コンプライアンス要件は急速に変化しています
Taniumがお手伝いいたします。 本日、保存中の機密データを検出するモジュール「 Tanium Reveal」を、数量限定で提供開始することをお知らせいたします。
組織は常に、増大し続ける複雑さと規模に直面してきましたが、今日、業界規制と法的規制が複雑に絡み合った状況は、克服すべき新たな課題となっています。 PCIの要件はかつてないほど厳格化されており、GDPRの施行が間近に迫っており、CCPAもまもなく施行される見込みです。 米国からカナダ、オーストラリアに至るまで、さまざまな情報漏洩通知やデジタルプライバシーに関する法律が、現在では標準となっています。 組織は、コンプライアンスの遵守状況を判断するために必要な情報をどのようにして最も効果的に把握し、それによってコンプライアンス違反による損害を回避できるでしょうか？
弊社では、お客様が直面する最も困難な課題の解決に向け、Taniumプラットフォームの機能拡充に向けた取り組みを継続的に進めております。 当社は、貴社組織における事業継続力の向上に注力しております。 弊社では、お客様から現在および将来における課題について詳しくお聞きしてまいりました。コンプライアンスの観点から見ると、分散している機密データの管理は、かつてないほど困難になっています。
コンプライアンスに関連する3つの課題が、私たちの会話の中で繰り返し話題に上がっています：
- 侵入型マルチエージェント・プラットフォーム。 従来のデータ損失防止（DLP）ツールについては、ユーザーの作業を妨げたり、オペレーティングシステムの安定性を損なったり、ハードウェアインフラのリソースを大量に消費したりすることに対し、大きな不満の声が寄せられています。
- 機密データの不適切な取り扱い。 多くのDLPツールは、一部の国で義務化され始めた機密データの移動に関する法律が制定される以前の設計に基づいて構築されています。 これらの製品は、機密性が高い可能性のあるデータを中央集約型のストレージに無制限にコピーするため、貴重なリソースを消費するだけでなく、重大なリスクをもたらします。
- の複雑なワークフロー。 組織が法的要件や規模の拡大に伴う課題に対処するために、ツールを複数の領域に再導入するにつれ、ルール調整、誤検知の管理、および正検知結果の検証にチームが費やす労力は、当初は「高い」レベルから始まり、やがて「苦痛を伴う」レベルへとエスカレートしていきます。
Taniumは、「 」Tanium Platform（）が提供する比類のない可視性に加え、「 Comply」（）、「Map」（ ）、そして新たに登場した「 Reveal」（）といった強力なモジュールを活用し、お客様がこうした課題を解決できるよう支援いたします。 Taniumは、同種のどの製品よりも迅速にコンプライアンス違反を特定し、是正措置をより効果的に進めることができます。 Taniumは、組織がコンプライアンス上の義務を果たすのを支援する上で、理想的なツールです。
大切なデータをすべて、瞬時に確認しましょう
Tanium Reveal を利用することで、組織は Tanium プラットフォームをさらに活用し、エンドポイント上に保存されている機密データに関する可視性と洞察を得ることができます。 Tanium Reveal を使用すると、機密データのパターンを定義し、エンドポイント上でそのパターンに一致するアーティファクトを継続的に監視した上で、分類、通知、アラートの発行、および対応措置を講じることができます。 Revealは、Taniumのインフラストラクチャを活用し、管理対象のエンドポイント上の非構造化データをインデックス化して、継続的なクエリ実行を可能にしています。 さらに、ユーザーは機密文書を分類して詳細な分析を行うほか、アラートやワークフローを起動してコンプライアンスを回復させることができます。
Tanium Revealでは、業界で最も厳しいコンプライアンス基準のいくつかを満たすために必要な情報を組織が収集できるよう、すぐに利用できるコンテンツも提供しています。 PCI、HIPAA、GDPR、CCPAに対応したコンテンツに加え、Taniumの高度なファイルライフサイクル管理および移動追跡ツールにより、Revealはこの分野において画期的な存在となっています。
さらに、クライアント中心のTaniumアーキテクチャにより、機密データに関するコストがかかり、かつ危険なサーバーサイドのキャッシュが生成されるのを回避できます。 これにより、Taniumはコンプライアンス監査の対象外となるため、業務システム自体の審査ではなく、ツールの審査に費やす労力を削減できます。
その結果、IT環境全体にわたる機密データに関する問題を、即座かつ包括的にスキャン、分類、報告し、是正措置を講じることが可能となります。
Tanium Revealの主な機能は以下の通りです：
- 機密データの検出：Windows および Mac のエンドポイント上で、さまざまな一般的なファイル形式に含まれる個人を特定できる情報、個人の健康情報、および機密性の高いプロジェクトキーワードを特定、分類、管理します。
- ファイルのライフサイクル把握：エンドポイント内におけるファイルの経時的な移動状況や変更履歴（所有権や権限の変更、分類ステータスの変更など）を確認できます。
- 「Out of the Box」コンテンツ：デフォルトのコンテンツを活用して、GDPR、PCI、HIPAA、およびCCPAのユースケースに関する可視性を高めます。 これまで非管理ファイルに保存されていた個人情報、財務情報、フリーテキストの文字列を検出。
ビジネスの回復力を高める、次元の異なる可視性
コストの上昇や、テクノロジーに起因する事業中断の頻度が高まっていることを踏まえ、ビジネスのレジリエンスの向上は、CIOにとって最優先課題であるべきだと考えております。 機密データの漏洩や盗難に伴うような業務中断は、多大なコストを伴います。ポネモン・インスティテュート（Ponemon Institute）の『 ：データ漏洩のコストに関する調査 2018』（）によると、組織は盗まれた記録1件あたり平均148 ドルのコストを負担することになります。 ビジネス・レジリエンスとは、資産を保護しつつ、事業を支えるテクノロジーが混乱に柔軟に対応できるよう確保するための取り組みのことです。 ビジネス・レジリエンスを導入することで、最終的には業務中断の発生頻度を低減し、また、やむを得ず業務中断が発生した場合でも、中断から復旧までの時間を大幅に短縮することができます。
運用チームとセキュリティチーム間の情報共有こそが、ビジネス・レジリエンスの中核をなしています。 Tanium Reveal を利用すれば、断片的な可視性しか提供せず、インフラのオーバーヘッドや複雑さを増大させるだけの、また別のポイントソリューションを導入する必要がなくなります。また、導入した途端に時代遅れになってしまうような手動によるプロセスも不要になります。
今後の最新情報にご期待ください！
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
著者「」について：ジャック・コーツ氏は、Tanium社のプロダクトマネジメント担当ディレクターです。 彼は、Taniumの「ビジネス・レジリエンス管理」というビジョンを推進し、セキュリティ、リスク、IT運用といったさまざまなユースケースにおいて、お客様を支援する優れた製品を市場に投入することに情熱を注いでいます。
