Taniumは、Tanium Autonomous IT Platform全体にわたる一連の新しい自律型セキュリティ機能を発表しました。エージェント型AI、エクスポージャー管理、セキュリティオペレーションにまたがるこれらの機能は、IT・セキュリティ運用担当者がAIによって加速する脅威環境に対して、制御を失うことなく安全に先手を打てるようにするものです。
「Taniumは、Tanium Atlasによってそれらを統治・管理するプラットフォームです。あらゆるアクションが監査可能であり、境界が強制され、すべてがエンドポイントで実際に今起きていることに基づいています。今回発表する機能は、この同じ原則を、外部エクスポージャーから検知、修復に至るまでのライフサイクル全体に拡張するものです」と、TaniumのCTOであるHarman Kaur氏は述べています。
攻撃対象領域はあらゆる面で拡大しています。より多くのID、クラウドサービス、AIツールが、セキュリティチームが検証しきれない速さで導入されており、一方で攻撃者は同じAIを使ってマシン並みの速度で動いています。このペースに追いつく、いや先手を打つためには、自律型セキュリティ、すなわち同じ速度で検知・判断・修復する能力が求められます。それこそがTaniumが提供しようとしているものであり、Tanium Autonomous IT Platformをエージェント型AI、エクスポージャー管理、セキュリティオペレーションの3つの領域に拡張することで、運用担当者に外部の攻撃対象領域からエンドポイントに至るまでの全体像を提供し、それに基づいて大規模に自律的な対応を行う能力を与えます。
エージェント型AIとTanium Atlas
Tanium Atlasは、Tanium Autonomous IT Platform上にネイティブに構築された自律型オペレーティングシステムです。IT・セキュリティ運用担当者が、質問から解決まで一つの体験の中で完結できるように設計されています。Tanium Atlasは、監査可能性を担保し、運用担当者が定めた範囲内に収まるようにするガバナンスモデルのもとで動作し、事後にレビューすることも可能です。Tanium Atlasに新たに追加される機能は以下の通りです。
- エージェント型パフォーマンス分析: Agentic Performance Analysisの導入により、運用担当者はTanium Atlasを使って、動作が遅くなったマシンの実際の根本原因を数分で突き止められるようになり、これまで数時間を要していた手動のログ相関作業を置き換えます。
- バックグラウンドAIエージェント: Tanium Atlasは、誰かに尋ねられるのを待っているだけではありません。バックグラウンドAIエージェントは、運用担当者が尋ねる前から継続的に問題を洗い出し、Tanium Atlasは運用担当者が定めた範囲内で、アラート発生から解決までの一連のワークフローを実行します。
- Tanium Automate: Tanium Automateは、エンドポイントレベルでのシーケンス実行と汎用APIステップの追加によって拡張され、各エンドポイント上でプレイブックをより高速に実行できるようになるとともに、REST APIおよびGraphQL APIを通じて外部システムと直接連携できるようになります。Tanium Atlasの進化に伴い、AutomateはエンドポイントインテリジェンスとAI支援による提案を、エンドポイントおよび連携先システム全体にわたる安全かつ統制の取れたアクションへと変換する、ガバナンスの効いた実行レイヤーとなります。
- Tanium Atlas MCPサーバー: Tanium Atlas MCPサーバーは、ガバナンスの効いたModel Context Protocolサーバーを通じて、承認済みのTaniumデータとアクションを、Claude、Microsoft Security Copilot、Copilot Studイオ、その他MCP対応のAIクライアント内のツールとして公開し、エージェントがTanium Autonomous IT PlatformおよびTanium Atlasと連携できるようにします。
このリアルタイムなエンドポイント基盤は、エンドポイント自体にとどまらず、組織がインターネットに露出させている領域にまで及びます。
エクスポージャー管理
組織にはファイアウォールの外側に死角があり、AIによって新たな脆弱性が発見されるスピードはますます加速している一方で、何から修正すべきかという明確な指針はありません。断片化したツール群がこの問題をさらに悪化させ、チームはかつてないほど長く危険にさらされたままになっています。Taniumは、この課題に直接対応する2つの新しいエクスポージャー管理機能を発表しました。
