Global organizations spent hundreds of million on compliance with data protection regulations in 2019. これは、 のデータリスクおよびプライバシー の管理が、企業の優先事項リストにおいてどれほど上位に位置づけられるようになったかを如実に示すものです。
この新たな取り組みの背景には、単に罰金を恐れているだけというわけではありません。 A 2019 study found that 69 percent of consumers would actively avoid a company that has suffered a data breach.
そのため、各組織は、データ漏洩やコンプライアンス違反による罰金のリスクを効果的に管理する方法を模索しています。 しかし、データがますます複雑化するITシステム間を移動し、規制が変化し、セキュリティリスクが高まる中で、企業はそうしなければなりません。 残念ながら、現在のツールの多くは、こうした課題に対処するには不十分なものです。
可視性が鍵となります
コンプライアンスを遵守し、責任ある方法でデータを管理・分類するためには、組織はいくつかの基本的な質問に答える必要があります。 まずは、自らがどのようなデータを保有しているのか、そのデータが常にどこにあるのか、そしてどのように、あるいはそもそもセキュリティ対策が講じられているのかを理解する必要があります。 これはますます困難な課題となっています。 欧州の「一般データ保護規則（ 、GDPR）」 や、カリフォルニア州の「カリフォルニア消費者プライバシー法（、CCPA）」 など、多くの新しいデータプライバシー規制では、データを効果的に保護することだけでなく、組織が顧客からの要請に応じてデータを削除できることも求められています。
残念ながら、これらの組織は、エンドポイント資産の可視性が不足しているため、データリスクやプライバシーに関する義務の履行に苦慮しており、その結果、コンプライアンス違反による罰金が科される恐れがあります。
しかし、従来のツールは、こうした新たなニーズに対応できるようには設計されておらず、機密情報を一元化されたデータベースにコピーすることで、かえって余分なリスクをもたらす可能性さえあります。
幸いなことに、Taniumはデータリスクとプライバシーの管理において、より優れたアプローチを提供しています。 以下にその方法をご説明します。
1. 機密データをすべてインデックス化してください
エンドポイントの可視性は、効果的なデータリスクおよびプライバシー戦略を構築するための基盤となります。 可視性の欠如は、管理されていない機密データという重大なIT上の死角を生み出すことで、サイバーリスクを高める可能性があります。
インストール後、 のTanium Platform モジュールは、企業内のすべてのエンドポイント、アプリケーション、およびファイルに対して、軽量かつ分散型のスキャンを実行します。 これにより、お客様は自社のすべての機密データとその保存場所に関する包括的なインデックスを作成することができます。 Taniumは通常、企業が想定していた数よりも最大 20 パーセント多いエンドポイントを検出するほか、把握されていなかった多くのアプリケーションも発見します。
2。 リアルタイムでの状況把握を実現する
古いデータも、企業のサイバーリスクを引き起こす要因の一つです。 エンドポイント環境に関する最新の可視性がなければ、組織は潜在的なインシデントに迅速に対応したり、 による迅速なパッチ適用を通じて回復力を高めたり、監査人や規制当局に正確な情報を提供したりすることができません。
Tanium を利用すれば、ユーザーはいつでも機密データやエンドポイントについて質問を行い、コンプライアンス状況やサイバーリスクに関するリアルタイムの洞察を得ることができます。
3。 コンプライアンスに違反しているデータを素早く検索します
多くの従来のデータリスクおよびプライバシーツールでは、ユーザーが新しい質問をするたびに、新たなスキャンを行う必要があります。 スキャン1回ごとに多大な処理能力を必要とするため、ネットワーク全体やエンドポイントのパフォーマンスに大きな影響を及ぼす可能性があり、その結果、数週間も前のデータに基づく回答になってしまう恐れがあります。
Taniumは、エンドポイント環境の変化を継続的に監視することで、従来のスキャンを実行することなく、繰り返し発生する質問やその場限りの質問に対しても、リアルタイムかつ大規模に、正確に回答できるようにしています。
Tanium Quick Search のおかげで、ユーザーは名前やエンドポイント、データパターンなど、任意のテキストを入力するだけで、環境内のあらゆる場所にあるそのテキストの出現箇所を検索することができます。 お客様は、検索対象となる特定の機密データのパターンを設定できるほか、検索範囲を絞り込むためのカスタムルールセットを作成することもできます。
4。 リモートエンドポイントを迅速に修復する
コンプライアンスに違反するデータやエンドポイントを見つけることは、戦いの半分に過ぎません。 また、組織は問題があれば速やかに是正措置を講じなければなりません。
