注：このブログでは「Tanium Protect」について言及していますが、同製品はその後、「 Tanium Enforce」へと進化しています。 ここで説明されている機能やワークフローは引き続き有効ですが、機能の拡張に伴い、機能名が変更されました。 Enforce およびその強化された機能について、詳しくは をご覧ください。
ホワイトリストやブラックリストを用いたアプリケーション制御は、エンドポイントの攻撃対象領域を縮小し、包括的なセキュリティ戦略において重要な役割を果たします。 Tanium Protect は、軽量でネイティブに利用可能なセキュリティ制御機能により、組織がアプリケーションの実行を制限できるようにするとともに、違反の試みについてほぼリアルタイムの可視性を提供します。
以下の動画では、Tanium Protect を使用してアプリケーションのホワイトリストを作成、展開、および照会する方法をご紹介しています。 AppLocker ポリシーを使用することで、エンドポイント上で望ましくない実行ファイルが実行されるのを防いだり、特定アプリケーションのみのエンドポイント上での実行を許可したりすることができます。
その他の参考資料
このTanium Community（ ）のベストプラクティスブログ（）では、アプリケーション「DropBox」をブラックリストに登録する例を通じて、Tanium Protectを用いたブラックリスト登録の方法について解説し、Tanium Protectの機能を活用して、環境内で望ましくないアプリケーションが実行されるのを防ぐ方法をご紹介します。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
