タニウムおよびチャールズ・リバー・アソシエイツ
ITおよびサイバー上の課題への対処
Tanium と CRA の提携
Taniumプラットフォームを基盤としたCRAサービス
経済、金融、経営コンサルティングサービスを専門とする世界有数のコンサルティング企業であるチャールズ・リバー・アソシエイツ（CRA）は、タニウムと長年にわたる戦略的提携関係を築いており、サイバーリスクの低減、攻撃対象領域の縮小、および脅威や脆弱性の効果的な管理を実現するサービスをクライアントに提供しています。
CRAでは、サイバーインシデント対応、侵害発見評価、戦略的セキュリティコンサルティングなど、予防的および事後対応的な複数のソリューション分野において、Taniumを活用しています。
TaniumとCRAは、可視性の向上、リスクの軽減、脅威の管理を支援します
在宅勤務文化への急速な移行により、管理されていないコンピュータやサーバーといった重大なIT上の課題や、情報セキュリティの運用における問題点が浮き彫りになりました。
サイバーセキュリティは、ビジネスの妨げではなく、むしろ推進力となり得ます。
当社は、統合型エンドポイント管理・セキュリティプラットフォームを通じて、お客様を支援するために提携いたしました。
私たちは、以下のようなクライアントの皆様と共に、課題の解決に取り組んでおります：
セキュリティ上の脆弱性を生じさせる、サポート対象外の旧バージョンのソフトウェアが存在するかどうか、またその場所については不明です。
すべての企業資産において、主要なセキュリティ対策が適切に実施されているか不明確であり、IT環境の健全性を確認する必要があります。
環境内のサーバーおよびワークステーション（資産）の台数やソフトウェアを特定できませんでした
環境内のすべてのエンドポイント全体を完全に把握できないため、セキュリティ上の脆弱性を適切に是正するのに苦労しています
自社の環境内に存在する、進行中の侵害や脅威アクターの存在を検知する能力に課題を抱えています
Tanium導入サービスは、Taniumの導入および最適化を支援いたします
今日のリーダーたちは、プロジェクトが多すぎ、人員が不足しており、新しいIT機能の運用設計、導入、保守に取り組む時間が十分にないという課題に直面しています。 投資の価値を最大限に引き出し、以下のことを実現しましょう：
ROIを向上させる
Taniumプラットフォームを迅速かつ適切に導入することで、投資対効果をより早く実現しましょう
サポートコストを削減する
Taniumの運用を、迅速かつ正確に、そしてスタッフに負担をかけることなく開始しましょう
導入を簡素化します
知識のギャップを埋め、ベストプラクティスに基づいて正しく導入が行われるよう、訓練を受け、経験豊富なエンジニアにTaniumの導入を依頼してください
状況を把握
CRAの導入サービスを通じて、Taniumが提供する非常に豊富で正確なデータに、より迅速にアクセスできるようになります
製品モジュールを活用する
Taniumが提供するスピード、拡張性、可視性というメリットを活かし、エンドポイント管理ツールを統合してコストを削減し、サービスレベルを向上させましょう
CRAのフォレンジック・サービス部門
詐欺、不正行為、サイバー犯罪、コンプライアンス違反の疑いが生じた際、クライアントとその弁護人が真相を究明できるよう支援し、それによって、誠実さへの取り組みを改めて確固たるものにすることです。
深い洞察
CRAは、経験豊富なフォレンジック専門家からなる、多分野にわたる訓練を受けたチームを編成することに注力している結果、より迅速に深い洞察を提供しています。
世界10カ国で事業を展開するCRAのクライアントには、AmLaw 100 にランクインする法律事務所の97％、およびFortune 100 にランクインする企業の78％が含まれています。
当社のフォレンジック・サービス部門は、『The National Law Journal』誌により国内トップ3のフォレンジック会計サービスプロバイダーの一つとして、また『Global Investigations Review』誌により、高度な越境調査、政府主導の調査、および内部調査を扱う世界有数の調査コンサルティング会社の一つとして認められています。 In 2021, we were honored with a Chambers ranking in recognition of our deep litigation support, crisis and risk management competencies.
