今年、各組織がサイバーセキュリティに1,600億ドル以上を費やしているにもかかわらず、ランサムウェア攻撃は 11 秒ごとに発生しています。 セキュリティ予算は年々増加しており、サイバー攻撃の脅威も最大の関心事となっていますが、脆弱性のギャップは改善されるどころか、ますます拡大しているのです。 なぜこれがこれほど優先度が高く、かつてないほど多くの資金や注目を集めているにもかかわらず、問題はますます悪化しているだけなのか、不思議に思ったことはありませんか？
それは、私たちの業界がこれまで推進してきたアプローチに欠陥があるからです。 ITセキュリティおよび管理サービスを提供する各社は、私たちの環境を保護するために必要なソリューションのうち、ほんの一部しか提供していません。 CIOたちは、こうしたさまざまなソリューションを数十種類も購入せざるを得ず、それらを自分たちで統合し、古く、不正確で、不完全なデータに基づいて意思決定を行わなければなりません。 企業の規模が大きい場合、そのニーズに応えるほどソリューションが拡張できないことがよくあります。
さらに悪いことに、エンドポイントを保護するために使用されているこれらさまざまなツールは、パフォーマンスや可視性に悪影響を及ぼすだけでなく、サイロ化を招くことにもなります。 これらのツールは、多くの場合、さまざまなチームで導入されています。 あるチームはセキュリティを管理し、別のチームはIT運用を担当し、さらに別のチームはコンプライアンスを担当しています。 こうしたサイロ化により、環境に関する包括的な全体像をリアルタイムで効果的にまとめ上げることは、不可能ではないにせよ、極めて困難となっています。
組織ごとにこうした孤立した取り組みを行っても、まったく効果がありません。 私たちには「唯一の真実の源」が存在せず、ツールの適用範囲や制限に基づいた恣意的な組織の境界があり、さらに複数のベンダーのエージェントが導入されているため、実際にはノイズや不要な情報がさらに増えているのです。 これは、可視性の低さをさらに助長するだけです。
可視性の格差は縮まるどころか、むしろ拡大しています。 実際、調査の結果、 94％の企業において、全エンドポイントの最大 20％が未検出かつ保護されていないことが判明しました。 これは、ハッカーが悪用できる大きな穴を生み出しています。
では、これをどう解決すればよいのでしょうか？ この業界では何十年も前から有効であることが分かっていた基本的な保護策に焦点を当てましょう。しかし、その多くは、実施不可能だと多くの人が思い込んでいました。 すべてのデータの所在を特定し、所有するすべてのデバイスに数秒でパッチを適用し、重要なセキュリティ対策を実施できる単一のプラットフォームを活用しましょう。これらすべてを、単一のコントロールプレーンを備えた「シングル・ペイン・オブ・グラス」で実現できるプラットフォーム――リアルタイムのデータを提供し、リアルタイムで効果を発揮する単一のプラットフォームです。 攻撃者が侵入できる「穴」を塞ぎ、侵入を阻止しましょう。攻撃者を招き入れてしまうような「保護」ツールで、その穴をただごまかすのではなく。
こうした新たなリスクに対処するためには、効率的で効果的かつ統一された方法が必要です。 他のソリューションでは防げなかった攻撃からシステムを守るプラットフォームが必要です。 IT運用とセキュリティ管理をつなぐ単一のプラットフォームが必要です。 そして、新たに登場した「コンバージド・エンドポイント管理（XEM）」というカテゴリーが、その解決策を提供してくれます。
この記事では、以下の内容について解説します：
- エンドポイント管理に新たなアプローチが必要な理由
- XEMとは何か、そしてそれが今日のエンドポイントにおける最大の課題をどのように解決するのか
- Taniumが実稼働環境でXEMをどのように実現してきたか
エンドポイント管理に新たなアプローチが必要な理由
デジタルトランスフォーメーションの進展が加速しています。 現在、CIOやCISOは、多様で動的、かつ世界中に分散した数百万ものエンドポイントを管理しています。 各エンドポイントには運用上およびセキュリティ上のリスクが伴うため、それらをリアルタイムで把握し、管理し、保護する必要があります。
そのため、多くのCIOやCISOは、数十もの個別のポイントツールを活用しています。 各ツールは1つのタスクしか実行できず――多くの場合、1つのエンドポイントカテゴリのみを対象として――サイロ化された状態で機能します。 当業界において、ますます多くのポイントソリューションを導入するというアプローチには、構造的な欠陥があります。 というのも、こうしたツールに多額の投資を行っているにもかかわらず、ほとんどのCIOやCISOは、エンドポイントに関する次のような基本的な質問に迅速かつ正確に答えることができないからです。例えば：
