今回の「Tanium Tech Talks」では、ホストのアシュリー・マクグローンが、Taniumのプロダクトマネジメントディレクターであるジョシュ・ブライアント氏を再びお迎えし、 の「Investigate」モジュール（）の進化について深く掘り下げていきます。
『 』の第 73話「」で初めて紹介されて以来、「Investigate」は、パフォーマンスの向上や、リモートでのレジストリおよびイベントログの閲覧といった新機能の追加など、大幅な改良が加えられてきました。 ジョシュ氏は、これらのアップデートが、運用上のインシデントとセキュリティ上のインシデントの両方において、 の平均解決時間（MTTR） を短縮するのにどのように役立つかについて、その見解を述べています。
のインシデント対応 を効率化し、エンドポイントのアクティビティについて比類のない可視性を確保したいとお考えなら、今回のエピソードは必見です。 リアルタイムのファイル監視からクロスプラットフォームのレジストリアクセスまで、Investigateがチームのトラブルシューティングや環境のセキュリティ確保のあり方をどのように変革しているかをご覧ください。
キーポイント
- Investigate を利用することで、チームはモジュールやエンドポイント間のデータを関連付けることにより、インシデントの根本原因を迅速に特定できるようになります。
「当社は、お客様の平均解決時間（MTTR）の短縮を支援するために、このモジュールを設計いたしました。」Taniumの製品管理ディレクター、ジョシュ・ブライアント氏
- Investigateは、Windows、Mac、Linuxのエンドポイントをサポートしており、プラットフォームを問わず一貫した可視性と制御を実現します。
- 新機能には、Windowsのイベントログやレジストリのリモート閲覧、ファイルのリアルタイム追跡、およびタイムライン表示の機能強化などが含まれます。
- ジョシュは、1週間以上もエンドポイントの問題のトラブルシューティングを続けていたある顧客の話をしてくれました。 Investigate を使用した結果、タイムラインビューを活用して 30 分以内に根本原因を特定し、1時間足らずで問題を解決しました。これにより、このモジュールが実業務に与える効果が実証されました。
- ユーザーは、調査に注釈を付けたり、 のServiceNowチケット（）とリンクさせたり、共有タイムラインを活用してチーム間で連携したりすることができます。
- このモジュールでは、Patch、Deploy、Threat Response、Enforce、Comply、Performanceなど、複数のTaniumモジュールからのデータを統合できるようになりました。
- 「Investigate」は、場所を問わずエンドポイントの状況をリアルタイムで把握できるようにします。
「当社のプラットフォームの仕組みのおかげで、そのエンドポイントがどこにあっても接続を確立し、そのデータをリアルタイムで確認することができます。」Taniumの製品管理ディレクター、ジョシュ・ブライアント氏
- 今後の機能強化としては、高度なフィルタリング機能、検索機能、および調査用プリセットなどが予定されています。
