脅威が急増し、複雑化が進むサイバーセキュリティ環境において、 TaniumとServiceNow は連携し、リアルタイムのエンドポイントデータと円滑なIT運用、および の自動化されたセキュリティワークフロー を組み合わせることで、それぞれのプラットフォームの力を相乗的に高め、資産の完全な可視化、ユーザー体験の向上、脆弱性リスクの低減、およびコンプライアンスの強化を実現する共同ソリューションを提供しています。
「サイバーセキュリティ」分野の新星として注目されているのが、「Tanium Security Operations for ServiceNow」です。このソリューションは、Tanium XEMプラットフォームの機能と単一のエンドポイントエージェントを活用し、あらゆる業界や市場セグメントの組織において、ITチーム、セキュリティチーム、リスク管理チームを統合します。 TaniumとServiceNowを活用することで、各チームは、脆弱性、不正な変更、コンプライアンス違反の設定、およびセキュリティインシデントに起因するリスクを、先を見越して特定し、優先順位を付け、是正することができます。
ITセキュリティおよび運用チームが直面している課題は、現実のものとなっています。 そして、成長し続けています
組織にとって、サイバーセキュリティリスクの管理はますます困難になっています。 多くの企業が、拡大し続ける物理および仮想インフラ、ハイブリッドまたはリモート勤務の従業員、そしてソフトウェアやエンドユーザー向けデバイスの急増といった課題に直面しています。 脆弱性や脅威を特定し、対処することは、かつてないほど困難になっています。
セキュリティチームが脆弱性やリスクを特定したとしても、それらの相互関係を分析し、優先順位をつけることにはさらなる困難が伴います。 互換性の問題、リソースの制約、手作業によるプロセスにより、重大な脆弱性が露呈してしまう可能性があります。また、パッチによる修正には、多くの場合、広範な調整や検証、さらには予定外あるいは文書化されていない作業が必要となることがよくあります。
組織のセキュリティを確保することは、チーム横断的な協力体制による取り組みですが、IT部門とセキュリティ運用部門は、しばしば異なるデータソース、ツール、プラットフォームを使用しているため、相関分析、計画立案、自動化において困難が生じることがあります。 セキュリティインシデントからコンプライアンス監査に至るまで、チーム間の認識の不一致は、無駄な対応や不正確な評価につながり、ひいては組織をさらなるリスクにさらすことになります。
企業が自社のセキュリティを維持しようとする際に直面している具体的な課題には、次のようなものがあります：
- IT環境に対する可視性の低さに加え、古くなったり不正確になったりした構成管理データベース（CMDB）のデータが重なり、リスクがビジネスに及ぼす真の影響を評価することが困難になっています
- ITインフラストラクチャの複雑さと規模の拡大、およびこれらのインフラストラクチャを監視・保護するために使用されるツールの
- 各チームが使用するプラットフォームやツールが連携していないため、リスクを適切に特定し、優先順位をつけることが困難になります
- 自動化が進んでいないため、多くの場合、リソースが、時間がかかり、ミスが発生しやすく、非効率的な手作業をこなさざるを得ない状況にあります
- セキュリティインシデントやリスク指標の特定が遅れることで、組織は進行中の脅威やリスクへの曝露に対して無防備な状態に置かれてしまいます
ハイブリッドな働き方の普及に伴い、企業のセキュリティ確保の難しさは、今後さらに増すものと見られます。 ガートナーの調査レポート『 』（）によると、「その結果として攻撃対象領域が拡大したことにより、組織はサイバー防衛への取り組みにおいてより機敏かつ迅速に対応するようになり、成熟度を高めるために追加のプロジェクトに着手することが多くなっています。」 「変化し続ける状況に対応するためには、セキュリティおよびリスク管理の責任者は、単に同じことをよりうまく行うための新しい方法を導入するのではなく、ビジネスリスクを中核に据えた戦略を策定しなければなりません。」
脆弱性の暴露やセキュリティインシデントのリスクは、すべてのCISOにとって絶えず存在し、かつ絶えず変化し続ける脅威であり、たった1回の攻撃でもブランドに甚大な損害を与え、収益に悪影響を及ぼす可能性があります。 今日のセキュリティ責任者には、拡大し分散化した環境全体にわたる完全な可視性と制御が必要であり、他のチームと連携を図らなければなりません。
ServiceNow向けTanium Security Operationsのご紹介
セキュリティの責任者やチームが現在直面している課題に対処するため、Taniumは「Tanium Security Operations for ServiceNow」のリリースを発表しました。
この新サービスは、Tanium XEMプラットフォームの機能と、ServiceNowとの連携に最適化された当社の「リスク・コンプライアンス」および「デジタル従業員体験」ソリューションの機能を組み合わせたものです。 このソリューションは、「Tanium ITX for ServiceNow」とともに、TaniumとServiceNowとの技術提携の一環となっています。
「Tanium Security Operations for ServiceNow」を活用することで、組織は以下のようなさまざまな目標を達成することができます：
- 脆弱性や設定の不備を積極的に特定し、ServiceNowのCMDBの構成項目と関連付けます
- 変更管理プロセスを通じてパッチの適用を自動化し、リスクの発生を抑えます
- リアルタイムのデータエンリッチメントと是正措置の実施により、セキュリティインシデントの検知と対応時間を改善します
- 予定されているかどうかにかかわらず、コンプライアンス監査に備えてください
- ファイルやレジストリに対する不正な変更を即座に特定し、警告を表示します
- 単一のデータソースから脆弱性リスクに関する洞察を得て、ビジネスの重要度に基づいて是正措置の優先順位を決定し、連携した対応と自動化されたワークフローによって修正を迅速に進めることができます
- 脆弱性の特定や修正に費やされる手作業やその場しのぎの作業を、脆弱性コンテンツライブラリ、包括的なスキャン、および自動化されたリスク算定によって解消します
「Tanium Security Operations for ServiceNow」は、ServiceNow上でITチーム、セキュリティチーム、リスク管理チームを統合し、脆弱性、不正な変更、コンプライアンス違反の設定、およびセキュリティインシデントに起因するリスクを、各チームが先手を打って特定し、優先順位を付け、是正できるようにします。
現代のサイバーセキュリティには、部門横断的な広範な連携が求められます。 だからこそ、ITセキュリティチームと運用チームの間でデータやワークフローが分断されていると、ビジネスに極めて深刻な悪影響を及ぼす可能性があります。 「Tanium Security Operations for ServiceNow」は、これらのチーム間の壁を取り払い、脆弱性への対応（特定からパッチ適用による修正に至るまで）において、より効果的に連携できるよう支援します。
さらに、Taniumの大規模な環境におけるリアルタイムの可視性と制御機能と、ServiceNowのワークフロー自動化およびコンテキストデータを組み合わせることで、両プラットフォームへの企業の投資効果を最大限に引き出すことができます。
ServiceNowのデジタルセキュリティワークフロー、自動化、およびオーケストレーションを活用することで、各チームは分析、優先順位付け、是正措置などのタスクを迅速に進めることができます。 複数の情報源からの脅威インテリジェンスを自動的に関連付けたり、中央コンソールから操作を行ったりすることができます。 企業は組織全体のセキュリティ態勢を把握することができ、これはセキュリティ担当責任者にとって朗報です。
TaniumとServiceNowの継続的なパートナーシップの詳細については、 の「パートナー・スポットライト」ページをご覧ください。