セキュリティチームは、より少ないリソースで、より迅速に行動し、より確信を持って調査を行い、より適切な判断を下すよう求められています。 しかし、どんなに優れたセキュリティ運用チームであっても、同じ問題に直面してしまいます。 彼らには、確かな出発点がないことがよくあります。
脅威ハンティングには、質の高いインテリジェンスと、そのインテリジェンスを有用な手がかりへと転換する方法を知っている経験豊富なアナリストが不可欠です。 アラートの優先順位付けは、どのシグナルが重要で、どのシグナルがノイズであるかを把握することにかかっています。 また、セキュリティ運用がAIを活用した自律的なワークフローへと移行するにつれ、それらのシステムが推論の根拠とする情報の質は、ますます重要になってきています。
Taniumは、Googleとの提携を発表し、Google Threat IntelligenceをTanium SecOpsに統合することとなりました。 この統合により、そのインテリジェンスと、Taniumのリアルタイムなエンドポイント可視性、および全エンドポイントに対してアクションを実行する機能が組み合わされます。
目標は単純です。 セキュリティチームが、信頼できる情報に基づいて、自社の環境で現在実際に実行されている内容に基づいて対応できるよう支援します。
なぜこれが重要なのか
脅威インテリジェンスは、セキュリティチームがそれを実務に活かせる場合にのみ、価値のあるものとなります。
フィードは、アナリストに何が悪意のあるものかを知らせることができます。 しかし、次の質問こそが最も重要なのです。
今、私の周囲にはそれがありますか？
そこが、Taniumのライブエンドポイントアーキテクチャが大きな強みを発揮する点です。 Taniumは、セキュリティチームがリアルタイムのエンドポイントデータに基づいて脅威インテリジェンスの妥当性を検証し、影響を受けたシステムを特定し、大規模で複雑な環境において調査から対応へと迅速に移行できるよう支援します。
Google Threat IntelligenceをTanium SecOpsに統合することで、お客様は、脅威の検知、優先順位付け、および将来的なAIを活用したセキュリティ運用ワークフローに向けた、より強固なインテリジェンス基盤を得ることができます。
Tanium + Google Threat Intelligenceのご紹介
Taniumは、HuntIQが提供するハンティングを皮切りに、Google Threat IntelligenceをSecOpsに導入しています。
GTIがもたらす価値の第一段階が、本日よりHuntIQの取り組みを通じて開始されました。 TaniumのハンターはGTIを活用し、信頼性が高く、キャンペーンの知見に基づいたインテリジェンスを調査の基盤とすることで、顧客が関与の初期段階で有意義な指標を早期に特定できるよう支援しています。
Taniumは、GTIを今後徐々にSecOpsにさらに深く組み込んでいく方法を模索しています。これには、セキュリティエンジンが検知したアーティファクトの単純な件数に頼るのではなく、アナリストが深刻度や信頼度を判断するのに役立つ、より豊富なインテリジェンスのコンテキストを提供することも含まれます。
このアプローチにより、Google Threat IntelligenceはTanium SecOps内の情報基盤として確立されます。
セキュリティチームの実際の業務スタイルに合わせて設計されています
セキュリティチームには、より適切な出発点、より迅速な検証、そして誤検知の削減が求められています。
TaniumとGoogleの提携は、セキュリティ運用における具体的な成果を支援することを目的としています。
より迅速で、信頼性の高い探索
GTIを搭載したハント・ピボットを活用することで、アナリストやTanium HuntIQチームは、より確度の高いインテリジェンスを基に分析を開始し、そのリードをリアルタイムのエンドポイントデータと照らし合わせて検証することができます。 これにより、チームはハンティングをゼロから作成する時間を削減し、重要な事柄の調査により多くの時間を割くことができます。
HuntIQのお客様への調査結果の提供がより迅速に
HuntIQをご利用のお客様の場合、Taniumのハンターは、キャンペーンに基づくより確かな情報をもとに活動を開始します。 ハンティングでは、お客様の環境において最も重大な影響を及ぼす可能性の高い脅威に焦点を当て、具体的な対応につながる調査結果をより早期に得ることができます。
AIを活用したセキュリティ運用に向けた、より強固な基盤
セキュリティチームがAIを活用した自律的なワークフローを導入するにつれ、それらのシステムが効果的に推論を行うためには、高品質なインテリジェンスが必要となります。 GTIは、Tanium SecOpsおよび将来的にAtlasによって導かれるワークフローに、信頼性の高いインテリジェンスの基盤を提供します。一方、Taniumは、その情報を検証し、それに基づいてアクションを起こすために必要な、リアルタイムのエンドポイントコンテキストを提供します。
Taniumの特長とは
その違いは、単に脅威インテリジェンスへのアクセスにあるわけではありません。 その区別こそが、操作化なのです。
Google Threat Intelligenceは、悪意のあるものを特定するのに役立ちます。 Taniumは、現在エンドポイント全体で正常に稼働しているかどうかを確認するのに役立ち、チームが全エンドポイントに対して適切な対応を取れるよう支援します。
Taniumは、アナリストが脅威の探索、優先順位付け、調査、および対応を行う運用レイヤーにインテリジェンスをもたらします。
お客様にとって、この組み合わせには確かなメリットがあります。
- エンドポイントのリアルタイムな実態と連動した、高品質な脅威インテリジェンス
- Tanium HuntIQの導入案件における、信頼性の高いハンティングの重点分野
- 情報から捜査、そして行動へと至る道筋をより明確にする
- 将来のAIを活用したセキュリティ運用に向けた、より高品質な信号
Taniumは、お客様のより広範な脅威インテリジェンスプログラムやSIEMに取って代わろうとしているわけではありません。 その代わりに、Taniumは、脅威が最終的に実行され、対応が必要となるエンドポイントにおいて、信頼性の高いインテリジェンスをより実用的なものとしています。
今後の見通し
セキュリティ運用は新たな段階に入っています。 アナリストには、依然として信頼できるデータと専門家の判断が必要ですが、同時に、業務のスピードアップや優先順位の適切な設定、そしてより質の高いシグナルに基づく推論を支援するシステムも必要とされています。
TaniumとGoogleの提携は、その未来に向けた一歩です。
Google Threat IntelligenceをTaniumのリアルタイムエンドポイントプラットフォームに統合することで、お客様はより確かなインテリジェンスを基盤とし、自社の環境における実際の状況と照らし合わせて検証を行い、より確信を持って対策を講じることができるようになります。
ノイズの低減、脅威の特定作業の迅速化、そしてAIを活用した運用への準備に取り組むセキュリティチームにとって、TaniumとGoogle Threat Intelligenceは強力な組み合わせとなります。 信頼できるインテリジェンス、エンドポイントのリアルタイムな実態、そして即座に行動を起こす能力。
