いま脆弱性管理に求められるサイバーハイジーンの実現脆弱性の管理できていますか？

その他

4%

近年発 生するサイバー事故の約 9 9.6%は「既非管理端末31%

VPN機器脆弱性知の脆弱性」が悪用されています。

(サーバ比率11％)16%

言い換えれば、日常的なバッチ適用とサーバを含む全資産管理を徹底することで、ほとんどの99.6% が設定不備

4%

サイバー・セキュリティ・インシデントは抑止でアプリパッチ未適用きるということです。しかし実際にこれを実現

OSパッチ未適用

28%12%

できている企業は決して多くはありません。

サイバー事故（事案）
要因は(サーバ比率9％)既知の脆弱性（サーバが初期攻撃の対象となることも）そこには 、情 報 システム 部 門 や セ キュリティチームにとって悩ましいとも言える課 題があり

※出典： 2019年〜2022年4月末：25組織(政府機関/自治体/民間企業)の国内のセキュリティ機関と弊社の合同調査結果よります。

管理者が向き合う脆弱性対策の課題
サイバー攻撃の増加

資産の分散・多様化対策の遅延・タイムラグ

昨今では国防課題にもなっているランサ

リモートワークの拡大やDX推進、ビジネ

さまざまなソフトウェアのパッチ配布やムウェアを始め、脆弱性を狙ったサイバースのオープン化など環境の変化に伴い企導入済EDRの正常稼働、端末の各種設定

攻撃は増加の一途を辿っており、対応する業のIT資産やロケーションも分散・多様化など、恒常的且つ膨大な環境健全化をリア側にも頻度と工夫が求められ管理負荷がし、一貫したリスク評価での資産全体管理

ルタイムで行うことは業務負担が大きく、大きくなっています。

が困難になってきています。

正確性の維持が困難です。

グローバル機関が公開した頻繁に悪用された脆弱性

TOP15の内訳 ※Windows関連

9件

アプリケーション関連

2件

SaaS/ISP（基盤）関連

2件

ネットワーク機器関連2件※ 引用：Alert (AA22-117A) 2021 Top Routinely
Exploited Vulnerabilities（https://www.cisa.gov/uscert/ncas/alerts/aa22-117a）

実際の企業のケース
そもそも非管理の端末※

10 %約管理下の脆弱性保有端末※

約87%※タニウムのリアルタイムセンサーを導入した実環境調査より（端末全数330台）

実環境における測定
Windows
FUの適用率※

6か月で約60 %セキュリティツール利用率の可視化

不可能※実環境（2万台/150拠点）における効果測定に基づく

このような脆弱性対策における課題はサイバーハイジーンに
取 り 組 み「 モ ダ ン 脆 弱 性 管 理 」を 実 現 す る こ と で 最 小 化 で き ま す ！

網羅性・リアルタイム性・業務の正確性を備えた運用

サイバーハイジーンで実現する”点から面へのシフト”=“モ ダン脆 弱 性 管 理 ”
既知の脆弱性を可能な限り排除し、衛生的なIT資産環境を継続的に維持するサイバーハイジーンは、近年国際的な機関でも強く提唱されており、セキュリティ・フレームワークの初期段階でリスクを大幅に抑制する取り組みとして優先度の高い施策とされています。タニウムは、多様化、分散化が進む企業のIT資産環境に対し、網羅性とリアルタイム性を備え、管理業務の正確性を担保できる、より高度なサイバーハイジーンによる「モダン脆弱性管理」を推奨しています。

リスク母数を抑えビジネスへの影響と運用負荷を軽減する
サイバーハイジーン
NIST CSF

特定防御

検知対応

復旧

サイバー・セキュリティ全体領域

業務領域

サイバー・レジリエンス領域（有事）

サイバーハイジーン領域
（平時）

資産管理

機能要件

構成管理

運用/環境要件

脆弱性管理（特定→識別→是正）
パッチ配信／設定変更／アクセス制御等

ウイルス検知（既知/未知）インシデント対応（影響度分析→復旧業務）

経営に向けた
安全宣言

管理対象となる全数端末の “網羅性” ＋ 各要求機能の “リアルタイム性” ＝ 業務の “正確性”
高ビジネスインパクト曲線

動的なサイバーハイジーンが運用負荷後段プロセスになるほど増加“99.6%”のリスク影響度

リスク発生を抑制

施策優先度は左がより高い（シフトレフト）低“モダン脆弱性管理”においては脆弱性対象を“点”から“面”へシフトすることが重要”
脆弱性（ソフトウェア）の対象

脆弱性（デバイス）の対象

内製化された独自アプリケーション

物理PCやサーバ(DevSecOps / SBOM)

デバイスのロケーション
オンプレミス環境

本社／国内グループ／海外グループ／サプライチェーン

非管理デバイスの存在
JavaやAdobe等の市販アプリケーション

タブレットやスマホ

リモートアクセス環境
ゼロトラストアクセス

WindowsやLinux、iOSやAndroid等のOS

クラウド上のPCやサーバリソース

クラウド環境（コンテナ/サーバレス）

脆弱性の管理対象となる「ソフトウェア」「デバイス」「ロケーション」を網羅し、管理者の指示に対して“リアルタイム”な特定と識別、そして是正を可能にできるかがポイントとなる。

