06:00ランサムウェアに標的型攻撃、エンドポイント保護の重要性は高まりつつある。大規模環境であろうとも迅速に脅威を検知し、かつ効率的に運用できるかは課題だ。タニウムは独自技術でスピードと可視化を実現したエンドポイントプラットフォームを提供している。米タニウムCSOのデビッド・ダマト氏に製品の特徴とCSOの役割について聞いた。スピードとスケールの鍵はリニアチェーン・アーキテクチャタニウムは2007年に設立。IBMのエンドポイントセキュリティと管理のソリューションを支えるBigFix社の創業メンバーらが関与している。2012年から独自の技術を盛り込んだエンドポイント保護と運用管理のソリューションをアメリカで販売開始した。2014年にはFortune100企業の約半分がタニウムを採用するなどアメリカでは急速に普及している。日本市場には2015年から本格参入した。デビッド・ダマト氏はタニウムの強みとして「エンドポイントの可視化と制御のスピード」と「スケーラビリティ」の2点を挙げる。特徴として「企業のビジネス課題を解決できるプラットフォームになっている」と説明する。「例えば環境内でWannaCryに感染しても、即座に検知し、数十秒でアクションがとれます」とダマト氏はメリットを強調する。このスピードは環境内における通信アーキテクチャが鍵となっている。一般的にクライアント&サーバー型のエンドポイント製品の場合、環境内にエンドポイントが増えるにつれてサーバーの負荷が高まり、レスポンスが遅くなる。ハブ&スポーク構成で分散することができるものの複雑になり、サーバーのキャパシティがボトルネックになることは変わらない。したスケーリングの課題に対して、タニウムは独自の通信アーキテクチャで解決している。ダマト氏は「リニアチェーン・アーキテクチャ」と呼ぶ。リニアチェーン・アーキテクチャではエンドポイントからエンドポイントへチェーンを作り、数珠つなぎに通信する。サーバーとクライアント(エンドポイント)が通信するのは、チェーンの最初と最後だけ。サーバーの負荷を高めることがないため、大規模環境でもサーバーは1台ですむ。ダマト氏は「エンドポイントが70万台でも、サーバーは1台ですみます」とコストパフォーマンスの高さを強調する。サーバーが少なくてすむことで構成がシンプルになり、運用管理の負荷も軽減する。何よりもスキャンや制御がスピードアップできる。サーバーがそれぞれのエンドポイントと通信すると「待ち」が生じるところ、エンドポイントがバケツリレーして通信すれば「待ち」が生じず速くすむからだ。環境内にある脆弱性スキャンを実施するとなると「一般的には数週間程度かかります」とダマト氏は言う。タニウムのリニアチェーン・アーキテクチャではエンドポイントの状態を数十秒程度で検出し、可視化できる。ダマト氏は自らの経験も交えて「情報漏えいのインシデントが起きた時、どの端末に脆弱性があるのか調べるのは管理者が苦労するところです」と指摘する。エンドポイントには基本的にエージェントをインストールする必要がある。対応できるのはWindows、Mac、Linux、Solaris、AIXと幅広い。加えてエージェントが入っていないエンドポイントでも、ある程度は情報を収集することが可能だ。PINGやARPなどのコマンドを用いて、得られる情報を可視化する。このリニアチェーン・アーキテクチャはパッチ配布でも有効だ。Windowsのアップデートだと1GBを超える時がある。リニアチェーン・アーキテクチャのバケツリレーだとサーバーの負荷を減らし、かつ素早く配布することが可能となる。大きなファイルだと分割して効率的に配布できるため、通常のファイル転送よりも速い。多くのセキュリティ製品が何らかの目的に特化しており、多数のツールを併用せざるをえないところが悩ましいところ。その点、タニウムはプラットフォームという形で、多数の機能を併せ持つところも特徴的だ。運用管理の負担を減らすことができる。COREのほか、オプションで追加できる拡張モジュールに分かれており、必要に応じて取捨選択できる。機能は大きく分けて情報セキュリティとIT運用がある。Response)で、脅威の検知や対応に加え、復旧までも行う。したエンドポイント保護だけではないのもタニウムの特徴だ。情報資産管理、パッチ配布、設定の管理など、IT運用管理に関する機能も併せ持つ。ダマト氏は「タニウムは情報セキュリティとIT運用をカバーできて、単なるエンドポイント保護製品ではありません。両者は強い関連性があり、両方カバーすることでエンドユーザーの環境をセキュアに保ち、かつビジネスの課題解決にもつながります。そのため競合になる製品はないのです」と独自性を強調する。※この続きは、会員の方のみお読みいただけます(登録無料)。会員登録(無料)ログインはこちら※この続きは、会員の方のみお読みいただけます(登録無料)。システム子会社でシステムエンジニアを経験した後にIT系のライターとして独立。エンジニア視点で記事を提供していきたい。取材・記事も担当しています。Online」編集部です。デジタル時代を支える企業の情報セキュリティとプライバシー分野の最新動向を取材しています。皆様からのセキュリティ情報をお待ちしております。EYACCの森島さんはいかにして生まれたのか318SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。