真っ暗な部屋の中で、金の塊を探しているところを想像してみてください。
のオペレーションマネージャー、ネイサン・ピーターズ氏によると、これは本質的に、今日の多くの企業が実践していることだそうです。ProNet Designs （新しいタブで開きます）。 ノースカロライナ州レキシントンに拠点を置く彼の会社は、ITサービスプロバイダーとして、Taniumを活用し、中小企業向けのIT環境の管理とセキュリティ対策を行っています。
「まるで暗い部屋にいるようなもので、新規のお客様の多くは、自社のコンピュータ資産がどのようなものか把握できていません」とピーターズ氏は述べています。 「また、彼らは自分たちのネットワーク上に何があるのかも把握していません。」
この視界の悪さは、暗い部屋を歩こうとするよりも危険な場合があります。 何しろ、目に見えないものは、管理も保護もできませんから。
ランサムウェアの封じ込め
こうした可視性の欠如を考えると、その結果は深刻なものになりかねません。 サイバーセキュリティ・ベンチャーズ社は、 2021年 （新しいタブで開きます） までに、企業がランサムウェア攻撃の被害に遭う間隔が 11 秒ごとに1回になると予測しています。これは、2019年の 14 秒から短縮されたものです。 このため、ランサムウェアはサイバー犯罪の中で最も急速に増加している種類となっています。
そうしたリスクがあるため、ピーターズ氏と彼のProNetチームは多忙を極めています。 先日、ProNetの顧客の1社がランサムウェア攻撃の被害に遭った際、ピーターズ氏とそのチームはTaniumを活用して復旧を支援しました。
「Taniumのおかげで、その『理由』を突き止めることができました」とピーターズ氏は述べています。 「この攻撃はどのようにして起きたのでしょうか？」 それはどこから来たのでしょうか？ 「Taniumのおかげで、コマンド＆コントロールがどこから発信されていたのかを特定することができました。」
駆虫システム
もちろん、ランサムウェアは、企業が直面するITリスクのほんの一部に過ぎません。 ピーターズ氏は、ある顧客が悪意のあるソフトウェアのワームに感染した際、このことを身をもって体験しました。
「彼らは画面に奇妙なものが突然現れるのを目撃していたのです」とピーターズ氏は振り返ります。「そして、それがどこから来ているのか分からなかったのです。」
この状況を改善するため、ProNetはまずTaniumのモジュールを用いて、どのプロセスが関与しているか、また接続がどのように行われているかを特定しました。 続いて、ProNetは環境を保護するための緩和策を策定しました。 そして最後に、Taniumを使用して、感染したデバイスを隔離し、駆除しました。
「『タニウム』のおかげで、私はすべてを完全にコントロールできるようになりました」とピーターズ氏は語ります。
資産目録
今日のような大規模で多様なネットワーク環境では、単に何が存在しているかを把握するだけでも、必ずしも容易なことではありません。 ProNetは、「 」を活用して、お客様が在庫管理を円滑に行えるよう支援いたします。Tanium Asset （新しいタブで開きます）。 このツールは、ハードウェアおよびソフトウェア資産の包括的なインベントリをリアルタイムで提供し、ユーザーが戦略的なビジネス上の意思決定を行い、既存のデータストアを充実させるのに役立ちます。
「Tanium Asset を使えば、コンピュータやプロセッサを含め、環境全体を把握することができます」とピーターズ氏は述べています。
それにより、お客様が費用を節約できることにもつながります。 ピーターズ氏とそのチームは、Tanium Asset を利用して、デバイスの棚卸しを行うだけでなく、購入日の追跡も行っています。 その情報は、お客様がパソコン（PC）を高額な買い替えにするか、それともより安価なアップグレードで済ませるかを判断する上で役立ちます。
「場合によっては、メモリやSSDを追加するだけで、そのマシンをあと数年使い続けることができることもあります」とピーターズ氏は説明しています。
古いPCを最新の状態に更新することで、従業員の生産性を向上させることができます。 システムは時間の経過とともに徐々に動作が遅くなっていきます。 多くの場合、ユーザーはそれに気づきません。 1～2年の間に、システムの稼働率が能力のほんの一部にとどまってしまう可能性があり、その結果、ユーザーの作業も遅くなってしまいます。
ProNetは、Tanium Assetを活用することでこの問題を解決しています。 このツールの分析結果を活用することで、同社は顧客に対し、機械の稼働年数や稼働速度の低下状況などを提示することができます。 その情報を踏まえて、お客様はアップグレードが必要かどうかを判断し、必要であれば、何をいつアップグレードするかを決定することができます。
デュオを展開する
さらなるメリットを得るため、ProNetでは、Tanium Assetを の別のTaniumツールであるDeployと組み合わせて使用することがあります。 （新しいタブで開きます）。 IT運用チームの業務効率化を支援するために設計された「Tanium Deploy」は、追加のインフラや、より高額なソフトウェア導入ソリューションを導入する負担をかけることなく、ソフトウェア管理を簡素化します。
ProNetでは、この強力な2つのツールを活用し、まず「Asset」で更新が必要なシステムを特定し、その後「Deploy」を使用してそれらの更新を実施します。
