30日間のサイバーセキュリティ・スプリント
As a result of the recent OPM hack that may have compromised the personal information of as many as 18 million retired and current Federal employees, Tony Scott, United States Chief Information Officer, launched a mandatory 30-day Cybersecurity Sprint that requires Federal agencies to take several steps to help better protect Federal information and assets and increase the resilience of U.S. Federal networks. この指令により、連邦政府機関は以下のことを求められています：
- DHSが提供する、優先度の高い脅威アクターの手法、戦術、手順に関する指標を直ちに導入し、システムのスキャンやログの確認を行ってください
- 重大な脆弱性については、遅滞なく修正してください
- 特権ユーザーに対するポリシーと運用を厳格化してください
- 特に特権ユーザーを対象に、多要素認証の導入を劇的に加速させます
連邦政府機関は、これらの要件を満たすために多大な努力を要することになるでしょう。特に、多くの機関がすでに、日々のセキュリティおよびIT運用管理という現在の業務量に対応するのに手一杯である状況を踏まえると、なおさらです。 ほとんどの機関のセキュリティ運用チームやコンピュータインシデント対応チームは、過重な業務に追われており、ネットワークやエンドポイント上の侵入者を追跡する際、古くなったり不完全なデータに対処せざるを得ない状況にあります。 しかし、エンドポイントセキュリティの検出、調査、是正、および継続的な運用管理を、劇的に高速かつ正確、かつ網羅的に行える新世代のテクノロジーが登場したことで、IT部門がこれらの新たな要件に迅速かつ費用対効果の高い形で対応するための状況は一変しました。
Taniumのエンドポイントセキュリティ
Taniumは、エンドポイントセキュリティにおいて、組織全体にわたる検知、調査、是正措置、およびITセキュリティの継続的な実施を網羅するクローズドループプロセスを、かつてないスピードと規模で実現できる唯一のプラットフォームです。 これはまさに変革的な取り組みです。セキュリティとIT運用部門の間の壁を取り払い、セキュリティ対策の停滞やビジネスリスクの発生を防ぐことができるからです。 Taniumの導入により、セキュリティチームとIT運用チームは初めて、セキュリティ上の課題について共通の可視性を確保できるようになり、より効果的に連携して、脅威の検知、調査、是正を行い、継続的なIT運用プロセスに適切なセキュリティ対策を取り入れることが可能になりました。 OPMの要件に特に焦点を当てると、Taniumを利用することで、各機関は数百万台のエンドポイントに対して、既存のソリューションよりも 10,000 倍速い速度でパッチ適用を行うことが可能になります。既存のソリューションでは、パッチ適用に数日、数週間、あるいは数ヶ月を要することが多く、場合によっては完了しないことさえあります。 ある政府機関のお客様では、Taniumを活用し、 150,000 台のエンドポイントに対して、15 秒ごとに2,000 件近くのパッチを正常に展開することに成功しました。これは、従来のツールを使用していた際に比べて、所要時間が大幅に短縮されたことになります。 Tanium独自の通信アーキテクチャでは、中継サーバーや中間サーバーを一切必要としないため、パッチ適用に伴うインフラ管理コストも大幅に削減されます。 これは、現在各機関で採用されている既存技術と比較して、性能とコストの両面で飛躍的な向上をもたらすものです。
また、Taniumは、ネットワークの規模や複雑さにかかわらず、大量の侵害の兆候（IOC）を取り込み、すべてのエンドポイントを数秒から数分でスキャンするプロセスを自動化する機能も各機関に提供します。 ある大規模な政府機関の顧客において、Taniumは 150,000 台を超えるエンドポイントをスキャンし、3 分未満でIOCの有無を確認しました。 IOCが検出された際、Taniumを使用して数秒以内に自動的に対応を行いました。 IOCを検出し、かつてないスピードと規模で対応措置を自動化できることで、各機関はついに侵入者より一歩先を行くことができるようになります。
（）およびFederal News Radio（）による最近のインタビューで、トニー・スコット氏は、OPMの危機を「IT業界にとって極めて重要な転換点」と位置づけ、「何かが発生した際に迅速に検知し、隔離・封じ込めを行い、その後、復旧させて通常の運用に戻す能力」の必要性を述べました。 彼は、テクノロジー業界が一致団結し、これらの課題に対する解決策を見出すために迅速に行動を起こすよう強く訴えました。
Taniumは、連邦政府のパートナーの皆様と緊密に連携し、「30日間サイバーセキュリティ・スプリント」の要件を満たすだけでなく、セキュリティおよびシステム管理において、根本的に 新しいアプローチ を提供してまいります。このアプローチにより、連邦政府機関が日々必要とするスピード、柔軟性、拡張性を実現し、増大するサイバー脅威に直面しても、より良い意思決定を行い、コストを削減し、迅速に行動を起こすことを可能にします。
詳細については、 、[email protected]、 までお問い合わせいただくか、お近くの Tanium チームにご連絡いただくか、 Tanium コミュニティ（ ）にてご質問への回答をご確認ください。同コミュニティには、このトピックについてさらに議論するための専用スペースが設けられています。
