Tanium社は先ごろ、元FBIサイバー特別捜査官の2名、アンドレ・マクレガー氏とジェイソン・トルッピ氏を同社に迎え入れました。 アンドレとジェイソンは、インシデント対応、犯罪捜査、対諜報活動において、合わせて数十年にわたる豊富な経験をタニウムにもたらします。サイバー犯罪との闘いの最前線で培われた彼らの独自の視点は、お客様にとって大きなメリットとなるでしょう。
先日、アンドレさんとジェイソンさんにインタビューを行い、キャリアチェンジを決意した経緯や、Taniumプラットフォームに対するお二人の考えについて詳しく伺いました。
なぜタニウムに入社されたのですか？
アンドレ・マクレガー：FBIで数年間、コンピュータ侵入事件の捜査に携わった後、私は「銀行が強盗に遭った」という事態が発生してから現場に駆けつけるのではなく、そもそもサイバー犯罪が起きないよう未然に防ぐ手助けをしたいと思うようになりました。 次の攻撃を防ぐことができなかったことに、ある種の苛立ちを感じました――さらに悪いことに、FBIがどれほど多くのサイバー犯罪者を逮捕したとしても、明日にはまた次の攻撃が待ち受けていることを知っていたからです。
Taniumの製品デモを見た瞬間、すぐに感銘を受けました。 まず、ウォール街や大手製薬会社でネットワーク／システムエンジニアとして働いていた頃の経験を振り返ると、大規模なネットワークの範囲を定義したり、パッチの適用に追われたり、何千台ものデバイスを管理したりすることの難しさをよく理解しています。 Taniumがこれらすべてを、迅速かつ大規模に実現できることを目の当たりにして、私は驚嘆しました。
第二に、FBIのサイバー捜査官として、サイバー攻撃者の証拠の痕跡を追跡し、被害を受けた企業を訪ねて「御社のネットワークから発信された MD5 ハッシュとビーコン発信元のIPアドレスがこれですが、これについて詳しく教えていただけますか？」と尋ねるという経験はよくあります。しかし、そのハッシュ値やIPアドレスが同社にとって何を意味するのか、回答が得られるまで数日、あるいは数週間も待たされることがよくあります。 この遅れにより、FBIの私たちは事態の展開から数日遅れをとってしまい、その頃には、通常、犯人はすでに手口を変えているものです。
もし、複数の業界にわたって大規模に適切なサイバー衛生管理を実現できれば、攻撃者がコンピュータネットワークに侵入するためのコストを高めることができ、ひいてはサイバー犯罪と闘うために必要な「ゲームチェンジャー」を生み出すことになります。 Taniumこそが、コンピュータへの不正侵入につながる脅威や脆弱性を実際に軽減できるツールになり得ると気づいたとき、私はTaniumチームに加わるために、バッジと銃を返上しました。 私は、セキュリティに対する考え方を変え、適切なサイバー衛生習慣を推進し、あらゆるレベルでのサイバー脅威と闘うため、FBIの使命と連携して引き続き取り組んでいきたいと考えています。
ジェイソン・トゥルッピ：私は早い段階で、サイバー攻撃の状況を検知し、対処するという現在のモデルには大きな欠陥があることに気づきました。 どちらかといえば、反動的な姿勢と言えるでしょう。 現在、侵入が発生してから企業がそれを発見するまでの平均期間は、約 250 日となっています。 私が始めた当初は、1年以上もかかりました。 いわゆる「検知不足」は縮小しつつありますが、 250 日間というのは依然として長すぎます。
その背景には大きな理由があります。企業ネットワークを利用する多くの人々は、デバイスの数を効率的に管理することができないからです。 そこで、Taniumの実際の動作を目の当たりにしたとき、私はその技術のスピードとスケールに、すぐに魅力を感じました。 本当に感動しました。 多くのお客様と同様、私も最初はそれを信じられませんでした。 FBIに入る前から分散型プラットフォームに携わっており、そこで生じる問題点を目の当たりにしてきました。 Taniumについて特に私が気づいたのは、検出の不備という課題をほぼ完全に解消できるという点です。 さらに、これは実際に捜査当局の対応を支援し、脅威を軽減する可能性もあります。 ユーザーが適切な脅威インテリジェンスのフィードを維持し、提供されたこれらのIOCを取り込んでいる限り、誰でも脅威を検知し、その影響を軽減し、他のマシンを脅威から保護することができます。 世の中には、それに匹敵するものなど何一つありません。そして、それがきっかけで私はFBIを辞めることになりました。
