TaniumのFedRAMP対応ステータスについてお知らせいたします。
Taniumが連邦政府のエンドポイントのセキュリティ確保に注力する取り組みの一環として、本日、クラウド型統合エンドポイント管理（XEM）の提供において重要な一歩を踏み出しました。 Tanium Cloud for US Government（TC-USG）が、 のFedRAMPマーケットプレイス（）において、影響度「中」の「Ready」ステータスを取得したのです。
この認定により、米国政府機関は、Taniumのクラウドホスト型でFedRAMP Ready対応のTaniumプラットフォームを活用できるようになります。このプラットフォームは、ITおよび運用チームに対し、単一の画面を通じて統合されたエンドポイント管理のための可視性、制御機能、および単一の信頼できる情報源を提供します。
FedRAMPとは何ですか？
FedRAMP（連邦リスクおよび認可管理プログラム）は、クラウドサービスプロバイダー（CSP）に対するセキュリティ認可に関する標準化されたアプローチを定めたリスク管理フレームワークです。 これは、米国政府機関（連邦、州、地方、部族の組織を指します）および認定された業界パートナーに適用され、連邦政府全体における業務、技術、およびクラウド製品の利用のセキュリティ向上を図るものです。
FedRAMPはなぜ重要なのでしょうか？
FedRAMP（ ）は、連邦政府に提供され、連邦政府によって利用されるクラウド製品およびサービスに対する基準となる認可制度を導入している点で重要です。
これにより、各機関は以下のことが可能になります：
- FedRAMPプログラムによって徹底的に評価され、使用が承認されたクラウド技術に投資してください
- 各CSPが認可要件を満たすために必ず経なければならない標準的な枠組みを導入する
- セキュリティ対策とリスクレベルに安心感を持って、クラウドへの移行を進めましょう
すべての連邦政府機関が従わなければならない単一の標準的な枠組みを設けることで、連邦政府は、旧式のソフトウェアやハードウェアの管理にかかるコストを削減するとともに、義務付けられた継続的な監視を通じてセキュリティ体制を強化することができるようになります。
政府機関は急速にクラウドへの移行を進めています
民間部門でクラウドが広く普及しているにもかかわらず、連邦政府の各省庁は、オンプレミスのツールをクラウドに移行する際、しばしば時間を要しています。 世界的な政情不安、「グレート・リザイン」現象、および FISMA/FITARA といった規制により、セキュリティ上の脅威が増大していることを受け、連邦政府では、コストとリスクの削減を図るため、旧式のハードウェアやソフトウェアの廃止をより重視する方向へと転換が進んでいます。
これまで、オンプレミス型のFederal Taniumをご利用の多くのお客様が経験されてきたように、政府が管理する物理インフラが多ければ多いほど、その資産管理やセキュリティ対策は困難になります。
こうした背景が、 の設立の一因となりました。「連邦情報セキュリティ管理法（FISMA）」は、連邦政府のサプライチェーンリスクを軽減するため、政府の情報および業務を保護するためのガイドラインやセキュリティ基準を定めたものです。 FISMAに基づき、連邦政府の各機関および省庁には、リスクをどのように低減しているかに基づいて評価点が付けられます。 その評価の大きな要素の一つは、インフラ（サーバーの削減など）をどのように削減したかを示せるかどうかです。 Taniumが新たに「FedRAMP Ready」の認定を取得したことで、連邦政府機関は、旧式またはオンプレミスのツールに起因する間接コストやリスクを削減する取り組みを継続し、FISMAスコアを向上させることができます。
連邦政府におけるエンドポイントセキュリティの新たな時代の第一歩
米国政府向けの「 Tanium Cloud 」の提供により、連邦政府機関は、すでに多くの連邦機関が活用している最先端のテクノロジーを活用できるだけでなく、ソリューションやハードウェアを自ら管理する必要がないという追加のメリットも得られます。
「これは私たちにとって本当に楽しみなことであり、かなり前から計画を進めてきたものです」と、Taniumのプロダクトマネジメント担当ディレクターであるジェフ・コップ氏は述べています。「お客様からご要望をいただいておりましたので、FedRAMPマーケットプレイスにおいて唯一の統合型 エンドポイント管理ソリューション『 』を提供できることを大変嬉しく思っています。」
TaniumのFedRAMP対応ソリューションである「 Tanium Cloud for US Government（TC-USG）」は、現在連邦政府以外の組織で利用されている「 Tanium Cloud 」サービスの機能や特長を備えつつ、FedRAMPポリシーで定められた要件を満たしています。 「長年にわたり運用されてきた『 Tanium Cloud 』のサービスに加え、当社はFedRAMP認定を取得するために必要な追加の管理体制やプロセスへの投資を行ってまいりました。これにより、連邦政府のお客様には、TaniumがFedRAMPプログラムの関連基準（毎月の継続的なモニタリングやリスク管理を含みます）を満たしていることをご安心いただけます。」 コップ氏は次のように述べています。
TC-USGは、米国連邦政府のお客様がハードウェアを廃棄し、常に最新バージョンのソフトウェアを利用できるようにするだけでなく、サーバーのプロビジョニングやオンプレミス展開に伴う長期にわたる導入期間を必要とすることなく、これまで以上に迅速にソリューションの価値を享受できるようになります。
「Taniumの政府向け販売パートナーとして、CarahsoftはTaniumがこのFedRAMP認定ステータスを取得したことを大変喜ばしく思います」と、CarahsoftでTaniumチームを率いる副社長のパトリック・ギャラガー氏は述べました。 「『 Tanium Cloud for US Government』の提供にあたり、Carahsoftおよび当社の販売パートナー各社は、連邦政府のお客様にクラウド上のTaniumの『Converged Endpoint Management』をお届けするチームの一員となれることを大変嬉しく思っております。」 およびCarahsoftとTaniumとの提携に関する詳細については、こちら（）をご覧ください。
さらにその先へ
これは、この旅のほんの第一歩に過ぎません。 すでに数社の既存顧客とクラウドへの移行について協議を進めており、これは今後何年にもわたり連邦政府に価値を提供し続けるものであると確信しております。
政府機関の認可プロセスにおける次のステップは、連邦政府機関が、FedRAMP認可に向けたTC-USGのスポンサーとしてTaniumと提携し、同社の統合エンドポイント管理ソリューションを採用することです。
、 Tanium Cloud 、 、、および連邦政府向けTanium（ ）に関する詳細は、当社のウェブサイト をご覧ください。