連邦政府機関にとって、市民へのサービスを効率的、迅速かつ安全に提供することが最優先事項です。 現在、課題となっているのは、在宅勤務中の従業員（およびITチーム）とともに、これらのサービスを継続して提供し、進化させていくことです。
このパンデミックは、市民向けサービスの提供がいかに堅牢な連邦政府のITアーキテクチャに依存しているかを浮き彫りにしました。また、現在の危機を悪用しようとするサイバー攻撃者に対して、より高度な防御策を講じる必要性があることも明らかになりました。
ゼロトラスト
そこで、「ゼロトラスト」が登場します。 この概念は民間部門で成功裏に導入されており、民間機関や国防総省においても普及が進んでいます。 ゼロトラストとは、技術的リスクを管理するためのアプローチです。ネットワークに接続しようとしているユーザー、そのユーザーが使用しているエンドポイントデバイス、および要求されているリソースやアプリケーションへのアクセス権限を検討した上で、アクセスを許可するかどうかを判断するものです。 先日行われた のMeriTalk（ ）によるインタビューで、Tanium社のラルフ・カーン氏は、ゼロトラスト、在宅勤務時代のセキュリティ、そしてより優れたセキュリティモデルの迅速な導入につながる連邦政府の政策について語りました。
自組織をより確実に保護するためには、各機関は、誰がネットワークへの接続を試みているのか、また、その人物にアクセス権が与えられた場合にどのような行動が可能になるのかを理解する必要があります。 その情報を得ることで、各機関はより包括的な状況を把握できるようになり、外部から接続するユーザーのリスクを評価する能力も向上します。
情報の一元管理
アクセスを評価する際、システムは、ユーザーがどのようにネットワークにアクセスしているかを示すデータに基づいて判断します。 多くの場合、このデータは数週間あるいは数ヶ月前のものだったり、設定の変更やその他の要因によって不正確だったりすることがあります。 アクセスを決定する際、各機関はリスクに基づいた判断を行うために、リアルタイムのデータが必要となります。 意思決定者やサイバーセキュリティ担当者は、複雑でばらばらなレガシーツールの集合体を活用するのではなく、エンドポイント管理とセキュリティを統合した単一のプラットフォームを必要としています。 統合的なアプローチをとることで、対象のデバイスの詳細を確認することができます。具体的には、誰がそれを使用しているのか、といった点です。 最新の重要なパッチは適用されていますか？ これは規定に準拠していますか？ 他に何とつながっているのでしょうか？ この単一のビューにより、データのサイロ化が効果的に解消され、IT運用チームとセキュリティチームの間にしばしば存在する、説明責任、可視性、および回復力のギャップが埋められます。
各機関は、リアルタイムデータとゼロトラストを活用したプラットフォーム型のアプローチにより、テレワークに伴うセキュリティリスクを克服することができます。 ITおよびサイバーセキュリティの責任者は、エンドユーザー、サーバー、クラウドエンドポイントにわたるエンドツーエンドの可視性を確保します。 当チームは、大規模な環境において、資産の特定、システムの保護、脅威の検知、攻撃への対応、および脅威からの復旧を行うことができます。 そして何よりも重要なのは、真の目標を達成することです。つまり、どこからでも業務を円滑に進め、従業員の生産性を維持することです。
記事の全文をお読みになりたい方は、 または MeriTalk（）をご覧ください。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、で開催予定のイベント（）にて、Taniumの専門家にご相談ください。
