、マイクロソフト、およびTaniumのパートナーシップ（ ）は、さらなる深化と統合の段階に達しました。 マイクロソフトのパートナー表彰を3年連続で受賞しており、その中には「 」のマイクロソフト・アメリカズ・パートナー・オブ・ザ・イヤー賞（）も含まれていますが、両社の関係は単なる標準的なAPIドキュメントの提供をはるかに超えたものとなっています。 Taniumは、Microsoftの各製品グループと直接連携し、各プラットフォームの強みを活かした との統合ソリューションを設計しています。 これにより、可視性と制御の維持が最も困難な、大規模で複数のドメインからなるエンタープライズ環境において生じる課題を解消します。
Taniumのソリューションエンジニアであるダグ・トンプソン氏は、Taniumに入社する前にマイクロソフトで 20 年間勤務しており、これら2つのプラットフォームがどのように連携してより効果的に機能するのかを、独自の知見に基づいた視点から詳しく解説しています。 彼は、 、Azure VM拡張機能 、Azure Migrateのワークロードコスト算定から、、Defender for Endpoint の展開と健全性管理、Sentinelによるリアルタイムデータ統合、Entra IDによるゼロトラストデバイス認証、Intuneによるマルチ環境管理、そしてSecurity Copilotのセキュリティトリアージエージェントに至るまで、MicrosoftとTaniumの統合に関するあらゆる側面について解説しています。 また、ダグ氏はこれらの機能のいくつかをライブで実演し、Taniumが、本来であれば管理者が複数のコンソールやテナントにまたがって手作業でデータを照合しなければならなかったような環境においても、ドメインに依存しない単一のビューを提供する様子を紹介しました。
貴組織で、Microsoftのセキュリティツールや のエンドポイント管理ツール を組み合わせて運用されている場合、特に複数のドメイン、テナント、あるいは Intune 環境 を管理されている場合は、今回のエピソードで取り上げる機能が、チームの業務の進め方を大きく変える可能性があります。 以下の動画の全編をご覧いただき、これらの連携機能が実際にどのように動作するかをご確認ください。
キーポイント
- 「モルタル」としてのTanium：ダグ氏は、 Security Copilot、Defender for Endpoint、Azure VM拡張機能といったマイクロソフトのセキュリティ製品を、セキュリティの壁を構成する「大きな青いブロック」、つまりレンガに例え、Taniumはそれらを結びつけるモルタルの役割を果たしていると説明しています。Taniumは、他の状況にかかわらず、「マシンが現在何をしているのか」「どこにあるのか」といった根本的な疑問に答える役割を担っています。
「これを壁だと考えてみてください。」 そして、あの大きな青いブロックがレンガで、私たちこそが、これらすべてを結びつけるモルタルなのです。”Taniumのソリューションエンジニア、ダグ・トンプソン氏
- Azure VM エクステンションとワークロードのコスト算定：Tanium は Azure VM エクステンションとして利用可能であり、新しいマシンを起動する際に、VM テンプレートの一部として Tanium エージェントを簡単に組み込むことができます。 Azure Migrate において、Taniumは、その稼働環境に関する深い知見を活かし、再販業者割引を含む正確なワークロードのコスト算出を可能にします。これにより、Azureでのワークロードの運用コストを見積もる際の不確実性を解消します。
- Security Copilot ストア（）のセキュリティ・トリアージ・エージェント：Tanium のセキュリティ・トリアージ・エージェントは、 の Microsoft Security Copilot セキュリティ・ストア（ ）から直接ご利用いただけます。このエージェントは、セキュリティ・シグナルのノイズを振り分け、重要な情報を抽出するのに役立ちます。 IDに関する洞察を備えたトリアージ機能は、TaniumのエンドポイントデータとEntra IDの情報を組み合わせることで、デバイスがいつ侵害されたかについて、より的確な判断を下せるようにします。
