サイバー脅威のハンティングは、かつてないほど困難であり、かつ重要になっています。 何しろ、サイバー犯罪者は検知を逃れるために、絶えず脅威の手口を変化させているのです。 The average cost of a security incident is nearly $9 million, and finding and responding to threats before they strike has become a board-level concern.
残念ながら、 のCISOの多くは、自社の環境内に潜む脅威を発見するのに依然として苦労しています。 （新しいタブで開きます）。 彼らは通常、「特効薬」と謳うポイントソリューションを利用しています。 とはいえ、これらのツールは既知の脅威に対してのみ有効であり、結局のところ、約束されているような正確で自動化された脅威の検知と是正を実現することはできません。
その結果、多くのCISOは のエンドポイントセキュリティツール に多額の投資を行ってきたにもかかわらず、依然として「当社のセキュリティ対策は万全か？」という最も基本的な質問に自信を持って答えることができません。
しかしながら、幸いなことに状況は変えられます。
Taniumは、脅威ハンティングに向けた迅速かつ柔軟で統合的なアプローチを提供します。 Tanium を使用すれば、既知および未知の脅威がネットワーク全体に拡散する前に、それらを迅速に検知、調査、封じ込めることができます。 そしてこのブログでは、Taniumが脅威ハンティングを向上させる10の方法についてご紹介いたします。
詳しく見ていきましょう。
Taniumがサイバー脅威のハンティングを向上させる 10 の方法
Taniumを使用して脅威ハンティングを行うと、次のようなことが可能になります：
1. 環境全体の状況をリアルタイムで完全に把握し、脅威が潜む余地をなくしましょう
従来のツールでは、CISOは自社の環境について不完全な情報に基づいて業務を行うことが多く、エンドポイントの台数やその設置場所、あるいは誰が使用しているのかといった情報を把握できていないことがよくあります。
その結果、サイバー犯罪者は現代の環境の中で数日、数週間、あるいは数ヶ月もの間、身を潜めることが可能となっています。その間、彼らは攻撃をエスカレートさせ、足場を固め、阻止するには手遅れになるまで攻撃を仕掛けてこないのです。
Tanium を使用すれば、環境内のすべてのエンドポイントを数分で特定し、各エンドポイントから大量のリアルタイム脅威データを収集し、他のツールでは見逃されてしまうような脅威を発見することができます。
Taniumの最新ソリューションの詳細
- 「Tanium Risk」のご紹介：ITリスクの評価と是正を行う、新しい統合ソリューション (新しいタブで開きます)
- クライアント管理：Taniumが管理をより迅速に、よりシンプルに、より簡単にする 10 の方法 （新しいタブで開きます）
- 資産の検出とインベントリ：Taniumが迅速・完全・正確な処理を実現する 10 の方法 （新しいタブで開きます）
- 機密データの監視：Taniumが正確性、網羅性、軽量性を実現する 10 の方法 （新しいタブで開きます）
2。 エンドポイント、ソフトウェア、およびユーザーから詳細な脅威データを収集します
従来のツールでは、CISOは、クラウドへの転送に数時間を要する不完全なログやエンドポイントのアーティファクトをくまなく検索し、脅威を探し出したり、進行中の攻撃を調査したりしなければならないことがよくあります。
その結果、CISOは、古く不完全なデータを用いて、自組織がどのような攻撃を受けているのか、またそれをどのように阻止すべきかを把握しようとしなければなりません。これにより、セキュリティチームは攻撃者より一歩遅れをとった状態に置かれ、攻撃キャンペーンの全容を把握できなくなってしまいます。
Tanium を使用すれば、侵害されたエンドポイントから直接、ユーザーのログイン情報や行動、インシデントの根本原因を特定するネイティブアーティファクトなど、詳細かつ豊富な脅威データをリアルタイムで収集することができます。
3。 未修正のエンドポイントの脆弱性を特定し、複雑な横方向の移動経路をマッピングします
従来のツールでは、CISOは、各エンドポイントの現状や、それらのエンドポイント同士がどのように接続されているかに関する正確な情報を収集するのに苦労しています。
その結果、CISOは自社の環境内に無数のエンドポイントの脆弱性や横方向の移動経路を抱えていることが多く、これにより攻撃者には環境への侵入の好機が与えられ、複数の資産が急速に侵害されることになってしまいます。
Tanium を使用すれば、環境内の未修正のエンドポイントの脆弱性をすべて特定し、環境内の複雑な横方向の移動経路を可視化し、攻撃者が重要な資産に到達するための最短経路を突き止めることができます。
4。 エンドポイントの脆弱性を修正し、横方向の移動経路を数秒で遮断します
従来のツールでは、CISOがパッチの適用、ソフトウェアの更新、および資産の適切な設定を行い、既知のエクスプロイトから環境を保護し、不要な内部攻撃経路を封じ込めるまでに、数週間から数ヶ月を要します。
その結果、多くのCISOは、自社の環境内で把握している既知のエンドポイントの脆弱性や横方向の移動経路を塞ぐことができず、高いレベルのセキュリティリスクを受け入れざるを得ない状況にあります。
Tanium を使用すれば、ポリシーの管理やセキュリティ状態の維持を行い、すべてのエンドポイントを数分で「正常な状態」に切り替えることができます。これにより、発見された脆弱性や侵入経路を、特定したその場で即座に封じ込めることが可能です。
5。 環境全体において、既知または未知の脅威を数秒で能動的に検知します
