このブログでも常々取り上げている通り、 機械学習、 自動化、および 人工知能 （これには GenAI も含まれます）がサイバーセキュリティに及ぼす潜在的な影響は、計り知れないほど大きなものです。 これらのアプリケーションは、さまざまな情報源からの大量のデータを分析して異常や不審な活動を特定することで、脅威の検知精度を向上させるために活用されています。 当社は、リアルタイムでの対策とアラートの提供、インシデント対応の優先順位付け、およびセキュリティ脅威への対応の自動化を行うことができます。
AIを適切に活用すれば、インシデントの調査を迅速化できるほか、潜在的な脅威を先回りして特定・遮断することで脅威の予測的防止を実現し、人為的ミスや誤検知を排除することで、攻撃の根本原因の特定にも役立ちます。
しかし、悪意のある脅威の攻撃者たちは、常に一歩先を行っているように思われることがよくあります。 サイバー脅威は進化し続けており、セキュリティオペレーションセンター（SOC）のチームは、絶え間ない攻撃から組織を守るために多大なプレッシャーにさらされています。 世界的にセキュリティ専門家が不足している中、SOCチームは、多くの場合、業務に追われ、人員不足に陥っており、IT環境の複雑さや規模に対応しきれないでいます。 さらに、セキュリティツールの乱立は不必要な複雑さを招き、効果的なサイバー防御をさらに妨げてしまいます。
この非対称な戦いにおいて、複雑性、可視性の限界、人材不足、およびインシデント対応上の課題は、進化し続けるサイバー脅威から身を守るために、革新的な解決策と協調的な取り組みを求めています。
そこで、Tanium がMicrosoft Security Copilot（）との連携を実現したことを、大変嬉しくお知らせいたします。これは、セキュリティチームがAIのスピードと規模に合わせて対応できるよう設計された、初のセキュリティ製品です。 今回の統合により、Taniumのリアルタイムなエンドポイントの可視化・制御機能と、CopilotのAIを活用したセキュリティ製品を融合させ、世界中の組織の保護を担うセキュリティチームに、画期的な効率化と体験を提供いたします。
Microsoft Security Copilotとは何ですか？
Microsoft Security Copilot は、生成AIを活用したセキュリティアシスタントを導入し、SOCチームがセキュリティインシデントの調査と解決をより迅速かつ確実に進められるよう支援します。 Copilotは、セキュリティに特化した大規模言語モデル（LLM）と、1日あたり 78 兆件のシグナルを処理するマイクロソフトのグローバルな脅威インテリジェンスおよびセキュリティ製品を組み合わせています。
Copilotはユーザーのクエリを素早く理解し、複数のデータソースに基づいて関連性の高い洞察や提案を提供します。今回の連携により、そのデータソースにはTaniumも含まれるようになりました。 環境内の既知の攻撃経路を特定してセキュリティ態勢を積極的に改善する方法の習得から、インシデントの概要を即座に生成したり、マルウェアをリアルタイムで分析したりすることまで、Copilotは、高度なセキュリティ知識を必要とせずに、サイバー脅威の発見、防御、解決のプロセスを簡素化することを目指しており、セキュリティ担当者にとって賢明で信頼できるパートナーとなります。
「Security Copilot により、マイクロソフトの最先端のセキュリティ技術と AI の最新進歩を組み合わせることで、防御側にとっての俊敏性の優位性を取り戻しています」と、マイクロソフト セキュリティ担当シニア バイス プレジデントのヴァス・ジャッカル氏は述べています。 「Security Copilotを活用することで、組織は他に類を見ないほど深く幅広いセキュリティAI機能を利用できるようになります。」
TaniumはCopilotとどのように連携するのでしょうか？
