パリ、2021年1月19日 - Taniumは、世界で最も要求の厳しいIT環境向けに構築されたエンドポイント管理およびセキュリティのプロバイダーであり、サイバー脅威の分析を専門とするオープンソースプラットフォームOpenCTIとのコラボレーションを本日発表しました。 このコラボレーションにより、Taniumの行動ベースの検出機能であるTanium SignalsとOpenCTIの統合が可能となり、組織がインテリジェンス情報をリアルタイムで保存、整理、可視化できるようになります。 Tanium-OpenCTI コネクタは、本稼働に向けた準備が整い、すべての Tanium のお客様にご利用いただけるようになりました。
サイバー脅威インテリジェンス（CTI）を収集・分析する能力は非常に重要です。サイバーチームは攻撃者の次の動きや、攻撃者が使用する可能性のあるツールや技術を予測する必要があるためです。 OpenCTIが提供するデータの統合により、両方のツールを使用する企業はインテリジェンスと分析能力を向上させ、サイバー脅威をより迅速かつ効果的に予測、検索、対応することができます。
セキュリティオペレーションセンター（SOC）チームにとって、OpenCTIをTaniumと組み合わせて使用することで、シグネチャベースの検出（YARAルール、Tanium Signalsなど）、侵害の指標（フィッシングメールの例、IPアドレスリストなど）、技術・戦術・手順（TTP）、サイバー帰属に関連するデータを分析・文脈化することが可能になります。 組織はOpenCTIが提供する最新かつ関連性の高いインテリジェンスデータをTaniumプラットフォームに取り込むことができ、複数の脅威インテリジェンスソースを集約する能力を得ることができます。
OpenCTIプロジェクトは、非営利組織Luatix、フランス国家サイバーセキュリティ機関（ANSSI）、および欧州連合CSIRT（CERT-EU）が主導しており、欧州および米国の多くの組織からの貢献を受けています。 このプロジェクトは、サイバー脅威インテリジェンスソースを整理し、リスクの予防と管理のためにCTIの活用を強化するというニーズに応えるものです。 CTIプロバイダー向けのコミュニティ開発コネクタは、OpenCTIのアーキテクチャを展開する組織を支援し、Taniumプラットフォームで多数の脅威インテリジェンスソース（公開・非公開の両方）を活用できるようにします。
世界中で500を超える大規模組織がOpenCTIを使用しており、その中にはTaniumの顧客も複数含まれています。このプラットフォームは、多様なソースのエコシステムに統合されたサイバーセキュリティツールの強化に不可欠なコミュニティベースのアプローチを体現しています。 OpenCTIとTaniumプラットフォーム間のコネクタの作成は、サイロで運用される単一用途のソリューションとは対照的に、オープンでスケーラブルなソリューションを使用することの組織にとっての利点も浮き彫りにしています。 Taniumは今年後半にこのコラボレーションをさらに発展させる予定です。
"OpenCTIをTaniumのソリューションに実装することは、サイバーリスク防止を改善し、最終的にはますます増加する脅威の数と複雑さをより大きく制御するための重要なステップです。 TaniumのツールのDetection機能は、OpenCTIのユニークなアーキテクチャ、20以上の異なるインテリジェンスソースのサポート、およびプラットフォーム開発へのオープンソースコミュニティの積極的な関与によって強化されています、"とSamuel Hassine、Taniumのセキュリティ戦略・オペレーションディレクターおよびOpenCTIの共同創設者は述べました。 "OpenCTIプラットフォームは、その設定と日常的な使用において分散型で、スケーラブルかつ柔軟です。 これにより、脅威インテリジェンスの使用がサイバー脅威をより迅速かつ効果的に対処するために不可欠な時代において、世界中の企業や組織のCISOコミュニティがOpenCTIを採用しやすくなります。"
"ESGの調査は、セキュリティチームがセキュリティベンダーから十分な脅威インテリジェンスを得られず、多くが複数のインテリジェンスソースの使用を報告していることを継続的に示しています"とDave Gruber、ESGのシニアアナリストは述べました。 "セキュリティアナリストは、脅威の検出と分析を支援するためにサードパーティの脅威インテリジェンスに依存しています。 しかし、他のセキュリティデータパイプラインの課題と同様に、複数のソースからの脅威インテリジェンスを集約、相関、分析することは複雑なプロセスになり得ます。 OpenCTIやTaniumのような脅威インテリジェンスプラットフォーム間のコラボレーションは、この課題を克服し、セキュリティチームが運用プロセスを最適化しながらインテリジェンスソースを最大限に活用できるよう支援します。"
"私たちは常に、Taniumをできる限りオープンに設計し、お客様の豊かで複雑なエコシステムに容易に適合できるようにしたいと考えてきました。 OpenCTIがフランスおよび世界中のITセキュリティチームでますます使用されるようになっている中、この合意が成立したことを誇りに思います。"とDagobert Levy、TaniumのSouth EMEA担当バイスプレジデントは締めくくります。
このお知らせの詳細については、こちらのTaniumブログをご覧ください： /blog/global-threats-require-a-global-response/
Taniumについて
Taniumは、世界で最も要求の厳しいIT環境向けに構築された統合エンドポイント管理およびセキュリティプラットフォームを提供しています。 Fortune 100の上位企業のほぼ半数、大手小売業者や金融機関、米軍の複数の部門を含む、世界最大かつ最も洗練された多くの組織が、自信を持った意思決定、効率的かつ効果的な運営、そして混乱に対するレジリエンスの維持のためにTaniumを活用しています。 Taniumは、5年連続で、Forbes Cloud 100の「クラウドコンピューティングにおける民間企業上位100社」リストに名を連ね、FORTUNEの「働きやすい中堅企業上位“100社」で第10位に入っています。 www.tanium.comにアクセスし、LinkedInおよびTwitterでフォローしてください。Taniumについて
お問い合わせ
Peter Beck
[email protected]
