あなたが利用している技術は、国家安全保障上のリスクをもたらす可能性はあるでしょうか？
確かにその可能性はあります。 米国連邦通信委員会（FCC）は最近、国家安全保障上のリスクがあるとみなすメーカーやサービスのリストを拡大しました。
FCCは、2014年度国防権限法（ National Defense Authorization Act, NDAA）の成立を受けて、初めてこのリストを作成しました。 （新しいタブで開きます）。 同法の第 889 条では、米国政府機関およびその請負業者や供給業者に対し、特定の中国企業が製造した通信機器やサービスの取得を禁じています。
別の法律である「米国セキュア・ネットワーク法」では、このリストの作成および維持におけるFCCの役割について、さらに詳しく規定されています。 FCCは、 のリストを、直近では 2022年9月 （新しいタブで開きます） で更新しました。 NDAAによって取引が禁止された企業の多くは、FCCの最新リストにも掲載されています。 これには以下が含まれます。
- ファーウェイ・テクノロジーズ株式会社 株式会社
- ZTE Corp.
- ハイテラ・コミュニケーションズ社
- 杭州ヒクビジョン・デジタル・テクノロジー株式会社
- Dahua Technology Co.
- アベンチュラ・テクノロジーズ社
しかし、状況はもう少し複雑です。 箱やカメラのラベルを見ただけでは、その内部に搭載されているチップセットが、リストに掲載されている企業のいずれかによって製造されたものかどうかは、必ずしも判断できないかもしれません。 というのも、そのリストにはこれらの企業だけでなく、その子会社や関連会社も含まれているからです。 同社の製品の多くは、特にビデオカメラがそうですが、ホワイトラベル製品として、他のブランド名で販売されています。
上記のメーカーに加え、FCCおよび改訂されたNDAA第 889 条のリストには、ロシアに拠点を置くAOカスペルスキー・ラボが提供する製品、ソリューション、およびサービスも記載されています。 この追加により、多くの組織にとって大きな課題が生じる可能性があります。 カスペルスキーは、家庭向けアプリケーションから企業向けソリューションに至るまで、幅広いセキュリティソリューションとサービスを提供しています。 在宅勤務をする人が増え、個人のPCやタブレット、スマートフォンを使用するケースが多くなっているため、たとえその組織がカスペルスキーの直接の顧客でなかったとしても、一般ユーザー向けのカスペルスキー製品が企業のIT環境と連携しているケースは珍しくありません。
さらに、FCCは禁止企業リストに以下の企業を含むいくつかの企業名を追加しました：
- チャイナ・モバイル・インターナショナル・USA社
- チャイナ・テレコム（アメリカズ）社
- パシフィック・ネットワーク社およびその子会社であるコムネット（USA）LLC
- チャイナ・ユニコム（アメリカズ）オペレーションズ株式会社
Taniumはどのように役立つのでしょうか？
Tanium社は、米国政府の供給業者として指定除外されたメーカーおよびその子会社を代表するラベルについて、引き続き監視および更新を行っています。 Taniumの「Discover」モジュールでは、これらのラベルを活用して、管理者が利用禁止のデバイスを特定し、その所在を把握できるよう支援します。 その後、それらの機器を対象として交換を行うことができます。
たとえば、Taniumは、カスペルスキー・ラボのソフトウェアをいくつかの方法で特定することができます：
Tanium Interact （新しいタブで開きます） ご質問:
- インストール済みアプリケーションを検索する：
すべてのマシンからインストール済みアプリケーションを取得する： - ステータスの確認：
アプリケーション名に「Kaspersky」が含まれるすべてのマシンから、Kasperskyクライアントのバージョン、Kaspersky DATのバージョン、およびKaspersky DATの経過日数を取得します：
Tanium Data Explorer （新しいタブで開きます） — ADIの「ソフトウェアインベントリ」レポートを使用して、インストール済みアプリケーションのデータを確認し、カスペルスキーのフィルターを追加してください
Tanium Deploy （新しいタブで開きます） — お客様がDeployを介してKasperskyを積極的に管理している場合
サービス提供業者の検索
Tanium Reveal を利用することで、管理者は、自組織が禁止されているサービスプロバイダーのいずれかからサービスを受けているかどうかを判断することができます。 このため、Revealは文書を精査し、当該組織が取引禁止リストに掲載されているプロバイダーと取引を行っているかどうかを判断します。 これらの書類には、契約書、発注書、請求書、および業者リストなどが含まれます。
一部の組織では、取引先を決定する際に手作業や固定的な手法に頼っている場合もありますが、Tanium Revealはより深く、かつリアルタイムで調査を行うことで、従来の手法では見落とされがちな関与関係を明らかにすることができます。 Tanium Revealは、文書の内容をリアルタイムで可視化し、合理的な照会要件を満たすお手伝いをいたします。
Taniumをご利用のお客様は、 コミュニティの記事「 」（新しいタブで開きます） をご覧ください。この記事では、使用が禁止されているデバイスに一致する端末を特定し、通知を行う手順を段階的に解説しています。
貴組織が禁止されている製品やサービスを利用しているかどうかを判断する上でサポートが必要な場合は、 までご連絡いただくか、Tanium（ （新しいタブで開きます））までお問い合わせください。
