エンドポイント保護プラットフォーム（EPP）市場は、かつてないほど急速に変化しています。 ガートナーがレポート『エンドポイントの長期的な進化が企業のセキュリティを再構築する』で論じているように、「エンドポイントは、より厳格に管理され、攻撃に対してネイティブに防御機能が強化された、デジタル消費者体験を実現する基盤となりつつあります。 セキュリティおよびリスク管理の責任者は、この技術動向に沿った長期的なセキュリティ戦略および投資戦略を策定しなければなりません。
分散型ワークフォースにおいて、エンドポイントの可視性、ITのレジリエンス、チームの説明責任がますます重要になる中、統一されたプラットフォームからエンドポイントを保護・強化するプロセスである「ユニファイド・エンドポイント・セキュリティ（UES）」は、自然な進化と言えます。 これにより、組織はセキュリティ運用の全工程をより適切に管理し、エンドポイントとその他のデータソース間のアクティビティを相関分析するために使用されるデータを充実させることができます。 特に以下の3つのトレンドを踏まえると、現在および将来にわたって企業のセキュリティを確保するためには、UESソリューションの導入が不可欠です。
今日の企業にとって課題となっている3つの主要なトレンド
BYODの浸透
世界中の人々が自宅待機を余儀なくされた際、COVID-19は、世界中の組織に対し、既存のセキュリティ対策がいかに脆弱であったかを浮き彫りにしました。 こうした脆弱性は、従業員が分散型勤務体制に移行したことでさらに深刻化しており、多くの場合、私用と業務用で同じ端末を使用するようになっています。 セキュリティ対策は、分散した従業員を管理するという課題にとどまらず、私用が業務利用に混在することでセキュリティを脅かす可能性のあるデバイスにも及んでいます。 ネットワークの境界が拡大しただけでなく、各従業員が所有するBYOD端末の数（通常は2台ですが、場合によってはそれ以上になることもあります）によって、ネットワーク全体の規模もさらに拡大しています。 これらのデバイスは現在、企業ネットワークに比べてセキュリティ対策がはるかに不十分な家庭内ネットワーク上で、実際に稼働しています。 その結果、 多くの組織は、膨大な数のリモートエンドポイントを検証し、データ、アプリケーション、そしてエンドポイントそのものを保護するためには、ゼロトラストアプローチが必要であることを認識しつつあります。 数多くの脅威要因が潜んでいる中、パンデミックの発生以来、個人所有のデバイスの検知がIT担当者の最大の懸念事項となっているのも無理はありません。
ツールの乱立は現実の問題です
世界各国の規制の中で、数万台、あるいは数十万台ものデバイスを管理することは、ITチームにとって決して容易なことではありません。 組織内の各チームは、しばしば縦割り状態で業務を行っており、それぞれの好みや仕様に合わせて、業務を遂行するためのツールを独自に選定しています。 その結果、1つの組織内には、類似した業務や競合する業務を遂行しようとするツールが数多く存在しています。 いくつですか？ 一般的な組織では、IT運用とセキュリティのために 43 種類のツールを使用しています。。 当然のことながら、その結果、予算やITリソースの非効率的な活用につながり、何よりも懸念されるのは、組織内に依然として可視性、説明責任、および回復力に関する大きなギャップが残り、その結果、回避可能な脆弱性が生じていることです。 組織のエンドポイントを保護するために導入されたツールそのものが、かえって脆弱性の原因となっているというのは、皮肉なことです。
サイバー攻撃は、ますます頻繁になり、その手口も巧妙化しています
この10年間で、サイバー攻撃は頻度が増しただけでなく、その手口もより巧妙になってきました。その結果、組織はもはや「侵害された場合にどう対処するか」ではなく、「侵害された際にはどう対応するか」という観点で準備を進めているほどです。 長年にわたるIT管理の不備、不必要に複雑なIT環境、IT運用部門とセキュリティチーム間の縦割り化、そして急速に分散化した従業員体制といった要因が重なった結果、ITリーダーの 98％がセキュリティ上の課題が増大したと報告したのも、決して驚くことではありません。 また、ITリーダーの 90％以上が、パンデミック発生後の最初の2か月間でサイバー攻撃が増加したと報告しています。 組織が攻撃対象領域を縮小するために可視性と管理能力を取り戻す必要があることは明らかであり、同時に、インシデントが企業全体に及ぶ侵害事案となる前に、それを検知し、対応する必要があります。
これらすべてを保護するための唯一の解決策は存在するのでしょうか？
リスク管理、セキュリティ・ハイジーン、エンドポイント保護、検知・対応、そして の資産管理ソリューション（ ）を単一のプラットフォームに統合することの利点は、日ごとにますます高まっています。 もし貴社のIT運用チームとセキュリティチームが、単一のプラットフォームを利用して以下のことを行えるとしたら、効率と生産性の向上は言うまでもなく、インフラの複雑さの軽減やコスト削減も実現できるでしょう。
- 接続されているデバイスを特定する
- 管理対象のエンドポイントが、常に最新のオペレーティングシステムのパッチやアプリケーションで最新の状態に保たれるよう支援します
- リスクを評価し、優先順位をつけたリスクベースの意思決定を行う
- ウイルス対策ソフト、アプリケーションのホワイトリストおよびブラックリスト、ホストファイアウォール、ディスク暗号化などのエンドポイント保護対策の導入と設定を通じて、攻撃対象領域を縮小します。
- インシデントが情報漏洩やサービス停止に発展する前に、それを検知し、対応し、是正措置を講じます
このような統合プラットフォームは、 のエンドポイントセキュリティの問題の根本原因を真に軽減することができるでしょう。。 これらの機能は、ビジネスの継続性と回復力を確保する上で極めて重要であり、組織がわずか数日のうちに分散型勤務体制へと急速に移行せざるを得なくなった現在においては、その重要性はさらに高まっています。 すでに限られているITリソースがさらに逼迫する中、数多くの単体ソリューションを管理・統制することは不可能であることが明らかになってきています。 さらに、各組織では、IT運用部門とセキュリティ部門の間に存在する可視性、説明責任、および回復力における格差が、パンデミックによってさらに拡大し、ビジネスを不必要なリスクにさらしていることに気づき始めています。この問題に対処するため、ITリーダーの 48％が、すでに新しいエンドポイント管理ツールへの投資を行っていると述べています。
UESへの移行は避けられないものです
こうした傾向は、まだ始まりに過ぎません。 ビジネス環境が永久に変化した今、リモートワーク――ひいてはBYODやゼロトラスト――は今後も定着していくでしょう。サイバー犯罪者や国家は、在宅勤務の従業員を標的にして猛攻を仕掛け続けるでしょうし、組織側もIT環境や個別のソリューションを統合することで、攻撃対象領域の縮小に努め続けることになるでしょう。 この「ニューノーマル」において、数多くのベスト・オブ・ブリード型のポイントソリューションや、一面的なエンドポイント保護だけでは、もはや通用しなくなっています。 エンドポイント保護には新たなアプローチが必要であり、将来的には必然的に「統合型エンドポイントセキュリティ」へと移行していくと私たちは考えています。
Taniumはすでにその段階に達しています。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、で開催予定のイベント（）にて、Taniumの専門家にご相談ください。
