機密データの監視は、これまで以上に重要であり、また困難なものとなっています。 現在、組織はグローバルで分散した環境内に、膨大な量の機密データを保管しています。 このデータは絶えず移動・変化し、アクセスされており、ますます複雑化する規制の網に縛られています。
残念ながら、多くの組織では、機密データの監視や管理に苦労しています。 通常、これらは単一の資産クラス、単一の機密データの種類、あるいは単一のコンプライアンス・フレームワークにのみ適用されるポイントソリューションを採用しています。 こうしたツールは、その限られた範囲内であっても、古かったり不完全だったりするデータを提供することがよくあります。
の調査結果によると、情報セキュリティ担当者の多くは、こうしたツールに多額の投資を行ってきたにもかかわらず、自社の環境内にどのような機密データが保存されているのか、そのデータがどこにあるのか、また改ざんされていないかどうかについて、依然として把握できていないことが明らかになりました。
しかしながら、幸いなことに状況は変えられます。
Taniumは、機密データの監視に対する最新のアプローチをご提供いたします。 Tanium を使用すれば、環境内の機密データについて、完全かつ正確なインベントリをわずか数分で作成することができます。 そして、このブログでは、Taniumが機密データの監視を具体的にどのように改善するか、その 10 の方法についてご紹介いたします。
詳しく見ていきましょう。
Taniumが機密データの監視を向上させる 10 の方法
Taniumを使用して機密データの監視を行うと、次のようなことが可能になります：
1. 環境内の機密データに関する、包括的かつリアルタイムの全体像を把握します
従来のツールでは、組織は自社の環境内にあるすべてのエンドポイントを特定することさえできないことが多く、ましてやそれらのエンドポイントがどのような機密データを保存しているかまでは把握できません。
その結果、組織は、自らが認識していない機密データを無数に保管していることが多く、これにより、気づかれないままのデータ紛失、盗難、漏洩のリスクにさらされるだけでなく、多額の費用を要する規制遵守違反のリスクにも直面することになります。
Tanium を使用すれば、管理対象外のエンドポイントや、ネットワーク外にあるリモートエンドポイントなど、発見が困難な資産を含め、環境内のすべてのエンドポイントを特定し、そこに保存されている機密データを把握することができます。
Taniumの最新ソリューションの詳細
- Tanium Riskの発表：ITリスクを評価および処置するための統一された新しいソリューション
- Client Management：Taniumが高速、シンプル、簡単にする10つの方法
- IT資産の検出とインベントリ：Taniumが迅速、完全、かつ正確に実現する10個の方法
- 脅威ハンティング：Taniumが高速、柔軟、統合を実現する10個の方法
2。 単一の統合プラットフォームから、幅広い機密データを管理します
従来のツールでは、組織は自社の環境内にあるあらゆる種類の機密データを可視化しようと試みる際、それぞれが単一のデータ監視ユースケースしかカバーしていない複数のポイントソリューションを導入せざるを得ないことがよくあります。
その結果、組織は多種多様なシステムやインフラを管理し、データ環境の一元的な全体像を把握するためだけに、複数のレポートを統合・一元化・標準化しなければなりません。
Tanium を使用すれば、機密データが含まれている可能性のある、最も一般的な 30 種類以上のファイル形式を監視することができます。 これらのファイル形式には、個人を特定できる情報（PII）、個人の健康情報、およびWindows、Mac、Linuxのエンドポイントに分散しているプロジェクトのキーワードが含まれており、これらを単一の統合プラットフォームから管理できます。
3。 企業全体の文書に保存されている、複雑で見つけにくいデータパターンを特定します
従来のツールでは、組織が文書内から機密データのパターンを検索する際、きめ細かなカスタムルールやパターン、フィルターを適用できないことがよくあります。
その結果、ネットワーク内の文書に含まれるクレジットカード番号、社会保障番号、メールアドレス、パスワード、電話番号などの情報を、すべて見つけられないことがよくあります。
Tanium を使用すると、フィルターを設定し、ルールやルールの条件を適用し、パターンやパターングループを活用して、ドキュメント内の機密データのパターンやパターンの組み合わせを特定することができます。
4。 機密データについて、変更、異常、および高リスクな活動がないか、積極的に監視してください
従来のツールでは、組織は多くの場合、インシデントが疑われた後にのみ、機密データに対して事後対応的なスキャンを行うことしかできず、こうしたスキャンでは、古く、不正確で、不完全な情報が得られることになります。
その結果、チームは、問題を解決するには手遅れになってから初めて、大規模なデータ損失、盗難、または不正利用に気づくことが多く、その結果、事業の中断、評判の低下、そして数百万ドルに上る罰金や損害賠償を被ることになります。
Tanium を使用すれば、標的とされたファイル、フォルダ、レジストリを対象に、潜在的な問題の発生を示唆する特定の活動や変更をプロアクティブに監視し、リアルタイムで正確なアラートを受け取ることができます。
5。 コンプライアンスに違反したり、ネットワークに過度な負荷をかけたりすることなく、発見したデータ保護やプライバシーに関する問題を解決してください
従来のツールでは、情報セキュリティの専門家が機密データの保護に関する問題を発見した場合、その問題の調査や解決のために、該当するファイル、フォルダ、レジストリを中央の場所にコピーしたり移動させたりしなければならないことがよくあります。