- Defender for Endpoint — 問題を特定し、修正する：Tanium独自のリアルタイム「Liner Chain Architecture」により、 のDefender for Endpointの導入および健全性管理において、「問題を特定し、修正する」というアプローチが可能になります。 管理者は、Defenderが導入されていないエンドポイントを照会したり、単一のインターフェースからWindows、Linux、Mac向けのオンボーディングパッケージを展開したり、継続的な展開スケジュールを設定したり、シグネチャバージョンのばらつきや再起動待ちの状態を含め、準備状況、導入状況、健全性を監視したりすることが可能です。これらすべてを、複数のドメインにまたがり、一か所から行うことができます。
- Intuneのマルチ環境管理： のTanium Intuneコネクタ は、最大 20 の個別のIntune環境を同時にサポートし、プライマリユーザー、オペレーティングシステム、ストレージ使用量、バッテリー残量などのデバイスデータを1つの画面に集約します。 管理者は、Tanium内から直接、デバイスの同期やデータ消去などの操作を行うことができます。コマンドはIntuneに送信され、通常はすぐに結果が返されるため、複数のコンソールを切り替える必要が少なくなります。
「これを見るためにアプリを切り替えたり、手動で真実を突き止めようとしたりする必要がなくなりました。」Taniumのソリューションエンジニア、ダグ・トンプソン氏
- Entra ID ゼロトラスト・ラストマイル認証：Taniumは、 のEntra IDゼロトラストシナリオ において、 10 分前のデバイス状態に関するレポートを含むラストマイルのデバイス健全性認証を提供しています。 データの鮮度は非常に重要です。なぜなら、リンクがクリックされたり、デバイスが侵害されたりするのは、ほんの数時間のうちに起こり得るからです。 Taniumには、デバイスの状態を迅速に確認し、問題を解決する機能があり、これによりユーザーは「ペナルティボックス」から抜け出し、より早く生産的な業務に戻ることができます。
「この情報は 10 分前のものですので、これより新しいデータは実際には入手できません。」Taniumのソリューションエンジニア、ダグ・トンプソン氏
- SOCアナリスト向けのSentinelプレイブック: TaniumのSentinel連携機能 は、Sentinelのデータレイクにリアルタイムの最新データを提供します。また、あらかじめ作成されたプレイブックにより、SOCアナリストは、Taniumに関する知識がなくても、Sentinelコンソール内から直接Taniumにクエリを実行し、不足しているパッチのインストールなどの対応を行うことができます。 ダグが言うように、コネクタが組み込まれており、接続が完了すれば、SOCアナリストの仕事は格段に楽になります。
その他の参考資料
- Tanium の Microsoft 連携機能の概要とリリースノート：Tanium の Microsoft 連携機能の全範囲を網羅した技術ドキュメントです。利用可能な機能、連携方法、および各リリースでの変更点などが記載されています。
- 「Tanium による Microsoft Defender for Endpoint の導入を加速するための 3 のステップ」：本電子書籍では、Tanium と Microsoft が、リアルタイムの可視化、制御、および是正措置を組み合わせることで、大規模かつ効果的かつ強靭な IT 運用とセキュリティを実現し、複雑なエンタープライズ環境全体での Defender for Endpoint の導入を加速する方法について解説しています。
- Tanium による Entra ID および Intune のプロビジョニングの自動化（Tanium Tech Talks #144）：Tanium Provision による Entra ID および Intune の登録自動化の手順を技術的な観点から解説し、Windows Configuration Designer と Autopilot の違い、およびそれらがデバイスの準備状況、エージェントの展開、運用効率に与える影響について詳しく説明します。
- TaniumとMicrosoft Intuneを連携させる方法（Tanium Tech Talks #145）：Tanium Connector for Microsoft Intuneが、モバイルデバイスや非クライアントデバイスをネイティブエンティティとしてTaniumコンソールに取り込み、Intuneで管理されるエンドポイント全体にわたる一元的な可視性と直接的なアクションを可能にする仕組みの概要をご紹介します。
