TaniumとServiceNowは、 の脆弱性管理 およびセキュリティ運用における非効率性を解消しました。 この「Tech Talks」シリーズでは、アシュリー・マクグローン氏が、TaniumのフィールドCIOであるサキブ・カーン氏を迎え、TaniumとServiceNowの最新の連携について話し合います。 以下の動画をご覧いただき、スキャン、レポート作成、パッチ適用、承認の各プロセスを完全に自動化する方法をご確認ください。 エンドポイントに対するリアルタイムの可視性と制御機能により、セキュリティオペレーションセンターの能力を強化します。
第1部：TaniumとServiceNowの連携
TaniumとServiceNowは提携し、脆弱性管理の効率化を図り、スキャン、レポート作成、パッチ適用、承認といったプロセスを自動化しました。 この統合により、 のパッチ管理におけるさまざまな課題（ ）に対処し、脆弱性に関するリアルタイムの可視性を高め、効率の向上とリスクの低減を実現します。
キーポイント
TaniumとServiceNowの連携に関する概要：TaniumとServiceNowは、脆弱性管理プロセスを自動化し、 のスキャン、レポート作成、パッチ適用、および承認における非効率性を解消しました。
パッチ管理における課題：企業は、システムの更新を維持したり、ゼロデイ脅威に対処したりすると同時に、自動パッチ適用に関するSLAの要件を満たすなど、パッチ管理においてさまざまな課題に直面しています。
ワークフローの自動化「」：この統合により、変更管理を含め、検知から是正までのワークフローが自動化され、Tanium を使用して優先順位が付けられ承認されたパッチが大規模に展開されることが保証されます。
ライセンス要件：この統合機能を利用するには、組織は特定のライセンスを保有している必要があります。具体的には、ServiceNowの「Vulnerability Response」および「Patch Orchestration」、ならびにTaniumの「Comply」および「Patch」製品です。
に関するお客様の声：お客様からは、プロセスが合理化され、ワークフローの管理よりも脆弱性の修正に注力できるようになったため、業務効率が向上したという声が寄せられています。
の監視とトラブルシューティング：管理者は、ServiceNow内で統合の実行状況やプロセスを監視し、データが正しくインポートおよび処理されていることを確認するとともに、最適なパフォーマンスが得られるよう必要に応じて調整を行うことができます。
第 2回：脆弱性への対応とSecOps
本シリーズの第2回では、サキブとアシュリーが、Tanium Security OperationsとServiceNowの連携についてさらに詳しく解説します。
キーポイント
統合の設定とデータフロー：この統合では、Taniumで接続ジョブを設定し、データをServiceNowに送信します。ServiceNowでは、そのデータが検証され、インポートされた項目として処理されます。 このデータは、ServiceNowにおける新たな脆弱性、あるいは既存の脆弱性に関する更新情報のいずれかとなります。
設定とデータのインポート：Tanium における設定（デルタロードやフルロードの設定など）によって、ServiceNow に送信されるデータの量が決まります。 ServiceNowにインポートされた項目は、受信したデータを反映しており、そのデータはNVDテーブル内のCVE番号を用いて既存の脆弱性と照合されます。
National Vulnerability Database（NVD）との連携：ServiceNowはNVDと連携してCVE情報をインポートし、Taniumが影響を受けるプラットフォームや製品などの追加データを補完することで、脆弱性情報の全体的な充実を図っています。
データの閲覧と活用: NVD および Tanium のデータは ServiceNow のダッシュボードで閲覧でき、脆弱性、影響を受けるプラットフォーム、および是正措置のワークフローに関する詳細な情報を提供します。
エンドポイントの脆弱性データ「」：2つの主要な統合機能により、エンドポイントを中心とした脆弱性データがServiceNowに取り込まれます。1つはエンドポイントデータ用の「vulnerable-item」統合機能、もう1つは追加のデータポイント用の「CVE Augmentation」統合機能です。
ダッシュボードとレポート機能：ServiceNowのダッシュボードでは、環境内で最も脆弱なCIや最も多く見られるCVEといった指標を含め、脆弱性を迅速に確認・管理できる、すぐに利用できるレポートが提供されています。
ゼロデイ脅威への対応：ゼロデイ脅威が発生した場合、管理者はTaniumからServiceNowへのスキャンおよびデータ更新を手動で実行でき、セキュリティインシデントの即時作成と対応ワークフローを円滑に進めることができます。
第 3部：変更およびパッチ管理
本シリーズの最終回では、サキブとアシュリーが、Tanium Security Operations for ServiceNowに新たに追加された「Patch Orchestration」の統合機能について解説します。
キーポイント
パッチオーケストレーションプラグイン「」：ServiceNowのパッチオーケストレーションプラグインは、Taniumと連携して脆弱性と関連するパッチを紐付け、パッチ管理プロセスを簡素化します。
統合データソース「」：Taniumは、1台のマシンにインストールされた同一のエージェントからパッチ情報と脆弱性情報の両方を提供するため、脆弱性の特定と修正を容易に行えます。
包括的なパッチ管理「」：ServiceNowは、さまざまなリポジトリからのパッチデータを統合し、エンドポイントへの適用可能性を状況に応じた視点で可視化することで、リスク評価や是正措置の計画立案を支援します。
変更管理プロセス：ServiceNowは、SLAや影響を受けるプラットフォームごとにタスクをグループ化することで変更管理プロセスを円滑にし、修正担当者が優先順位を付けてパッチを効率的に適用できるようにします。
による変更依頼の自動化：Tanium は、ServiceNow における変更依頼の作成を自動化し、影響を受けるエンドポイントや変更の理由などの詳細情報を自動的に入力することで、手作業の負担を大幅に軽減します。
承認と展開：変更リクエストが承認されると、Taniumを通じてパッチが展開されます。Taniumは、パッチの適用対象をスキャンし、自動的にダウンロードおよびインストールを行います。
によるリアルタイムのステータス更新：Tanium は、ServiceNow においてリアルタイムのステータス更新と脆弱性の自動クローズ機能を提供し、コンプライアンスを確保するとともに、手動による介入の必要性を低減します。
監査証跡とコンプライアンス：この統合機能により、包括的な監査証跡が提供され、データとプロセスを単一のインターフェースに集約することで、組織がSLAを遵守し、監査に合格できるよう支援します。
スケーラビリティと効率性：本ソリューションは大規模な環境に対応しており、数百万台規模のマシンに対する効率的なパッチ適用を可能にし、複数のツールを用いたプロセスを簡素化されたワークフローに統合します。