- エンドポイントはいくつありますか？
- 各エンドポイントでは、どのようなアプリケーションが実行されていますか？
- エンドポイントとアプリケーションには、必要なパッチがすべて適用され、最新の状態に更新されていますか？
- 当社のすべてのエンドポイントにおいて、管理者アクセスに関する適切な管理措置が講じられているでしょうか？
これは、業界で古くから言われている「見えないものは守れない」という言葉に由来しています。 しかし、多様化が進み、分散化した現代社会において、この言葉には新たな意味が込められています。
こうした根本的な疑問に対する答えが得られなければ、組織はエンドポイントの管理や、史上最大規模の攻撃対象領域に対する防御に、今後も苦戦し続けることになるでしょう。
CIOやCISOには、エンドポイントを管理・保護するための新たな手法が必要です。
XEMはまさにそれを実現します。
統合エンドポイント管理（XEM）のご紹介
XEMは、Taniumプラットフォームによって提供される、エンドポイント管理およびセキュリティソリューションの新たなカテゴリーです。 統合ソリューションは技術的な課題を解決するため、企業は組織的な課題に注力することができます。 コンバージドソリューションは、単なる技術の枠を超えて、ビジネスソリューションを実現するものでなければなりません。
統合ソリューションは、ツールとデータを1つの統一されたソリューションにまとめます。 コンバージド・ソリューションとは、統合を可能にするシステムのことです。データ、ツール、チーム間のあらゆる重要なやり取りが行われるための基盤としての役割を果たします。
これは、IT運用、セキュリティ、リスク管理という各分野の交差点に位置しています。 統合ソリューションは幅広いユーザー層に支持されており、IT責任者と従業員が連携できるようになります。
そのために、Taniumの統合プラットフォームは、3つの主要な成果の実現に重点を置いています。
- の可視性。 ネットワーク内の管理対象および非管理対象のすべてのエンドポイントについて、完全かつ正確なリアルタイムの可視性を提供します。
- を制御します。 これにより、ネットワークへの影響を最小限に抑えながら、クラウド、オンプレミス、あるいはハイブリッド環境全体において、重要なアクションを数秒で実行することができます。
- をぜひご信頼ください。 このソリューションは、環境全体から収集された完全かつ高精度なエンドポイントデータで構成される「単一の信頼できる情報源」を提供することで、チーム間の連携を強化します。
Taniumの統合プラットフォームは、ITセキュリティおよび運用ツールの仕組みを根本から見直す、まったく新しいアプローチを採用することで、こうした成果を実現します。 業界ではかねてより、すべてのデータを特定し、あらゆるデバイスにパッチを適用し、重要な制御措置を実施し、これらすべてを一元的に管理できる単一のプラットフォームこそが解決策であることは周知の事実でした。 人々は、それを実現することは不可能だと考えていました。 これまでずっと。
- 重要なエンドポイント管理およびセキュリティ関連のツールをすべて、単一の軽量エージェントで動作する統合プラットフォームに集約します。
- ネットワークがいかに動的で、分散型で、複雑であっても、数百万のエンドポイントから正確なリアルタイムデータを数秒で収集・配信します。
- 悪用される兆候を検知し、あらゆる脆弱性の指標を特定し、エンドポイント上の防御体制を是正・強化します。
- IT運用とセキュリティを、単一の管理画面、単一の信頼できる情報源、統一された制御体系、および共通の分類体系の下で統合します。
- 最小のチップのオペレーティングシステム（OS）に適合し、リソースと帯域幅の消費を最小限に抑え、業務に支障をきたすことなく大規模に稼働します。
の結果：Taniumの統合プラットフォームにより、CIOやCISOは、自社のネットワークに関する疑問に答え、重要なデータやエンドポイントを保護するために必要なデータを入手できます。
Taniumが実稼働環境でXEMをどのように実現しているか
これらはどれも単なる理論ではありません。 世界最大規模かつ最も厳しい要件を持つ組織の多くが、Taniumの統合プラットフォームを活用し、エンドポイントのセキュリティと稼働状態を常に維持しています。 ここでは、実際の例をいくつかご紹介します。
レイセオン・テクノロジーズ社は、Taniumの統合プラットフォームを活用して、世界中のコンピューティングインフラの管理とセキュリティ対策を行っています。 Taniumを活用することで、同社は3週間足らずで、世界中の 40,000 のエンドポイントを管理およびセキュリティ対策の対象に組み込むことができました。