この統合により、Tanium XEMが提供するエンドツーエンドの可視性、制御、および是正機能と、Copilotのセキュリティに特化した大規模言語モデル（LLM）が融合し、セキュリティチームに正確な情報とインテリジェントな推奨事項を提供することで、より自信を持ってシームレスにアクションを起こせるようになります。
その結果、セキュリティチームの能力と対応速度を飛躍的に向上させる「戦力増強ツール」――AIを活用したセキュリティソリューションが実現し、セキュリティチームは脆弱性やリスクを最小限に抑え、インシデントに早期に対応できるようになります。
「リアルタイムデータの力と、AIを活用した迅速な対応能力を組み合わせることで、リスクを軽減し、環境を管理し、被害が発生する前にインシデントを是正しようとする組織にとって、これは大きなチャンスとなります」と、TaniumのCTOであるマット・クイン氏は述べました。 「本日の発表は、生成AIの新たな時代の幕開けを示すものであり、共通のお客様に対し『確実性』という力を提供するという当社の取り組みをさらに前進させるものです。」
TaniumのリアルタイムなエンドポイントデータとインテリジェンスをCopilotに統合することで、SOCチームは強力なAIとクエリ機能を活用し、セキュリティ上の問題を検知して、死角を即座に解消することができます。 TaniumおよびCopilotをご利用の組織は、最も包括的で正確なリアルタイムのエンドポイントデータを活用することで、組織のセキュリティを確保し、サイバーセキュリティ態勢を強化することができます。
TaniumとMicrosoft Security Copilotの連携には、どのようなメリットがありますか？
Tanium XEMプラットフォームは、エンドツーエンドの可視化、制御、および是正機能を提供します。 Copilotのセキュリティに特化した大規模言語モデル（LLM）と連携することで、セキュリティチームが正確な情報とインテリジェントな推奨事項に基づき、より自信を持って、かつ円滑に業務を進められるよう支援しています。
TaniumとCopilotの連携によるメリットは以下の通りです：
- 脆弱性の影響範囲の縮小
- 脆弱性の検出と是正をより迅速かつ広範囲に行う
- 脅威ハンティングの強化と予防的なセキュリティ対策
- 脅威の調査を簡素化・効率化
- 人間の専門知識の拡大とチームの効果性の向上
この統合ソリューションには、どのような活用事例が考えられますか？
TaniumとCopilotの連携により、強力なユースケースの数々が実現します。 対話形式のアプローチを用いることで、複雑な業務であっても、チームメンバー全員が理解しやすくなります。 Copilotの文脈理解機能、Taniumからのシームレスなデータ取得、そして実用的な知見の提供により、すべてのユーザーにとっての使いやすさとアクセシビリティが向上します。
セキュリティインシデントへの対応
Taniumは、セキュリティチームがリスクにさらされているエンドポイントを迅速に特定し、是正措置を講じるために必要なリアルタイムのエンドポイントデータをCopilotに提供します。 ユーザーは、特定のユーザー、エンドポイント、またはIPアドレスとの関連性を通じて、脆弱性を抱えている可能性のあるプロセスや子プロセスに関する洞察を得ることができます。 また、セキュリティチームはエンドポイントデータを詳細に分析することで、環境全体に存在する特定の実行ファイルのバージョン数を把握することができます。これにより、セキュリティインシデントが重大な侵害に発展する前に、迅速に対応し、復旧し、解決する能力を高めることができます。
- 自然言語のプロンプトを使用して、1つのエンドポイントまたはすべてのエンドポイントを調査し、範囲を特定し、問題を究明し、是正措置の指針を得ることができます。
- 攻撃者の動き、活動、および行動を把握する
- 横方向の移動、想定される爆風範囲、および行動パターンを評価する
- リスクを軽減し、業務を継続し、エンドポイントを強化するための推奨対応策をご確認ください
脆弱性管理
Copilotは、Taniumの豊富なリアルタイムデータを活用し、 脆弱性を迅速に特定します。 —— CVEの影響を受けるエンドポイントを含め —— さらに、 リスクを排除するために利用可能なパッチも提供します。。
