Kandjiは2019年に企業におけるApple製品管理を支援するためにサービスを開始し、その後も様々な課題の解決に取り組んできました。本日、Kandjiは新たな「Device Harmony」プラットフォームを発表しました。このプラットフォームは、企業のIT部門と情報セキュリティ部門のギャップを埋め、両部門が真に連携してすべてのAppleユーザーのセキュリティと生産性を維持できるようにすることを目的としています。

「これまで、ITチームと情報セキュリティチームはそれぞれ独立して任務を遂行してきました。情報セキュリティチームは企業とユーザーのセキュリティを確保し、ITチームはすべてのテクノロジーが機能していることを確認していました」と、Kandjiの創設者兼CEOであるアダム・ペティット氏は述べています。「しかし今日では、ITチームと情報セキュリティチームは協力して、企業とユーザーのセキュリティと生産性を維持しなければなりません。今、勝利を収めるためには、両チームがデータとシステムを共有する必要があります。」

KandjiのDevice Harmonyプラットフォームは、これまでKandjiプラットフォームでは利用できなかったITおよび情報セキュリティ機能（デバイス管理、脆弱性管理、エンドポイント検知・対応、エンドポイント可視化、エンドポイントコンプライアンス）を実現します。この新しいプラットフォームは、ITチームと情報セキュリティチームのクロスファンクショナルな連携に必要なインテリジェンス、自動化、ワークフローを提供します。

「Device Harmonyを活用することで、これらのチームはあらゆるエンドポイントを包括的に把握し、IT部門と情報セキュリティ部門の間で共通の現実を構築できます。これにより、単一のプラットフォーム内でリスクを認識し、対処することが可能になり、問題の特定と解決の間のギャップが縮小されます」とペティット氏は続けます。「IT部門と情報セキュリティ部門は協力してデバイス群を管理し、適切な対応を講じることができるようになります。同時に、ユーザーに最も洗練されたAppleネイティブのエクスペリエンスを提供しながら、強固なセキュリティ体制を維持できます。」

脆弱性管理

IT 部門と情報セキュリティ部門は、デバイス管理に接続された脆弱性インテリジェンスを必要としています。これにより、問題をより迅速に解決できるようになります。Device Harmony の脆弱性管理機能は、macOS 全体のセキュリティ脆弱性の全体像、それぞれの説明、履歴、重大度、影響を受けるソフトウェア、およびそのソフトウェアがインストールされているデバイスを提供します。チームはそこから、必要に応じて Kandji を使用してアプリをアップグレードしたり、アプリをブロックしたり、スクリプトを実行してアプリをアンインストールしたりすることで、脆弱性を排除または軽減するための措置を即座に講じることができます。定期的なスキャンベースのアプローチではなく、Kandji は Mac 上で実行される独自の Kandji エージェントに組み込まれた軽量サービスを使用します。Kandji は Apple の Endpoint Security フレームワークを活用し、アプリケーション関連のイベントをリッスンして、新しい脆弱性が導入されたか、またはパッチが適用されたかを判断し、脆弱性に関する洞察をリアルタイムで提供します。

 
エンドポイント検出と対応

ITチームと情報セキュリティチームは、生産性に悪影響を与えることなく、脅威を可能な限り迅速に検知し、対応するために、同じデータとシステムにアクセスする必要があります。Device HarmonyのEndpoint Detection and Responseは、Macの起動時から高度な脅威検知機能を提供します。Kandji Agentは、Mac上のすべてのファイルとアプリケーションをリアルタイムで監視し、検出されたイベントの詳細な情報を提供します。Kandji Agentは、悪意のあるプロセスを終了し、関連するファイルを隔離します。

Kandjiのアプローチは、実行前と実行後の両方の手法を組み合わせることで、ほぼすべての種類のマルウェアを検知できるソリューションを実現します。これにより、マルウェアが実行され、セキュリティソフトウェアがそれを時間内に、あるいは全く阻止できないリスクを軽減します。実行後の手法は、マルウェアを事前に確認することなく脅威を検出します。これらの手法は、悪意のあるコードが実行中に取る典型的なアクションに基づいています。

KandjiのDevice Harmony機能（エンドポイント検知・対応、デバイス管理、脆弱性管理など）はすべて、独自のKandji Agentを通じて展開されます。Kandji AgentはSwiftで構築されており、macOS上ですぐに利用できるように設計されています。KandjiのDevice Harmonyプラットフォームは、モバイルデバイス管理（MDM）ソリューションでのみ利用可能なAppleテクノロジーを活用しており、Kandji Agentを常にインストールしてアクティブにすることができます。

脆弱性管理とエンドポイント検出・対応は現在、一部のプレビュー版のお客様にご利用いただけます。一般提供は数週間以内にすべてのお客様に提供される予定です。Device Harmonyは2023年初頭に、エンドポイント可視性とエンドポイントコンプライアンスをリリースする予定です。

Kandjiのデバイスハーモニーについて詳しくはこちら

• Kandjiデバイスハーモニープラットフォーム
• Kandjiのブログを読む

havebin.com を Google ニュース フィードに追加します。