その結果、問題の是正を行うと、ネットワークに過剰な負荷がかかることが多く、データのコピーや移動に関する規制に違反してしまうほか、サイバー犯罪者が容易に狙いを定めることのできる機密ファイルの「ハニーポット」が中央に形成されてしまいます。
Tanium を使用すれば、機密データに対してローカルで処理を行い、ファイルをコピーしたり移動させたりすることなく、エンドポイント自体で是正措置を講じることができます。これにより、ネットワークへの大きな負荷や、コンプライアンスおよびセキュリティ上のリスクを生じさせることなく対応が可能です。
6。 データプライバシーに関する要請や規制遵守監査に、わずか数分で対応できます
従来のツールでは、組織は自社の環境内にどのような機密データが存在し、そのデータがどのように扱われているかについて、正確かつリアルタイムな把握ができていないことが多く、この情報を収集するには数日、数週間、あるいは数ヶ月を要します。
その結果、多くのチームは、データプライバシーに関する要請を受けるたびや、規制遵守監査を実施するたびに慌ただしく対応せざるを得ず、期限内に回答を完了させるために、戦略的なプロジェクトから多大なリソースを割かなければなりません。
Tanium を使用すれば、PCI や HIPAA などの関連するコンプライアンスデータを継続的に監視し、アドホックなスキャンを実行して正確かつ完全なリアルタイムデータを収集することで、リクエストや監査への対応を数分で完了させることができます。
7。 一般的な規制に対応した既成のコンテンツと、柔軟で拡張性の高いツールセットを組み合わせます
従来のツールでは、組織は適用対象となる各データプライバシー規制への準拠状況を監視するために、それぞれ異なるソリューションを導入する必要があり、新たな規制が導入された際には、ツールセットの更新やアップグレードを行わなければなりません。
その結果、多くのチームは、刻々と変化する規制環境に対応するためだけに、データコンプライアンスツールの購入や機能拡張を繰り返すという、終わりのないサイクルに陥っています。
Taniumをご利用いただくと、GDPR、PCI、HIPAA、CCPAなど、多くの規制枠組みに対応したすぐに使えるコンテンツをご利用いただけるほか、追加のツールを購入することなく、新たな要件にも対応できる柔軟なツールセットを手に入れることができます。
8。 IT運用、セキュリティ、コンプライアンス、リスク、法務の各チームを、単一の信頼できる情報源の下で統合します
従来のツールでは、機密データを監視・管理する社内チームは、多くの場合、独自のレポートやソリューションに基づいて作業を行い、サイロ化された状態で「機密データというパズル」の自分たちの担当部分だけを解決しています。
その結果、これらのチームは、環境の現状について意見が一致しないことが多く、対応や是正すべきリスクの優先順位も異なり、他のチームの調査結果や取り組みを検証することができません。
Taniumを利用することで、各チームは共有のデータセットとプラットフォーム上で作業を行うことができます。このプラットフォームは、スコープデータの露出やリスクに関する「 」という単一の信頼できる情報源を提供し、機密データの可視化と制御ワークフローを単一のコンソールに統合しています。
9。 機密データの監視と、その他のリスク低減ワークフローを統合します
従来のツールでは、チームが実行しなければならないリスク低減ワークフローのそれぞれに対して、個別のソリューションが必要となります。
その結果、組織は、組織とその資産の安全を確保するためだけに、運用チームやそれを支えるインフラを含め、ますます拡大し続けるツールの乱立を管理しなければなりません。
Tanium を使用すれば、単一の軽量エージェントから機密データの監視を行うことができます。このエージェントは、脆弱性管理、パッチ適用、インシデント対応など、その他数多くのリスク低減ユースケースにも対応しています。
10。 機密データの管理能力を、目に見える形で向上させましょう
従来のツールでは、組織は自社の環境内にある機密データに関する「管理対象外のエンドポイントのどこに機密データが保存されているのか」といった基本的な質問に答えるのに苦労しています。 「過去 30 日間に、どのユーザーが機密ファイルにアクセスしましたか？」 そして、「私のデータに改ざんされたものはありますか？」
Taniumの導入により、各組織では、エンドポイント1台あたりの不正な変更件数を 90％削減し、データ漏洩の特定にかかる時間を 95％短縮し、管理対象外の資産の発見件数を 20％増加させることができました。
あるTaniumのお客様は次のように説明されています。「Taniumが提供するリアルタイムの可視性は、ITチームや経営陣にとって大きな助けとなっています。」 ビジネスに不可欠な内容に関する正確な数値をリアルタイムでレポートできます」
タニウムの別の顧客――米国トップ5に入る金融機関の元CISO――は、さらに率直にこう述べました。 彼は、「Tripwireの料金を支払うことに、誰かがワクワクしているなんて想像もできません」と述べました。 「Taniumを使っていることが本当に嬉しいです。」
要するに、Taniumは、お客様の環境内にある機密データのリアルタイムな状況を把握し、そのデータが適切な担当者の手に確実に留まるようにするために必要な、あらゆる重要なワークフローとリアルタイムデータを提供します。
組織をTanium化する
従来のツールでは、現代のエンドポイント環境全体にわたって、機密データの効果的な監視を行うことはできません。 しかし、Taniumを利用すれば、環境の規模や複雑さにかかわらず、データの保護、情報漏洩の防止、リスクの低減、そしてコンプライアンスの維持を実現できます。
、Tanium Exposure Managementの詳細については、 および をご覧ください。デモをご希望の場合は、 までお問い合わせください。