Ihre Woche ist alles andere als eintönig. Der Montag beginnt früh mit einem Ausfall der Linie SEV1 . Am Dienstag wird ein kritischer Patch veröffentlicht, der Sicherheitslücken in Ihrem Netzwerk behebt. Am Mittwoch benötigt der CIO einen Bericht zur Einhaltung der Sicherheitsvorschriften. Die Leistung Ihres Mail-Servers war am Donnerstag beeinträchtigt. Am Freitag ereignete sich ein Sicherheitsvorfall. Den Samstag verbringen wir damit, uns mit Fehlern bei der Datensicherung zu befassen. Sonntags sind stets mehrere Neustarts der Server erforderlich.
Für die meisten IT-Betriebsfachleute erscheint vorausschauende Planung wie eine sinnlose Übung, doch mit Tanium ist es möglich, Ihre Woche so zu gestalten, dass es zu weniger Ausfällen kommt, die Berichterstattung verbessert wird und die Systemhygiene optimiert wird. Aus diesem Grund finden Sie hier einen Fünf-Tage-Plan für eine bewusst besser gestaltete Woche im IT-Betrieb.
Tag 1: Montag
Führen Sie in Tanium auf allen Rechnern die Abfrage „Chassis-Typ und Betriebssystem abrufen“ durch
Tag 2: Dienstag
Wie oft wäre es hilfreich gewesen, die Auslastungsmuster von CPU und Arbeitsspeicher bei kundenorientierten Anwendungsservern oder geschäftskritischen Servern bereits vor einem Ausfall zu kennen? Insbesondere bevor Sie von Kunden zu hören bekommen: „Dieser Server funktioniert nicht“ oder „Er wird langsam“? Wenn Sie zu irgendeinem Zeitpunkt des Tages über Daten in diesem Umfang verfügen würden, könnten Sie eine Katastrophe tatsächlich verhindern, bevor sie eintritt.
Geben Sie in Tanium folgende Abfragen ein: „Computer-Name, CPU-Auslastung und angemeldete Benutzer aller Rechner mit einer CPU-Auslastung > 75” abrufen“ für Computerinformationen, bei denen die CPU-Auslastung über 75 % liegt, sowie „Computer-Name, Betriebssystem, RAM und Speicherauslastung aller Rechner mit einer Speicherauslastung > 75” abrufen“ für Computerinformationen, bei denen die Speicherauslastung über 75 % liegt.
Tag drei: Mittwoch
Kommen wir nun zu Ihrer Lieblingsaufgabe: dem Ausbessern! Wenn Sie den aktuellen Patch-Status all Ihrer aktiven Endgeräte auf einen Blick sehen könnten, wie viel Zeit würden Sie dadurch sparen? Wie wäre es, wenn Sie wüssten, dass die Informationen direkt aus dem System stammen, das Sie abgefragt haben, und nicht aus einer Datenbank, deren Daten möglicherweise bereits mehrere Tage alt sind? Wie wäre es, wenn Sie diese Windows-Patches sofort bereitstellen und auf ihre zuverlässige Bereitstellung vertrauen könnten? Wie wäre es, all dies ohne vorherige Bereitstellung auf komplexen, verteilten Netzwerken von Inhaltsservern zu bewerkstelligen und stattdessen direkt an die Endgeräte zu übermitteln, damit diese die Inhalte teilen und installieren können?
Tag vier: Donnerstag
Nicht alle Anwendungen sind gleich. Einige weisen mehr Sicherheitslücken auf und werden häufiger von Hackern ins Visier genommen, wie beispielsweise Flash oder Java. Das Sicherheitsteam hat Sie wahrscheinlich schon einmal um eine genaue Liste aller zugelassenen und nicht zugelassenen Anwendungen gebeten. Wie großartig wäre es, ihnen mit absoluter Sicherheit eine Liste der derzeit installierten Programme vorlegen zu können, da das Datum direkt vom Endgerät abgerufen wurde?
Führen Sie in Tanium für Java den Befehl „Get Installed Application Version[java] from all machines“ und für Flash den Befehl „Get Installed Application Version[flash] from all machines“ aus, um zu ermitteln, wie viele verschiedene Instanzen in Ihrer Umgebung vorhanden sind.
Fünfter Tag: Freitag
Wie lange benötigen Sie derzeit, um einen Sicherheitsvorfall zu beheben? Stellen Sie sich vor, Sie könnten alle infizierten Rechner schnell isolieren, sodass Sie den Vorfall rasch eindämmen und sich auf Ihren nächsten Notfall konzentrieren können. Innerhalb weniger Sekunden können Sie alle betroffenen Systeme ausfindig machen und unter Quarantäne stellen.
Wenden Sie in Tanium die Option „Quarantänemaßnahmen für Windows, Linux oder Mac anwenden“ an, um infizierte Rechner zu isolieren.
Ihr Tag ist, gelinde gesagt, sehr ausgefüllt, und es ist schwer vorstellbar, wie Sie alles noch vor Tagesende erledigen können. Mit Tanium ist es möglich, diese Aufgaben unternehmensweit noch vor der Mittagspause zu erledigen. Möchten Sie mehr erfahren? Sehen Sie in dieser Videoserie , wie wir vorgehen (wird in einem neuen Tab geöffnet).
Über den Autor „“: Mark Semones ist IT-Leiter bei Tanium. In den letzten 10 Jahren hat er komplexe Umgebungen für große Organisationen entworfen, aufgebaut und geleitet. Mark erwarb seinen Master-Abschluss in Informationstechnologie an der Arizona State University.
