メインコンテンツへスキップ
Tanium ブログ

Google Cloudとのパートナーシップ:分散型IT時代における脅威ハンティングとゼロトラストの変革

2020 年は、生活やビジネスのほぼあらゆる側面で、世界規模の大きな混乱が見られました。 ITおよびセキュリティチームにとって、課題は2つありました。1つは、可用性やセキュリティを損なうことなく従業員をリモートワークに移行させること、もう1つは、脅威アクターがこの混乱を悪用し続ける中、増加するサイバー攻撃から防御することです。 のGoogle透明性レポート()によると、フィッシングサイトの数は 2020年1月 から2020年3月にかけて 20 %増加し、5月にも再び急増が見られました。 この増加傾向は、世界のITリーダーたちの実情と一致しており、その 90 %が、パンデミック発生後の最初の2か月間にサイバー攻撃の増加を目撃したと報告しています。 のブーズ・アレン・ハミルトン社の報告( )によると、「高度な持続的脅威(APT)」の平均潜伏期間は200 日から250 日であることが明らかになりました。こうした脅威を検知し、さらに先手を打って追跡・調査・是正を行う能力は、かつてないほど重要であり、まさに存亡を左右する課題となっています。

1年余り前、Taniumは、Google Cloudのセキュリティ分析プラットフォームであるChronicleとの最初の連携を発表いたしました。 当時、多くのお客様がITセキュリティに関して同様の課題に直面していることは明らかでした。 パンデミックが始まって5ヶ月が経ちましたが、この言葉ほど真実を言い当てたものはありません。 分散型ワークフォースへの急速な移行は、こうした課題の多くをさらに深刻化させ、重大な課題を浮き彫りにしました。具体的には、可視性の欠如、不完全または限定的なデータ、そしてリモートでのIT運用に適していないか、あるいはテクノロジーに対する可視性や管理をさらに断片化させてしまう、数多くの単体ツールが存在することです。

Google CloudとTaniumの提携が始まって以来、とりわけここ数ヶ月の間、Google Cloudのゼネラルマネージャー兼クラウドセキュリティ担当バイスプレジデントであるスニル・ポッティ氏と私は、お客様が直面しているこうした差し迫った課題にどう対処すべきかについて、何度も話し合いを重ねてまいりました。 私たちは共に、エンドポイント管理に最適なプラットフォームである と、Google Cloudのセキュリティ分析およびゼロトラスト機能とを統合した新しいリファレンスアーキテクチャを軸に、セキュリティを変革する大きな機会を見出しました。 私たちは共に、より優れたセキュリティ成果を提供することに尽力しており、リモート勤務の従業員が増え、クラウド上でホストされるインフラが増加している分散型ITのニーズに応える新たなアプローチを構築してまいります。 数ヶ月前にサニルと私が始めた話し合いの結果、およびこの提携に関する当初の構想については、本日発表したプレスリリースに記載されており、本日開催された の「Google Cloud Next ‘20: OnAir’s Security week」( )におけるサニルの基調講演でも紹介されています。

Taniumがエンドポイントセキュリティおよび管理市場において革新的な存在であるのと同様に、Chronicleはセキュリティ分析データの保存に関する経済性を根本から変革するとともに、膨大な量のテレメトリデータを相関分析して有意義な意思決定を行う作業を大幅に簡素化します。

本日より、Taniumは「Tanium Threat Response」をご利用のお客様に、Google Cloudの「Chronicle」を直接販売できるようになりました。これは、双方による関係構築と統合への取り組みを示すものです。 この市場展開における提携関係により、Taniumがすでにエンドポイントセキュリティの分野で実現している優れた取り組みがさらに拡充されます。 Chronicleがポートフォリオに加わったことで、Taniumのお客様は、過去1年間に記録されたエンドポイントのアクティビティを活用し、脅威の追跡や調査に役立てることができます。

共同での市場展開という側面に加え、Chronicleとの連携を他社の追随を許さないものにするためにも、当社は投資を行ってきました。 当社の「Tanium Streams」機能により、お客様はエンドポイントから直接、詳細なテレメトリデータをChronicleに送信し、保存および分析を行うことができます。 本ソリューションは高度な設定が可能であり、組織は1年間保存すべき重要なデータを自由にカスタマイズできます。これに対し、EDR単体ツールでは保存期間が最大 30 日にとどまるか、あるいは高額なデータ保存料が課されるといった、画一的なアプローチとは一線を画しています。 その結果、セキュリティ責任者は、数百日前から始まっていた可能性のある攻撃を検知・調査し、その全容を把握するために、過去データであれリアルタイムデータであれ、包括的なデータが揃っているという確信を得ることができます。

『クロニクル』はほんの始まりに過ぎません。 Googleは、ゼロトラストに関する初期の思想的リーダーシップでよく知られています。 現在、Taniumを、Googleが自社を保護するために採用しているゼロトラストシステムである「 Beyond Corp 」モデルにどのように組み込むかについて、統合に関する協議を進めているところです。 この提携に関する詳細については、年内に改めて発表する予定です。 また、さまざまな種類のシンクライアント端末に対して、より統一された管理モデルを提供できるよう、協力を進めていきたいと考えております。 その可能性に胸を躍らせており、サニルさんとの話し合いを今後も続けていくことを楽しみにしております。

Taniumの実際の動作をご覧になりませんか? の個別デモをご予約いただくか、で開催予定のイベント()にて、Taniumの専門家にご相談ください。