セキュリティ担当者を震え上がらせたいなら、「SolarWinds」や「 Log4j」という言葉を口にするだけで十分です。
SolarWinds （新しいタブで開きます）は、ご存知の通り、 2020 年後半に発覚したハッキング事件の標的となり、フォーチュン500 にランクインする499 社を含む数多くの組織が、悪意のあるコードによる脅威にさらされました。 また、 Log4j （新しいタブで開きます） は、広く利用されているオープンソースのロギングユーティリティおよびライブラリですが、現在、世界的なゼロデイ攻撃の標的となっています。 この脆弱性は、今後数か月、あるいは数年にもわたって、サイバーセキュリティの専門家たちの神経をすり減らし続けることになるでしょう。
しかし、Taniumの支援により、ある大手防衛関連企業は、SolarWindsや Log4j コードを運用しているにもかかわらず、これら2つのハッキング攻撃から自社の安全とセキュリティを守り抜くことができました。
Taniumのソリューション
この防衛関連企業は当初、 への準拠および脆弱性管理を支援するため、Taniumのライセンスを取得しました。 （新しいタブで開きます） 同社には、把握しているだけでも数千のAWS EC2 インスタンスに加え、「シャドーIT」 （新しいタブで開きます） のシステムが、敵対的な国家を含む悪意のある攻撃者から保護するために個別に管理されています。
現在、同社は「Core」、「Asset」、「Discover」、「Comply」という4つのTanium製品を活用し、これらのAWSインスタンスの安全性とセキュリティを確保しています。 Discoverの実装はとりわけ高度です。多くの場合、プロファイルはわずか数個しか使用されませんが、この防衛関連企業のシステムでは数百ものプロファイルが活用されています。 また、同社は EC2 のインスタンス用にカスタムラベルを作成し、非常にきめ細かな分析を可能にしています。
これは重要な点です。なぜなら、請負業者は、自社のサプライチェーンに対する攻撃だけでなく、外国の国家によるデータ窃取についても懸念を抱いているからです。 その懸念の深刻さから、Tanium社と同社の上級幹部との間で会議が開かれることさえありました。
重大な脅威への対処
同社はまずTaniumを使用して EC2 件のインスタンスを特定し、その後スキャンを実行して潜在的な脆弱性を洗い出しました。 潜在的な脅威が特定された場合、請負業者は他のサードパーティ製ツールを使用して、それらを是正します。
このアプローチにより、請負業者はいくつかの重要なメリットをもたらしました。 まず第一に、脆弱性の修正にかかる平均時間が劇的に短縮されました。 また、同社は攻撃対象領域を封じ込めることができるようになりました。 さらに、こうしたメリットに加え、Taniumは企業がパッチの適用状況を検証するのを支援し、例えば、パッチが適用されたシステムで必要な再起動が行われたかどうかを確認することができます。 また、この請負業者は、Tanium を使用してその都度必要なレポートを作成しています。
SolarWindsの脆弱性問題において、Taniumは同社の経営陣に対し、自社が影響を受けていないという確信を与え、この情報をわずか 24 時間で提供しました。 その後、約2週間にわたり、Taniumは、同社にSolarWindsの脆弱性のあるインスタンスが存在しないことを確認し、再確認し続けました。
「 Log4j 」エクスプロイトから自社のシステムを保護するため、Tanium社は、自社のネットワークおよびAWSインスタンス内の「Log4j 」コードのインスタンスを検証する概念実証（POC）実装を開発しました。 お客様のご要望により最近期間が延長されたPOCでは、情報が提供され、それが他の脆弱性スキャナーによる調査結果と比較されるため、同社は特に高い可視性と信頼性を得ることができます。
ハッカーは消えることはありませんし、ソフトウェアの脆弱性も同様です。 しかし、Taniumの支援を受けて、この軍事請負業者は反撃に乗り出しています。
他のお客様が、エンドポイントの管理とセキュリティ確保のためにTaniumと提携している理由をご覧ください。 （新しいタブで開きます） ご自身の環境でTaniumをお試しになりませんか？ 今すぐ無料トライアルをお申し込みください。 （新しいタブで開きます）
