Nun, da das Jahr 2018 zu Ende geht, freuen wir uns, die nächste große Version von Tanium Comply, unserem Modul für Sicherheits-Compliance und Schwachstellenmanagement, ankündigen zu dürfen. In den vergangenen zwei Jahren hat Comply es unseren Kunden ermöglicht, ihre von Tanium verwalteten Endgeräte zu sichern – und zwar durch skalierbare und schnelle Einblicke in Fehlkonfigurationen und Schwachstellen. Angesichts des anhaltenden Wachstums des Internets der Dinge (IoT) und anderer nicht verwaltbarer Endgeräte in Unternehmensnetzwerken haben uns unsere Kunden jedoch gebeten, die Möglichkeiten von Tanium zu erweitern, Einblicke in jedes vernetzte Gerät zu gewinnen – selbst in solche, auf denen kein Agent ausgeführt werden kann. Tanium Comply erweitert nun unsere Möglichkeiten zur Erkennung von Sicherheitslücken auf jedes vernetzte Gerät – und das mit der für Tanium typischen Geschwindigkeit, ohne dass zusätzliche Infrastruktur erforderlich ist.
Der folgende Screenshot zeigt zusammenfassende Kennzahlen aus einem Remote-Schwachstellen-Scan sowie detaillierte Ergebnisse zu einem einzelnen Host, darunter: Betriebssystem, offene Ports, Dienste, Versionen und identifizierte Schwachstellen.
Unternehmen setzen seit Jahrzehnten herkömmliche Technologien zum Scannen von Sicherheitslücken ein; dennoch gelten ungepatchte Sicherheitslücken und Fehlkonfigurationen nach wie vor als „leichte Beute“ für Angreifer, die damit Unternehmensnetzwerke kompromittieren können. Veraltete Technologien sind langsam, unvollständig, kostspielig in der Verwaltung und versagen häufig dabei, Risiken auf der Grundlage eines gemeinsamen Verständnisses der Rolle eines Vermögenswerts genau zu ermitteln. Dies bereitet Unternehmen Kopfzerbrechen, da sie Schwierigkeiten haben, Schwachstellen und Fehlkonfigurationen zu beseitigen, bevor diese zu Sicherheitsvorfällen führen.
Comply begegnet diesen Herausforderungen durch eine beispiellose, agentenbasierte Transparenz hinsichtlich Schwachstellen in Betriebssystemen und Anwendungen und bietet die erforderliche Geschwindigkeit, um Schwachstellen bereits innerhalb weniger Minuten nach ihrer Bekanntgabe zu identifizieren. Stellen Sie sich vor, Sie könnten die Zeit für die Suche nach einer Sicherheitslücke von einigen Wochen auf wenige Minuten verkürzen!
Diese Version von Tanium Comply erweitert unsere bestehenden Funktionen um drei neue Merkmale:
- Fernscan: Identifizieren Sie Schwachstellen auf jedem verbundenen Gerät – selbst wenn dieses nicht über den Tanium-Agenten verfügt –, mithilfe einer verteilten Scan-Methode, die umgebungsweit parallelisiert werden kann und keine zusätzliche Infrastruktur, keine Änderungen an der Firewall sowie keine nennenswerte WAN-Bandbreite erfordert.
- Berichterstattung zu Offline-Geräten: Unvollständige Ergebnisse aufgrund von Offline-Endgeräten beeinträchtigen seit Jahren die Prozesse im Schwachstellenmanagement und können ein falsches Gefühl der Sicherheit vermitteln, wenn ein anfälliges Endgerät zum Zeitpunkt eines Scans offline war. Tanium Comply liefert präzise und vollständige Berichte, selbst wenn ein Endgerät gerade nicht online ist.
- zur Meldung von Prävalenzdaten: Das Verständnis von Risiken ist für ein Schwachstellenmanagementprogramm von entscheidender Bedeutung und hilft dabei, Abhilfemaßnahmen zu priorisieren, wenn Ressourcen und Zeit begrenzt sind. Tanium Comply führt das Konzept der Prävalenz ein, um „Hotspots“ von Sicherheitslücken zu identifizieren und so Prioritäten für deren Behebung festzulegen.
Der folgende Screenshot zeigt ein Beispiel für die Prävalenzmeldung in einer Windows-Server-Umgebung.
Comply ermöglicht es Anwendern, Schwachstellen auf jedem Gerät zu identifizieren, Risiken in ihrer gesamten Umgebung zu priorisieren und mit Tanium Core, Patch, Deploy und Protect Probleme zu beheben, bevor sie zu Sicherheitsverletzungen führen – was zu einem sicheren und widerstandsfähigen Unternehmen führt.
Wir wünschen Ihnen frohe Feiertage und freuen uns darauf, Ihnen im nächsten Jahr weitere spannende Neuerungen vorstellen zu dürfen!
Um mehr über Comply und diese neueste Version zu erfahren, wenden Sie sich bitte an , vereinbaren Sie noch heute einen Termin für eine Demo unter (wird in einem neuen Tab geöffnet) .
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie bei unseren bevorstehenden Veranstaltungen mit unseren Tanium-Experten.
