Tanium、セキュリティ運用基盤を刷新 AI攻撃対抗機能を追加

Taniumは2026年10月28日、セキュリティ運用基盤「Tanium Security Operations」を刷新したと発表した。AIを活用したサイバー攻撃に対抗するためのもので、エンドポイントの挙動検知や自動対応、AIによる脅威ハンティング機能を新たに備える。同社の発表としてdatanet.co.krが伝えた。

刷新版は既存のSIEMやEDRと併用できる。企業のエンドポイント管理から得られるリアルタイムのデータを活用し、異常を特定する仕組みだ。新機能「Endpoint Drift」は各エンドポイントの正常な挙動を学習し、範囲から外れたシステムを優先度順に示す。「Insights Engine」は従来のプロセスインジェクション検知機能に代わるものとなる。

対応策としては、単一プロセスの停止、フォレンジック証拠の収集、ホストの隔離が可能で、複数のシステムに一括して適用できる。「Federated SOC」モデルでは、複数のセキュリティチームがアラートの抑制や自動対応のルールをそれぞれ設定したうえで、1つの基盤を共有できる。

「Tanium Atlas」はアナリストが自然言語でエンドポイントに問い合わせることを可能にし、各アラートについてクローズ、エスカレーション、ハンティング、封じ込めのいずれかを推奨する。Taniumの脅威ハンターによる支援を必要とする企業向けには「Tanium HuntIQ」が用意されている。