Tanium Traceは、インシデント対応をどのように再定義するのでしょうか？
ジェイソン・トゥルッピ：Tanium Endpoint PlatformにTanium Trace（Trace）が追加されたことで、あらゆる企業が自社のネットワークを管理できるようになるだけでなく、独自の調査担当者を育成することも可能になります。 Traceを使えば、システム管理者をあっという間に調査担当者に変えることができます。 そこがまさに重要な点です。これにより、インシデント対応を簡単に行うことができるようになります。
外部のインシデント対応業者に数百万を支払って、ハッカーの特定を依頼する時代は徐々に終わりを迎えつつあり、Taniumはその実現に取り組んでいます。 外部の業者に依頼する余裕があるとは限りませんし、大企業では、外部の契約業者に代わって社内のアナリストを起用し始めているのです。 私たちは戦いの場を企業側へと持ち帰ります――Taniumを活用することで、組織は防御的な姿勢から脱却し、実際に白兵戦を繰り広げることができるようになります。
アンドレ・マクレガー：Traceのおかげで、インシデント対応について、より多くの人々に「魚の釣り方」を教えることができるようになりました。 このツールは、スピードと規模を両立させながら完全な可視性を確保することで、セキュリティの強固な基盤を築くだけでなく、問題が発生した際にはチームが積極的に対応できるよう支援します。 CIOは、現状を把握するために第三者に依頼する必要はもうありません。現在、ネットワーク上には適切なツールが備わっているからです。 さらに、自社内で専門知識を構築することで、IRライフサイクルのあらゆる側面、すなわち検知、調査、是正措置、および執行に取り組み、注力することが可能になります。
最近のハッキング事件は、この問題の解決に数週間や数ヶ月もの時間をかけられないことを明らかにしました。 「Trace」は、業界の常識を一変させる存在です。 すでにTaniumを導入している企業があり、FBIから連絡があった場合、その企業は数日や数週間ではなく、わずか数秒で、関連するすべてのIOCや異常な活動を収集することができます。 その後、彼らは政府や自社の意思決定者に対し、タイムリーな回答を提供することができます。 過ぎゆく一分一秒が重要です。
あなた独自の視点から、Tanium Endpoint Platformについて、最も魅力的だと感じる点はどこでしょうか？
アンドレ・マクレガー：サイバー侵入が発生した場合、Taniumは企業に主導権を取り戻させ、政府に明確な回答を提供し、意思決定者がビジネスに影響が及ぶ前に被害を最小限に抑え、問題を封じ込める能力を付与します。
ジェイソン・トゥルッピ：7年前にこのツールがあればよかったのにと思います。 そうすれば、私の生活ははるかに楽になっていたでしょう。 FBIに在籍していた頃、私たちは多数の端末からデータを抽出し、手作業で分析し、まるで「干し草の山から針を探す」ような作業に取り掛かっていました。
Tanium を使えば、証拠の収集ではなく、調査と対策の実施に注力することができます。 調査担当者は、初めてほぼリアルタイムで業務を行うことができるようになりました。 FBIやUS CERT、NSAだけでなく、調査に携わるすべての人々――銀行や製造業者といった大企業も含まれます。 内部調査担当者。 誰もがハッカーに対抗するための手段を手に入れることができます。 Taniumがホストに対して何でも問い合わせることができるのであれば、ネットワーク上の文字通りあらゆるものを追跡することができます。 これは、ハッカーがどこにいる可能性があるかを極めて正確に特定できるものであり、これを利用して他の感染したマシンを探し出すことができます。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
