連邦政府のネットワーク全体における複雑化の進展
モバイルアプリやIoTデバイスの台頭と、商用クラウドの利用が相まって、連邦政府のネットワーク全体で複雑さが増している要因は、これらだけにとどまりません。 Taniumの連邦政府担当副社長であるラルフ・カーン氏は、Federal News Networkの「 」()および「Federal Drive」ポッドキャスト(、 )のトム・テミン氏と対談し、複雑さがどのようにリスクにつながっているか、また増加し続けるエンドポイントを保護するために連邦政府機関がどのような対策を講じることができるかについて話し合いました。
PC、スマートフォン、コンテナ、クラウドインフラなどのエンドポイントが急増するにつれて、リスクも増大しています。 このポッドキャストの中で、カーン氏は、「リスク管理は、管理全般の一分野である」と説明しています。 「何かを管理したいのであれば、その範囲と、自己評価に用いる指標を明確にする必要があります。」 そこから、それらの指標に対して可能な限り高いスコアを達成できるよう取り組む必要があります。 連邦政府はリスクの特定において進展を遂げましたが、今後はそれらのリスクを軽減するために、積極的に取り組む必要があります。
例えば、パッチ適用を例に挙げてみましょう。 調査によると、脆弱性へのパッチ適用には平均で 38 日かかることがわかっています。 連邦政府機関と民間企業の双方において、パッチ適用には本来必要な時間よりもはるかに長い時間がかかっています。その主な理由は、現在使用されているパッチ適用プロセスが、何年も前に導入された当初のツールの制限に基づいて定義されたプロセスと、多くの場合同じものであるためです。 主要な組織では、Taniumプラットフォームを活用し、プロセスを刷新することで、リスクを大幅に低減させています。場合によっては、本来なら数週間、あるいは数ヶ月かかっていたであろう重要なパッチの適用を、数時間から数日で完了させることもできています。
「各機関は、パッチ適用について特定の方法で考えることに慣れており、そのアプローチやプロセス、ツールは、必要とされるスピードに追いついていないのです」とカーン氏は述べました。 リスクを効果的に管理するためには、連邦政府機関は、エンドポイントに関する「唯一の信頼できる情報源」――ネットワークに対する完全な可視性と制御――に加え、リアルタイムで正確なデータに基づいて迅速に意思決定を行い、行動を起こす能力を必要としています。 新たな重大な脆弱性が発見された場合、各機関は、自機関のネットワーク上でその脆弱性のあるアプリケーションを実行しているすべてのシステムの数を把握できるようにすべきです。 Taniumを使えば、1分もかからずにそれを達成できます。
のインタビューをぜひお聴きください。インタビュー全文はこちら: および 詳細については、 までお問い合わせください。Taniumが連邦政府機関に対し、比類のないスピード、可視性、および大規模な制御をどのように提供しているかについて、詳しくご説明いたします。
Taniumの実際の動作をご覧になりませんか? の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント()にて、当社のTaniumエキスパートにご相談ください。
