今日の急速に変化する脅威の状況において、可視化と優先順位付けこそが何よりも重要です。 Tanium Benchmark は、運用およびセキュリティ指標を可視化する信頼できる情報源として長年にわたり利用されてきましたが、今ではさらに強力な機能を備えています。
「 Tanium Tech Talks」の今回のエピソード「」では、ホストのアシュリー・マクグローンとジェシュ・サックスが、Taniumのリスク・コンプライアンス部門でプロダクトマネジメントディレクターを務めるルーカス・リヨン氏を迎え、オンデマンドのTanium Risk Assessment（TRA）レポートと脆弱性ダッシュボードという2つの主要な機能強化について話し合います。
これらの機能は、組織が単なる生データにとどまらず、実用的な知見へとつなげられるよう支援することを目的としています。 Taniumの比類なきエンドポイント可視性と、コンテキストに応じた リスクスコアリングを組み合わせることで、Benchmarkは各チームが最も重要な事項を迅速に特定できるよう支援します。 セキュリティホールの修正、コンプライアンスの管理、あるいは攻撃対象領域の縮小に取り組む場合でも、これらの更新により、 最も大きなリスクをもたらす脆弱性 やシステムに焦点を当てやすくなります。
これらの機能がどのように動作するのか、また、なぜセキュリティチームや運用チームにとって画期的なものとなるのか、ご覧になりませんか？ 以下のエピソードを最後までご覧いただき、Tanium Benchmarkが、隠れたリスクを明らかにし、断固たる対策を講じる上でどのように役立つかをご確認ください。
キーポイント
- Benchmarkには、オンデマンドのリスク評価レポートが追加されました： これらのレポートは、Tanium Data Service内の既存データを活用することで、エンドポイントにアクセスすることなく、迅速かつ簡便に企業リスクの包括的な概要を提供します。
- 実例：Tanium社による社内でのTanium活用： ルーカス氏は、Tanium社の社内チームがベータテスト中にBenchmarkを活用してTLS/SSLリスク指標の急激な上昇を検知し、数分以内にレガシーな暗号化設定を特定して是正できたという事例を紹介しました。
「もしこの［TLS設定］が、大企業のすべてのコンピュータにインストールされている新しいアプリケーションであり、その設定が有効になっていることをあなたが知らなかったとしたら、どうなるでしょうか。」 「そして今、すべてのコンピューターにリスニングポートが設定されたまま、ただそこに放置されている状態です。」Tanium プロダクトマネジメント担当ディレクター、ルーカス・ライオン氏
- リスク評価レポートは簡単に作成でき、カスタマイズも可能です： 管理者は、わずか数回のクリックで詳細なレポート（30ページ以上）やエグゼクティブサマリーを作成できるほか、他のツールとの連携のためにJSON形式でエクスポートすることも可能です。
「私たちの目標は、クリック一つで、顧客が活用できるレポートを生成し、すぐに経営陣や他のチームに引き渡せるようにすることです。カスタマイズや編集は一切必要ありません。」Tanium プロダクトマネジメント担当ディレクター、ルーカス・ライオン氏
- 重要度に基づく優先順位付け「 」は、実際のビジネス状況を反映しています： レポートではエンドポイントの重要度が評価されるため、チームは単に脆弱性が最も多いシステムだけでなく、最も重要なシステムに注力することができます。
- 新しい脆弱性優先度ダッシュボードにより、優先順位付けがさらに進化しました： 従来の脆弱性スコアリングとは異なり、これらのダッシュボードでは、深刻度とエンドポイントの重要度を組み合わせて表示することで、組織にとって最大のリスクとなる脆弱性にチームが焦点を絞れるよう支援します。
「エンドポイントに適用された重要度は、脆弱性そのものを測定する際の重みとして使用されます。 これで、さらに焦点を絞ることができるようになりました。最も多くのマシンに影響を与えている深刻な脆弱性だけでなく、「私が注目しているマシンに特に集中している深刻な脆弱性は何か」という点を特定できるようになったのです。”Tanium プロダクトマネジメント担当ディレクター、ルーカス・ライオン氏
- 実用的な知見により、迅速な是正措置が可能になります： 高リスクの脆弱性の特定から、Tanium Patch や Comply への切り替えによる修正に至るまで、これらの機能により、問題の認識から解決までのプロセスが効率化されます。
- お客様からのフィードバックが、その効果を裏付けています： 各組織からは、脆弱性の優先度付けにより、手作業によるスプレッドシート作業が不要になり、事業部門間の連携が加速したと報告されています。
- Benchmarkは、より広範な可視性を実現するために進化を続けています： コンテナ、クラウド、IoTの展望が視野に入る中、Taniumはエンドポイントの枠を超えて事業を拡大し、 包括的なリスク管理を提供しています：。
