ワシントン州カークランド、 2023年6月22日 – 業界で唯一のコンバージド・エンドポイント管理（XEM）プロバイダーであるTaniumは本日、Taniumソフトウェア部品表（SBOM）に大幅な機能強化を施し、共通脆弱性情報（CVE）情報を追加しました。 TaniumのSBOMは、エンドポイント上のソフトウェアコンポーネント（ネイティブソフトウェアやサードパーティ製ソフトウェア内のライブラリに組み込まれたオープンソースソフトウェアを含みます）を特定し、組織がソフトウェアサプライチェーンのリスクに対して、他に類を見ないスピードと規模で優先順位付けを行い、是正措置を講じることができるようにします。 いくつかの新しいリスク・コンプライアンス機能に加え、Tanium社は、ITチームが管理の死角を最小限に抑え、個別のエンドポイントツールの必要性を大幅に削減できるよう、ARMベースのエンドポイントに対するサポートの拡大も発表しました。
組織が数多くのサードパーティのサプライヤーやサービスプロバイダーへの依存度を高めていることなどが一因となり、ソフトウェアのサプライチェーンを標的とした攻撃は引き続き急増しています。 今日、最も脆弱であり、標的とされることが多い組織が直面する脅威を的確に把握するため、Taniumは自社の脆弱性管理ソリューションにSBOM機能を追加しました。これにより、アプリケーションライブラリに組み込まれたオープンソースソフトウェアを含め、すべてのエンドポイントにわたるアプリケーションのソフトウェアコンポーネントにおいて、新たに発見された脆弱性やゼロデイ脆弱性を特定し、優先順位を付け、是正措置を講じることが可能になります。
「アプリケーションの92％以上に、 Log4j、OpenSSL、Strutsといった、攻撃者によって悪用される可能性のある隠れた脆弱性を含むオープンソースライブラリが組み込まれています。 」と、Taniumの最高製品責任者であるニック・スルパタヌ氏は述べました。 「連邦政府機関、サイバー保険会社、およびその他の組織では、利用されるすべてのソフトウェアについてSBOMの提出を義務付けるケースが増えています。」 Tanium SBOMは、組織が本番環境におけるソフトウェアサプライチェーンの脆弱性を特定し、是正措置を講じることができる、市場で唯一のソリューションです。 これにより、DevOpsおよびSecOpsは、開発、 ステージング、本番環境にわたるリスクを特定し、軽減することが可能になります。」
オープンソースソフトウェアへの依存によって生じる脅威に対処することに加え、今日の組織は、絶えず進化し続けるプロセッサアーキテクチャにも 対応を迫られています。 実際、ARMベースのサーバーの利用は 2019 年から2022 年にかけて7倍に増加し、2026年までにはARMベースのコンピュータが全パーソナルコンピュータの30パーセントを占める見込みです。 2022年、Taniumは、AppleおよびAmazon製のARMベースのプロセッサを搭載したエンドポイントへの対応を開始しました。 将来を見据え、Taniumは、Oracle Linux、RedHat、およびWindows 11を実行するARMベースのエンドポイントへのサポートを拡大しました。
「ARMベースのプロセッサは、 x86-based プロセッサに比べて性能が高く、消費電力も少ないため、当面の間、その利用は拡大し続けると予想しています」と、Taniumの製品マーケティング担当副社長であるヴィヴェック・バンダリ氏は述べました。 「これらの機能強化により、Taniumは引き続き、お客様が管理対象から漏れていたエンドポイントを特定して管理下に置き、個別のソリューションから単一の統合プラットフォームへと移行できるよう支援してまいります。」
本日の発表は、 によるリスクおよびコンプライアンス分野のさまざまな新機能強化とも時期を同じくしており、これにより脆弱性およびリスク管理プログラムの効率性と有効性が向上するとともに、ばらばらなポイントソリューションの必要性も軽減されます。 これには以下が含まれます。
- ESXi のサポート： vCenter API を活用した ESX および ESXi ハイパーバイザーの新たなコンプライアンスおよび脆弱性評価により、セキュリティチームはすべての仮想サーバーを効率的に確認し、リスク評価を実施できるようになります。
- CISAの既知のエクスプロイトおよび脆弱性（KEV）： Taniumの脆弱性評価には、最も危険で現在も活発に悪用されているエクスプロイトに関するCISA KEV情報が含まれるようになりました。これにより、手動による分析が不要となり、統合された是正措置オプションを活用して、高リスクのCVEを即座に優先順位付けし、是正措置を講じることが可能になります。
- 例外管理： Taniumのリスクおよびコンプライアンスソリューションでは、妥当な理由や有効期限を指定して、コンプライアンスや脆弱性の検出結果に対して例外を設定することができます。これにより、組織は早急な対応が必要な分野に注力できるようになります。
- ベンチマーク機能の強化： Tanium Benchmark内に新設されたページにより、お客様は主要な運用およびセキュリティ指標の健全性を迅速に可視化できるようになりました。
組織がデジタルトランスフォーメーションを推進し続ける中、現在および将来のサイバー脅威によるリスクを軽減するためには、エンドポイントに対する包括的な可視化、制御、および是正措置を、大規模かつリアルタイムで実施することが不可欠です。 これらの機能強化について詳しく知りたい方は、水曜日に開催される「Tanium Innovation and Technology Update」にご参加ください。 2023年6月28日、 11:00 – 11:30 PT。 今すぐご登録ください。
Taniumについて 業界で唯一の統合エンドポイント管理（XEM）プロバイダーであるTaniumは、複雑なセキュリティおよびテクノロジー環境を管理するための、最も信頼されるプラットフォームです。 Taniumだけが、IT、リスク、コンプライアンス、セキュリティにわたるワークフローを単一のプラットフォームに統合することで、すべてのエンドポイントをサイバー脅威から保護します。このプラットフォームは、デバイス全体の包括的な可視性、統一されたコントロールセット、リアルタイムの修復、そして単一の共有目的のための共通の分類法を提供します：重要な情報とインフラをスケールで保護することです。 Taniumは、7年連続でForbes Cloud 100 リストに選出され、2年連続でFortune 100 Best Companies to Work Forにランクインしています。 実際、Fortune 100 の半数以上および米国軍がTaniumを信頼し、人々を守り、データを防御し、システムを保護し、あらゆる場所のすべてのエンドポイント、チーム、およびワークフローを把握・管理しています。それが「The Power of Certainty™」です。 www.tanium.com にアクセスし、LinkedInおよびTwitterでフォローしてください。
お問い合わせ先： 、リンジー・ロックハート（Tanium PR）、[email protected] 、 、+1 214.562.1521 -
