大手企業や政府機関は、Taniumプラットフォームを活用して、自社の資産を攻撃から保護しています
ワシントン州カークランド – 2021年12月27日 – 業界の専門家たちは、 Log4j を、これまでに遭遇した中で最も深刻なインターネットおよびコンピュータの脆弱性の1つとして挙げています。 米国サイバーセキュリティ・インフラセキュリティ庁（CISA）の局長は、この Log4j 番の脆弱性について、「…は 私がこれまでのキャリアで目にしてきた中で、最も深刻なものの一つであり、もしかすると最も深刻なものかもしれません」と述べました。
Log4j は、深刻度、普及度、悪用しやすさという3つの要素が最悪の形で重なったものです。これは、商用およびオープンソースのソフトウェアアプリケーション内で広く利用されているオープンソースのコードライブラリです。 最近発見されたこの脆弱性により、ハッカーはたった1行のコードで、影響を受けるエンドポイントを完全に制御することが可能になります。 その結果、 Log4j のすべての使用箇所およびそれに依存するアプリケーションを特定し、修正することは、企業ネットワークにとって極めて重要です。
「 Log4j 」のすべての出現箇所を見つけるための鍵は、企業ネットワーク内のすべてのファイルの中身を調べる能力にあります。そして、Taniumは、数分という短時間で、すべてのファイルの中身を調べ、「Log4j」のすべての出現箇所を大規模に特定できる、現時点で唯一のソリューションです。
Taniumは、世界中の組織に対し、 Log4j 件の脆弱性の根絶を支援しています。 Taniumプラットフォームは、以下の機能を通じて、組織がリスクへの曝露を管理できるようにする、他に類を見ないソリューションです：
- ネストされたアーカイブフォルダやファイル内部を調査し、脆弱性を確認する
- （悪意によるものであれ、意図的なものであれ）名前が変更された場合でも、 Log4j に関する参照を見つけること
- 脆弱性のあるすべてのシステムに対して、ソフトウェアのアップグレードやパッチ適用を大規模に自動化する
- クリーンアップ後に不注意で新たに発生した脆弱性の事例を監視し、通知を行い、是正措置を講じます
Ring Power Corp社は、わずか数分で全環境内のすべてのファイルとフォルダをスキャンし、「 Log4j 」という文字列が使用されている箇所をすべて特定することができました。 「Tanium Revealは、 Log4jへの対応において、私たちにとって極めて重要な役割を果たしました。 Tanium以外のソリューションでは、影響のあったライブラリの参照を一般的なファイル形式で検索し、悪用の事例を検知できませんでした。 「Taniumのおかげで、本来なら数ヶ月かかっていた作業を 30 分で完了させることができました。」 - リング・パワー・コーポレーション IT担当副社長 ケビン・ブッシュ氏
ソールズベリー大学は次のように述べています。 「 Log4j の脆弱性危機の際、私たちはTaniumの強みを身をもって実感しました。」 「Taniumのおかげで、私たちが把握していなかった、ユーザーがインストールしたツールやアプリケーションを通じて『 Log4j 』の脆弱性にさらされていた多くのエンドポイントの存在が判明しました。」 – スティーブン・ブランケンシップ、IT部長。
Taniumについて
Taniumは、オンプレミス、クラウド、ハイブリッド環境におけるすべてのエンドポイントの可視化と制御を実現するため、最も要求が厳しく複雑な組織からも信頼されているプラットフォームです。 Taniumは、高精度のエンドポイントデータで今日の増大するITの課題に対応し、ITオペレーション、セキュリティ、リスクチームがネットワークを大規模に迅速に管理、保護、防御する自信を与えます。 フォーチュン100の上位企業のほぼ半数、大手小売業者や金融機関、および米国軍の複数の部門が、あらゆる場所のすべてのエンドポイントを把握し制御するためにTaniumを信頼しています。 これこそ確実性のパワーです。 Taniumは、6年連続でForbes Cloud100の「クラウドコンピューティングにおけるトップ100プライベートカンパニー」リストに選出され、FORTUNEの「テクノロジー分野における最高の大規模職場2021」リストにもランクインしています。 www.tanium.comにアクセスし、LinkedInおよびTwitterでフォローしてください。
報道関係のお問い合わせ先：
Lindsey Lockhart
メールアドレス： [email protected]
