Taniumの技術・エンジニアリングチームにとって、Convergeは、この1年間にリリースされた新製品や新機能を披露する絶好の機会です。 さらに重要なことに、当社の年次顧客イベントは、将来のビジョンを提示する場でもあります。 去る11月に開催された「Converge 2023」も例外ではありませんでした。
Taniumの最高技術責任者（CTO）であるマット・クイン氏は、基調講演の中で、サプライチェーン攻撃、ハイブリッドワークによるITコストの増加、ITセキュリティおよび運用チームが対応を迫られる調査件数の増加など、ITおよびセキュリティチームが直面している課題について強調しました。
こうした増大する課題に対処するため、Taniumは、 、Tanium Provision、 、Enforce、 、Investigate、 、Benchmark、および Tanium Software Bill of Materials (SBOM)など、当社の数多くの製品に新たな機能を提供いたしました。
しかし、何と言っても今回のイベントで最大の話題となったのは、マット・クイン氏による「 Autonomous Endpoint Management（AEM）」の発表でした。これは、統合エンドポイント管理のリーダーとして、Taniumが進化を遂げる上での次のステップとなるものです。
自律型エンドポイント管理とは何でしょうか？
自律型エンドポイント管理（AEM）は、新たに台頭しつつある市場カテゴリーであり、Taniumが開発を進めている次世代のアプローチです。これは、複合AIを活用し、ITエンドポイントの管理に向けたインテリジェントな自動化および意思決定機能を提供するものです。
創業以来、Taniumはエンドポイント管理の進化において主要な原動力となってまいりました。 独自のシングルエージェント・リニアアーキテクチャを採用したエンドポイント管理ソリューションの最初の導入から、クラウドファーストの統合エンドポイント管理（XEM）プラットフォームに至るまで、Taniumは、世界中の多くの最重要組織に対し、エンドポイントデバイスの可視化、制御、および修復を提供する最前線に立ち続けてまいりました。
AEMは、当社の「Converged Endpoint Management」プラットフォームの進化における自然な次のステップであり、自律型およびAI支援型機能を通じて、私たちが築き上げている省力化の未来そのものです。 すでに、当社のXEMプラットフォームは、ユーザーが特定の定型業務（例：設定の自動適用）や脅威への対応（Tanium Guardianによる）を自動化できるようにしています。また、「 」であるTanium Digital Employee Experience ソリューションは、従業員が多くの一般的な問題を自ら解決できるようにすることで、ユーザーの時間を節約します。
AEMとは、Tanium XEMプラットフォームから得られるリアルタイムのデータや知見を活用し、AIによる分析結果、同業他社の成功率、および顧客のリスク許容度に基づいて、推奨事項を提示し、アクションを自動化することです。 また、IT運用チームやセキュリティチームが、エンドポイント管理ポリシーに対して、より多くの制御権を行使できるようにすることでもあります。 AEMに対する当社のアプローチは、いわゆる「ブラックボックス」ではなく、すべての推奨事項や自動化機能について、組織に高精度な制御とガバナンスを提供します。 自動化やエンドポイント管理には、万人に通用する万能なアプローチが存在しないため、本サービスをご提供しております。
Taniumの自律型ソリューションにより、組織は企業ポリシーを設定し、ガバナンスのルールや必要な承認権限を定義し、自組織にとって適切な自律性のレベルについて決定を下すことが可能になります。 ユーザーは、自身の好みや要件に応じて、手動で問題を修正するか、システムに自動的に修正させるかを選択することができます。 「このアプローチにより、組織は技術に慣れ親しみ、信頼関係を築くことができます」と、ESGのシニアアナリストであるゲイブ・クヌース氏は、 にある、TaniumのAEMリリースに関する記事『 』（新しいタブで開きます） で述べています。
その目的は、ITチームがより的確かつ効率的な意思決定を行えるようにし、手作業による負担を軽減し、最終的にはセキュリティと運用体制を、これまで達成できなかったレベルまで向上させることにあります。 当社の「自律型エンドポイント管理」モデルは、実務担当者から管理権限や意思決定権を奪うのではなく、お客様が主導権を握れるように設計されています。 「自律型エンドポイント管理により、日常的なITやセキュリティ上の課題に先手を打つことができます」とマット・クイン氏は述べています。「しかし、それは常に安全が確保され、常に管理者が主導権を握り続けられる形で行われます。」
Taniumの自律型エンドポイント管理モデルは、スマートアクション（自動化）、アクションセンター（ガバナンス）、インテリジェントアシスタンス（コンテキストに応じた検索レコメンデーション）といった機能から展開されます。 「自律型エンドポイント管理（AEM）に向けた第一歩を踏み出すにあたり、お客様と非常に密接に連携していきたいと考えています」とクイン氏は述べ、「AEMが単に高性能であるだけでなく、極めて有用であり、お客様の日常業務にプラスの影響をもたらすものとなるよう努めてまいります」と語りました。
自律型エンドポイント管理は現在、活発に開発が進められており、 2024年の夏頃から利用可能になる見込みです。 コンバージド・エンドポイント・マネジメントの自律的な未来について詳しくお知りになりたい方は、 をご覧いただくか、対面でのデモをご希望の場合は までお問い合わせください。
Converge 2023で注目されたその他の新機能と新機能
自律型エンドポイント管理にとどまらず、マット・クイン氏は、Tanium XEMプラットフォームをさらに拡張・強化する、最近および今後リリース予定の製品や機能の一部を挙げました。
Tanium Automate
