重要なのは、リアルタイムでの可視化と制御です。これは、まるで環境の中に明かりを灯すようなものです。 この活動は、攻撃者が貴社の環境にアクセスするために狙っている攻撃対象領域を縮小し、最終的には排除することにつながるため、極めて重要です。
- ハンティングと検知: 攻撃者が環境内に侵入してしまった場合、攻撃者がさらに深く潜伏し、悪意のある目的を実行に移す前に、速やかにその存在を特定することが重要です。
- インシデント対応: 侵害が確認された後は、その範囲を評価するための調査、関連するすべての証拠の収集、封じ込めのための影響を受けたエンドポイントの隔離、そして最終的には侵入者を排除し、それまでの活動を無効化するための是正措置へと優先順位が移ります。
PSPFの指針 002-2024に対するTaniumの革新的なアプローチ
すべての資産を把握しましょう（ご自身の資産を把握しましょう）
- 分散型および集中型のスキャンを活用し、新たに接続された資産を数分以内に特定します
- デバイスメーカー（海外企業を含む）を特定し、分類してください。
- 運用可能な資産をすべて運用対象に組み込んでください。 管理下に置かれた後は、以下の操作が可能になります：
- プロセス、ポート、および接続（送信元と宛先）からなるネットワークについて、エンドポイントを中心とした視点を得ることができます。
- すべてのソフトウェアアプリケーション（ベンダー、製品名、バージョン、および使用状況）を特定してください。
- のソフトウェア部品表（SBOM） を使用して、基盤となるソフトウェアコンポーネントを把握し、サプライチェーンのリスクを管理してください。
なぜTaniumなのか？ Taniumには、ネットワーク上のすべてのIP接続資産を極めて効率的に検出できる、ネイティブの検出機能が搭載されています。 これにより、管理対象資産について、環境全体にわたってリアルタイムで照会を行うことができ、ハードウェアおよびソフトウェアのあらゆる側面について、継続的かつ最新の状況を把握できるようになります。 管理対象のエンドポイントについて、現在の（および過去の）ネットワーク接続状況を照会することで、不審な資産や注目すべき資産が環境内でどのように相互作用しているかについて独自の視点が得られ、最終的にはそれらの正当性の特定と判断に役立ちます。
セキュリティ対策（攻撃対象領域を縮小し、攻撃者の侵入を防ぐ）
- ITインフラ全体に対するリアルタイムの可視化と制御
- 標準化：
- 同じアプリケーションのバージョンが多数存在してはなりません（例えば、全社でChromeやFirefoxが 15 種類も存在するような状況は避けるべきです）。
- 既知の基準値からの逸脱（例：特定のエンドポイントでのみ特定のバージョンのChromeやFirefoxが使用されている場合など）といった、単発の異常値があってはなりません。
- 使用していないソフトウェアを削除してください
- OSおよび のサードパーティ製アプリケーションへのパッチ適用 （さらに、脆弱性の検出と対処）
- ゼロデイ脆弱性 （リアルタイムでリスクを把握し、直ちに対策を講じることができます）
- のサプライチェーンにおける脆弱性を把握し、明らかにする
なぜTaniumなのか？ Taniumは、環境の現状について、完全かつ最新で正確な全体像を把握することができます。 単一のエンドポイントから取得可能な情報は、IT環境全体にわたってリアルタイムで照会することができます。 これにより、標準的な基準値からの逸脱や外れ値が明らかになります。 異常が判明次第、Tanium内で速やかに是正措置を講じ、基準が遵守されるようにすることができます。 パッチ適用や脆弱性管理の機能においても、エンドポイントへのリアルタイムなアクセスが役立ち、コンプライアンスを最大限に確保するとともに、攻撃対象領域を大幅に縮小することができます。
ハンティング（攻撃者がすでに侵入しているという証拠を探すこと）
- ドライバー、DLL、プロセス、ファイルのハッシュ値、ネットワーク接続、DNSクエリ、レジストリの変更（国際文字セットの存在の検出など）をリアルタイムで表示します。
- に焦点を当てます。MITRE ATT&CKの各ステージ：持続性、横方向の移動など（これらに関するハンティングの質問は、Taniumによって標準で提供されています）
- 外れ値の分析（例：scvhost.exe のハッシュ値や DLL の異常な値など）
なぜTaniumなのか？ Taniumはエンドポイントへのリアルタイムアクセスを可能にすることで、脅威ハンターが、対象となる項目や活動を全環境にわたって広範囲に検索できるだけでなく、エンドポイントの内部を詳細に調査して、極めて具体的な詳細情報を得ることができます。 その可視性のレベルは極めて高く、敵がその存在を隠す余地を一切残しません。
検知（すでに何らかの行動を起こしている攻撃者を探し出すこと）
- Intelベースの検知： Tanium Signals/IOCs/YARAルール
- Tanium Signalsを活用して、リアルタイムで活動（例：Webシェルの展開や利用など）を検知します。
なぜTaniumなのか？ Tanium Signalsは、エンドポイント上で発生しているアクティビティを効率的にリアルタイムで特定できる、強力なインテリジェンス機能です。 Tanium によって多くのシグナルが定義され、Tanium プラットフォームにネイティブに取り込まれていますが、運用担当者がシグナルを簡単に調整したり、新しいシグナルを作成したりできるため、組織は機敏に対応し、新たな脅威に迅速に適応することができます。
インシデント対応（範囲の特定、封じ込め、および無力化）
- アラートの調査（完全な処理履歴、時系列、および関連履歴）
- 証拠（フォレンジック証拠、メモリダンプなど）を収集します
- （管理機能を維持したまま）検疫対象端末
- 是正措置（ポリシーに基づく対応および臨機応変な対応への転換）
なぜTaniumなのか？ Taniumは、業界最高水準のインシデント対応機能を提供しています。 脅威が特定された場合、Tanium では直ちに対応を切り替え、環境全体を対象に範囲確認のための質問を行い、他のエンドポイントが影響を受けているかどうかを確認することができます。 法医学的証拠は容易に回収・保存できるため、捜査活動を妨げることなく、隔離などの封じ込め措置を講じることが可能です。 インフラ全体にわたって、アドホックな対応やポリシーに基づく対応を実行できる機能により、運用担当者は防御措置を講じ、侵入に対して反撃を行うことが可能となります。
