Converge 2025 Keynote Insights am Mittwoch: Die Zukunft der autonomen IT

Der zweite Tag der Converge-Keynotes begann mit einer hohen Note, als Pedro Diaz, Chief Revenue Officer von Tanium , die Teilnehmer begrüßte und die wachsenden Auswirkungen der Women & Allies im Tech-Frühstück, jetzt in seinem dritten Jahr, in den Mittelpunkt stellte. Mit dem Namen „jedes Jahr größer und besser“ lobte er die Stimmen und Perspektiven, die während der Sitzung geteilt wurden.

Pedro wandte sich dann der Agenda des Tages zu, die das Thema, das Converge definiert: angesichts von Komplexität und Veränderung unaufhaltsam zu sein.

[Die großen Ankündigungen von gestern verpasst? Sehen Sie sich alle mutigen Ideen und wichtigen Erkenntnisse aus der Hauptrede von Dienstag an.]

Er führte eine Vorschau auf eine actionreiche Produktpalette: tiefe Einblicke in die Plattforminnovationen von Tanium mit dem SVP des Produktmanagements Randy Menon und dem Team, ein Kundenpanel unter der Leitung von Chief Customer Officer Russ Slaten und ein besonderes Gespräch zwischen CEO Dan Streetman und Academy Award-nominierten Schauspieler und Filmemacher Jesse Eisenberg über KI, Zusammenarbeit und Resilienz.

Der Tag versprach nicht nur technische Erkenntnisse, sondern auch Diskussionen darüber, was erforderlich ist, um einen Schritt voraus zu sein.

Tanium-Produkt-Keynote-Erkenntnisse

Tanium SVP of Product Management Randy Menon leitete die Produkt-Keynote und stellte die kritischen Drucke in den Vordergrund, denen IT- und Sicherheitsteams heute gegenüberstehen:

• Produktivität im großen Maßstab: Unternehmen müssen schneller, kostengünstiger und in riesigen Umgebungen liefern.
• Verringern Sie die betriebliche Komplexität: Jahrzehntelange Technologieschichten haben fragmentierte Systeme geschaffen, die Teams nur schwer verwalten können.
• Effiziente Sicherheit: Jede Änderung muss vertrauenswürdig, zuverlässig und durch genaue Daten informiert sein.

Um diese Herausforderungen anzugehen, verstärkte Randy die Kernmission von Tanium – den Schutz aller Endpunkte mit Echtzeitintelligenz durch Bereitstellung von:

• Geschwindigkeit: Handeln Sie, bevor Bedrohungen eskalieren.
• Skala: Kein Endpunkt – unabhängig von Art oder Volumen – bleibt ungeschützt.
• Sicherheit: Automatisierung und Intelligenz müssen vertrauenswürdig bleiben.

Diese Verpflichtung bildet die Grundlage der Vision von Tanium für autonome IT, bei der Bedrohungen schnell aufgedeckt, analysiert und gelöst werden, indem Teams befähigt werden, in einer zunehmend komplexen Umgebung einen Schritt voraus zu sein.

Roadmap-Themen: Endpunkterweiterung, KI und Automatisierung, intelligente Ergebnisse

Die Keynote führte drei strategische Themen ein, die die Investitionen von Tanium anleiten, um Kunden dabei zu helfen, sich schneller und mit mehr Kontrolle zu bewegen:

1. Endpunkt-Erweiterung

Die Definition eines Endpunkts von Tanium hat sich weit über Laptops und Server hinaus entwickelt. Heutzutage umfasst es mobile Geräte, Edge-Knoten, virtuelle Workloads, robuste Betriebstechnologie (OT)-Systeme, IoT-Sensoren und Cloud-Workloads. Die Roadmap konzentriert sich auf die Bereitstellung einheitlicher Visibilität, Kontrolle und Sicherheit in diesem wachsenden Universum, ohne die Komplexität zu erhöhen.

Wichtige Prioritäten für diese Erweiterung:

• OT und Mobile: Erweiterung der Plattform auf Betriebstechnologie und mobile Umgebungen, wodurch diese Geräte erstklassige Bürger im Ökosystem sind.
• Erweiterung der Kernplattformfunktionen: Erweiterung von Automatisierung, KI, Compliance und Telemetrie, sodass die Erfahrung über alle Gerätetypen hinweg vereinheitlicht bleibt.
• Erweiterung der Geräteklasse: Erweiterung der Abdeckung um neue und spezialisierte Hardware.

Um diese Prioritäten in die Realität umzusetzen, verfügen wir über einen robusten Satz von Fähigkeiten, die sich derzeit in der Entwicklung befinden – jede davon wurde entwickelt, um die Reichweite von Tanium auf verschiedene Umgebungen zu erweitern und gleichzeitig eine einheitliche, vereinfachte Erfahrung zu erhalten.