- 組織の状況やリスクに基づいた是正措置案を受け取ることができます
- Tanium上で直接、のパッチを適用し、設定を変更し、エンドポイントを再プロビジョニングすることで、セキュリティ体制を強化できます
- 環境への侵入経路をより迅速に封鎖する
- 脆弱性の影響と、リスクに基づく是正措置の優先順位付けについて理解する
コンプライアンス報告
Copilotは、Taniumの豊富なエンドポイントデータにアクセスすることで、関連する基準や規制に照らしてエンドポイントのコンプライアンス状況を評価し、コンプライアンス報告を簡素化します。 Copilotは、自然言語による指示から要約やレポートを生成し、適切な形式や文脈を用いて、さまざまな対象者に合わせて調整することができます。 TaniumとCopilotを組み合わせることで、セキュリティチームの時間とリソースを節約し、コンプライアンスへの準拠を自信を持って証明できるようになります。
ソフトウェア・サプライチェーンのリスク
TaniumとCopilotは、SOCチームがリスクにさらされているシステムや、環境内の悪用可能なすべてのマシンを迅速に特定し、対応できるよう支援します。 すべてのシステムエンドポイント、およびそれらのファイルやプロセスに関する情報を即座に把握できるため、SOCチームは、ソフトウェアサプライチェーンにおける潜在的な脆弱性を、リアルタイムかつ大規模に迅速に特定することができます。
- すべてのシステム上のすべてのファイルを確認し、それらが自社のソフトウェア部品表に含まれているかどうかを判断します
- ソフトウェアサプライチェーン内に脆弱性が存在する可能性があるすべてのソフトウェアやマシンを、リアルタイムかつ大規模に迅速に特定します
- Tanium上で直接、ソフトウェアの脆弱性を修正します
自律型サイバーセキュリティに向けた一歩
Copilotとのこの連携は、TaniumがIT、情報セキュリティ、運用、およびリスク・コンプライアンスの各チームにとっての自律的な未来に向けて先導している取り組みの一つに過ぎません。 機械学習、ジェネレーティブAI、サイバーセキュリティの自動化における動向を引き続き注視しつつ、当社はこれらの革新的な技術を最大限に活用し、お客様に多岐にわたる魅力的な新たな機会を提供できるよう、製品ロードマップを策定しております。
私たちの目標は、 の自律型エンドポイント管理（AEM）に革新をもたらすことです。これは、当社のコンバージド・エンドポイント管理（XEM）プラットフォームの開発において、これまでで最も先進的な一歩となります。 AEMは、Tanium XEMプラットフォームの強みを基盤としており、当社独自のリアルタイムエンドポイントデータとTanium AIを活用して、カスタマイズされた推奨事項を提供し、アクションを自動化します。 Tanium AIは、同業他社の成功率やリスク許容度など、さまざまな情報を考慮し、従来のエンドポイント管理、リスクおよびコンプライアンス、デジタル従業員体験、インシデント対応ソリューションでは実現できなかった方法で、組織が環境を改善し、セキュリティを強化できるよう支援します。
当社は、XEMプラットフォームにAIを統合し、AEM機能を提供できるよう鋭意取り組んでおります。これにより、組織が、大規模かつ複雑なIT環境の管理やセキュリティ確保において、これまで解決できなかった課題を克服できるよう支援してまいります。 Tanium AI を搭載した当社のプラットフォームは、3,300万台以上のエンドポイントにわたる数百万件のアクション、数十億件のリアルタイムデータポイント、そして1兆件のシグナルを処理し、Tanium コミュニティの世界的な知見から学習することで、組織が世界中で高まるサイバー犯罪の脅威に対処できるよう支援し、「The Power of Certainty™」を提供し続けてまいります。
TaniumとMicrosoftの連携がもたらすメリットについては、 および当社のパートナー紹介ページ をご覧ください。
