Ständige Zugriffsrechte gehören zu den hartnäckigsten und am meisten unterschätzten Risiken in IT-Umgebungen von Unternehmen. Auftragnehmer, die bereits vor Monaten das Unternehmen verlassen haben, Support-Techniker mit umfassenderen Zugriffsrechten, als es ihre Rolle erfordert, und Sitzungen, die nie ordnungsgemäß beendet wurden – dies sind die Umstände, die Sicherheitsrisiken schaffen.
Jump Gate ist die Lösung von Tanium für dieses Problem:. Es hebt bestehende Zugriffsrechte auf und ersetzt sie durch einen „Just-in-Time“- und „Just-Enough“-Zugriff, wodurch Unternehmen eine strukturierte und nachprüfbare Möglichkeit erhalten, zu steuern, wer wann und unter welchen Bedingungen auf welche Endpunkte zugreifen darf. Das Produkt entstand aus einem internen Tanium-Tool namens „Lockbox“, das entwickelt wurde, um die eigenen Anforderungen von Tanium an einen sicheren Zugriff zu erfüllen, und wurde auf den Markt gebracht, nachdem Kunden, die davon erfahren hatten, mit großer Begeisterung darauf reagierten.
Nat erläutert umfassend, wie Jump Gate in der Praxis funktioniert: von der Erstellung und Priorisierung von Zugriffsrichtlinien über den Ablauf von Genehmigungsanfragen mittels Slack- und Teams-Benachrichtigungen bis hin zur Aufzeichnung und Speicherung jeder Sitzung zu Prüfungszwecken. Sie erläutert zudem die drei unterschiedlichen Rollen, die innerhalb von Jump Gate zur Verfügung stehen, wie das Produkt bestehende Tanium-Agentenverbindungen nutzt, ohne dass neue Ports oder Änderungen an der Infrastruktur erforderlich sind, und wie eine geplante -Integration mit ScreenMeet die Funktionen von Jump Gate erweitern wird, um Bildschirmfreigabe und Dateiübertragung innerhalb desselben geprüften Rahmens zu ermöglichen.
Wenn Sie in irgendeiner Funktion für die Verwaltung des Endpunktzugriffs, des Support-Personals oder privilegierter Sitzungen zuständig sind, behandelt diese Folge Funktionen, die sich unmittelbar auf die tägliche Arbeit Ihres Teams auswirken. Nat berichtet zudem über erste Kundenrückmeldungen, darunter auch Rückmeldungen von Unternehmen, die Jump Gate als Ersatz für bestehende Lösungen für privilegierten Zugriff evaluiert haben, und gibt einen Ausblick darauf, was über die erste Version hinaus noch zu erwarten ist. Sehen Sie sich die gesamte Folge unten an, um „Jump Gate“ in Aktion zu erleben.
Wichtige Erkenntnisse
- Entstanden aus dem internen Werkzeug: Jump Gate ging aus einem internen Tanium-Produkt namens „Lockbox“ hervor, das aus dem eigenen Bedarf von Tanium an sicherem Zugriff entwickelt wurde – und auf den Markt gebracht wurde, nachdem die Kunden begeistert darauf reagiert hatten, als sie davon erfuhren.
- Zugriffsrichtlinien bilden die Grundlage v: Jump Gate funktioniert nicht ohne festgelegte Zugriffsrichtlinien, und diese Richtlinien prüfen, wer Zugriff anfordert, worauf sich die Anforderung bezieht und ob hierfür eine zusätzliche Genehmigung erforderlich ist.
- Ersetzung von Dauerzugriffsrechten „“: Jump Gate basiert auf dem Prinzip, Dauerzugriffsrechte abzuschaffen und durch „Just-in-Time“- und „Just-Enough“-Zugriff zu ersetzen, wobei die Zugriffsrichtlinien so flexibel gestaltet sind, dass sie unterschiedlichen Branchen, Umgebungen und den jeweiligen Definitionen der Benutzer hinsichtlich der Bedeutung dieser Begriffe gerecht werden.
