米国の防衛産業は、世界中で最も注目され、頻繁に攻撃を受けているセクターの1つです。 国家主体の関係者、テロリスト、あるいは金銭目的のサイバー犯罪者のいずれに起因するものであれ、国家安全保障と戦場での勝利にとって、その重要性はこれ以上ないほど高いのです。 ウクライナでの戦争は、攻撃作戦において、物理的な能力とデジタル能力がますます密接に結びついている実態を浮き彫りにしました。 しかし、これは単に国防総省だけの課題というわけではありません。 また、医療や金融サービスなどの分野における重要インフラ事業者も、高度な攻撃の標的となるケースが増えています。
そのため、 のゼロトラスト は、ホワイトハウスが主導する政府の優先課題であるだけでなく、あらゆる分野のCISOが計画を進めているものとなっています。 新しいウェビナーでは、TaniumがMicrosoftと提携し、お客様の変革プロセスを加速させる方法についてご紹介しています。
以下のウェビナーから、ファイアサイド・チャットのパートをご覧ください。
https://youtu.be/vMqkh_13-qw
ゼロトラストが成熟期を迎える
ゼロトラストという概念は、10年以上前から存在しています。 では、なぜ連邦政府のサイバーセキュリティに関するベストプラクティスに浸透するのに、これほど長い時間がかかったのでしょうか？ 今日、私たちはクラウドやモバイルが中心となった世界に生きており、従来の境界防御アプローチだけでは、もはやセキュリティを保証するには不十分となっています。 実際、従来の「城と堀」というパラダイムは、攻撃対象領域を広げてしまいます。 また、もし攻撃者が境界線を突破してしまった場合、最大級の被害をもたらすために横方向に移動することを阻止する手段は何もありません。
一方、ゼロトラストでは、ネットワーク内のいかなるデバイスやユーザーも信頼してはならないと提唱しています。 その代わりに、すべてのデバイスやエンティティについて、初期アクセス時だけでなく、リアルタイムで継続的に検証および認証を行う必要があります。 ゼロトラストでは、ベストプラクティスである「最小権限の原則」も採用されており、これにはユーザーとエンドポイントのセグメンテーション、およびその時点で必要なアプリやデータのみにアクセスを制限することが求められます。 したがって、セキュリティ侵害が発生したと想定し、常に確認を行うことが重要です。多要素認証による本人確認だけでなく、脆弱性や設定のコンプライアンスチェックを通じてデバイスの健全性も確認する必要があります。
もちろん、これ以外にもさまざまな要素がありますが、組織は、その成熟度や、すでに導入されている技術やプロセスに応じて、ゼロトラストへの取り組み方を異にしてくるでしょう。 米国国防総省のゼロトラストに関する枠組みは、以下の7つの柱に基づいています：
- ユーザー：ユーザーのアクティビティパターンを認証、評価、監視し、アクセスと権限を管理するとともに、すべてのやり取りを保護・確保します。
- デバイス：デバイスの健全性と状態を把握し、リスクに基づいた意思決定に役立てます。 リアルタイムでの検査、評価、および修正は、すべてのアクセス要求において重要な役割を果たしています。
- アプリとワークロードの：アプリ、ハイパーバイザー、コンテナ、VM、そしてその間のあらゆる要素を保護します。
- 「」データ：エンタープライズインフラストラクチャ、アプリケーション、標準規格、暗号化、およびデータタグ付けによって実現される透明性と可視性。
- 可視化と分析：イベント、行動、アクティビティの分析からコンテキストを導き出し、AI／MLを活用して脅威の検知とリアルタイムのアクセス判断を向上させます。
- 自動化およびオーケストレーション: AIを活用し、定義されたプロセスやポリシーに基づいた自動化されたセキュリティ対応 。
- ネットワークと環境：きめ細かなポリシーとアクセス制御により、ネットワークをセグメント化、分離、および管理します。
課題への対処
間違いなく、ゼロトラストの導入は、特に大規模で複雑なIT環境においては、多大な労力を要する取り組みとなり得ます。 しかし、エンドユーザーとデバイスの認証を適切に実施することで、組織は最も重要なアプリケーションやデータを保護し、正しい方向へと大きな一歩を踏み出すことができます。
Azure Active Directory の条件付きアクセスポリシーを活用することで、このプロセスを効率化することができます。 しかし、組織が使用するデータの質は、そのプログラムの効果にとって極めて重要です。 例えば、古いデータに基づいて作業を行っている場合、組織側はユーザーのマシンに最新のパッチが適用されていないことに気づかず、誤ってアクセスを許可してしまう可能性があります。 あるいは、実際にはコンプライアンス要件を満たしているデバイスを誤ってブロックしてしまう可能性もあります。
たとえ適切なアクセス判断がなされたとしても、複数のユーザーがネットワークから締め出され、デバイスの問題を迅速に解決する方法がない場合、セキュリティ対策が生産性を著しく損なうことになります。
TaniumとMicrosoftの違い
ここで、Taniumとマイクロソフトの提携が真価を発揮します。 TaniumとMicrosoft Sentinelの連携により、お客様はSentinel製品をご利用になる際に、Taniumのエンドポイントデータをリアルタイムで活用できるようになります。これにより、アラートのトリアージ、優先順位付け、調査を強化し、脅威ハンティングを支援することが可能になります。 また、ユーザーは Microsoft Sentinel Playbooks を使用して、大規模な是正措置を講じることができるようになります。 大切なのは、お客様のゼロトラストへの道のりを、一歩ずつ着実にサポートすることです。
