規制への準拠は、お客様から繰り返し指摘される深刻な課題です。 コンプライアンス基準の進展の速さと複雑さは、 増大の一途をたどっており、、コンプライアンス対応ツールはそのペースに追いついていません。 コンプライアンスに関して、 に「特効薬」 といったものは存在しませんが、業務を簡素化し、効率化を推進する大きな可能性があると私たちは考えています。
「Tanium Integrity Monitor」の発表
本日、この分野における当社の機能を拡充するため、「Tanium Integrity Monitor」を発表いたします。 今回の新製品は、前四半期にリリースされた「Tanium Comply」に続くものです。「Tanium Comply」は、お客様がセキュリティ設定や脆弱性スキャンに関する規制要件を満たすプロセスを効率化できるよう設計されています。
Tanium Integrity Monitorは、ユーザーが規制コンプライアンスの負担をさらに軽減し、既存の単体ツールよりも効果的に全社規模でのファイル整合性監視を行えるよう支援することを目的としています。 これにより、ユーザーは個別のソリューションを単一の統合プラットフォームに集約することができます。 これにより、コンプライアンスおよびセキュリティチームは、Taniumプラットフォームのスピード、規模、そして網羅性を活用することで、業務効率を高めることができます。
ファイル整合性監視（FIM）という概念自体は単純です。エンドポイント上の重要なファイルに対する変更を継続的に監視し、不正または悪意のある変更があった場合にセキュリティ担当者に警告を発するものです。 PCI-DSS、HIPAA、SOX、NERC-CIP、CISクリティカル・セキュリティ・コントロールなど、さまざまなコンプライアンス基準では、これらのツールを導入し、正常に機能させることが求められています。
ファイル整合性監視ツールが抱える問題は、今日のITインフラの規模と複雑さに起因しています。 FIMツールのベンダーが時代の変化に対応していることを期待するのは理にかなっていますが、実際には、彼らのイノベーションのペースは遅れています。 ほとんどのツールは高価で、導入が困難です。 導入されると、分散環境では管理が難しくなります。 さらに悪いことに、エージェントの健康状態が芳しくありません。
今日の環境がいかに複雑であるかを示す例として、コンプライアンスの対象範囲を縮小するという一般的な慣行を考えてみましょう。 コンプライアンスコストを削減するため、組織は厳格なネットワークのセグメンテーションを実施し、その結果、規制対象となるインフラが点在する状態になってしまいます。 その結果、分散型インフラストラクチャ全体でFIMツールを拡張するのに苦労するか、あるいは、より一般的なケースとして、複数のツールを導入・管理することを選択することになります。
さらに、FIMツールは騒音が激しいことで知られています。 今日の環境ではファイルの変更頻度が高いため、お客様はこうしたツールの設定を大幅に緩和してしまい、ソリューションから得られる価値を最小限にしてしまっています。 しかし、ファイルの整合性監視のためには、さらに1つの単一機能エージェントとバックエンドインフラストラクチャを導入・管理しなければなりません。 その結果、 顧客は、わずかな価値に対して多額の費用を支払っています。
Taniumがどのように役立つか
Tanium Integrity Monitorは、既存のTaniumエージェントとインフラストラクチャを活用することで、重要なシステム、アプリケーション、およびログファイルの継続的な監視を可能にします。 ご想像の通り、Taniumならではのスピードとスケールを活かし、アラートはこれまで以上に迅速かつ確実に配信されます。 さらに、エージェントの展開、状態監視、および管理については、Taniumアーキテクチャが誇る比類のないパフォーマンス、スケーラビリティ、および耐障害性によって実現されています。 分散環境全体でのコンプライアンス要件への対応は、さらに別のポイントツールを統合し、FIMをスタンドアロン型ソリューションからTaniumプラットフォームの統合された一部へと変えることで、再び簡単になります。
また、「Tanium Integrity Monitor」を利用すれば、コンプライアンス以外のユースケースにおいても、FIMの導入を検討することが可能になります。 Taniumプラットフォームにより、お客様はセキュリティ管理のベストプラクティスとして、文字通りすべてのエンドポイントにファイル整合性監視を導入することが可能になります。 一般的な攻撃の侵入経路（ブラウザのプラグインディレクトリなど）や、脅威の状況が変化するにつれて新たに現れるあらゆる攻撃経路に対して、継続的な監視を柔軟に導入できると想像してみてください。
ITインフラは常に変化しているため、ファイルの整合性監視も同様に柔軟であるべきです。 Tanium Integrity Monitor を使用すると、コンピュータ（Windows マシン、Linux マシン、POS システムなど）の動的グループに対して、適切な監視設定が自動的に更新されるため、FIM もついに変化し続ける IT 環境に対応できるようになります。
Tanium Integrity Monitorの真価は、Tanium Core Platformやその他の製品モジュールと組み合わせて使用することで、さらに際立ちます。 セキュリティ設定や脆弱性管理には「Tanium Comply」を、OS本来の保護機能の管理には「Tanium Protect」を活用することで、コンプライアンス要件を満たすプロセスをさらに簡素化することができます。 統合されたTaniumプラットフォームを利用すれば、Tanium Traceを用いたアラートの能動的な調査も可能です。 これらの各製品モジュールが、効率性を向上させると同時に、同等のポイントツールに関連するエージェントやインフラストラクチャを不要にするというのは、当然のことと言えるでしょう。
結論
Tanium Integrity Monitor モジュールは、 2017年3月 でご利用いただけるようになります。 コンプライアンス対応を劇的に簡素化し、ファイル整合性監視の価値をより幅広い企業内のユースケースへと拡大できる可能性に、私たちは大きな期待を寄せています。
Taniumがコンプライアンス対応をいかに簡素化できるか、ご覧になりませんか？ まずは、以下のコンプライアンス・チェックリストをダウンロードしてください：PCI、 、CIS重要セキュリティ対策 および 、NISTサイバーセキュリティ・フレームワーク 。 さらに、 のデモ（）をご覧いただきましょう。
著者について：ジョー・リー氏は、Tanium社のプロダクトマネジメント責任者であり、新製品モジュールの開発と市場投入に注力し、情熱を注いでいます。 ジョー氏は、これまでのキャリアにおいて、数多くの技術および製品関連の役職に加え、経営幹部の役職も務めてきました。 彼は認知科学の博士号を取得しており、その知見がテクノロジーに対する彼の視点に反映され、ユーザー体験の革新に関する 10 件の特許につながりました。 Taniumでの仕事や家族との時間を過ごしていないときは、世界で最も過酷な 100 マイルの山岳ウルトラマラソンに出場した経験について語っています。実は、それらは皆さんが想像するほど、彼の本業とはそれほどかけ離れていないのです。
