10年以上前、限られた情報セキュリティ予算をどのように配分するかという選択は、簡単でした。 今日の現実は、それよりもはるかに複雑です。
ウイルス対策ソフトなどの従来の情報セキュリティツールには限界があることは周知の事実ですが、規制上の理由やその他の理由から、依然としてそれらの導入が求められるケースは少なくありません。 情報漏洩による多額の損害という脅威が迫る中、セキュリティポイントツール市場は近年、急成長を遂げています。 SANS Instituteによると、「上位 20 の重要なセキュリティ対策に対応する製品は、125 社以上のベンダーから200 種類以上提供されています。」
「上位 20 の重要なセキュリティ対策に対応するため、125 社以上のベンダーから200 種類以上の製品が提供されています。」
一方、こうした新しい技術の数々は、 のエンドポイントセキュリティ における真の問題、すなわち「適切なセキュリティ対策」という観点から、私たちの注意をそらしてしまいました。 ベライゾンの「データ侵害調査報告書（DBIR）」によると、実際に悪用された脆弱性の “99.9％は、CVEが公開されてから1年以上経過した後に侵害されていたことが判明しました。
今年初め、米国国家安全保障局（NSA）のテーラード・アクセス・オペレーションズ（TAO） の責任者であるロブ・ジョイス氏は、この憂慮すべき事実 を確認しました。「NSAのハッカーたちが侵入テストを実施し、脆弱性に関する報告書を発行しましたが、2年後に再度テストを行ったところ、同じ問題が依然として修正されていなかったことが判明しました。」
エンドポイントセキュリティの新しいモデル
エンドポイント保護のために、孤立したツールをさらに購入するよりも、もっと良い方法があります。 フォーチュン 100 企業の半数以上が、Tanium Core Platformを活用して、15秒での可視化、制御、およびセキュリティ衛生管理の徹底をすでに実現しています。 2015では、プラットフォーム上に5つの新しい Tanium製品モジュール をリリースいたしました。 他のポイントツールを追加購入するのとは異なり、Taniumプロダクトモジュールは、基盤となるTaniumのアーキテクチャを活用することで、インフラやエージェントをさらに増やすことなく、特定のIT管理上の課題を解決します。 例えば、「Tanium IOC Detect™」、「Tanium Trace™」、および「Tanium Incident Response™」といった製品モジュールは、いずれも業界をリードする機能を備えており、Tanium Core Platformを補完することで、組織が脅威を検知、調査、および是正できるよう支援します。
効果的な対策とは、単にマルウェアを「モグラたたき」のように対処するだけでなく、環境の攻撃対象領域を縮小することも意味します。 Taniumは長年にわたり、数十万台規模のシステムであっても、オペレーティングシステムやアプリケーションのパッチを効率的に配布・インストールする機能を顧客に提供してきました。 とはいえ、他のクリーンアップや復旧のためのセキュリティ対策が進行中である以上、パッチの適用だけでは、特定された脅威を阻止することは依然としてできません。 そこで、Protect™の出番となります。 「Protect」により、セキュリティ担当者は、新たなサイロ化された技術を導入する代わりに、既存のオペレーティングシステムやソフトウェアにすでに組み込まれているセキュリティ保護機能を最大限に活用することができます。 これまで、多くの組織は、マイクロソフトの「ソフトウェア制限ポリシー」やエンドポイントファイアウォール、EMETのエクスプロイト防止機能、マイクロソフト アンチマルウェアといった技術を効果的に活用することに苦労してきました。これは、機能不足によるものではなく、むしろ、これらを企業規模で容易に設定、導入、管理、監視することができなかったためです。
Tanium Coreプラットフォーム
Protectは、基盤となるTanium Core Platformを活用している点で、これらのテクノロジーを拡張する他の手法とは異なります。 具体的には、Protectは管理者に以下の機能を提供します：
- 特定のネットワーク接続をブロックしたり、アプリケーションのブラックリストを作成したりするなど、セキュリティ制御の設定を一元的に管理するための、使いやすいポリシーとアクション
- Microsoft Anti-Malware の正常な動作を管理するための Tanium 機能と、既知のマルウェアや一般的なエクスプロイト手法を検出してブロックするための EMET
- 非常に大規模なネットワークであっても、わずか数秒でポリシーを適用（および検証）できるため、チームが新たな脅威や拡大する攻撃に迅速に対応できるようになります
- 単一のエージェントと合理化されたインフラストラクチャにより、エンドポイントセキュリティのあらゆるニーズ（検知、調査、是正、適用）をサポートします。
Taniumは、新しい「Tanium Security Suite™」内の他のモジュールと「Protect」を統合することで、エンドポイントの衛生状態の管理や、侵害の兆候に対する継続的なスキャンから始まるエンドポイントセキュリティ対策に、他社にはない独自の対応が可能となっています。 インシデント対応担当者は、エンドポイントがローカルネットワーク、在宅勤務環境、あるいは公衆Wi-Fiのいずれに接続されていても、脅威の検知から迅速に切り替えて、悪意のあるファイルのハッシュやネットワーク接続をブロックすることができます。
結論
エンドポイントセキュリティの新しいモデルでは、この種のエンドポイント保護、適切な環境管理、および企業内のすべてのエンドポイントを迅速に検知・調査・是正する能力を通じて、セキュリティのベストプラクティスを徹底することが求められます。 Taniumだけが、このライフサイクルのあらゆる側面を、15秒というスピードとエンタープライズ規模で対応しています。
私たちは、「Tanium Protect」の可能性に大きな期待を寄せております。これは、「Tanium Product Modules」と「Tanium Platform」が、単体ツールを排除することでIT管理をいかに簡素化できるかを如実に示す好例です。 私たちはまだこの取り組みを始めたばかりですが、セキュリティへの投資を最適化すると同時に、全体的なセキュリティ態勢の向上を目指す先進的な組織にとって、「Protect」は極めて重要な価値を持つものだと考えています。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