同社のシニア・コンプライアンス・マネージャーであるポール・ブラハ氏は次のように説明しています。「Taniumのおかげで、当社のセキュリティはより強固になりました。」 Taniumのおかげで、私たちはより機敏に対応できるようになりました。 「そして、Taniumのおかげで、インシデントへの対応を大幅に迅速化できるようになりました。」
AutoNation （新しいタブで開きます） は、Taniumの統合プラットフォームを活用して、エンドポイントの衛生状態とセキュリティを向上させています。 Taniumを活用することで、同社は数分で全環境にパッチを展開することができ、パッチ適用率 99％を達成し、維持しています。
同社のCISOであるケン・アタナシオウ氏は次のように説明しています。「SCCMでは、ユーザーのマシンにパッケージをデプロイするだけで、時には1時間から2時間もかかってしまうことがありました。」 これで、そのマシンにコマンドを入力するだけで、数分でデプロイできるようになりました。 「こうして、オートネーションのオペレーションチームもこの取り組みに参加することになりました。」
最後に、 VITAS Healthcare （新しいタブで開きます） は、Tanium を活用して、エンドポイントおよびソフトウェアに関する「単一の信頼できる情報源」を構築し、重要な IT 運用およびセキュリティ活動のコントロールセンターとして活用しています。 Taniumを活用することで、同社は2か月間で従業員のコンピューターの 99％を更新し、導入から最初の6か月以内にTaniumの導入費用は回収されました。
同社のクライアントエンジニアリング担当シニアマネージャーであるミッチ・テイチマン氏は、次のように説明しています。「現在、セキュリティチームとの報告体制に関しては、完全に調和が取れています。」 それは本当に素晴らしいことです。 「私たちが見ている数字は、彼らが見ている数字と同じです。」
Taniumの統合プラットフォームをご利用いただければ、これらと同じ成果に加え、さらに多くの成果を実現することができます。 重要なIT運用とセキュリティ機能を統合することで、これらのソリューションは、以下のものを含め、ほとんどの役割におけるエンドポイントベースのユースケースの大部分を実現することができます：
- CIOは、 を活用して、エンドポイントのパッチ適用、更新、および適切な設定を行うことができます。
- CISO（ ）は、脅威をリアルタイムで調査し、対応することができます。
- を活用すれば、インフラチームはクラウド移行の範囲を数週間（数年ではなく）で策定できます。
- 調達チームは、 を利用して、不要なソフトウェアのライセンスを取得していないかを確認することができます。
- データ管理会社である は、機密データを大規模に特定し、削除することができます。
- 監査法人 は、企業が規制やコンプライアンスを遵守しているかどうかを追跡することができます。
要するに、Taniumの統合プラットフォームは、ネットワークの中核となる運用およびセキュリティ上の課題の、すべてではないにせよ、その大部分を解決することができます。 そろそろXEMへと進化する時が来ました。
Taniumの統合プラットフォームは、御社に適しているでしょうか？
Taniumの統合プラットフォームが、エンドポイントのパフォーマンスとセキュリティを向上させることができるかどうかを確認するには、次の点を自問してみてください：
- 現在のエンドポイントの可視性レベルはどの程度ですか？ 90％より多いのでしょうか、それとも少ないのでしょうか？
- 現在、私のエンドポイントのうち、パッチが完全に適用され、最新の状態になっているものは何パーセントですか？
- 私のエンドポイントではどのようなアプリケーションが実行されており、それらはどのように利用されているのでしょうか？
- すべてのエンドポイントで、適切なセキュリティおよびアクセス設定が行われていますか？
- 当社のIT運用、セキュリティ、リスク、コンプライアンスの各チームは、互いにどの程度連携が取れているでしょうか？
- 可視性を確保し、パッチを適用し、重大な脆弱性に対処するには、いくつのツールが必要でしょうか？ ところで、これらすべてのポイントツールのライセンス取得と運用には、どれくらいの費用がかかるのでしょうか？
ご自身の回答に納得できない場合は、Taniumを利用して次のステップに進んでください。
- リスク評価を行うには：Taniumが提供する5日間の無料「 リスク評価」 （新しいタブで開きます） に登録して、組織のリスク状況の全体像を把握し、サイバー脅威から組織を守るための予防的な対策をご確認ください。
- Taniumの「」を今すぐお試しください：デモをご予約いただくか、Taniumの「 」トライアル版 （新しいタブで開きます） を無料でご利用いただけます。
