Zum Hauptinhalt springen
Technische Einblicke

10 Möglichkeiten, wie Tanium das Konfigurationsmanagement verbessert

Da die Mitarbeiter mittlerweile im Homeoffice arbeiten und eine Vielzahl unterschiedlicher Computer nutzen, benötigt die IT-Abteilung eine neue Generation von Tools für das Konfigurationsmanagement

Konfigurationsmanagement bedeutet, die Computer der Mitarbeiter so einzurichten, dass sie den IT-Richtlinien entsprechen, und gleichzeitig sicherzustellen, dass die Mitarbeiter Zugriff auf die Anwendungen und Daten haben, die sie für ihre Arbeit benötigen.

Ältere Produkte für das Konfigurationsmanagement, die vor einigen Jahrzehnten entwickelt wurden, waren für eine Welt konzipiert, die es heute nicht mehr gibt.

In jener längst vergangenen Zeit arbeiteten die Mitarbeiter in großen Büros und nutzten Computer, die an ein internes Netzwerk angeschlossen waren, das durch eine Unternehmens-Firewall geschützt war.

Da diese Computer ständig in ein sicheres, internes Netzwerk eingebunden waren, war es einfach, sie rund um die Uhr zu überwachen.

Und da alle Computer von der IT-Abteilung ausgewählt und eingerichtet worden waren, gab es nur geringfügige Unterschiede bei der Konfiguration.

Da Mitarbeiter mittlerweile im Homeoffice arbeiten und eine Vielzahl von Computern nutzen, von denen sie einige selbst angeschafft haben, benötigen IT-Abteilungen eine neue Generation von Tools für das Konfigurationsmanagement. (Wir bezeichnen diese Computer als „Endpunkte“, da sie am Ende der Netzwerkverbindungen eines Unternehmens zu seinen Mitarbeitern stehen.)

10 Möglichkeiten, wie das Tanium-Konfigurationsmanagement Ihnen hilft

Hier finden Sie 10 Möglichkeiten, wie die Tanium Configuration Management- -Lösung „ “ (verfügbar als Teil der Tanium Endpoint Management-Plattform „“) das Konfigurationsmanagement für IT-Organisationen, die Endgeräte verwalten, verbessert.

1. Tanium erkennt Endgeräte, die von herkömmlichen Konfigurationsmanagement-Produkten übersehen werden.

Wenn IT-Abteilungen Tanium für das Konfigurationsmanagement einsetzen, stellen sie in der Regel fest, dass sie 10-20 Prozent mehr Endgeräte haben, als ihnen zuvor bekannt war.

IT-Abteilungen können einen Endpunkt nicht verwalten und schützen, wenn sie keinen Überblick darüber haben. Durch die Verbesserung der Transparenz hinsichtlich der Endgeräte trägt Tanium dazu bei, dass alle Endgeräte ordnungsgemäß verwaltet und geschützt werden.

Tanium bietet Ihnen ein umfassendes Konfigurationsmanagement
Tanium bietet Ihnen ein umfassendes Konfigurationsmanagement

2. Tanium überwacht Remote-Endpunkte, ohne dass diese ständig über ein VPN verbunden sein müssen.

Als die Pandemie ausbrach und Unternehmen für ihre Mitarbeiter auf ein „Work From Home“-Modell (WFH) umstellten, wurden VPN-Netzwerke zu einer unschätzbaren, aber überlasteten Ressource. Indem VPNs den Mitarbeitern die Möglichkeit boten, sich sicher mit internen Netzwerken, Anwendungen und Servern zu verbinden, halfen sie den Mitarbeitern im Homeoffice dabei, ihre Arbeit zu erledigen. Mithilfe von VPNs konnte die Konfigurationsmanagement-Software zudem den Status der Endgeräte der Mitarbeiter überprüfen.

Allerdings sind VPN-Verbindungen bekanntermaßen langsam, und die Bereitstellung zusätzlicher VPN-Server sowie die Erhöhung der Übertragungskapazität sind kostspielig. In den meisten Unternehmen ist es schlichtweg nicht machbar, dass alle Mitarbeiter im Homeoffice – insbesondere in einer Homeoffice-Umgebung – ständig mit einem VPN verbunden sind, damit die Konfigurationsmanagement-Software den Konfigurationsstatus und mögliche Bedrohungen überwachen kann.

Die Tanium-Plattform überwacht entfernte Endgeräte sicher und kontinuierlich über Standard-Internetverbindungen, ohne dass ein VPN-Zugang erforderlich ist. Mithilfe von Tanium können IT-Abteilungen alle ihre Remote-Endpunkte 7.12. überwachen, ohne in zusätzliche VPN-Lizenzen investieren oder ihre ohnehin schon ausgelasteten VPN-Server zusätzlich belasten zu müssen.