Tanium Automateは、Taniumが開発を進めている新機能であり、ITおよびセキュリティ運用における反復的なタスクの自動化を目的としています。 システムのプロビジョニング、画面共有、セキュリティポリシーの定義などのタスクを自動化する、シンプルで直感的なワークフローを提供します。 Tanium Automate を使用すると、ユーザーは自動化されたアクションを作成・スケジュール設定したり、異なる手順を連携させたり、プレイブックやランブックを反復的に改善したりすることができます。 このソリューションは、ITおよびセキュリティ運用における効率の向上、手作業の軽減、生産性の向上を目的として設計されています。 Tanium Automateは現在、プライベートプレビュー段階にあり、2024年半ばにはすべてのユーザーに提供開始される予定です。
Taniumのプロビジョニング
Tanium Provision は、Windows および Linux システムのベアメタルプロビジョニングのための、最新かつ簡素化されたワークフローを提供する機能です。 これにより、管理上の負担を大幅に増やすことなく新しいオペレーティングシステムを導入することが可能となり、ローカルでもリモートでも、ネットワーク上でもオフラインでも、導入が容易になります。 これは、従来のPXEベースのサーバー展開とは異なる独自のアプローチを採用しており、展開およびイメージの再展開に関する包括的な管理機能を提供します。
Tanium Enforce
Tanium Enforce は、オンプレミス、リモート、ドメイン参加、およびドメイン非参加のシステムに対して、セキュリティユーザーポリシーおよび CSP ポリシーを定義できるソリューションです。 これにより、デバイスがどこにあっても、どのドメインに属していても、セキュリティが確保されます。 Enforceでは、USBストレージデバイスへのアクセスを許可または拒否するための、簡易的なルールセットや詳細なルールセットを定義する機能も提供しています。 さらに、Enforceでは、macOSデバイスにおいて必要に応じて、MDMを通じたポリシー管理もサポートしています。
Tanium Performance
Tanium Performanceは、Digital Employee Experience（DEX）ソリューションに含まれるモジュールであり、エンドポイントの可視化を実現し、システムイベントやパフォーマンスデータの監視を可能にします。 Tanium Performanceの目標は、ヘルプデスクのコストを削減し、ハードウェアの問題を早期に特定し、ユーザーの作業中断を減らし、従業員の満足度を高めることで、デジタル従業員体験を向上させることです。 Performanceに新たに追加された機能には、さまざまな種類のシステムイベントや、無線信号強度やネットワーク遅延などのネットワークテレメトリを監視する機能が含まれています。 また、ユーザーは独自のアプリケーションを定義・監視したり、クラッシュやディスクI/Oなどを追跡したりすることも可能です。
Tanium Investigate
この夏にリリースされた「Tanium Investigate」は、エンドポイントにおけるセキュリティおよび運用上のインシデントをより迅速に解決するための手段を提供します。 これにより、チームはエンドポイントをリモートで管理できるようになり、パフォーマンスデータや運用・セキュリティ関連のイベントを、ユーザーごとにカスタマイズしたビューとして一元的に確認できる環境を提供します。 ServiceNowと連携して、コラボレーションやケース管理を行い、コメントをServiceNowのインシデントにエクスポートすることができます。 Tanium Investigateは、インシデントの解決に必要な時間を短縮し、セキュリティチームの業務効率を高めることを目的としています。
Tanium Benchmark
「Tanium Benchmark」は、エンタープライズリスク、コンプライアンス、セキュリティ、およびエンドポイント運用指標について、お客様が自社のパフォーマンスを同業他社と比較できる新しい機能です。 本システムは、日常業務ですでに活用されているデータを用いたレポートを提供し、経営陣や取締役会がこの情報を活用できるようにします。 ベンチマークは継続的に更新されるため、お客様は目標に対する自社のパフォーマンスをリアルタイムで測定することができます。
Tanium Software の部品表（SBOM）
過去 12 ヶ月間で、ソフトウェアのサプライチェーンを標的とした攻撃がより一般的になってきました。 これらの攻撃では、脅威アクターが、一般的に使用されているオープンソースコードを介して、ソフトウェアパッケージに悪意のあるコードやバックドアを仕込みます。 セキュリティ上の脅威にさらされる可能性があるのは、アプリケーション自体だけでなく、そのアプリケーションが依存しているオープンソースのライブラリも同様です。 この問題に対処するため、Taniumのソフトウェア部品表（SBOM）を活用することで、組織は、直接的な依存関係と一時的な依存関係の両方を含め、自社のソフトウェアサプライチェーンにおける脆弱性を特定し、是正することができます。
Tanium Gateway
Tanium Gateway を使用すると、Tanium プラットフォーム外との連携が可能になります。 これにより、Tanium自体での機能拡張が可能となり、TaniumのAPIへの安全なアクセスが提供されます。 Gatewayは、開発においてAPIファーストのアプローチを採用しており、RESTfulインターフェースやGraphQLなど、さまざまな種類のAPIとの統合が可能です。 目標は、 2024年度末までに、プラットフォームを含むすべてのモジュールにわたるすべてのAPIについて、完全なカバレッジを達成することです。 Tanium Gatewayは、新しいソリューションを実現するために活用されており、マイクロソフトなどのパートナー企業との協業を通じて、革新的な概念実証（PoC）統合に活用されています。
コンバージド・エンドポイント管理の自律的な未来について詳しくお知りになりたい方は、 までご連絡いただければ、対面でのデモをご案内いたします。