„. Wir schaffen Privilegien ab und ersetzen sie durch ‚Just-in-Time‘ und ‚Just-enough‘.“Nat Dunlap, leitender Produktmanager bei Tanium
- Genehmigungsbenachrichtigungen für Slack und Teams: Wenn eine Zugriffsanfrage einer Genehmigung bedarf, unterstützt Jump Gate externe Benachrichtigungen sowohl an Slack- als auch an Teams-Kanäle – eine direkte Reaktion auf das Kundenfeedback an Tanium: „Bitte senden Sie uns keine E-Mails mehr.“
- Sitzungsaufzeichnungen für das Audit-: Jump-Sitzungen können einzeln aufgezeichnet und gespeichert werden, wobei der Datenverkehr über die Verbindung erfasst wird, sodass IT-Manager, Forensik-Teams und Auditoren überprüfen können, welche Aktionen wann und von wem durchgeführt wurden, ohne dass Administratoren diesen Prozess manuell verwalten müssen.
- Keine neuen Ports oder Infrastrukturen: Jump Gate nutzt die bestehende Tanium-Agentenverbindung, um Fernzugriff auf Endgeräte zu ermöglichen. Das bedeutet, dass Kunden in den meisten Umgebungen Jump Gate nutzen können, ohne neue Ports öffnen, neue Infrastruktur einrichten, Änderungen an der Firewall vornehmen oder Whitelist-Anforderungen erfüllen zu müssen.
„Nein, wir nutzen tatsächlich die bestehenden Tanium-Agent-Verbindungen, sodass wir in den Umgebungen unserer Kunden nichts Neues einrichten – keine neuen Ports, keine Firewall-Einstellungen, keine Whitelists, keine neue Infrastruktur.“ „Wenn der Tanium-Agent auf dem Endgerät installiert ist, nutzen wir diesen tatsächlich für die CX-Verbindung, und auf diese Weise können wir unseren Kunden diesen Fernzugriff auf Endgeräte ermöglichen.“”Nat Dunlap, leitender Produktmanager bei Tanium
- Drei unterschiedliche Rollen „“: Jump Gate verfügt über drei definierte Rollen – „Jump Gate Auditor“ (nur Lesezugriff auf Aktivitäten), „Jump Gate Operator“ (Administrationskonfiguration und Verwaltung der Zugriffsrichtlinien) und „Jump Gate User“ (die zentrale Rolle für die Beantragung des Endpunktzugriffs) –, die es Kunden ermöglichen sollen, neue Benutzer mit streng kontrollierten Berechtigungen in die Plattform aufzunehmen.
- Geplante ScreenMeet-Integration: Tanium plant, ScreenMeet als „Jump-Ziel“ innerhalb von Jump Gate zu integrieren, sodass Helpdesk-Mitarbeiter eine ScreenMeet-Sitzung anfordern können, die nach der Genehmigung die Funktionen von ScreenMeet für Bildschirmfreigabe, Dateiübertragung und Chat sowie die umfassende Protokollierung von Jump Gate bereitstellt. Cloud-Kunden erhalten Jump Gate zunächst im Rahmen der allgemeinen Verfügbarkeit, während die Unterstützung für On-Premises-Umgebungen für eine spätere Version geplant ist.
„Im Moment haben wir das Gefühl, dass wir einen kleinen Vorgeschmack darauf geben, wozu ‚Jump Gate‘ wirklich in der Lage ist.“Nat Dunlap, leitender Produktmanager bei Tanium
Weitere Ressourcen
- Tanium Jump Gate: Just-in-Time-Zugriff mit genau den erforderlichen Berechtigungen auf kritische Endpunkte: Erfahren Sie, wie Jump Gate Unternehmen dabei unterstützt, pauschale Zugriffsrechte durch kontrollierten, nachverfolgbaren Zugriff unter Nutzung ihrer bestehenden Tanium-Agent-Infrastruktur zu ersetzen.
- Übersicht über Jump Gate und Konfiguration von Zugriffsrichtlinien in der Tanium-: Dokumentation zur Funktionsweise von Jump Gate, zur Einrichtung von Zugriffsrichtlinien und zur Auswertung von Genehmigungsworkflows innerhalb der Tanium-Konsole.
- Verwaltung und Wartung von Tanium Jump Gate – Rollen, Sitzungen und Betriebseinstellungen: Technisches Nachschlagewerk für die tägliche Jump-Gate-Verwaltung, einschließlich Sitzungsverwaltung, Rollenzuweisungen und Konfigurationseinstellungen für das Ablaufen von Anfragen und die Datenaufbewahrung.
