組織のセキュリティを確保するためには、CISOはすべてのIT資産を完全に把握し、管理できる必要があります。特に、IT環境が拡大し、分散化が進むにつれて、その重要性は高まっています。 残念ながら、現在CISOが利用している脆弱性管理ツールの多くは、処理が遅く、部門間の連携が不十分で、非効率的であり、機能も限られています。
その結果、CISOには危険な死角が生じたり、データが古くなったり、セキュリティチームと運用チームが孤立したり、ネットワークのパフォーマンスが低下したりする恐れがあります。
こうした制約は、CISOにとって苛立たしいだけでなく、組織にとってもリスクとなります。 サイバー攻撃の多くは、既知の資産の脆弱性、あるいは単純なアプリケーションの設定ミスのいずれかを悪用しています。 しかし、依然として多くの組織が攻撃に対して脆弱な状態にあります。
実際、 によると、Forresterの調査（）によれば、エンタープライズ・リスク管理の意思決定者のほぼ 45％が、過去 12 ヶ月間に3件以上の重大なリスク事象を経験しています。 明らかに、より良いアプローチが必要です。
もっと良い方法
そのより優れたアプローチがこちらです：ServiceNow向けTanium Vulnerability Risk and Compliance（VRC）。
このTaniumソリューションは、組織がエンドポイントの脆弱性を先手を打って特定し、 パッチ適用を自動化して 脆弱性のギャップを解消し、セキュリティインシデントへの対応時間を短縮し、リスクの露出を排除し、コンプライアンス監査に自信を持って備え、不正な変更を特定して警告を発することに役立ちます。
「Tanium Vulnerability Risk and Compliance for ServiceNow」を利用することで、組織は以下のことが可能になります：
- エンドポイントの脆弱性を積極的に特定し、セキュリティ上のギャップを解消します
- 変更管理プロセスと連携して、脆弱性へのパッチ適用を大規模に自動化しましょう
- 脅威への曝露やコンプライアンス上の問題を解消し、監査の複雑さとコストを削減します
- 不正な変更を特定して警告し、従業員のセキュリティとコンプライアンスを確保します
- リアルタイムのインテリジェンスを活用してセキュリティインシデントへの対応時間を短縮し、侵害による影響とコストを最小限に抑えます
また、組織は「Tanium VRC for ServiceNow」を活用することで、2つの重要な方法でセキュリティインシデントのライフサイクルを迅速化することができます。 第一に、手作業による調査の手順を削減することで。 そして第二に、ServiceNowのプロセスにTaniumのスピードと拡張性を組み合わせることで。
この組み合わせにより、より統一感のあるインターフェースが実現され、関連するインシデントデータが明確かつ意味のある形で表示されるようになります。
統合のメリット
ServiceNow向けのVRCを提供するため、Taniumは、業界をリードする同社の「Converged Endpoint Management（XEM）」プラットフォームを、ガートナーの「ITサービス管理（ITSM）プラットフォーム」に関するマジック・クアドラントで9年連続で首位にランクインしているServiceNowと統合しました。 コンバージド・ソリューションとは、統合を可能にするシステムのことです。データ、ツール、チーム間のあらゆる重要なやり取りが行われるための基盤としての役割を果たします。 これは、IT運用、セキュリティ、リスク、およびコンプライアンス管理という各分野の交差点に位置しています。 統合ソリューションは幅広いユーザー層に支持されており、IT責任者と従業員が連携できるようになります。 Taniumの統合ソリューションは、比類のない可視性、リアルタイムのデータ、および予防的な是正措置を提供し、エージェントとユーザーの全体的な体験を向上させます。
TaniumとServiceNowを組み合わせることで、CISOは、正確でほぼリアルタイムのデータを活用し、ITおよびセキュリティ運用のワークフローを強化することができます。
さらに、この統合プラットフォームの機能は、単にデータをServiceNowに取り込むだけにとどまりません。 ServiceNowを組織のITプロセスの「頭脳」とし、Taniumを「目」と「手」として活用することで、CISOはスタッフの生産性を向上させ、組織の投資効果を最大化することも可能です。
「この新しい統合ソリューションは、Tanium XEMプラットフォームが提供する迅速かつ大規模な可視性と制御機能を活用し、脆弱性をほぼリアルタイムで特定・是正します」と、Taniumの企業戦略担当上級副社長であるロブ・ジェンクス氏は述べています。 「これにより、組織はリスクと複雑さを最小限に抑え、コンプライアンスを維持し、業務への支障を軽減し、ROIを最大化することが可能になります。」
組織のセキュリティリスクを特定し、優先順位を付け、是正するための可視性、スピード、拡張性を兼ね備えた統合ソリューションをお探しですか？ その解決策はこちらです：Tanium Vulnerability and Risk Compliance for ServiceNow。
Tanium + ServiceNow：組み合わせればさらに強力
TaniumとServiceNowは提携し、リアルタイムのエンドポイントデータとシームレスなIT運用およびセキュリティワークフローを連携させることで、 100％の資産可視性の確保、エージェント、従業員、顧客の体験の向上、脆弱性リスクの低減、そしてコンプライアンスの全体的な強化を実現しています。 TaniumとServiceNowを組み合わせることで、お客様は以下のことが可能になります：
- ハードウェア、ソフトウェア、および仮想資産のデータを完全に可視化できる、完全かつ正確で最新の構成管理データベース（CMDB）を構築します。
- 従業員、エージェント、そしてお客様に優れたデジタル体験を提供することで、生産性を向上させ、成長を加速させます。
- エンドツーエンドのセキュリティ対応ライフサイクルの自動化により、組織が脆弱性や設定コンプライアンスに関するリスクを特定し、優先順位を付け、是正措置を講じることができるようになります。
最終的には、TaniumとServiceNowの両プラットフォームが連携して機能する能力を最大限に活用することで、お客様は多数のポイントソリューションに起因するコストのかかる統合作業を排除し、Tanium XEMプラットフォームを通じて単一のエンドポイントエージェントの利点を享受することができます。
TaniumとServiceNowについて、さらに詳しくご覧ください。 の「Tanium Vulnerability Risk and Compliance for ServiceNow」ソリューション概要（ ）をご覧いただくか、当社ののServiceNowパートナー特集ページをご覧ください。
