Log4jのゼロデイ脆弱性

「Tanium Revealは、Log4jの対応で不可欠なものとなっています。Tanium以外のソリューションでは、影響のあったライブラリの参照を一般的なファイル形式で検索し、悪用の事例を検知できませんでした。Taniumを使うことで、数ヶ月かかる作業を30分で実行できました」

「驚いたことに、Taniumを使用することで、ユーザがインストールしたツールやアプリケーションでLog4jの脆弱性があるエンドポイントが、多数存在することが判明しました。さらに、Apacheが組み込まれているサーバやアプライアンスを特定する際にも、Taniumが役立ちました。これらのサーバやアプライアンスは、他の方法では見落とされたり保護されない可能性があります」

「Taniumは、急速に運用に欠かせないツールになりつつあります。質問を投げかけると、リアルタイムに回答が返ってきます。Taniumがなければ、対応に奔走していたと思います。Log4j対応のように、情報を収集し脆弱性を迅速に見つけ出して修正できる機能は、非常に価値が高く、当社のセキュリティが守られているという自信を与えてくれます」