リ ア ル タ イ ム・プ ラ ッ ト フ ォ ー ム「 T a n i u m 」が“モダン脆弱性管理”を実現します！

独自の特許技術で企業のサイバーハイジーンを支えるTaniumのプラットフォーム「Tanium」は、１クラウド、１エージェントで統合エンドポイント管理

NI STが求める端末管理機能の全てをシングル・エージェントでカバー「全数端末」の可視化や制御を「リアルタイム」且つ「網羅的」に実現（UEM）と統合エンドポイントセキュリティ（UES）を備え高度なサイ
バーハイジーンを実現する革新的な統制プラットフォームです。5年の歳月を掛けて開発した唯一無二の特許技術をベースに、リアルタイム性と網羅性、その結果としての業務の正確性を提供し、企業のITTCO削減

資産セキュリティに対する管理者ニーズ、経営ニーズ、現場ニーズにROI向上

高度化応えます。

5年の歳月を掛けて開発した唯一無二の特許技術
Console / API

Taniumの独自技術

External Clients /Remote Sites① リニアチェーン

17472

443

17486

17472

オンプレミス環境なら統制されたセキュアなブロックチェーン構造を自動で形成しバクテリア方式で制御します。

17472

InternalClients

17486② 専用プロトコル

Tanium Cloud

リモートワーク環境では独自で開発した通信プロトコルにより、リモートアクセスVPN経由やローカルブレイクアウトしていても高速通信が可能となります。

17486
17472

従来のハブ ＆ スポークモデルとは根本から異なるアルゴリズムを採用

特長 ①

シンプル

特長 ②

低負荷特長 ③高速特長 ④カバレッジ

1クラウド１エージェントの大容量配信でもトラフィックを可視化（特定／識別）と制御がオンプレもクラウドも究極のシンプルさ

圧迫しない配信技術

数分、数秒の脅威の高速化

リモートも全て管理統制下

タニウム提供機能の優位性

タニウムご利用の条件は3つのみ

管理対象： マルチOS対応

Tanium-Cloudをご契約
1 （別途、IdP認証が必要）

提供機能： 管理者権限でコマンドラインで実現出来る機能をリアルタイム且つ網羅的に実現

2

Tanium（エージェント）を管理対象端末にインストール

管理機能： 管理端末台数に関係なく、Tanium Cloud（管理サーバ式）のみで管理を実現

3

Tanium Tanium、Tanium Tanium-Cloudの疎通のため、TCP17472と17486をオープン(Windows, Linux, Mac, Solaris, AIX, Windows Embedded)

特許技術： これらの特長的な機能は5年の歳月を掛けて開発し特許を取得

タニウムのソリューション
Tanium Core Platform(タニウム・エージェント)
拡張モジュール(サブスクリプションで提供)

Asset

オフライン端末を含めたエンドポイント情報を管理するモジュール

Patch

Microsoft/Linux/macOSのパッチをスキャン・配信するモジュール

デバイス

ソフトウェアリスク

リアルタイムの検知、過去情報の探索、対応までThreat を行うEDRモジュール
Response

端末状態
Revealセンシティブデータの存在を特定する
モジュール

Discover

非管理のIPデバイスを検出・特定する
モジュール

Deployソフトウェアのインストール、更新、削除を行う
モジュール

セキュリティ監査と脆弱性診断を実行する
Comply モジュール

Performance

エンドポイントの状態や利用状況を可視化する
モジュール

Provision

Windowsのベアメタルプロビジョニングを行う
モジュール

Enforce

エンドポイントのポリシ、防御機能を管理する
モジュール

エンドポイントのサイバーリスクを可視化・制御する
Benchmark モジュール

Impact

ADユーザやコンピュータのつながりを可視化する
モジュール

Tanium Core Platform(タニウム・エージェント)

管理対象となる全ての端末にインストールし、管理者権限、コマンドラインで実行する全ての機能を提供可能

拡張モジュール(サブスクリプション)
必要な機能を必要なタイミングで柔軟に導入できる用途別の拡張モ
ジュール

タニウムの実績

70%8

Fortune 100
企業における採用率

Tanium Inc.

米国トップ 10金融機関における採用数

設立：
代表：
従業員数：
本社：
評価額：

7

世界トップ 10
流通業における採用数

2007年（2012年製品提供開始）
Orion Hindawi（Co-Founder/CEO）
2,200+名
ワシントン州 カークランド
90億ドル

53,000 万

米国軍組織における採用数

グローバルで管理している
エンドポイント数

タニウム合同会社

設立：
代表：
従業員数：
本社：
営業拠点：

2014年
古市 力
（代表執行役社長）
約100名
東京都千代田区
東京、大阪、名古屋

タニウム の 特 設 サイトが オープ ン！
Taniumの特 長や機 能、お役 立ち資 料、動 画をわかりやすくまとめた特設 サイトをご用意しています。
ぜ ひ、ご覧ください。

h t t p s ://n e x t- s e c u r i t y.t a n i u m .j p/ l p

リアルタイム性や網羅性、最新情報や製品および本誌に直感的な操作性を実感していただける

企業の脆弱性対策に関する情報を掲載されている情報に関する動画をご用意しています。

Blogでご紹介しています。

お問い合わせはこちらまで。

ぜひご覧ください。
（外部サイトになります）

Movie

https://youtu.be/BWoZ3M-7OHg

Blog

https://www.tanium.jp/blog/

Contact us

https://www.tanium.jp/contact-us/

タニウム合同会社〒100-0004 東京都千代田区大手町2-6-4 常盤橋タワー25F©2022 Tanium Inc. All rights reserved. TaniumはTanium Inc.の登録商標です。その他の社名、製品名、サービス名は各社の商標または登録商標です。