州政府や地方自治体に対するサイバー攻撃が増加する中、公共部門のIT責任者たちは、機密性の高い資産を守り、機密データを保護し、重要な業務拠点を安全に保つという、ますます高まるプレッシャーに直面しています。 こうした継続的な課題に対処するため、 Tanium Cloud の米国政府向けサービス (TC-USG) が、 州リスクおよび認可管理プログラム (新しいタブで開きます) (StateRAMP) により承認されました。これにより、政府機関は資産の可視性、管理、および脅威への対応を迅速に改善することが容易になります。
Tanium社は先ごろ、一連の厳格なセキュリティおよびシステム検証を完了し、StateRAMP認定ステータスを取得しました。 の認定メンバーとして（ （新しいタブで開きます））、TaniumはStateRAMP Marketplaceにおいて、StateRAMP認定のクラウドサービスプロバイダーとなりました。
StateRAMPとTC-USGについて、またこの画期的な取り組みが公共セクターの組織にどのようなメリットをもたらすのか、詳しくは以下をお読みください。
StateRAMPとは何ですか？
StateRAMPは、継続的な政策策定と教育を通じてサイバーセキュリティのベストプラクティスを推進する、 501(c)(6)条に基づく登録団体です。 同組織は、クラウドサービスプロバイダーが自社のセキュリティ態勢を検証し、政府機関に対してコンプライアンスを証明できるよう、検証プロセスを標準化しています。
StateRAMPについて、知っておくべき点をいくつかご紹介します：
- 認証を取得するためには、プロバイダーはStateRAMPの厳格なセキュリティ要件を満たし、第三者評価機関による独立した監査に合格しなければなりません。
- 認定ベンダーには、政府機関のスポンサーが必要です。
- プロバイダーは、認証済みのセキュリティステータスを維持するために、継続的な監視に同意する必要があります。 StateRAMPでは、認定製品リストを毎日更新しています。
その名称が示す通り、StateRAMPは、連邦政府の「 （FedRAMP）」プログラム （新しいタブで開きます） をモデルとしており、連邦レベルで同様の目的を果たしています。 これらは別々のプログラムではありますが、どちらのフレームワークも、CSPのセキュリティ対策が政府の基準を満たしていることを確認するために、CSPの評価と認可を行っています。 また、Taniumは、 のFedRAMPマーケットプレイス（ ）において、影響度「中」の「In-Process（審査中）」として掲載されています。これは、米国政府機関が、Taniumのクラウドホスト型プラットフォームを活用する際、政府が定めた厳格なセキュリティ管理基準を満たしているという安心感を得られることを意味します。同時に、ITおよび運用チームに対し、単一の管理画面を通じて、統合されたエンドポイント管理のための可視性、制御機能、および単一の信頼できる情報源を提供します。
州や地方自治体の組織では、リスクの軽減やコスト削減を図るため、旧式のハードウェアやソフトウェアの廃止が進んでいます。 その結果、各機関はクラウドへの移行を急ピッチで進め、より分散化が進んでいます。 つまり、エンドポイントが新たなネットワーク境界として機能するにつれ、脅威の範囲は日ごとに拡大しているということです。
ここで、Taniumの出番となります。 TC-USGは、 のConverged Endpoint Management（XEM）プラットフォーム を事前構成したもので、政府機関が自組織のIT環境を完全に可視化できるようにします。 TC-USG により、組織は個別のソリューションの機能を、クラウドを通じて提供される単一のプラットフォームに統合することができます。 これにより、各機関はサイバー攻撃やデータ漏洩によるリスクを軽減できるだけでなく、業務の複雑さを解消し、コストを削減することもできます。 TC-USGは、すべてのデータに関する唯一の信頼できる情報源としての役割を果たすとともに、 エンドポイントを 中央の拠点から一元的に管理することを可能にします。
TC-USGを利用することで、各機関は、追加のインフラを必要としない、フルマネージドのクラウドベースのサービスとして、 のTanium XEMプラットフォーム（ ）に直接アクセスできるようになります。 このプラットフォームは、エンドポイント管理、資産の検出とインベントリ、 の証明書管理、統一ポリシー設定、デジタル従業員体験、リスク、コンプライアンス、およびインシデント対応を網羅しています。 また、セキュリティ態勢の自動化や、IT、リスク、セキュリティの各チーム間の効率化と連携の向上にも役立ちます。
Taniumは、公共部門のセキュリティ分野を牽引しています
による公共部門のサイバーセキュリティ危機が深刻化する中、Taniumは政府機関にとって最適なXEMベンダーとして台頭してきました。。 実際、同社は現在、 20 以上の米国の州と提携しています。その中には、TaniumのStateRAMPスポンサーであるアリゾナ州も含まれています。
アリゾナ州は当初、資産インベントリの可視性を高め、脅威への対応を効率化することを目指して、タニウムに打診しました。 Taniumの拡張性に優れた全社規模のソリューションは、現在、すべての州政府機関に対応可能となり、エンドポイント管理のための共通プラットフォームとして機能しています。 現在までに、同州はデバイスの 56％以上にTaniumエージェントを導入し、全体的なセキュリティ態勢を劇的に改善しました。そして、これはまだ始まりに過ぎません。
「現在確認されている指標を見て、私たちは満面の笑みを浮かべています」と、元CISOであり、アリゾナ州国土安全保障局の局長も務めたティム・ローマー氏は述べています。 「わずか72時間の集中対応により、過去6か月間の合計を上回る数の脆弱性――既知の脆弱性のほぼ 90％――に対して、パッチの適用や是正措置を講じることができました。」
また、Taniumは、「 」の州全体（WoS）運動 においても、積極的な主導的役割を果たしています。これは、政府のあらゆるレベル、教育機関、先住民団体、および各種組織にわたる連携を重視するアプローチです。 Tanium XEMプラットフォームは、すべてのハードウェアおよびソフトウェア資産に対する詳細な可視性、リスクダッシュボード、役割ベースのアクセス制御を通じて、州および地方自治体のサイバーセキュリティ態勢を検証することで、WoSセキュリティ戦略をサポートするとともに、複数の部門レベルにわたる資産データの「信頼できる情報源」としての役割を果たします。
Taniumを活用して、貴機関のセキュリティ体制を強化しましょう
すべてのエンドポイントにわたる完全な可視性がなければ、公共機関は高度なサイバー攻撃の格好の標的となってしまいます。 政府機関は、この脅威を認識し、組織内の意識向上に向けた対策を講じなければなりません。
StateRAMP認定ベンダーとして、また業界で唯一のXEMプロバイダーとして、Taniumは政府機関がサイバーセキュリティの脆弱性を解消できるよう、いつでも支援する準備が整っております。
Taniumが州政府および地方自治体をどのように保護しているかについて詳しくお知りになりたい場合は、 または当社のソリューションページ をご覧ください。
