Tanium Benchmarkの最新リリースでは、リスクスコアリングの機能強化に加え、リスク状況の可視性を高めるための改善が行われています。 強化されたベンチマーク機能は、エンタープライズ・リスクの「ベンチマーク」カテゴリおよびエンタープライズ・リスク指標に重点を置いており、お客様の組織において以下の点をお手伝いいたします：
- 情報に基づいた意思決定： リスクの状況を把握することで、経営陣は戦略、投資、および業務運営に関して、情報に基づいた意思決定を行うことができます。
- コンプライアンスと規制： 多くの業界では、リスク評価と管理を義務付ける厳格な規制要件が課されています。
- 事業継続力： リスク態勢を把握することは、災害やサイバー攻撃など、さまざまなシナリオ下でも事業継続を確保するための戦略を策定する上で役立ちます。
- 財務の安定性： リスクが顕在化する前にそれを特定し、軽減することで、予期せぬ出来事による財務上の損失から企業を守ることができます。
以下は、Tanium Benchmark Enterprise Risk の機能強化内容です。
Tanium Risk Scoring 2.0
Tanium Benchmarkは、組織に対し、リスクスコアを提供します。このスコアを活用することで、組織は自社のリスク状況を把握し、改善すべき領域を特定し、エンドポイントにおける是正措置や調査活動の優先順位を決定し、同業他社とのパフォーマンス比較を行うことができます。
Taniumは当初、 2021年11月 において、「Tanium Risk」の一環としてリスクスコアを導入しましたが、その後、これは「Tanium Benchmark」へと名称が変更されました。 それ以来、ベンチマークチームは、リスクスコアについて、何が有効か、何が好評か、またどのような点を変更・改善してほしいかを知るため、お客様と数え切れないほどの対話を重ねてまいりました。 さらに、Taniumは時間の経過とともに進化しており、プラットフォーム内には、特にシステムの脆弱性に関してリスクスコアを向上させることができる新しいコンテンツやモジュールデータが利用可能になりました。 最新のリスクスコアの公開が間近に迫っております。このブログ記事では、その内容について一足先にご紹介いたします。
簡略化された採点方法
当社の「リスクスコア 2.0」では、このスコアが理解しやすく、説明しやすく、また改善しやすいものであることを重視しました。 より広範なリスクベクトルの代わりに、厳密に定義されたベンチマーク指標を用いることで、個々の構成要素の計算を簡略化しました。 Tanium Benchmarkの指標を活用することで、既存のリスクスコアの算出が簡素化され、Benchmarkは今後、新たな指標から得られる追加データを活用して、リスクスコアリングの精度向上や機能強化を図ることができます。
ベクトルからメトリックへ
お客様は、各指標が何を追跡しているのか、またそれが結果にどのような影響を与えるのかを理解するための、わかりやすい方法を求めていることは承知しております。 これに対応するため、現在では、重大度の高い脆弱性を持つエンドポイントの割合など、特定の属性を測定するリスク指標を採用しています。 以下の指標が、組織のリスクスコアを構成しています：
- 重大な深刻度の脆弱性
- 深刻度の高い脆弱性
- コンプライアンス違反
- 横方向の移動リスク
- 安全でない TLS/SSL
- 有効期限が切れた証明書
スコアから「パスワード認証」の指標を削除する
リスクスコア 1.0において 10％を占めていた「パスワード識別」の指標は、リスクスコア 2.0からは削除されます。 この指標では、Tanium Reveal でユーザーによって検証された検出結果のみがスコア化されました。 この指標を分析した結果、パスワード識別機能の検出結果を手動で検証しているユーザーはほとんどおらず、多くの顧客がカスタムルールを活用してパスワード文字列を特定していることがわかりました。 利用率が低かったため、採点対象から除外されました。
CVSS v3.1
最初のリスクスコアリングが公開されて以来、Tanium Complyでは、新規の脆弱性に対するデフォルトのスコアリングシステムとして、CVSS v2 からCVSS v3.1 へと移行いたしました。 これにより、システムの脆弱性リスクベクトルを、「高深刻度の脆弱性」と「極めて深刻な脆弱性」という2つの新しい指標に置き換えることが可能となります。これらはいずれもCVSS 3.1を採用しています。 これにより、リスク評価の精度が向上し、セキュリティチームは脆弱性の深刻度に応じて異なる目標を設定できるようになります。 いつものように、Tanium Comply および Tanium Patch へのピボット機能をご利用いただき、調査や是正措置を行うことができます。
補償制御の解除
「リスクスコア 1.0 」には、リスクスコアにマイナスの影響を与える6つのリスクベクトルと、スコアを最大25％まで向上させる 14 の是正措置が含まれていました。 お客様からのご意見を踏まえ、新しいリスクスコアリングの導入において、「相殺的統制」という概念を削除することにしました。 ベンチマーク社は、当初の「Risk 1.0 」に含まれていた是正措置の大部分を、「Benchmark Metrics」に移行いたしました。 この変更により、お客様は引き続きこれらの管理項目を指標として監視できるようになり、また、それらの指標や業界の同業他社とのパフォーマンス比較も可能になりました。
ユーザー体験の向上
スコアリングの変更に加え、新しいスコアリング指標では、統一感のある外観と操作感を実現するため、従来のリスクベクトルページではなく、他のベンチマーク指標と同じドリルダウンページの形式が採用されます。 これらの新しいページには、過去の評価結果、調査結果の一覧表、および該当する場合は、調査や是正措置の選択肢へと導く、新しく改良された分析軸が掲載されます。
新しいダッシュボードおよびレポート機能
Benchmarkの新しい「Risk Score 2.0 」は、Taniumの「Data Explorer」、「Reporting」、および「Dashboards」の機能に、いくつかの新しい情報源を追加しています。 新しいリスクスコアおよび個々のリスク指標スコアはすべて、Data Explorerで利用可能となり、新しいレポートやダッシュボードの作成、あるいは既存のものの更新にご利用いただけます。
でも、もし「リスクスコア 1.0」がまだ必要だったらどうでしょうか？
ご心配なく！ 「リスクスコア 1.0 」は、まだ当分なくなることはありません。 「リスクスコア 2.0 」が利用可能になると、Benchmarkのホームページにトグルが表示され、Benchmark内でどのリスクスコアを表示するかを設定できるようになります。
すべてのお客様の環境では、デフォルトで「リスクスコア 2.0 」が表示されますが、必要に応じて「リスクスコア 1.0 」の表示に戻すことも可能です。 2つのリスクスコアを切り替えると、左側のナビゲーションメニューのオプションも変更されます。これは、「リスクスコア 1.0 」には、リスクの健全性や是正措置に関する追加ページが含まれているためです。
新しい「リスクスコア 2.0 」がリリースされた後も、従来のリスクスコアおよびリスクベクトルのすべてのレポートソースは引き続き有効であり、Data Explorer、レポート、ダッシュボード内でご利用いただけます。
要約すると、自社のエンタープライズ・リスクの状況や、それを構成する指標を把握することで、リスクを先を見越して管理・軽減するための知識が身につきます。 Tanium Benchmarkは、戦略的計画、事業継続性、コンプライアンス、財務の安定性、および競争優位性を支援し、現代の経営管理において不可欠な要素となっています。