メインコンテンツへスキップ
Tanium自律型エンドポイント管理(AEM):ITとセキュリティの実行をスケールさせるエクスペリエンス
モジュールの詳細

Tanium自律型エンドポイント管理(AEM):ITとセキュリティの実行をスケールさせるエクスペリエンス

この記事では、Tanium Autonomous Endpoint Managementのいくつかの基本機能について解説します。 Tanium AEMの概要をご覧ください。機能やメリットについて、大まかな説明が掲載されています。

Taniumの自律型エンドポイント管理(AEM)は、すべてを一変させます。 Tanium AEMは、AIを活用した新たな自律機能を備えることで、組織がエンドポイント管理を最適化し、比類のない確信、精度、効率をもってセキュリティ対策を強化できるよう支援します。 Tanium AEMは、その革新的なアプローチにより、高度なデータ駆動型の洞察、自動化されたプロセス、そして堅牢な監視とガバナンスを活用し、環境への変更を安全かつ確実に実施します。これにより、運用の健全性とセキュリティを確保しつつ、IT上の問題によるビジネスリスクを低減します。

Taniumの自律機能は、製品全体にシームレスに統合されています。 以下では、Tanium AEMが提供する数多くのエンドツーエンドの体験のうち、その一例をご紹介します。 まず、「 」のTaniumガイド( )から始まり、続いて「」のAdaptive Actions( )および「」のAction Oversight( )を活用して、IT環境へ変更を安全に導入する方法について解説しています。

Taniumガイド:タスクの優先順位付け機能の強化

IT運用およびセキュリティチームが直面する膨大な数のタスクに対処できるよう設計された「Tanium Guide」は、初心者からベテランの専門家まで、あらゆるユーザーが数千台のエンドポイントを効率的に管理できるようにします。 Tanium Guideは、環境ごとに明確な通知を提供することで、「次に何をすべきか」という重要な疑問にお答えします。 これにより、オペレーターは、通知の確認と、対応の実施や問題のさらなる調査との間をシームレスに行き来できるようになります。

Tanium Guideは、先見性のある洞察に基づき、運用の健全性とセキュリティをどのように、またどの部分で強化できるかについて、詳細な分析と具体的なアクションにつながる通知を提供します。 環境のどの部分に改善の余地があるかを特定し、 潜在的な脆弱性を 洗い出すだけでなく、それらに対処するために必要な具体的な手順も提案してくれるシステムがあると想像してみてください。 Taniumのインサイトはまさにその役割を果たし、堅牢で安全なIT環境を維持するための先見的な視点を提供します。

Tanium Guide では、「ガイダンス」と「観察」という 2 種類の通知が導入されています。 「ガイダンス通知」は、具体的な是正措置に直接リンクしており、「観察事項」は、調査が必要な重要な環境要因を指摘しています。

Tanium Guideの管理画面のスクリーンショット:Tanium Guideでは、「ガイダンス」と「観察」という2種類の通知が導入されています。 ガイダンス通知は、実行可能なアクションや是正措置に直接リンクしているのに対し、観察事項は、調査が必要な重要な環境要因を指摘しています。
図1:Tanium Guideの管理画面

「ガイダンス」および「オブザーベーション」の通知は、影響を受けたエンドポイントやデータをリアルタイムで把握できるため、オペレーターによるさらなる調査を容易にします。 可能な限り、検出された改善点や問題を是正するための自動化されたアクションを実行するオプションが提供されます。

Tanium Guideでは、Taniumコンソールのどの画面を表示していても利用可能な、軽量で折りたたみ可能な通知ビューを通じて、具体的な対応が必要な通知や洞察の概要を提供します。

Tanium Guideのスクリーンショット:Tanium Guideでは、Taniumコンソールのどの画面を表示していても利用可能な、軽量で折りたたみ可能な通知ビューに、具体的なアクションにつながる通知やインサイトの概要が表示されます。
図 2:Tanium Guideの折りたたみ可能な通知画面

「Tanium Guide」ビューには、包括的なワークスペースが備わっており、Tanium Guideとその他のアクティビティをすべて単一の統合ビュー内にシームレスに統合しています。 このビューでは、追加の並べ替えやフィルタリングのオプションが提供されており、環境全体において最も重要な事項の優先順位付けや調査をより効果的に行うことができます。

Tanium Guideの包括的なワークスペースのスクリーンショット
図 3:Tanium Guideの包括的なワークスペース

「信頼度スコア」のご紹介

Tanium AEM 全体を通じて、運用担当者は、従業員のデジタル体験を向上させ、エンドポイント運用の健全性とセキュリティを強化することを目的とした、さまざまな機会やタスクに直面します。 運用担当者が最初に自問する質問の一つは、「この作業によって、混乱や停止といった予期せぬ結果を招くのではなく、望ましい結果が得られる可能性はどの程度あるか」というものです。

