Tanium Integrity Monitor im Hybridmodus
Wir freuen uns, Ihnen heute mitteilen zu können, dass Tanium Integrity Monitor mit einem neuen Hybridmodus erweiterte Funktionen für Compliance und Berichterstellung bietet. Der Hybridmodus vervollständigt die Hash-Unterstützung für Windows- und Linux-Rechner durch redundante Hash- und Ereignisprotokoll-Daten. Die Hash-Routine und der Ereignisrekorder arbeiten nun als zwei sich ergänzende und gegenseitig verstärkende Technologien zusammen und stellen sicher, dass die Compliance über den Integrity Monitor von Tanium gewahrt bleibt.
Seit fast zwei Jahren vereinfacht Integrity Monitor für Tanium-Kunden die Einhaltung von Branchenvorschriften und die Überwachung der Dateiintegrität. Mit dem Integrity Monitor können Sie:
- Überwachen Sie wichtige Betriebssystem-, Anwendungs- und Protokolldateien auf Unternehmensniveau und erstellen Sie detaillierte Berichte
- Verbinden Sie die Überwachung der Dateiintegrität mit der aktiven Untersuchung von Warnmeldungen, der Überprüfung der Konfigurationskonformität, dem Scannen nach Sicherheitslücken sowie weiteren Aspekten des Endpunktmanagements und der Endpunktsicherheit
- Native Integration in bestehende Workflow-Tools für das Vorfallmanagement, wie beispielsweise SIEM-Systeme und Unternehmens-Dashboards, um Warnmeldungen und Berichte zu beobachteten Ereignissen bereitzustellen
Wie der Hybridmodus einen Unterschied bewirken kann
Häufig stützen sich Einzelprodukte zur Dateiintegritätsüberwachung (FIM) auf einen einzigen Treiber oder Ereignisrekorder, um Änderungen zu überwachen und aufzuzeichnen. Dies kann zu falsch-positiven Ergebnissen führen, wenn Dateien mit Schreibrechten geöffnet werden, was irreführende Warnmeldungen und Berichte zur Folge hat. Durch den Abgleich von Protokollereignissen mit Änderungen der Prüfsummen im Dateisystem führt der Hybridmodus des Integrity Monitors Plausibilitätsprüfungen durch, die darauf ausgelegt sind, Fehlalarme auszuschließen.
Es gibt weitere Szenarien, in denen der Ereignisrekorder möglicherweise nicht funktioniert, beispielsweise in Wartungsmodi wie dem Einzelbenutzermodus unter Linux oder dem abgesicherten Modus unter Windows. In diesen Modi läuft der Kernel bewusst mit eingeschränkter oder minimaler Funktionalität, um Wartungsmaßnahmen wie das Einspielen von Patches, Notfallkorrekturen oder die Wiederherstellung zu ermöglichen. Änderungen, die in diesem Modus vorgenommen werden, können von Lösungen übersehen werden, die sich ausschließlich auf einen Treiber stützen, der infolge der Ausführung in diesem Modus möglicherweise deaktiviert ist. Die Integration einer Funktion zur unabhängigen Dateiprüfsummenberechnung bietet eine Sicherheitsvorkehrung, mit der Änderungen überwacht und gemeldet werden können, wodurch eine lückenlose Abdeckung gewährleistet wird.
Da der Hybridmodus mit dem Tanium Integrity Monitor den MD5 -Hash für geänderte Dateien meldet, können Anwender diesen problemlos in bestehende Korrelationsregeln für Bedrohungsinformationen integrieren, die sie möglicherweise mit ihrem SIEM oder anderen Korrelationstools im Unternehmen verwenden. Standardmäßige, auf Tanium Connect basierende Konnektoren können Reputation-Dienste aus der Tanium-Konsole heraus auf von IM überwachte Ereignisse ausweiten.
Um mehr über den Tanium Integrity Monitor und diese neueste Version zu erfahren, wenden Sie sich bitte an Ihren Kundenbetreuer oder an , um noch heute eine Demo zu vereinbaren: .
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie bei unseren bevorstehenden Veranstaltungen mit unseren Tanium-Experten.