3. Tanium minimiert die für die Verteilung von Updates und die Statusüberwachung erforderliche Netzwerkbandbreite.

Tanium hat seine langjährige Erfahrung bei der Überwachung und Bereitstellung von Tools und Software in einigen der größten Unternehmensnetzwerke genutzt und diese auf die Herausforderungen stark verteilter Homeoffice-Umgebungen übertragen.

Das effiziente und optimierte Design von Tanium ermöglicht es Unternehmen, Konfigurationsänderungen schnell zu verteilen und detaillierte Statusdaten von isolierten, einzelnen Endgeräten zu erfassen, ohne die Leistung geschäftskritischer Anwendungen zu beeinträchtigen.

4. Tanium bietet eine einzige, umfassende Lösung für das Konfigurationsmanagement für verschiedene Betriebssysteme.

Viele ältere Produkte für das Konfigurationsmanagement unterstützen lediglich Windows, Tanium hingegen unterstützt Windows, macOS und Linux. Anstatt zwischen Konfigurationsmanagement-Tools für verschiedene Betriebssysteme wechseln zu müssen, können IT-Abteilungen die Tanium-Plattform nutzen, um alle ihre Endgeräte zu konfigurieren, unabhängig davon, welches Betriebssystem auf diesen läuft.

5. Tanium bestätigt, dass die Konfigurationsänderungen übernommen wurden.

Herkömmliche Produkte für das Konfigurationsmanagement verfolgen bei Konfigurationsänderungen einen „Spray-and-Pray“-Ansatz. Sie übermitteln die Änderungen an die ihnen bekannten Endpunkte, versäumen es jedoch, zu überprüfen, ob die Änderungen auch tatsächlich übernommen wurden.

Die Tanium-Plattform überprüft, ob die Endgeräte die vorgenommenen Konfigurationsänderungen übernommen haben, und erstellt Berichte über den Prozentsatz der Endgeräte, die den jeweiligen IT-Richtlinien entsprechen. Dadurch erhalten IT-Abteilungen die Gewissheit, dass die Endgeräte im Einklang mit den Sicherheits- und Nutzungsrichtlinien konfiguriert wurden.

6. Tanium übernimmt detaillierte Konfigurationsänderungen und erstellt darüber Berichte.

Viele herkömmliche Konfigurationsprodukte bieten lediglich universell einsetzbare Steuerelemente zur Verwaltung von Endpunktkonfigurationen. Diese grobe Steuerungsebene schränkt die Möglichkeiten von IT-Organisationen ein, die Leistung und Sicherheit der Endgeräte zu optimieren.

Mit Tanium können IT-Abteilungen detaillierte, hochspezifische Kontrollmaßnahmen für jeden verwalteten Endpunkt oder jede Gruppe von Endpunkten festlegen. Dank der detaillierten Steuerungsmöglichkeiten können Sie die Einhaltung von Compliance-Standards sowie geschäftsbereichsspezifische Schwachstellen überwachen. Dies ist unerlässlich, um ausgeklügelte Sicherheitsangriffe abzuwehren und gleichzeitig sicherzustellen, dass die Produktivität der Mitarbeiter nicht beeinträchtigt wird.

7. Tanium liefert Berichte über den Status der Antivirensoftware und der Firewall auf den Endgeräten.

Gerade jetzt, da Endgeräte an entfernten Standorten außerhalb der Unternehmensfirewall eingesetzt werden, ist es wichtig, dass sie mit Firewalls konfiguriert werden, die Netzwerkangriffe und andere Angriffsformen verhindern. Außerdem müssen sie mit einer Antivirensoftware (AV) ausgestattet sein, und diese Software sollte mit den aktuellsten AV-Signaturen und Angriffsprofilen konfiguriert sein.

Tanium meldet den Prozentsatz der Endgeräte, deren Firewalls aktiviert und ordnungsgemäß konfiguriert sind, und verschafft IT-Abteilungen damit den nötigen Überblick, um Lücken in der Firewall-Abdeckung zu schließen. Zudem liefert es Informationen zum Antiviren-Status, sodass Sicherheitsteams Endgeräte, die kürzlich entdeckten Bedrohungen ausgesetzt sind, umgehend neu konfigurieren können.

