ワシントン州キルクランド 2023年6月22日 – 業界唯一のコンバージド・エンドポイント管理(XEM)プロバイダであるTaniumは、本日、共通脆弱性と露出(CVE)情報を含むTanium Software部品表(SBOM)の大幅な強化を発表しました。 TaniumのSBOMは、ネイティブおよびサードパーティのソフトウェア内のライブラリに埋め込まれたオープンソースソフトウェアを含むエンドポイント上のソフトウェアコンポーネントを識別し、組織は比類のないスピードとスケールでソフトウェアサプライチェーンのリスクに優先順位を付けて修正できます。 Taniumはまた、いくつかの新しいRisk&コンプライアンス機能に加えて、ITチームが死角を最小限に抑え、独立したエンドポイントツールの必要性を大幅に削減できるよう、ARMベースのエンドポイントのサポートを拡大することを発表しました。
ソフトウェアのサプライチェーン攻撃は急増し続けています。これは、多くのサードパーティのサプライヤーやサービスプロバイダへの 依存度が高まっていることによるものです。 最も脆弱で対象を絞った今日の組織に直面する脅威をしっかりと把握するために、Taniumは脆弱性管理ソリューションにSBOMを追加し、すべてのエンドポイントでアプリケーションライブラリに埋め込まれたオープンソースソフトウェアを含む、アプリケーションのソフトウェアコンポーネントの新たな脆弱性やゼロデイ脆弱性を検出、優先順位付け、修正するしました。
「アプリケーションの92%以上がオープンソースのライブラリを含んでおり、攻撃者によって 悪用される Log4j、OpenSSL、Strutsなどの隠れた脆弱性が含まれている可能性がある」とTanium製品責任者のNIC Surpatanu氏は述べています。 「連邦政府機関、サイバー保険会社、その他の組織は、利用されているすべてのソフトウェアにSBOMをますます必要としています。 Tanium SBOMは、本番環境のソフトウェアサプライチェーンの脆弱性を特定して修正できる市場唯一のソリューションです。 これにより、DevOpsとSecOpsは開発、 ステージング、本番環境全体のリスクを特定して軽減できます。
オープンソースソフトウェアに頼ることでもたらされる脅威に直面するだけでなく、今日の組織は進化し続けるプロセッサアーキテクチャにも 取り組んでいます。 実際、ARMベースのサーバの使用は 2019 から2022 の間で7倍に増加し、ARMベースのコンピュータは2026年までにすべてのパーソナルコンピュータの30%を占めると予想されています。 2022年、TaniumはAppleとAmazonからARMベースのプロセッサを実行しているエンドポイントに対するサポートを展開しました。 Taniumは、将来に備え、Oracle Linux、RedHat、Windows 11を実行するARMベースのエンドポイントにサポートを拡大しました。
「ARMベースのプロセッサの使用は、 x86-based プロセッサと比較してパフォーマンスが良く、エネルギー使用量が少ないため、近い将来も増え続けると当社は予想しています」とTaniumの製品マーケティング担当バイスプレジデントのVivek Bhandari氏は述べています。 「これらの機能強化により、Taniumは引き続き、お客様が不足しているエンドポイントを見つけて管理下に置いて、ポイントソリューションから単一の統合プラットフォームに移行できるようにします」
本日の発表は、脆弱性とリスク管理プログラムの効率と有効性 を強化し、異種ポイントソリューションの必要性を低減する、多数の新しいリスクとコンプライアンスの強化とも一致しています。 これには以下が含まれます。
- ESXiサポート： vCenter APIを使用したESXおよびESXiハイパーバイザの新しいコンプライアンスおよび脆弱性アセスメントにより、セキュリティチームはすべての仮想サーバでRiskを効率的に表示および実行できます。
- CISA Known Exploits and Vulnerabilities (KEV) ：Taniumの脆弱性アセスメントには、最も危険でアクティブな脆弱性に関するCISA KEV情報が含まれているため、手動分析が不要になり、統合修正オプションでRiskのCVEを即座に優先して修正できます。
- 例外管理： TaniumRisk and コンプライアンスソリューション、正当な理由または有効期限でコンプライアンスおよび脆弱性のFindingsの例外を作成する能力を提供し、組織は迅速な対応が必要な領域に集中できます。
- Benchmarkの強化： Tanium Benchmark内の新しいページでは、お客様は主要運用とセキュリティ指標の健全性をすばやく可視化できます。
組織がDXを受け入れ続ける中、現在および将来のサイバー脅威によるリスクを軽減するには、エンドポイントの包括的なエンドポイントの可視化、制御、修正をスケールかつリアルタイムに大規模に行うことが重要です。 これらの機能強化についての詳細は、Tanium Innovation and Technology Update Wednesday, 2023年6月28日, 11:00 – 11:30 PTに参加してください。 今すぐ登録してください。
業界唯一のコンバージド・エンドポイント管理(XEM)プロバイダであるTaniumTaniumについて Taniumは、複雑なセキュリティおよびテクノロジ環境を管理するための参照プラットフォームとして選ばれています。 Taniumだけが、IT、リスク、コンプライアンス、セキュリティにわたるワークフローを単一のプラットフォームに統合することで、すべてのエンドポイントをサイバー脅威から保護します。このプラットフォームは、デバイス全体の包括的な可視性、統一されたコントロールセット、リアルタイムの修復、そして単一の共有目的のための共通の分類法を提供します：重要な情報とインフラをスケールで保護することです。 Taniumは、7年連続でForbes Cloud 100 リストに選出され、2年連続でFortune 100 Best Companies to Work Forにランクインしています。 実際、Fortune 100 の半数以上および米国軍がTaniumを信頼し、人々を守り、データを防御し、システムを保護し、あらゆる場所のすべてのエンドポイント、チーム、およびワークフローを把握・管理しています。それが「The Power of Certainty™」です。 www.tanium.com にアクセスし、LinkedInおよびTwitterでフォローしてください。
Lindsey Lockhart Tanium PR [email protected] + 1 214.562.1521に問い合わせる