従来のツールでは、CISOは、既知の攻撃シグネチャに合致する脅威、あるいはそれ以外でも十分な「ノイズ」を発してその存在を明らかにする脅威に対して、事後対応的に監視を行っています。
その結果、多くのCISOは、監視ツールからアラートを受け取って初めて、自組織が攻撃を受けていることに気づくことになります。多くの場合、その時点で攻撃者はすでに数百日間も環境内に潜伏し、足場を築いてしまっているのです。
Tanium を使用すれば、環境全体にわたって任意のヒューリスティックや侵害の兆候（IoC）を数秒で積極的に検索し、既知および未知の脅威を、攻撃パターンの初期段階で積極的に検知することができます。
6。 同じコンソールから、検知した脅威への対応を行ってください
従来のツールでは、CISOが脅威を発見した場合、脅威ハンティングツールからインシデント調査・対応ツールに切り替える必要があり、その過程でオペレーターのコンテキストが失われたり、ツール間の連携が途切れたりすることがよくあります。
その結果、多くのCISOは、発見した脅威を完全に是正できず、攻撃者を環境内に残したままにしてしまい、攻撃者が態勢を立て直し、足場を再構築して、再び迅速に攻撃を仕掛けることを許してしまっています。
Tanium を使用すれば、同じエージェント、プラットフォーム、コンソール内で、脅威ハンティングモジュールからインシデント調査・対応モジュールへと切り替えることができ、脅威ハンティングから完全な是正措置に至るまで、シームレスなワークフローを構築できます。
7。 IT運用、セキュリティ、リスク管理の各チームを単一のプラットフォームの下で統合します
従来のツールでは、IT運用、セキュリティ、リスク管理の各チームは、しばしばそれぞれのデータやソリューションに基づいて作業を行い、脅威の検知、対応、是正というライフサイクルの各段階を、サイロ化された状態で個別に実施しています。
その結果、これらのチームは、環境の現状について意見が一致しないことが多く、対応や是正すべき脅威の優先順位も異なり、他のチームの調査結果や取り組みを検証することができません。
Taniumを利用することで、IT運用、セキュリティ、リスク管理の各チームは、単一の共有データセットとプラットフォーム上で連携して作業を行うことができます。このプラットフォームは、セキュリティオペレーションセンター（SOC）やインシデント対応（IR）チーム向けにアーティファクトを取得し、横方向の攻撃の移動範囲を特定して是正措置を講じ、ポリシーや統制の適用状況を検証します。
8。 脅威の検知と対応には、「スイスアーミーナイフ」のようなアプローチを取りましょう
従来のツールでは、CISOは、既知の脅威や脅威パターンの検出・防御に重点を置いた自動化ツール、あるいは予測可能な攻撃に対して最も効果を発揮する限定的な の機械学習モデル に大きく依存しています。
その結果、CISOは、手法や手段、戦略を絶えず進化させ続ける脅威アクターを特定・検知・分析し、対応することに苦慮しており、増え続ける未知の攻撃パターンに対して依然として脆弱な状態にあります。
Taniumを導入することで、既知の脅威を迅速かつ容易に管理する能力を維持しつつ、これまで知られていなかった攻撃パターンを発見、調査、解決するために設計された柔軟なツールセットをチームに提供することができます。
9。 脅威ハンティングを効率化し、ツールの乱立を解消します
従来のツールでは、CISOは、自社の環境から新たに発生する脆弱性、攻撃パターン、脅威ベクトル、および悪用可能な資産クラスそれぞれに対処するために、単一用途のポイントソリューションを次々と導入し続けなければなりません。
その結果、CISOは、不十分なセキュリティ態勢を維持するためだけに、脅威の検知、対応、および是正措置の能力に、ますます多くの予算、工数、インフラを投入せざるを得なくなっています。
Tanium を利用すれば、インフラストラクチャを一切必要としない単一のインスタンス上で実行可能な単一のエージェントから、脅威の検知、対応、是正に必要なあらゆる重要な機能を活用できます。これにより、オーバーヘッドを削減しつつ、成果を向上させることができます。
10。 攻撃者を迅速に撃退する能力を、目に見える形で向上させましょう
CISOは、従来のツールでは脅威の調査や是正に苦戦しており、エンドポイント環境の大部分を十分に保護できていません。
Taniumの導入により、CISOは脅威の調査にかかる平均時間（MTTI）を 90％短縮し、脅威の是正にかかる平均時間（MTTR）を 90％短縮するとともに、最新のエンドポイント環境全体でセキュリティツールのカバレッジ率 99％を達成しました。
あるTaniumのお客様は次のように説明されています。「Taniumを利用することで、当社のサイバーセキュリティチームは、どのエンドポイントでもリモートで確認し、必要に応じて対応手順を実行することができます。」 また、脅威が拡散していないことを確認するために、追加されたすべてのエンドポイントをグローバルにチェックすることも可能です。 「この一連のプロセスには4時間未満しかかかりません。」
要するに、Taniumは、環境全体を可視化し、そこに潜む脅威を特定し、それらを数分という短時間で大規模に是正するために必要な、あらゆる重要なワークフローとリアルタイムデータを提供します。
組織をTanium化する
違いは明らかです。
従来のツールでは、現代のエンドポイント環境全体にわたって効果的な脅威ハンティングを行うことはできません。 しかし、Taniumを利用すれば、環境の規模や複雑さにかかわらず、迅速かつ柔軟で、統一された運用を実現できます。
の詳細については、Taniumのインシデント対応ソリューション「 」（新しいタブで開きます） および をご覧ください。今すぐ無料トライアルをお申し込みください： （新しいタブで開きます） 。