Mit Tanium können Sie Firewall-Richtlinien auf Endgeräten überwachen und verwalten
Mit Tanium können Sie Firewall-Richtlinien auf Endgeräten überwachen und verwalten

8. Tanium liefert Berichte über den Status der Festplattenverschlüsselung an den Endgeräten.

Gerade jetzt, da Mitarbeiter Laptops an externe Standorte mitnehmen, wo diese verloren gehen oder gestohlen werden könnten, ist es wichtig, dass auf den Endgeräten die Festplattenverschlüsselung aktiviert ist, damit Kriminelle keinen Zugriff auf die Daten der Endgeräte erhalten. Leider wird diese Konfigurationskontrolle von vielen herkömmlichen Konfigurationsmanagement-Produkten außer Acht gelassen.

Tanium verschafft IT-Abteilungen einen Überblick darüber, auf welchen Endgeräten die Verschlüsselung aktiviert ist. Außerdem können sie damit die Verschlüsselung auf Endgeräten aktivieren, die zwar Verschlüsselung unterstützen, diese jedoch noch nicht aktiviert haben.

9. Tanium bietet ein umfassendes Konfigurationsmanagement, ohne dass mehrere Toolsets oder eine umfangreiche Plattforminfrastruktur verwaltet und gewartet werden müssen.

Bei älteren Produkten für das Konfigurationsmanagement müssen Sie häufig mehrere Toolsets oder sogar eine umfangreiche Plattforminfrastruktur verwalten und pflegen.

Im Gegensatz dazu kann die Tanium-Plattform von – die in der Cloud als „Tanium as a Service“ (TaaS) oder vor Ort als Tanium-Plattform-Instanz verfügbar ist – die Endpunktkonfigurationen selbst in den größten Unternehmen verwalten, ohne dass zusätzliche Server erforderlich sind.

10. Tanium unterstützt Unternehmen dabei, Sicherheitslücken zu schließen und Sicherheitsrisiken schneller und umfassender zu verringern.

Da Tanium einen schnelleren und umfassenderen Einblick in den Konfigurationsstatus der Endgeräte bietet und deren Konfigurationen zügig und präzise aktualisiert, unterstützt es Unternehmen jeder Größe dabei, schneller auf Sicherheitsinformationen und aufgedeckte Bedrohungen zu reagieren, wodurch das Risiko verringert wird, dass Ransomware und andere Sicherheitsbedrohungen dem Unternehmen Schaden zufügen.

Im Bereich der Sicherheit kommt es auf Schnelligkeit an. Wenn eine neue Sicherheitslücke entdeckt wird, müssen die Sicherheitsteams umgehend Patches installieren. Und wenn auf einem Endgerät eine aktive Bedrohung entdeckt wird, muss das Team diese Bedrohung isolieren und deren Auswirkungen eindämmen.

In beiden Fällen ist eine schnelle und effektive Lösung für das Konfigurationsmanagement unerlässlich. Durch die Bereitstellung beispielloser Transparenz und Kontrolle über Endgeräte aller Art unterstützt Tanium Unternehmen dabei, Sicherheitsrisiken zu reduzieren und gleichzeitig die Effizienz und Leistungsfähigkeit der IT zu steigern.

Vertrauen Sie bei der Endgeräteverwaltung auf Tanium

Die Umstellung auf Homeoffice-Richtlinien hat die IT-Umgebungen in Unternehmen nachhaltig verändert. In Zukunft wird eine größere Anzahl von Mitarbeitern zumindest zeitweise von zu Hause aus arbeiten, was bedeutet, dass es für IT-Abteilungen nicht mehr möglich ist, sich auf Konfigurationsmanagement-Tools zu verlassen, die einen ständigen lokalen Zugriff auf Endgeräte erfordern.

Unternehmen benötigen eine schnelle, effiziente und kostengünstige Lösung zur Konfiguration von Endgeräten, unabhängig davon, wo sich diese befinden: im internen Netzwerk, an einem entfernten Standort wie beispielsweise im Homeoffice oder in der Cloud.

Tanium Endpoint Management bietet die Konfigurationsmanagement-Lösung, die Unternehmen benötigen, um die Produktivität und Sicherheit ihrer flexibel arbeitenden Belegschaft zu gewährleisten. Dank eines hocheffizienten linearen Kettennetzwerkdesigns und detaillierter Steuerungsmöglichkeiten bietet Tanium IT-Organisationen die Geschwindigkeit und Flexibilität, die sie benötigen, um die Leistung und Sicherheit von Endgeräten an jedem Standort und zu jeder Zeit zu optimieren.

Erfahren Sie mehr über , Tanium Configuration Management und . Fordern Sie noch heute eine Demo unter an.

Sie können auch den Blogbeitrag „ : 7 Best Practices für das Konfigurationsmanagement“ lesen.