そのため、Taniumでは、IT担当者がわずか数回のクリックで検出された問題を解決できるよう、幅広い是正措置を用意しています。 これは、サイバーリスクの継続的な低減やコンプライアンスの維持に向けた取り組みを支援するだけでなく、従業員がより付加価値の高い業務に集中できるようになることにもつながります。
5。 エンドポイント管理ツールを統合しましょう
ここ数年、組織では、エンドポイントの可視性を高め、サイバーリスクを管理するために、ポイントソリューションの導入がますます増えています。 実際、今日の企業では、さまざまなITセキュリティツールや運用ツールがバラバラに導入されており、それがコストの増加、複雑化、および可視性の欠如を招いています。
Taniumは、単一の分散型インスタンス上で動作する軽量なエージェント1つから、包括的なデータリスクおよびプライバシー管理機能を提供することで、複数のポイントソリューションを排除するのに役立ちます。
6。 データおよびコンプライアンス上のリスクを軽減する
従来のソリューションでは、既存のデータの新しいインスタンスを作成し、それらを一元化されたデータベースに送信することで、不必要な追加リスクをもたらすことが多く、これは規制上のルールに抵触する可能性があります。
しかし、Taniumはすべてのクエリを個々のエンドポイント上で処理します。 単一のTaniumインスタンスが、これらの質問に対する対応を統括しますが、機密ファイルはこの一元管理された場所へコピーされることはありません。これにより、データの複製や転送に伴うリスクを排除できます。
7。 データ保護エコシステムを連携・拡充しましょう
Taniumは、豊富なデータリスクおよびプライバシー関連機能を、単一のエージェント上で動作する単一のプラットフォームに統合していますが、お客様が他のデータリスクおよびプライバシーツールへの幅広い投資から価値を引き出せるよう、オープンな連携機能もサポートしています。
Taniumは、GDPR、CCPA、HIPAA、PCI DSSなどの既存のデータガバナンスフレームワークと連携し、コンプライアンス対応を効率化します。 だからこそ、当社は多くのサードパーティベンダーやオーケストレーションプラットフォームと連携するオープンAPIを提供しているのです。
8。 主要な業務やプロセスを自動化します
IT部門やコンプライアンス部門は、ますます複雑化し、多大なリソースを要する要求に対応するため、全力を挙げて取り組んでいます。 そのため、Taniumでは、可能な限り自動化機能を取り入れることで、ユーザーの負担を最小限に抑えるよう努めてまいりました。
Tanium を利用すれば、エンドポイントへのクエリ実行とその調査結果の配信を長期的に自動化することができ、コンプライアンス違反事例の発見と是正のプロセスを効率化できます。 また、ユーザーは機密データのパターンを特定してアラートやワークフローに組み込み、コンプライアンス違反の検出結果に対する検証を自動化することもできます。
その結果、社内チームは反復的な業務から解放され、雇用主にとってより戦略的な役割を果たせるようになります。
9。 唯一の信頼できる情報源を維持する
Taniumの特許取得済みのアーキテクチャにより、データ収集プロセスが数週間から数秒へと短縮され、唯一の信頼できる情報源として提供されます。 つまり、是正措置チームと監査担当者は、同じ詳細なデータセットを基に作業を行うことになります。
さらに、このデータは継続的に更新されるため、ITユーザーはリアルタイムで正確な回答を入手することができます。 Taniumの高性能な分散型アーキテクチャにより、組織は、これまでエンドポイントの管理や保護のために使用していた数百台、あるいは数千台ものサーバーを不要にすることができます。
10。 アプローチをお選びください：標準仕様からカスタマイズまで
Taniumは、世界で最も厳しい要件を持つ組織に対し、データリスク対策とプライバシー保護を提供しています。 しかし、企業ごとに状況は異なります。
そのため、Taniumでは、すぐに利用できるさまざまなソリューション、モジュール、ワークフローを提供している一方で、よりカスタマイズされたオプションもご用意しております。 既製のソリューションでは解決できない、独特かつ特に複雑な課題を抱えるお客様のために、Taniumではさまざまなエンタープライズサービスを提供しております。
データリスクとプライバシー対策の体制を整備する
数百万ドルに上る の法令違反による罰金 は、どの取締役会にとっても深刻な懸念材料となるに違いありません。 しかし、データ漏洩やプライバシーに関するインシデントは、顧客の喪失、訴訟費用、IT関連費用や是正措置にかかる費用、さらには評判への深刻な打撃を招く可能性もあります。
しかし、最も重要なエンドポイントにおいて、洞察を得て管理を行うための適切なツールを活用すれば、ブランドの評判と企業の収益を守ることができます。
の「Tanium Data Risk and Privacy」（）について詳しくお知りになりたい場合は、 までご連絡いただくか、 をご覧いただくか、Tanium Platform（ ）のデモ（）をご確認ください。
また、私の別のブログ記事「 ：データリスクを最小限に抑え、プライバシーコンプライアンスを強化する7 の方法」もぜひお読みください。