- Tanium External Attack Surface Management: この機能は、Censysによるリアルタイムなインターネット可視性を統合することで、このギャップを埋めます。ホスト、サービス、Webプロパティ、証明書を含む組織のインターネット公開資産を継続的に発見し、エンドポイントと組み合わせることで、攻撃対象領域全体を継続的に更新される単一のビューとして提供します。
- Attack Path Mapping: Attack Path Mappingは、インターネット上に露出している何かと、それが組織のネットワーク内部で到達し得る範囲とを結びつけ、攻撃者が最も機密性の高いシステムにアクセスするために辿るであろう正確な経路を可視化します。すべての脆弱性を同列に追いかけるのではなく、チームはどの一つの修正が最も多くの攻撃経路を一度に遮断できるかを把握でき、組織の中核資産に最も近づく修正から優先的に対応できるようになります。
Tanium Endpoint Managementは、こうした発見事項を確信を持った自律的なアクションへと変換する結合組織の役割を果たします。Taniumはすべてのエンドポイントからリアルタイムのインテリジェンスを収集しているため、Exposure Managementが抽象的にリスクをスコアリングすることは決してありません。
どこに露出があるかを知ることは、全体像の一部に過ぎません。脅威がすでに動き出している場合、運用担当者には、攻撃者と同じ速度でハント・検証・対応する能力が求められます。
セキュリティオペレーション
Taniumは、Agent-Guided Threat HuntingとTaniumおよびGoogle Threat Intelligenceの連携という、2つの新しいセキュリティオペレーション機能を発表しました。プロアクティブな脅威ハンティングは、セキュリティチームが実施できる中で最も価値の高い活動の一つですが、稀有な専門知識と1回のハントあたり数時間に及ぶ手作業を要するため、実施されることが最も少ない活動の一つでもあります。
- Agent-Guided Threat Hunting: Tanium Atlasは、プロアクティブな脅威ハンティングの経済性を一変させます。ハンターが平易な言葉で仮説を記述すると、Tanium Atlasはライブのエンドポイントデータをもとに推論し、その質問に適したツールを選び、発見した内容をMITRE ATT&CKにマッピングしながら、組織全体にわたってハントを自律的に実行します。
- TaniumとGoogle Threat Intelligenceの連携(プライベートプレビュー): 仮説はしばしばインテリジェンスから始まりますが、そこで役立つのがTaniumとGoogle Threat Intelligenceの連携です。SecOpsチームは脅威インテリジェンスを購入しますが、難しいのは、その脅威が自組織の環境内で実際に活動しているかどうかを見極め、拡散する前に食い止めることです。Mandiantの最前線での専門知識、VirusTotalのクラウドソースデータ、Googleの広範な可視性から得られるインテリジェンスは、現在、世界中3,600万台を超えるエンドポイントにわたるTaniumのリアルタイムな可視性と制御能力に組み込まれており、これによりハントやトリアージは、より確度の高いシグナルを出発点にできるようになり、アナリストが誤検知の追跡に費やす時間も減ります。この統合されたソリューションにより、ハンターはインテリジェンスからライブハント、そして組織全体規模でのアクションへと、迅速に移行できます。
「効果的なセキュリティオペレーションには、高精度なインテリジェンスと、それを即座に行動に移す能力の両方が必要です」と、GoogleでGoogle Security OEM Partnershipsを率いるMiton Adhikari氏は述べています。「Google Threat Intelligenceをエンドポイント全体にわたるTaniumのリアルタイムな可視性と制御能力に組み込むことで、Taniumの運用担当者は、自組織の環境内で実際に稼働しているものに対してシグナルを検証し、インテリジェンスから修復までを大規模かつ迅速に進められるようになります」。
Taniumが今回発表した各機能は、単一の基盤を共有しています。それが、外部エクスポージャー、エンドポイントインテリジェンス、セキュリティオペレーションを、一つのガバナンスが効いた監査可能な体験へと結びつける自律型オペレーティングシステム、Tanium Atlasです。AIによって加速する脅威環境に直面するIT・セキュリティ運用担当者にとって、この基盤こそが自律型セキュリティを可能にするものです。それは人間をループから排除することによってではなく、各運用担当者に、安全に先手を打つための到達範囲とスピードを与えることによって実現されます。
