組織がクラウドネイティブ技術の力をますます活用するようになっている今日の状況において、包括的なクラウドセキュリティの必要性はかつてないほど重要になっています。 CISOやIT運用チームが進化し続ける脅威の状況に対処する中、クラウドインフラストラクチャのポスチャー管理とランタイムセキュリティの間に、重大な隔たりが生じています。
御社のクラウド環境を、あなたがセキュリティを確保する責任を負っている家だと想像してみてください。 「姿勢管理」という側面は、境界線の徹底的な点検を行うことに似ています。つまり、施錠されていないドアやインフラの脆弱性を確認し、許可された者だけがアクセスできるようにすることを指します。 これにより、潜在的なセキュリティリスクについてしっかりと理解することができます。
しかし、「ランタイムセキュリティ」という機能は、まるで家の中に防犯カメラや警報装置を設置しているようなもので、実際に侵入者が現れた際にリアルタイムで検知し、警告を発することができます。 ここに課題があります。多くのクラウドセキュリティソリューションは、ある側面ばかりに重点を置きすぎており、その結果、別の側面に懸念すべき死角が生じてしまっているのです。
一方で、ポスチャ管理セキュリティシステムは、インフラストラクチャの設定ミス、 におけるIDおよびアクセス管理の問題、インフラストラクチャ・アズ・コード（IaC）の問題など、潜在的な外部の脆弱性に関するデータのスナップショットを提供します。 しかし、最も差し迫った、本番環境に関連するリスクを優先順位付けするために必要な、重要な実行時情報が欠けていることがよくあります。 一方、ランタイムセキュリティソリューションは、不審な活動や不正なコンテナについてアラートを発信することはありますが、セキュリティ侵害の根本原因を追跡・検証・解決するために必要な背景情報を提供できないことがよくあります。
この隔たりは、ますます普及が進んでいるコンテナ化されたクラウドネイティブ環境において、特に問題となっています。 こうしたダイナミックなインフラストラクチャでは、数千もの実行中のコンテナやコンテナイメージに、特定や対処が困難な設定ミスや脆弱性が潜んでいることがよくあります。 また、セキュリティに関する責任が開発チームとセキュリティチームの間で移り変わったことで、危険な可視性の死角が生じ、組織全体でリスクが高まっています。
このギャップを明らかにするだけでなく、セキュリティ、運用、開発の各チームすべてが、関連する背景情報を把握できるようにする必要があります。 このエンドツーエンドの可視性と連携がなければ、各チームは最も重大な脅威やリスクの優先順位付けや解決に苦慮することになります。 実行時セキュリティシステムによって検出される可能性のある脅威については、その根本原因を、基盤となるコンテナイメージの設定ミスや脆弱性にまでさかのぼって特定するために必要な詳細情報が欠けていることがよくあります。
組織が、全体的なセキュリティ体制を損なうことなく、クラウドネイティブ技術の俊敏性と拡張性を自信を持って活用するためには、この隔たりを埋めることが不可欠です。 これを怠ると、深刻なセキュリティインシデントが発生する余地が残されてしまいます。調査によると、近年、クラウドを利用している企業の 80％以上がこうしたインシデントの影響を受けていることが示されています。
Tanium Cloud Workloads
Taniumの「Cloud Workloads」 機能は、このギャップを埋めるための統合的なアプローチを提供し、CISOやIT運用チームがクラウドネイティブ環境を確実に保護できるよう支援します。 エージェントレス型の代替ソリューションとは異なり、Taniumのエージェントベースのテクノロジーは、コンテナイメージと実行中のコンテナの両方に対して比類のない可視性と制御機能を提供し、セキュリティチームやDevOpsチームに重要なコンテキスト情報を提供します。
Tanium Cloud ワークロードの主な機能は以下の通りです：
- 包括的な脆弱性管理「」：コンテナイメージおよびそのサードパーティ製コンポーネントを継続的にスキャンし、本番環境に展開されるのが安全なイメージのみであることを保証するために必要なデータを提供します。
- 実行中のコンテナの監視「」：実行中のコンテナをリアルタイムで可視化し、特権コンテナ、不正なコンテナ、および無許可のコンテナを迅速に特定できるようにします。
- Kubernetes ポリシーの適用：Kubernetes クラスターとシームレスに統合され、コンテナ化された環境全体でコンプライアンスおよびセキュリティ基準を維持するためのポリシーの作成と適用が可能になります。
Tanium Cloud Workloadsは、セキュリティ態勢の管理と実行時のセキュリティという2つの領域を橋渡しすることで、組織が全体的なセキュリティ態勢を損なうことなく、クラウドネイティブ技術の俊敏性と効率性を安心して活用できるようにします。 レッドハットの「Kubernetesセキュリティの現状」レポートで報告されているような統計によると、回答者の 46％が、コンテナおよびKubernetesのセキュリティインシデントの結果として、収益の損失や顧客の喪失を挙げていることから、この統合的なアプローチはこれまで以上に重要となっています。
クラウドセキュリティの情勢が絶えず変化し続ける中、Taniumは、このダイナミックな環境を乗り切り、お客様のクラウドネイティブアプリケーションの将来を確実に守るための、信頼できるパートナーとしての地位を確立しています。 「 Tanium Cloud Workloads」が、どのようにしてギャップを埋め、組織のクラウドを活用した変革を確実に支えることができるかについて、詳しくご説明いたします。個別デモのご予約は までお問い合わせください。
