Log4J の脆弱性 （新しいタブで開きます） は、ITセキュリティ担当者を夜も眠れなくさせるサイバーセキュリティ上の脅威です。 この脆弱性が最初に発見された当初は、検出が困難であり、あらゆるシステムやアプリケーションに存在するオープンソースのロギングライブラリに潜んでいたため、自己増殖しやすい性質を持っていました。
チューリッヒ・インシュアランス・グループのグローバル・チーフ・セキュリティ・オフィサーであるペイジ・アダムス氏は、これを阻止するためにチームがどのような手段を講じられるか尋ねました。 その答えは「Tanium」でした。 「そのニュースが報じられてから数時間以内に、私たちは検知体制を整え、状況を評価し、是正措置を開始することができました。」 「まさにそれこそが、私たちにTaniumが必要な理由なのです。」
このQ&Aインタビューで、アダムス氏のさらなるお話をぜひお聞きください。
https://youtu.be/BmEtT3JmR_E
チューリッヒ・ （新しいタブで開きます） は、創業 150 年の歴史を持ち、世界210 の国と地域で事業を展開しており、「ファーマーズ・インシュアランス」などの著名なブランドを擁しています。 同社は、個人、中小企業、および多国籍企業を対象に、損害保険（P&C）および生命保険の商品・サービスを提供しています。
その広範な展開範囲により、地理的に分散し、極めて異種混在した環境において、 100,000 のデジタルエンドポイントを保護する必要があります。
「私たちは日々、サイバー犯罪者と戦っています」とペイジさんは言います。 「私たちの成功の重要な指標は、チューリッヒ、お客様、そしてお客様のデータをしっかりと守れているかどうかです。」 「これは、単に『はい』か『いいえ』で答えるだけの簡単な質問です。」
チューリッヒはTaniumを以下の目的で使用しています：
- セキュリティチームとIT運用チームの間の隔たりを埋め、内部の設定ミスなどの問題を解決したり、深刻なITインシデントに対処するための対応体制を迅速に構築したりします。
- インシデントの管理、パフォーマンスの分析、および監視を行うIT運用部門である、新設の「エンタープライズ・コマンド・センター」を運営します。 ECCはサイバー・フュージョン・センターと連携し、より強固で部門横断的なアプローチを提供しています。
- 当社のSIMプラットフォームに組み込まれた高精度アラートシステムを充実させます。
「当社の検出エンジニアリングおよび自動化部門の責任者は、『Taniumは、当社が保有するすべてのツールや検知機能の中で、最も豊富なデータソースを提供している』と述べています」とペイジ氏は語ります。 「Tanium Signalsのおかげで、ニュースになる可能性のあった事態を未然に防ぐことができました。」 「そして、ニュースに取り上げられないようにすることは、常に私たちの最優先事項の一つです。」
一石二鳥の解決策を見つける
ペイジ氏は8年前、チューリッヒ社に北米インシデント対応責任者として入社した際、初めてタニウムのことを知りました。 彼の新しいチームはすでにその製品の審査を終えていたため、ペイジはタニウムの顧客との面談を始めました。 彼らは、Taniumソリューションの実用的な機能やメリット、とりわけセキュリティおよび運用におけるその役割について、彼が理解できるよう手助けしました。 彼はすぐに、チームが初めてエンドポイントの状況を完全に把握できるようになり、一元化されたダッシュボードと一連のツールを手に入れることになることに気づきました。
ペイジがチューリッヒに入社した当初、タニウムの可能性に興味を惹かれたのと同様に、IT運用部門の同僚たちもすぐに詳しく知りたいと考えました。 「複数のチームにとって価値ある機能のセットを見つけられるのは、いつだって理想的な状況ですね。」 サイバーセキュリティ部門とIT運用部門の両方において、Taniumの利用が十分に浸透しています。 「これは、誰もが気に入る機能のセットです。」
「このツールセットのおかげで、他のツールセットでは得られない機能を活用できるようになりました」とペイジ氏は述べています。 「その点については。 「タニウムは、業界に革命をもたらしました。」
また、これにより、同社は時間の節約にもつながっています。 ペイジ氏によると、Taniumのパッチ適用ツールを基盤として構築された自動パッチ適用機能により、毎月約 100 リソース時間が節約されているとのことです。
結局のところ、Taniumはチューリッヒがサイバーレジリエンスを強化できるよう支援しています。
「サイバー環境は常に変化しています。 いつも活気に満ちています。 「日ごとに難しくなってきていますが、トップの座を維持するための良い挑戦になるので、それは素晴らしいことです」とペイジさんは言います。 「世界のために良いことをしているという実感が得られるので、やりがいがあり、充実感があります。」 「私たちは毎日、サイバー犯罪者と戦っています。そんなことをしてみたいと思わない人はいないでしょう？」
ケーススタディの全文「 」（新しいタブで開きます） をお読みいただき、チューリッヒがTaniumを活用してサイバー犯罪とどのように闘っているかについて、さらに詳しくご確認ください。