Tanium AEM Confidence Scores は、環境への変更を成功裏かつ安全に実施できる確率を評価するリアルタイムの洞察を提供することで、この不確実性に直接対処します。 例えば、Taniumで管理されている数百万台のエンドポイントにおいて、これまでに実行されたパッチ適用やソフトウェア展開の成功率に関するリアルタイムの分析結果を、即座に確認できると想像してみてください。 「コンフィデンス・スコア」の基盤となる特許出願中の技術により、当て推量の余地がなくなり、オペレーターは的確な判断を下し、業務への支障を最小限に抑えることができます。 現在、 のパッチ適用およびソフトウェア展開アクション( )に対して、インストール成功率や展開後のパフォーマンス基準値の変化(例:CPU使用率、メモリ使用率、アプリケーションのクラッシュなど)といった主要な指標に基づき、信頼性スコアが算出されています。

Tanium Confidence Scoreのドリルダウン表示のスクリーンショット
図 4:Tanium Confidence Scoreのドリルダウン表示

Tanium Guide を利用することで、組織は業務やセキュリティに最も有益な影響を与えるタスクを優先順位付けし、実行することができます。これにより、時間を節約できるだけでなく、重要なタスクを見落とす可能性も低減されます。

Tanium Adaptive Actions:エンドポイント管理に向けたカスタマイズされたアプローチ

可能な限り、Tanium Guideから得られた知見は、変更を実装するように設計されたインテリジェントな自動化機能によって、具体的なアクションへと結びつけられます。 Tanium Adaptive Actions( )は、これらの変更が、綿密に監視され、段階的に実施されることで、環境に安全に反映されることを保証します。

リングベースのデプロイメントのご紹介

リング展開( )とは、変更をまず少数のエンドポイントに展開し、その後、設定可能な進行基準に基づいて徐々に大規模なグループへと対象を広げていくことで、業務への影響を最小限に抑える段階的な展開戦略です。 これには、ごく一部のエンドポイントに対してのみ潜在的に有害な動作が含まれており、生産性やセキュリティへの影響を最小限に抑えます。

下の図では、4つのリングのうち2つが拡大表示され、あらかじめ定義された待機時間と実行成功率が表示されています。 進行基準の指標には、メモリやCPU使用率、および次のリングに進むために必要な最小エンドポイント数などの詳細が含まれる場合があります。

Taniumの導入計画のスクリーンショットです。 この図では、4つのリングのうち2つが拡大表示され、あらかじめ定義された待機時間と実行成功率が表示されています。 成功率の指標には、メモリやCPUの使用状況、およびエンドポイント数がより多い次のリングに進む前に必要な最小エンドポイント数などの詳細が含まれる場合があります。
図 5:Tanium Standardの段階的な導入

Taniumでは、組織ごとの独自の導入ニーズに合わせて、エンドポイントのターゲットグループや進行基準を変更できるよう、そのまま使用することも、複製して修正することも可能な「導入計画」テンプレートを提供しています。

Taniumの展開プランテンプレートのスクリーンショット
図 6:Taniumの導入計画テンプレート

行動の監督

ある環境で自動化が導入されると、顧客はしばしば、可視性や制御力を失っているように感じてしまいます。 Tanium AEMの場合は、まったく逆です。 「Action Oversight」 のユーザーは、過去に実行された、現在実行中の、および将来実行が予定されているすべてのAdaptive Actionsを一元的に確認できます。 たとえば、以下に示す「Ring Deployment Status」ビューでは、オペレーターは各アクションのリアルタイムなステータスを確認することができます。

Taniumの「リング展開状況」ビューのスクリーンショットです。ここでは、オペレーターが各アクションのリアルタイムの状況を確認することができます。
図 7:Tanium Ringの展開状況ビュー

可視性に加え、オペレーターは「アダプティブ・アクション」を完全に制御することができます。 アクションは、必要に応じて一時停止、再開、停止、または手動で次の段階に進めることができます。 このレベルの管理により、各段階において人間が常に状況を把握できるようになり、進行基準が満たされず実行が停止した場合に、人間が介入できるようになります。 ここから、運用担当者は影響を受けたエンドポイントをさらに調査し、自動化を再開したり、あるいはその進行を停止して、広範囲にわたる障害のリスクを軽減したりすることができます。

Tanium Ringの展開状況画面のスクリーンショットで、対応が必要なプロセスが表示されています
図 8:Tanium Ringの展開状況ビュー。注意が必要なプロセスが表示されています。

Action Oversightは、Taniumの自動化ガバナンスを一元管理し、Adaptive Actionsにおける唯一の信頼できる情報源となります。 本製品が提供する情報と機能により、ワークフローの効率が向上し、オペレーターは自信を持って、かつ完全に制御しながら自律機能を活用できるようになります。

「以前、私たちのチームでは、パッチの適用を十分に迅速に完了できなかったり、パッチの適用が時間内に終わらなかったりするといった問題に直面したことがあります。」 その結果、パッチの適用漏れや不完全な適用が生じ、継続的なセキュリティリスクにつながりました。 これで、より多くの機械を、より高速かつ高精度で処理できるようになりました。”
VF Corp.のパッチ適用自動化および脆弱性対策担当責任者、デビッド・アンダーソン氏

Tanium AEMは、最新のIT管理ソリューションの最高峰であり、運用担当者が自社の環境に対して、高付加価値の変更を安全かつ確実に導入する際、確かな安心感をもたらします。 自律型エンドポイント管理の革新を先導する当社の取り組みに、ぜひご参加ください。Tanium AEMが、貴社のIT運用とセキュリティをどのように次のレベルへと引き上げることができるか、その可能性をご案内できることを楽しみにしております。