その一例として、人気のウェブ会議システム「Zoom」が挙げられます。 ProNetの一部の顧客は、ユーザーたちが通知を受け取った後も、Zoomのバージョンを最新の状態に更新していないことに気づきました。
このような場合、ProNetはまずTanium Assetを使用して、ユーザーがどのバージョンのZoomを使用しているかを特定します。 また、最新バージョンへの更新が必要なお客様に対しては、ProNetがTanium Deployを使用して更新を行います。
パフォーマンス向上のためのパッチ適用
サイバーリスクを低減する効果的な方法の一つは、ソフトウェアにパッチを適用し、常に最新の状態に保つことです。 攻撃や情報漏洩の多くは、パッチが適用されていない脆弱なオペレーティングシステムやアプリケーションが原因で発生しています。 、Tanium Patch （新しいタブで開きます）、、 を活用することで、ピーターズ氏とそのチームは、簡単かつ迅速にパッチを適用することができます。
「私たちにとって、パッチの適用は単なるオペレーティングシステムにとどまらないのです」とピーターズ氏は説明します。 「アプリケーションをインストールするお客様もいらっしゃいますが、当社にはそれを変更したり制御したりする権限がない場合があります。」 「ですから、それらの製品が常に最新の状態に保たれていることを確認しなければなりません。」
ここでもまた、Zoomが良い例となります。 「Zoomは、アップデートが必要な場合、その旨を通知することもあれば、通知しないこともあります」とピーターズ氏は述べています。 「Taniumを使えば、ユーザーに更新を促す前に、すべてのZoomクライアントを更新することができます。」
危険の発見
ピーターズ氏のツールキットに含まれるもう一つの重要なツールは、 です。Tanium Discover （新しいタブで開きます）。 リモート環境、オンプレミス環境、クラウド環境など、さまざまな環境にわたる管理対象外のエンドポイントを管理することができます。 ピーターズ氏は、これを顧客のネットワーク上の状況を照らし出す「スポットライト」と呼んでいます。
ピーターズ氏によると、これは、開いているものの不要なポートなどのセキュリティリスクを特定し、解消するために重要だとのことです。 ある顧客が、コピー機会社とリース契約を結んだ後、この問題に直面しました。
「そのサプライヤーは、顧客の環境に多数の複合機を導入しました」とピーターズ氏は説明します。 「Tanium Discover のおかげで、そのサプライヤーがすべての端末で FTP と Telnet を有効にしていたことがわかりました。」 「攻撃者がコピー機へと横方向に移動していたとしても、誰もそれに気づかなかったでしょう。」
Tanium Discover のおかげで、ProNet チームは開いていて危険なポートを特定することができました。 「それなら、お客様に『ねえ、これを終わらせましょう』と伝えてください」とピーターズ氏は言います。 「それはサイバー衛生上、重要なことです。」
健康を維持すること
残念ながら、 サイバー・ハイジーン — 一般的なオンライン活動におけるセキュリティのベストプラクティスの導入 — は、中堅企業にとって見過ごされがちです。
「彼らの多くは、『時間がないんです。商品の出荷や請求書の発行、代金の回収に集中しなければならないんです』と言っています」とピーターズ氏は説明します。
そこで、ProNetの出番となります。 例えば、このサービスプロバイダーは、 、Tanium Comply （新しいタブで開きます）、、 といったソリューションを活用し、顧客が業界および政府の規制に準拠できるよう支援しています。
「Complyを使えば、お客様の環境を精査し、脆弱性やコンプライアンス違反の箇所を特定することができます」とピーターズ氏は述べています。
そのことが最近、ProNetが顧客の1社を支援する一助となりました。その顧客は、米国連邦政府の下請け業者であり、いわゆるNIST SP 800-171への準拠に苦慮していた企業でした。 これは、管理対象の非機密情報の機密性を保護する方法を推奨する特別刊行物です。
「Tanium Complyを使えば、各組織の脆弱性が何であるかを確認でき」、とピーターズ氏は述べ、「その上で、コンプライアンススコアを算出することができます」と続けました。
TaaSの未来
ピーターズ氏とそのチームは現在、Taniumプラットフォームの機能をフルマネージドのクラウドベースサービスとして提供する「Tanium as a Service（TaaS）」への移行を開始しています。
「TaaSのおかげで、複数のゾーンサーバーを利用できるようになりました。これは、これまでの私たちにはなかったことです」とピーターズ氏は述べています。 「これにより、流入してくるあらゆる接点を活用することができます。」
ピーターズ氏は、TaaSのセキュリティ面も高く評価しています。 「すごく安全ですよ」と彼は言います。 「実際、オンプレミスで行っていたことと同じくらい、あるいはそれ以上に安全だと思われます。」
暗闇で迷子にならないようにしてください。 Taniumで明かりを点けましょう。
他のお客様が、エンドポイントの管理とセキュリティ確保のためにTaniumと提携している理由をご覧ください。 （新しいタブで開きます）。 にて、Tanium （新しいタブで開きます） の威力を、ライブデモを通じてご紹介いたします。
