In der Tanium-Community finden Sie Hunderte von Artikeln zu bewährten Verfahren. Jedes davon soll technischen Anwendern dabei helfen, bei der Nutzung von Tanium wertvolle Ergebnisse zu erzielen. Im Folgenden haben wir einige unserer beliebtesten und aussagekräftigsten Artikel zusammengestellt – als Einführung für alle, die die Tanium-Plattform noch nicht kennen oder mehr darüber erfahren möchten, welche Möglichkeiten Tanium Ihnen bietet.
Die Sicherheitslücke „ CVE-2019-1367 “ (IE Remote 0-Day) aufspüren und beheben
Im September dieses Jahres meldete Microsoft eine kritische Sicherheitslücke im Internet Explorer (IE). Tanium-Anwender können diese Art von Schwachstellen auf Unternehmensebene schnell aufspüren und beheben. Dieser Artikel führt Sie durch diesen Prozess und stellt dabei sowohl die standardmäßigen Lösungen in Tanium Core als auch die Funktionen von Tanium Asset, Comply und Patch vor.
Verhindern Sie Fehler bei der Patch-Installation durch die Verwaltung von Updates des Microsoft Servicing Stack
Seit dem „ Mai 2019“ kennzeichnet Microsoft „Servicing Stack Updates“ (SSUs) als exklusive Updates, was bedeutet, dass diese nicht gleichzeitig mit anderen Patches installiert werden können. Die einfachste Lösung besteht darin, die SSUs aus den bestehenden Bereitstellungen auszuschließen und sie parallel in einer separaten Bereitstellung bereitzustellen. In diesem Artikel wird erläutert, wie Sie dies mit Tanium Patch schnell und einfach umsetzen können.
Führen Sie Automatisierung in eine mit geringem Aufwand verbundene, sichere und effektive monatliche Patch-Strategie ein
Automatisierung sorgt für Effizienz in Unternehmen, verringert das Risiko menschlicher Fehler und entlastet qualifizierte Administratoren, sodass diese sich interessanteren und komplexeren Aufgaben widmen können. Darüber hinaus führt eine schnellere und umfassendere Installation neuer Sicherheitspatches zu einer insgesamt besseren Sicherheitslage. In diesem Artikel wird ein weitgehend automatisierter Tanium-Patch-Workflow beschrieben, der auf einer dreistufigen, unternehmensweiten Bereitstellung basiert.
Erkennen Sie Risiken in Anwendungen und Diensten mithilfe von Remote-Schwachstellenscans
Durch die Konfiguration und Bereitstellung von Tanium Comply für die Fernüberprüfung auf Sicherheitslücken erhalten Tanium-Kunden zusätzliche Einblicke in anfällige Anwendungen und Dienste aus der Perspektive eines Angreifers ohne Sonderrechte im Netzwerk. Dieser Artikel enthält ein Runbook, in dem beschrieben wird, wie Tanium Comply 2.0+ und Tanium Discover 1.8+ konfiguriert werden, um Funktionen zur Fernüberprüfung auf Sicherheitslücken zu aktivieren.
Benachrichtigung, wenn PCI-Daten oder andere sensible Daten auf einem verwalteten Computer auftreten
Angesichts strenger Datenschutzgesetze und -vorschriften (z. B. DSGVO, CCPA usw.) können Sie nicht sicherstellen, dass angemessene Kontrollmaßnahmen zum Schutz Ihrer sensiblen Daten vorhanden sind, wenn Sie nicht wissen, wo sich diese befinden. Wenn sensible Daten auf einem Computer auftauchen, auf dem diese Art von Daten zuvor nicht vorhanden war, können Tanium Reveal und Connect gemeinsam neue sensible Daten in Ihrer Umgebung erkennen und einen Analysten benachrichtigen, damit dieser die Angelegenheit untersuchen kann.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
