パッチ管理 は、サイバーリスクを継続的に軽減するための不可欠な前提条件です。 しかし、状況は決して楽になってはいません。 そのため、適切なセキュリティパートナーを見つけることは、あらゆるIT運用責任者にとって不可欠な課題となります。 しかし、ベンダーが溢れかえっている市場においては、これにも多くの困難が伴います。
こうした場面において、独立した市場分析は極めて貴重なものとなります。
GigaOmが新たに発表した「 」のパッチ管理ソリューションに関するレポート『 』（評価対象2024 社）において、のTanium Patch は、組織がパッチ管理ソリューションを評価する際に主要な基準とすべきと見なされる以下の主要機能について、「優れた（superior）」および「卓越した（exceptional）」と評価されました： エージェント／エージェントレスアーキテクチャ、インベントリ、パッチライフサイクル管理、パッチテスト、パッチ展開、パッチの優先順位付け、サードパーティ製または社内アプリケーション、および信頼できるソースリポジトリ。のTaniumは、対象となった 27 社のベンダーの中で最高の平均スコア（4.9） を獲得しました。 Tanium Patchは、本レポートで評価対象となったその他の機能についても高い評価を得ており、これにはAIに関連する新機能や、拡張性やパフォーマンスといったビジネス上の基準も含まれています。
また、 2024 レポートでは、Tanium Patchがすべての市場セグメント（中小企業（SMB）、大企業、マネージドサービスプロバイダー（MSP））および導入モデル（SaaS（Software as a Service）、セルフマネージド、ハイブリッド／マルチクラウドソリューション）に対応できることも明らかになりました。
しかし、このような評価をいただいたのは今回が初めてではありません。 Tanium Patchは、パッチ管理ソリューションに関する「GigaOm Radar Report 2023 」および「2022 」に選出されました。当社のパッチ管理機能は、あらゆる市場セグメント、導入モデル、評価指標、およびさまざまなオペレーティングシステムにわたるパッチ管理の対象範囲において、「卓越しており、焦点を絞り、実行力にも優れている」と評価されました。これは、IT購入担当者の方々にとって、ぜひご検討いただきたい点です。
パッチ適用が重要な理由
パッチ管理は、 のサイバー衛生管理 において、常に重要な要素であり、組織が未修正の脆弱性による攻撃対象領域を縮小することで、サイバーリスクを軽減するための手段となっています。 しかし、一部のLinuxシステムに脅威をもたらした のオープンソースツール「XZ Utils」に発見された悪意のあるバックドア（CVE-2024-3094） のような脆弱性が示すように、今日ではパッチ適用を適切に行うことが、これまで以上に重要であると同時に、より困難なものとなっています。
この課題の一因は、毎月公開されるCVEの数が膨大であることにあります。 のNIST National Vulnerability Database（）によると、 2023年と比較して、今年に入ってこれまでに公開されたCVEの数は約27％増加しています。 一方で、クラウドインフラへの投資やハイブリッドワークの普及により、エンドポイントはかつてないほど分散化・多様化しています。
要するに、脅威アクターはさまざまな侵入経路を持ち、標的となる管理対象外のエンドポイントも増加の一途をたどっており、その活動はかつてないほど急速に進んでいます。 多くの場合、彼らは新たな脆弱性が公表されたり、パッチがリリースされたりする前に、それを悪用することが可能です。
さらに、セキュリティチームや運用チームは、組織内の縦割り構造、パッチの過剰な負荷、および取り組みの優先順位付けができないといった制約にしばしば直面しているため、脅威アクターに先んじて脆弱性に対処するという課題は、さらに複雑化する可能性があります。 従来のツールは処理が遅い場合もあります。パッチの適用に数週間から数ヶ月を要し、それでもなお、一部のエンドポイントが見落とされてしまうことがよくあります。
あらゆる面で優れた性能を発揮します
Tanium Patch なら、より優れた解決策をご提供いたします。 迅速かつ大規模な自動パッチ適用により、サイバーリスクを低減し、ビジネスの回復力を高めます。 お客様は、1つのTaniumインスタンスおよび数百台のセカンダリ中継サーバー、データベースサーバー、または配布サーバー上で、数十万台のエンドポイントにパッチを適用することができます。 環境全体で、指定した時間にパッチのグループを配信できるようにするカスタマイズ可能なオプションが用意されており、是正措置が必要なデプロイの失敗については、即座に実行可能なフィードバックが得られます。
複雑なIT環境を持つ大企業のニーズに応える当社のプラットフォームと、セキュリティおよびコンプライアンスへの注力を評価し、GigaOmは、その「 2024 Patch Management Radar」チャートにおける「Maturity/Platform Play」クアドラントにおいて、Taniumを「リーダー」および「ファストムーバー」として位置づけました。
「リーダーの地位を獲得するには、ベンダーは成熟した安定した製品だけでなく、多様な環境における幅広いパッチ適用ニーズに対応する包括的なプラットフォームアプローチも示す必要があります。」パッチ管理に関する「GigaOm Radar」2024 選
GigaOmのレポートによると、Tanium Patchは、その独自のアーキテクチャと包括的な機能によって際立っているとのことです。その機能には、エンドポイントに対するリアルタイムの可視性と制御を実現するリニアチェーンアーキテクチャが含まれており、これにより、オーバーヘッドを最小限に抑えながら、パッチの迅速な展開と修正が可能となります。 このプラットフォームのリアルタイムデータは、AIや機械学習をサポートする一方で、在庫管理機能により、ハードウェア、ソフトウェア、およびパッチの適用状況に関する正確かつ最新の情報を確保し、パッチ適用プロセスを効率化します。
Tanium Patchは、 の自動化されたワークフローによるパッチライフサイクル管理、カスタマイズ可能なポリシー、および脆弱性管理とのシームレスな連携により、包括的なセキュリティアプローチを実現している点でも優れています。 脅威インテリジェンスとカスタマイズ可能なルールを活用した、リスクベースのパッチ優先順位付けにより、組織が重大な脆弱性へ迅速に対処できるよう支援します。
また、GigaOmの調査によると、当社の広範なプラットフォームおよびアプリケーションのサポートは、さまざまなオペレーティングシステム、サードパーティ製アプリケーション、IoTデバイス、仮想マシン、コンテナ、クラウドベースのインフラストラクチャを網羅しており、複雑なIT環境に対応できる汎用性の高いソリューションとなっています。
GigaOmの独立した分析で取り上げられた、Tanium Patchのその他の注目すべき活用事例：
- エンタープライズ向けパッチ管理ソリューション「 」は、「多様なオペレーティングシステムやアプリケーションにまたがる多数のエンドポイントを管理し、そのセキュリティを確保する」上で効果的です。
- 脆弱性管理 および是正措置 には、「ITインフラ全体にわたる脆弱性を積極的に特定、評価、および是正すること」が含まれます。
- コンプライアンス管理 とは、「規制対象業界におけるパッチ管理ポリシーおよびセキュリティ基準への準拠を実証すること」を意味します。
- の自動化は、「サーバークラスタへのパッチ適用など、Taniumプラットフォームのさまざまな機能において、Tanium Automateのノーコード／ローコードワークフロービルダーを活用すること」によって実現されます。
その結果、Taniumは、迅速かつスケーラブルで極めて効果的な方法で企業のリスクを低減することで、IT運用チームやセキュリティチームの業務負担を軽減する上で、極めて重要な役割を果たしています。
