詳細なエンドポイントデータは、オープンソースソフトウェアの潜在的な欠陥を特定することで、OpenSSL v3 から保護します
ワシントン州カークランド、11月1日、2022 – Tanium、コンバージドエンドポイント管理（XEM）の業界唯一のプロバイダーは、本日、OpenSSL v3 を含むオープンソースソフトウェアに起因する外部の脅威からデジタル資産を保護するために、Taniumソフトウェア部品表（SBOM）を発表しました。 Taniumは、ITおよびセキュリティチームが、すべてのエンドポイント上のすべてのアプリケーションに対して、実行時にソフトウェアパッケージの詳細な可視性とリアルタイムの修復を実現できる、唯一の先駆的なソリューションです。
現代のデジタル経済はオープンソースソフトウェアによって支えられていますが、平均的なアプリケーション開発プロジェクトには、50 の直接依存関係にわたる 80 近くの脆弱性が含まれています。 間接的な依存関係はさらに見つけにくいですが、そこにすべての脆弱性の 40% 以上が潜んでいます。 ソフトウェアサプライチェーンの脆弱性が発見された場合、組織はその影響範囲を把握するために奔走しなければならず、それには数週間から数ヶ月かかる場合があります。 何百万ものオープンソースライブラリが使用されている中、リアルタイムの可視性と修復機能は重要であるだけでなく、今や必要不可欠となっています。 一見無害なコーディングの欠陥が、大規模な組織の崩壊を引き起こす可能性があります。
「ソフトウェアサプライチェーンの脆弱性は、これまで見てきた中で最も破壊的なサイバーイベントの核心にあります」と、TaniumのチーフプロダクトオフィサーであるNic Surpatanu氏は述べました。 「TaniumのSBOMは、エンドポイントデータを活用してソフトウェアの構成を分解し、OpenSSLバージョン3の新たに発表された脆弱性などの弱点を根絶することで、この課題に正面から取り組みます。 この明確さは、軽微な業務上の支障と、lasting implications（長期的な影響）を伴う完全なグローバル混乱との違いを意味する可能性があります。」
SBOMは、Taniumのスピード、スケール、リアルタイムエンドポイントデータというコアの強みを基盤に構築されており、サプライチェーンの脆弱性に対処するための全く新しいアプローチです。 Tanium SBOMは、まず個々の資産に存在するソフトウェアに焦点を当て、既知の脆弱性を持つライブラリやソフトウェアパッケージを検出します。 Taniumのアプローチは、IT環境のどこに存在するかにかかわらず、個々のファイルの内容を調査することで、基本的なスキャンツールを超えています。 この重要な情報により、Taniumはアプリケーションのパッチ適用やソフトウェアの更新など、特定のプロセスの強制終了や影響を受けたアプリケーションのアンインストールを含む迅速かつ適切な措置を講じることができます。 Taniumは、OpenSSL v3のような脆弱性を今日発見して修復できるだけでなく、将来の新たなサプライチェーンの脆弱性にも対応できます。
「Log4jの脆弱性は、脆弱なオープンソースソフトウェアの危険性に人々の目を開かせました」と、アナリスト会社IntelllyxのプレジデントであるJason Bloomberg氏は述べました。 「企業がますます多くの多様なアプリケーションに依存するようになる中、ソフトウェアランドスケープの診断分析のためにエンドポイントデータを活用する能力は不可欠です。 TaniumのSBOMデータにより、セキュリティチームはさまざまなアプリケーションを管理し、顧客に悪影響を与える前に脆弱性を特定して対処できるという確信を持つことができます。」
Tanium SBOMは、米国の大統領令14028や英国の国家サイバー戦略2022など、ソフトウェアの完全性とセキュリティを強制する新たな規制要件に直面している公共部門の組織に特に有益です。
SBOMは、受賞歴のあるTanium XEMプラットフォームの最新製品であり、10月にはTanium Benchmarkを含む新機能がリリースされました。これは、取締役会メンバーや経営幹部に対して、意思決定と戦略的実行を改善するための包括的なIT運用、リスク、およびセキュリティ評価を提供するために設計されています。
Tanium SBOMがOpenSSLv3やその他の脆弱性からお客様の組織を守る方法については、www.tanium.com/blog/software-bill-of-materials-openssl/をご覧ください。
Taniumについて
Taniumは、コンバージドエンドポイント管理（XEM）の業界唯一のプロバイダーとして、複雑なセキュリティおよびテクノロジー環境を管理するための従来のアプローチにおけるパラダイムシフトをリードしています。 Taniumだけが、チームとワークフローを統合し、IT、コンプライアンス、セキュリティ、リスクを単一のプラットフォームに統合することで、すべてのエンドポイントをサイバー脅威から保護します。このプラットフォームは、デバイス全体の包括的な可視性、統一されたコントロールセット、そして単一の共有目的のための共通の分類体系を提供します：重要な情報とインフラをスケールで保護することです。 Taniumは、7年連続でForbes Cloud100リストに選ばれ、FortuneのBest Large Workplaces in Technologyリストにもランクインしています。 実際、Fortune100の半数以上および米軍は、人々を守り、データを防衛し、システムを保護し、あらゆる場所のすべてのエンドポイント、チーム、ワークフローを把握・管理するためにTaniumを信頼しています。 これこそ確実性のパワーです。 www.tanium.comにアクセスし、LinkedInおよびTwitterでフォローしてください。
お問い合わせ
Tanium PR
[email protected]
