ひとまず、お化けの話は忘れてください
ほんの少しの間だけでも、国家による脅威のことを忘れてみてください。 地下室の隠れ家で活動する16歳のハッカーの首謀者など、忘れてください。 システムにパッチを適用してください。 お願いします。
[御社のパッチ管理は、事後対応型ですか、それとも強靭型ですか？ 自動化が、チームが脅威に先手を打つのにどのように役立つかをご覧ください。]
とはいえ、ブギーマンのことを完全に忘れてしまってもいいというわけではありません。 彼はそこにいますが、すでにわかっている大きな穴を塞ぐことで、ディフェンダーたちが彼に対して戦えるチャンスを与えましょう。 IT業界の多くは、パッチ適用率 80-95％に満足するようになっており、パッチがリリースされてからその水準に達するまでに、 30日、 60日、あるいは 90 日もかかってしまいます。 その結果、パッチ適用機能がリリースされてから 15 年が経過した今でも、SCCMのような既存のツールセットでは依然として埋めきれていない大きなギャップが残っています。 あまりにも多くの組織が、パッチ適用に関して「まあまあ」のレベルで満足してしまっています。 それは怠慢であるだけでなく、危険でもあります。
問題点を特定する
管理者は、レガシーツールの制限により、毎月、ソフトウェア更新グループやソフトウェア更新リスト、個別の展開の設定に数日あるいは数週間を費やし、さらにそれらすべてを監視するためにさらに多くの時間を浪費しています。 さらに、リーダーシップチームやパッチ対応チームは、すべてのパッチを配布し、すべてのエンドポイントを対象とするために、 30-to-90 日間の段階的リリースサイクルに慣れています。 セキュリティパッチの適用を数週間や数ヶ月も先延ばしにするのはよくありません。 テストが完了次第、翌日にはパッチが適用される予定です。
パッチ適用戦略を見直し、パッチ適用にかかる時間を短縮しましょう
Tanium Patch は、当社のプラットフォームが持つスピードと拡張性、および Windows と Linux の両システムにパッチを適用できる機能により、チームがパッチ適用ワークフロー全体を見直すことを可能にします。 パッチがリリースされると、パッチ担当チームは直ちにテストを開始することができます。 数回のクリックで、問題のあるパッチをブロックしたり、より大規模なテストグループや企業全体に向けてパッチを公開したりすることができます。 毎月のメンテナンスは、パッチリストのリリース日ルールを変更するだけで簡単に行え、あらかじめ定義されたメンテナンスウィンドウを活用すれば、完全に自動化することも可能です。
すべてのパッチは、展開やレポート作成のために、1つのパッチリストにまとめて管理することができます。 エンドポイントは、適用可能であり、かつパッチリストのルールを満たすパッチのみをダウンロードします。 かつては時間がかかっていた毎月のメンテナンス作業が、わずか数分の作業に短縮され、パッチ適用チーム、サービスデスク、および経営陣に自動的に通知されるようになります。 さらに、オペレーティングシステムやWindows Updateのエラーが強調表示されるため、適切な対処を行うことができます。
頭痛の種を解消しましょう
SCCMのように、SQL Server Reporting Services や WSUS のクリーンアップに苦労することはありません。 数百カ所の配布先にギガバイト単位のパッチを配布するために数週間も待たなければならないことや、配布先で破損したファイルのトラブルシューティングを行うといった悩みは、もはや過去のものとなりました。 古いAD/DNSレコードやWMIの不具合が原因で、パッチが適用されていない何千台ものコンピュータに別れを告げましょう。 トラブルシューティングのために「不明」と表示されたマシンのリストをいちいち確認したり、SCCMエージェントの状態が正常でない何千台ものマシンを見逃したりする手間は、もう必要ありません。 無数のサーバーの保守や、更新リストの管理、デプロイ作業に時間を浪費する必要はもうありません。
Taniumを活用することで、 350,000 台のエンドポイントが24 時間でパッチ適用サイクルを完了し、他のソリューションに比べて30日以上早く攻撃対象領域を縮小することができました。 当社では、お客様のパッチ対応チームの月間エンジニアリング作業時間を、数週間から数分に短縮できた事例を数多く見てきました。 コンプライアンス遵守率が、一桁台から1日で 99％にまで向上した事例を目にしてきました。 これまでに、お客様がこれまで気づいていなかった、 2005 もの古い未適用セキュリティパッチを何千件もご提示してまいりました。 場合によっては、特定の製品がインストールされていることに気づいていなかったため、SCCMのSUPでそれらの製品を評価するように設定さえされていなかったことがありました。 たった1日で、Tanium Patchが、適切な設定や調整に数ヶ月から数年を要していた従来のツールセットを上回る性能を発揮することを確認しました。
問題を解いてください
Tanium Patchのスピードと性能を活かした一元化されたパッチ適用戦略を採用することで、企業は新たな脅威に対して強靭な体制を築くことができます。 そうすれば、常に後手に回って追いかけるのではなく、プロセスの改善に注力することができます。 毎月のパッチがリリースされると、それらは迅速にインストールされ、テストサイクルを経て本番環境へ移行します。 熟練したセキュリティ担当者やパッチ管理者は、時間を確保し、より複雑な課題に集中できるようになります。 御社の企業を守るために、彼らにふさわしい時間を与えてください。 ただ、「昔からそうしてきたから」という理由で、パッチ適用を複雑にしないでください。 最初からそうあるべきだったように、シンプルにしましょう。 Tanium Patch をご利用ください。
すべてをまとめると
（）、Tanium Architecture（）、 、および （）、Tanium Patch（）を通じて、パッチ管理チームが必要とするスピード、拡張性、および作業負荷の軽減を実現し、コンプライアンス達成率の向上につなげています。 Tanium Patchは、スピードと簡便性を通じてIT運用を変革することを目的とした「Tanium Operations Suite」の重要な構成要素です。
これは、IT運用におけるTaniumを取り上げたシリーズの第4回目のブログ記事です。 これまでの連載はこちらからご覧いただけます：
Tanium Patch について詳しく知りたい方は、 、、[email protected]、、. までお問い合わせください。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
