ゼロトラストは、世界中の組織がより安全で、俊敏性が高く、コンプライアンスを遵守できるよう支援しています。 しかし、理論上は素晴らしいように見えますが、多くのITリーダーはその可能性を十分に引き出すのに苦労しています。 それは、効果的な条件付きアクセスに関する意思決定を行うために必要な、きめ細やかで正確かつリアルタイムのデータが彼らにはないからです。 さらに悪いことに、条件付きアクセスポリシーにより、ユーザーが業務に不可欠なアプリケーションにアクセスできなくなると、生産性に大きなボトルネックが生じる可能性があります。
これは、TaniumとMicrosoftの連携が顧客に大きな価値をもたらすことができる分野の一つです。 を通じて、TaniumとMicrosoft Entra ID （新しいタブで開きます） の連携により、お客様は生産性への影響を最小限に抑えつつ、企業の攻撃対象領域を縮小しながら、大規模なゼロトラスト環境を実現することができます。
実際の動作をご覧になりたい方は、こちらの短いデモ動画をご覧ください：
https://youtu.be/Jhlht3Z_v00
ゼロトラストへの道のりにおける課題
複数の脅威ベクトルにわたってますます巧妙化する攻撃に対抗するため、ゼロトラストは、分散型でクラウド中心の組織にとって不可欠な戦略となっています。
ネットワーク内のユーザーに広範なアクセス権を付与するのではなく、ユーザーに対して認証を行い、デバイスのセキュリティ状態が適切であるかどうかを継続的に評価します。 ユーザーおよびデバイスのリスクの両方が許容範囲内であると判断された場合にのみ、アプリケーションは、限定的な範囲で、最小権限の原則に基づき利用可能となります。
しかし、いくつかの課題があります：
- 条件付きアクセスはリアルタイムのデータにアクセスできないため、デバイスの状態が、条件付きアクセスが認識している状態と異なる可能性があります。その結果、組織がリスクにさらされる恐れがあります。
- 条件付きアクセスポリシーが広範囲に及べば及ぶほど、ユーザーをブロックする可能性が高くなるため、政策立案者は、最高レベルのセキュリティの確保とユーザーの生産性の維持とのバランスを考慮してポリシーを策定します。
- 条件付きアクセスにより、デバイスのコンプライアンス状況に基づいてユーザーがブロックされた場合、発見された問題をユーザーやサポート担当者が解決するのに数時間かかることがあり、ユーザーの生産性に大きな悪影響を及ぼす可能性があります。
Taniumは、大規模なゼロトラストを実現します
TaniumとMicrosoft Entra IDの新たな連携により、デバイスのリスクが可視化され、企業の攻撃対象領域を縮小し、ゼロトラストの運用を効率化します。
Taniumとの連携により、ITおよびセキュリティの責任者は、広範かつ柔軟性の高いリアルタイムのデバイスデータに基づいて、強化された条件付きアクセスポリシーを作成することができます。 これにより、より厳格なアクセスポリシーを策定することが可能となり、裏側でより多岐にわたる脆弱性やコンプライアンス上の不備をチェックできるようになります。 これには、パッチが適用されていないばかりの新たな脆弱性、無効化された のエンドポイントセキュリティ機能、あるいはほぼあらゆる設定上の問題などが含まれる可能性があります。 アクセスが拒否されたデバイスは、Tanium によって迅速に是正措置が講じられ、セキュリティとユーザーの生産性を最適化することができます。
要約すると、TaniumとMicrosoft Entra IDの連携により、組織は以下のことが可能になります：
- ユーザーのリスクとデバイスのリアルタイムのセキュリティ状態の両方を評価する、堅牢な条件付きアクセスポリシーを作成します
- デバイスの脆弱性やコンプライアンス上の不備を迅速に是正し、アクセスがブロックされることによる生産性への影響を防ぎましょう
これが、すべてのエンドポイントを特定して管理下に置き、脅威の経路を排除することで、攻撃対象領域を積極的に最小限に抑える方法です。 また、ユーザーの生産性への影響を最小限に抑えつつ、より円滑できめ細やかなゼロトラスト型アクセスを実現するための近道となります。
マイクロソフトとタニウムの提携
TaniumとMicrosoftは、デジタル資産がどこにあろうとも、その管理とセキュリティ確保の能力を革新します。 Taniumのリアルタイムな可視性と制御機能と、Microsoftの高度な脅威インテリジェンス、分析、およびオーケストレーション機能を組み合わせることで、複雑さを軽減し、より安全で、高性能かつ自動化された環境を実現します。
のMicrosoftおよびTaniumとのすべての連携機能について、詳しくはこちらをご覧ください。 （新しいタブで開きます） これらの連携により、組織の可視性、パフォーマンス、自動化を向上させることができます。
