メインコンテンツへスキップ
Tanium ブログ

ITシステムの近代化、サイバーセキュリティの強化、FITARAサイバースコアの改善

連邦情報技術調達改革法(FITARA)は、連邦政府の情報技術(IT)調達における無駄や重複を削減するために制定されました。 しかし、多くの機関では、最も重要な業務の一部において、依然として老朽化したレガシーシステムに依存し続けています。 In FY19 alone, the federal government spent $29 billion on maintaining legacy systems.

のFederal News Network( )に掲載された最近の記事において、私は、連邦機関がサイバーセキュリティを強化し、FITARAサイバーコンポーネントのスコア(これは、単に各機関の連邦情報セキュリティ近代化法(FISMA)のスコアを「A」から「F」の評価尺度で正規化したものです)を向上させるために、ITシステムの近代化を進めることがなぜ重要なのかについて詳しく解説しています。

指標における不備

しかし、FITARAのサイバー・コンポーネントのスコア算出に用いられる評価指標には、大きな隔たりがあります。 このスコアはFISMAに基づいており、実際のセキュリティやリスクではなく、コンプライアンスの状況を評価するものです。 多くのセキュリティコンプライアンス要件は、 の基本的なサイバー衛生管理 に根ざしており、これらの要件やその他のベストプラクティスの枠組みを順守することはリスクの低減に役立ちますが、コンプライアンスだけでは不十分です。 連邦政府機関は、法令を遵守するために資源や資金を配分する必要がありますが、悪意のある攻撃者を阻止するためには、先進的かつ現代的なサイバー防衛戦略にも取り組まなければなりません。

Taniumの活用方法

Taniumは、各機関がエンドユーザー、サーバー、クラウドエンドポイントにわたるエンドツーエンドの可視性を実現するための最新のアプローチを活用できるよう支援し、資産の特定、システムの保護、脅威の検知、攻撃への対応、および大規模な復旧を可能にします。

Taniumプラットフォームを活用することで、各チームは組織のリスクに影響を与えている要因を把握し、迅速な是正措置を講じるとともに、長期的なセキュリティの向上を図ることができます。

ネットワーク全体に迅速なインシデント対応機能を統合することで、Taniumの統合エンドポイント管理・セキュリティプラットフォームは、各機関が未知のリスクやプライバシー上の懸念からデータを保護するのを支援すると同時に、ITセキュリティチームと運用チームを単一のプラットフォーム上で連携させます。

各機関は、組織全体(エンドユーザー、クラウド、データセンター)のシステムに対する包括的なリアルタイムの可視性を実現することに重点を置き、非効率なレガシーツールのアップグレードや置き換えを行い、導入されたツールが最新のクラウドおよびハイブリッド環境に最適化されていることを確保することで、サイバーセキュリティ体制を強化し、FITARAサイバーコンポーネントのスコアを向上させることができます。

記事の全文をお読みになりたい方は、 をご覧ください。Federal News Network( )または では、Taniumが連邦政府機関をどのように支援しているかについて、 でご確認いただけます。

Taniumの実際の動作をご覧になりませんか? の個別デモをご予約いただくか、で開催予定のイベント()にて、Taniumの専門家にご相談ください。