サイバーセキュリティ上の脅威の深刻化――これに加え、 政府による規制 (新しいタブで開きます) ――により、連邦政府機関はゼロトラスト戦略の策定を迫られています。 しかし、そのアーキテクチャに関する議論は、多くの場合、ユーザーを中心に展開されます。具体的には、個々の認証情報、所在地、および特定のデータにアクセスする理由の評価などが行われます。
ゼロトラスト戦略では、ユーザーに加えてエンドポイントデバイスを評価することの極めて重要な意義が見過ごされがちです。 認証テストによってユーザーが正当なものであることが判明したとしても、その端末が安全であるかどうかも確認する必要があります。 エンドポイントの可視性がなければ、エッジにあるデバイスは、パッチが適用されていない脆弱性や不適切な設定により、脅威にさらされたままとなります。
リモート端末で業務を行う従業員の増加に伴い、エンドポイントセキュリティが最重要課題となっています。 ユーザーが、何年もパッチが適用されていない個人用コンピュータを使用して所属機関のネットワークにアクセスする場合があり、これにより情報漏洩のリスクが高まります。
政府機関が、これらのエンドポイントデバイスが侵害されていないことを確信するためには、エンドポイントの可視化が不可欠です。 ゼロトラスト戦略では、リアルタイムのデータを用いてこれらのエンドポイントデバイスやユーザーを分析し、アクセスを許可するかどうかについて、より的確な判断を下すことができます。
ゼロトラストソリューションを選ぶ際のポイント
ゼロトラストへの移行を進める上で、政府機関には次のような機能を提供するソリューションが必要です：
- ネットワーク内およびネットワーク外の資産をリアルタイムで可視化
- アセット、アプリケーション、およびサービス間の依存関係の明確化
- エンドポイントがドメインに参加しているかどうかにかかわらず、企業のセキュリティポリシーがエンドポイントに適用され続けることを保証します
- Active Directory 環境において、ユーザーや資産に付与された信頼関係や権限を可視化すること
- の一般的なサイバー衛生管理の向上 およびネットワーク接続デバイスに関する洞察
Taniumプラットフォームにより、各機関は十分な情報に基づいた意思決定を行い、迅速に行動することで、直面する可能性のある業務中断の数を最小限に抑えることができます。 これにより、各組織はエンドユーザー、サーバー、クラウドのエンドポイントを、迅速かつ大規模に、そして確実に管理できるようになります。 徹底的な可視性により、各機関はリスクを低減し、脅威を検知し、セキュリティ侵害からわずか数秒で復旧することができます。
Taniumは、政府機関がエンドポイントの可視性を高め、 ゼロトラスト戦略を導入するお手伝いをいたします。 （新しいタブで開きます）。
