その場しのぎの対策は、ビジネスの回復力を阻害します
エンドポイントが侵害された場合、一刻を争う状況となります。そのため、以下の重要な質問にできるだけ早く答えを出す必要があります。システムは当初、どのようにして感染したのでしょうか？ どのアカウントが不正アクセスを受けたのでしょうか？ マルウェアがインストールされてしまったのでしょうか？ 犯人は横方向に移動しましたか？ おそらく最も重要な点は、データへのアクセスがあったのか、それとも盗まれたのか、ということです。
これらの疑問に答えられないままでは、一分一秒が過ぎるごとに、この情報漏洩が御社の事業にとって壊滅的な事態となる可能性が高まります。 急速に分散化した従業員体制に加え、以前よりもさらに逼迫している限られたITリソースを考慮すると、組織としては、インシデントの範囲を完全に把握し、可能な限り迅速かつ徹底的に是正措置を講じられるようにならなければならないことが明らかです。 根本的な原因を是正せずに、侵害されたエンドポイントに単にその場しのぎの対策を講じるだけでは、長期的には組織が真のビジネスレジリエンスを確立することを妨げてしまいます。
組織に優位性をもたらす処方箋
おばあちゃんが頼りにしていた昔ながらの家庭療法と同じように、従来のポイントソリューションだけでは、ますます増加し複雑化する脅威の情勢から組織を守るには不十分です。 Tanium社の最近の調査によると、COVID-19パンデミック発生後の最初の2か月間だけでも、 90％の組織でサイバー攻撃の増加が見られ、 98％の組織が、新たに分散勤務体制となった従業員に関して エンドポイントセキュリティ上の課題に直面していることを認めています（ ）。これは、より強力なエンドポイント保護対策が必要であることを明確に示しています。
独自の多層防御アプローチを採用し、マルウェアや不要なアプリケーション、あるいは悪意のある内部関係者によるネットワーク環境へのアクセスを防止することで、組織は事業に重大な損害が生じるのを防ぐことができます。 に加え、適切なIT衛生管理を実践するとともに、アクティブな保護のためにネイティブのマルウェア対策機能（Windows Defenderなど）と、企業全体にわたるリアルタイムの可視化と制御が可能なソリューションを組み合わせて活用することで、セキュリティチームは、Defenderやその他のAV/NGAV技術が正常に動作し、最新の状態に保たれていることを確実に確認できます。
さらに、この種のソリューションには、組織がネイティブなセキュリティ制御機能を活用して、以下の方法でエンドポイントの機能を制限できるという利点があります：
- エンドポイントファイアウォールの管理
- ブラックリストとホワイトリストによるアプリケーションの制御
- エンドポイントの暗号化の管理
- 制御装置
- 最新のウイルス対策機能の導入
その全歴史を明らかにすることが重要です
現実には、エンドポイントのセキュリティを強化し、予防的な対策を講じたとしても、情報漏洩は避けられないものです。 組織はかねてより、問題は「セキュリティ侵害が発生するかどうか」ではなく、「いつ発生するか」であるということを認めてきました。 そのため、インシデント対応チームにとっては、柔軟性と迅速性、そしてネットワーク全体にわたる包括的かつリアルタイムな可視性を確保し、侵害が企業全体に影響を及ぼすインシデントとなる前に、それを特定して是正することが極めて重要です。 統合エンドポイントセキュリティ（UES）プラットフォームは、まさにそれを実現します。
UESを利用すれば、組織はこれまで収集してきたエンドポイントのテレメトリデータだけに限定されることはありません。 彼らは最新の情報を活用し、エンドポイントから直接リアルタイムで質問を行い、重大なインシデントに発展する前に、侵害への対応をより迅速に行うことができます。 やGoogle Chronicleといったクラウドネイティブなセキュリティ分析ツールとの連携を通じて、システムの現在および過去（ 10日、 30日、 60 日、あるいはそれ以前まで遡って）の包括的な状況を把握することで、UESプラットフォームは、見落としをなくし、すべてのチームが「単一の信頼できる情報源」に基づいて業務を行えるよう支援します。
解決策は、多層防御のアプローチにあります
その場しのぎの対策は不完全であり、攻撃者を闇に追いやることで、インシデントを長引かせるだけとなります。 これらは、脆弱性の根本的な原因を解決するものではありません。 組織は、侵害されたホストを隔離し、その侵害を是正してから、エンドポイントを通常の業務状態に戻す必要があります。 検出されずに感染したままのエンドポイントが1台あるだけで、その脆弱性が再び表面化し、甚大な被害をもたらす恐れがあります。 攻撃の全容を徹底的に把握し、環境全体にわたって包括的な変更を実施することこそが、適切に対応し、是正し、復旧するための唯一の方法です。
現代的かつ効果的なエンドポイント保護を実現するには、資産管理、セキュリティ衛生管理、予防、検知、および対応を組み合わせ、攻撃から環境を保護し、事業継続性、企業評判、および財務的影響を守ることが必要です。 従来のエンドポイント保護ツールは、絶えず変化し続ける脅威の状況に対応しきれておらず、脆弱性の根本原因を解決する手段も備えていません。
こうしたポイントソリューションが、単一の課題を解決する段階から、エンドポイント保護の未来である「統合エンドポイントセキュリティ」へと進化していくには、長い道のりとなります。
幸いなことに、Taniumはすでにその段階に達しています。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、で開催予定のイベント（）にて、Taniumの専門家にご相談ください。