The Practice – including our state-of-the art digital forensics, eDiscovery and cyber incident response lab – has been certified under International Organization for Standardization (ISO) 27001:2013 requirements as part of our industry-leading commitment to our clients and their information security. CRAは、当社のウェブサイトに掲載されている通り、複数の管轄区域において私立探偵の免許を保有しております。
ISO認証を取得しています
CRAの最先端のデジタルフォレンジック、eディスカバリー、およびサイバーインシデント対応ラボを含む当部門は、クライアントおよび情報セキュリティに対する業界をリードする取り組みの一環として、国際標準化機構（ISO）の 27001:2013 規格の要件に基づき認証を取得しております。
“情報セキュリティ上の脆弱性や重要なパッチの未適用は、引き続き取締役会、法務担当役員、およびCEOにとっての主要な懸念事項の一つとなっています。 CRAのコンサルタントは、こうした課題に対処するとともに、脅威や攻撃を軽減・検知するため、長年にわたりTaniumと緊密に連携してまいりました。 この戦略的提携を通じて、当社は現在、CRAのインシデント対応、脅威検知、およびサイバーセキュリティコンサルティングの能力と、Taniumの拡張性を新たな形で融合させ、リモートワークに伴う重要な情報セキュリティ上の課題に迅速に対処しています。
”
CRAとTaniumの提携
認知度を高めましょう。 リスクを軽減する。 襲撃者から逃げ切る
国家のあり方やサイバー犯罪の状況が刻々と変化する中、企業、組織、およびサイバー保険提供者は、国家が関与する攻撃やランサムウェア攻撃の継続的な増加を軽減するため、自らの前提や標準的な業務プロセスに常に疑問を投げかけなければなりません。 情報技術への依存度が高まっている現代において、サイバーセキュリティ侵害は、いかなる組織も無視できない脅威となっています。 システムの不具合、人為的ミス、あるいはサイバー攻撃のいずれが原因であれ、データ漏洩は貴社にとって致命的な打撃となり、業務に支障をきたし、ブランドイメージを損ない、多大な経済的損失をもたらす恐れがあります。
こうした課題に対処するため、CRAでは、お客様のニーズに的確に対応したセキュリティ調査および規制審査サービスを提供しております。 Taniumを基盤とするCRAのサービスは、可視性の不足、不十分なセキュリティ対策、不適切なパッチ適用や脆弱性調査、機密データ、内部者による脅威、および管理されていないアクセス権限といった、脅威管理上の課題の解消を支援します。
CRAは、医療・ライフサイエンス、金融・保険、製造、公益事業、小売・ホスピタリティなど、さまざまな業界向けにカスタマイズされたサイバーセキュリティソリューションを開発しました。 当社のソリューションは、IT資産管理、インシデントおよび脅威管理、企業リスク管理、そして重要資産の特定という、相互に密接に関連する分野を統合したものです。
CRAおよびサイバー保険の提供会社
世界有数の保険会社の被保険者向けサイバーセキュリティ・ハイジーン・サービス
- 情報技術への依存度が高まっている現代において、サイバーセキュリティ侵害は、いかなる組織も無視できない脅威となっています。 システムの不具合、人的ミス、あるいはサイバー攻撃のいずれが原因であれ、データ漏洩は貴社にとって致命的な打撃となり、業務の混乱を招き、ブランドイメージを損ない、多大な経済的損失をもたらす可能性があります。
- CRAの情報セキュリティ・ハイジーン・サービス「」（Tanium社提供）は、エンドポイント環境のセキュリティ・ハイジーン状況に関する可視性を提供します。 このスナップショットでは、IT環境内の現在の資産一覧、サポート対象外のOSバージョン、および脆弱性のあるアプリケーションを特定します。 調査結果には、適用されていないセキュリティ更新プログラムや、機密性が高い可能性のあるデータに関するリアルタイムのデータが含まれています。
-
セキュリティ・ハイジーンのスナップショットにより、組織は次のような質問に正確に答える自信を得ることができます：
- 私のミッションクリティカルな資産は、どれほど脆弱なのでしょうか？
- 姿勢改善の目標は達成できているでしょうか？
- 同業他社と比べて、当社の状況はいかがでしょうか？
- セキュリティを強化するためには、どのような取り組みを行うべきでしょうか？
具体例：パナマ文書
悪名高い「パナマ文書事件」は、ITおよびサイバーセキュリティの観点から、どのような問題が生じ得るのか、また、その被害を回避・防止し、軽減するためにどのような対策が講じられたはずなのかを示す好例となっています。
パナマ文書 概要
11.5 million leaked encrypted confidential documents exposed the network of more than 214,000 tax havens involving people and entities from 200 different nations
CRAはどのように支援できたでしょうか
- 衛生点検を行っていれば、時代遅れで脆弱なシステムが明らかになっていたはずです
-
インシデント対応体制が整っていれば、効果的なコミュニケーション戦略の策定に役立ったでしょう -
敵の行動を想定したシミュレーションを行っていれば、攻撃対象領域を特定できたはずです -
ITおよびセキュリティ担当者のインシデント対応に関する研修を支援しています
継続的なセキュリティ戦略の策定
何が問題だったのでしょうか？
- パッチが適用されていないシステム、暗号化機能のないシステム、セキュリティ対策が不十分なネットワーク設計
-
サイバーセキュリティ対策の不備 -
効果的なセキュリティ対策の欠如
