脆弱性管理は、かねてより分断されたプロセスとなっていました。セキュリティチームがスキャンと優先順位付けを行い、運用チームがパッチ適用を行う一方で、何が最も重要かについて共通の認識が欠けていることが多々ありました。 「リメディエーションの可視化（Remediation Visibility）」 は、 Tanium Comply の新機能であり、検出結果が表示されるのと同じインターフェース上で、どの予定外のパッチが脆弱性の低減に最も大きな効果をもたらすかを確認できるようにすることで、その状況を一変させます。
Taniumのベテランユーザーの方も、ComplyやPatchを初めてご利用になる方も、このエピソードでは、「発見」から「修正」へと、明確かつ迅速に移行する方法について、実践的な手順をご案内いたします。 以下の動画をご覧いただき、その仕組みをご確認いただくとともに、なぜこれがチームの脆弱性管理への取り組み方を変革しているのかをご理解ください。
キーポイント
- 「すべての脆弱性にパッチを適用する」場合でも、脆弱性とパッチを照合することが重要な理由： 実際には、 パッチ適用戦略 は環境によって異なります。 「是正措置の可視化」は、見落とされている箇所を特定し、リスク低減の最大の機会がどこにあるかを明らかにするのに役立ちます。
- パッチ適用作業の優先順位付けのための統合ビュー： ユーザーは、最も深刻な脆弱性を解決する、まだスケジュールされていないパッチを、影響度順に並べ替えて確認できるようになりました。 これには、パッチ中心の視点とCVE中心の視点の両方が含まれており、各チームが自チームのワークフローに基づいて優先順位を決定するのに役立ちます。
「『Remediation Visibility』は非常にユニークな機能です。なぜなら、スキャン対象となった脆弱性を確認できる場所と、それに対してどのような対策が可能かを確認できる場所が同じ場所にある上、実際にその対策を実行できるような場所は、めったにないからです。」Taniumのリスク・コンプライアンス・ドメイン・アーキテクト、マーギー・シルズ氏
- 「対応可能な脆弱性」と「対応不可能な脆弱性」： この新しいビューでは、 Tanium Patch を通じて修正可能な脆弱性のみが表示され、サードパーティ製アプリや macOS などのサポート対象外のプラットフォームに関連する脆弱性は除外されています。
- パッチ適用へのシームレスな移行： 「是正措置」ビューから、ユーザーは即座にアクションを実行できます。これには、既存のパッチリストへのパッチの追加や新しいパッチリストの作成などが含まれ、まるでリスク低減のためのショッピングカートのような仕組みとなっています。
- 継続的な検証： パッチを適用した後、チームはオンデマンドのスキャンを実行するか、スケジュールされたコンプライアンススキャンを利用して、脆弱性が解消されたことを確認し、是正措置のサイクルを完結させることができます。
「Taniumは間違いなく継続的な監視ツールです。」 ですから、もちろん、設定を済ませておけば、そのテストプロセスを経た後、修正が行われていることをご確認いただけます。 そうしたら、ここに戻ってきて、次に何に取り組むべきか、なんとなく見極めることができるでしょう。”Taniumのリスク・コンプライアンス・ドメイン・アーキテクト、マーギー・シルズ氏
- 組み込みのRBAC対応機能： の「Remediation Visibility」は、のロールベースのアクセス制御（RBAC）に準拠しており、運用チームがセキュリティチームの権限範囲を侵害することなく、検出結果に基づいて対応できるよう保証します。
その他の参考資料
是正措置の可視化に関するお知らせ