In Entwicklung

• Vollständige Unterstützung für mobile Managementprotokolle, einschließlich Registrierung, Konfiguration, Patching und Anwendungsmanagement für iOS und Android, verwaltet neben vorhandenen Endpunkten.
• Native ChromeOS-Integration über Chrome Device Management APIs, die eine bidirektionale Synchronisierung des Geräte- und Benutzerzustands sowie Aktionen wie Update-Planung und Remote-Reset/Wisch ermöglicht.
• OT-Asset-Erkennung und Compliance-Management, wodurch industrielle Systeme in dasselbe Echtzeitbetriebsmodell wie IT-Assets integriert werden.
• Eine einzige Konsole und ein Workflow für die Verwaltung von Windows-, macOS-, Linux-, mobilen, OT- und IoT-Endpunkten.
• Einheitliche Durchsetzung und Automatisierung von Richtlinien in verschiedenen Umgebungen, wodurch Fragmentierung und betrieblicher Aufwand reduziert werden.
• Integration von IoT-Geräten wie Sensoren und angeschlossenen Geräten in die Tanium-Plattform für Echtzeitvisibilität und -sicherheit.
• Unterstützung für Edge-Knoten und virtuelle Workloads, um sicherzustellen, dass jede kritische Ressource verwaltet und gesichert werden kann, ohne zusätzliche Komplexität zu verursachen.

2. KI und Automatisierung

Randy beschrieb einen Wechsel von reaktiven Vorgängen zu proaktiven, agentischen Workflows. Tanium baut Systeme auf, die menschliche Aktionen erlernen, anpassen und anleiten, sodass IT- und Sicherheitsteams Ergebnisse orchestrieren können, anstatt manuelle Aufgaben auszuführen.

Die Investitionen von Tanium sind nach diesen Zielen organisiert:

Beschleunigen Sie intelligente Abläufe

Übergang von reaktiven zu proaktiven, erkenntnisgesteuerten Entscheidungen, die in Echtzeit geschehen. Das Ziel ist es, das System mehr von den schweren Lasten zu machen, damit Teams schneller arbeiten können, wobei Funktionen jetzt und andere in der Entwicklung verfügbar sind, um Automatisierung und Intelligenz weiter voranzutreiben.

Heute verfügbar

• Vertrauenswerte bieten Echtzeitanalysen über Millionen von Endpunkten hinweg, um Bereitstellungsentscheidungen mit Klarheit und reduziertem Risiko zu steuern.

In Entwicklung

• Vertrauenswerte 2,0 personalisieren Bewertungen nach Endpunkt und Aggregat, aktualisieren kontinuierlich während Bereitstellungen und integrieren lokale Daten für eine höhere Genauigkeit. In Kombination mit Echtzeit-Einblicken können Sie Bereitstellungsregeln basierend auf diesen Bewertungen festlegen, um sicherere Rollouts und weniger Überraschungen zu gewährleisten.

Aktivieren agentischer Workflows

Workflows, die über die Automatisierung hinausgehen, um die Absicht zu verstehen, sich an den Kontext anzupassen und Ergebnisse zu erzielen. Dies verschiebt die IT von „ein Skript ausführen“, um „mich bei der Lösung eines Problems zu unterstützen“.

Heute verfügbar

• KI-gesteuerte Sanierungsworkflows über Tanium Ask bieten eine natürliche Sprachinteraktion für die Untersuchung und Sanierung. Nutzer können Fragen in einfacher Sprache stellen, sofortige Analysen und empfohlene Aktionen erhalten und in einem Konversationsworkflow bleiben, ohne mehrere Bildschirme zu navigieren. Diese geführten Workflows ermöglichen die Rückverfolgbarkeit, einschließlich Quelle, Argumentationsschritte und Erklärbarkeit, zusammen mit vorgefertigten Playbooks für häufige Szenarien, was schnellere und sicherere Entscheidungen ermöglicht.

Operationalisierung von Unternehmens-KI

Auf der Grundlage der MCP-Architektur und der Agent-to-Agent-Kommunikation von Tanium stellt dies sicher, dass das richtige KI-Modell für die richtige Aufgabe verwendet wird – ob Begründung, Zusammenfassung oder Automatisierung – und alle Modelle nahtlos zusammenarbeiten.

In Entwicklung

• Taniums MCP-Server fungiert als sicherer Broker zwischen unternehmensgenehmigten KI-Anwendungen und der Tanium-Plattform. Er stellt definierte Tanium-Funktionen wie Endpunktvisibilität, Konfiguration, Patch, Behebung als aufrufbare Aktionen für KI-Systeme zur Verfügung, ohne direkte Zugangsdaten oder Low-Level-Zugriff zu benötigen, sodass sie Aktionen wie Patch-Workflows initiieren oder Konfigurationen innerhalb derselben Schnittstelle validieren können. Durch die Zentralisierung von Richtlinien, Leitplanken und Audits gewährleistet sie eine sichere, geregelte Ausführung im Unternehmensmaßstab. Das erweiterbare Design ermöglicht es Organisationen auch, anzupassen, welche Aktionen ausgesetzt sind, wem und unter welchen Bedingungen.

3. Intelligente Ergebnisse

Das dritte Roadmap-Thema besteht darin, messbare, reale Ergebnisse zu liefern, die Unternehmen dabei helfen, ihr Geschäft mit Zuversicht zu führen, zu sichern und zu skalieren. Wir vertiefen auch unser Partner-Ökosystem , um diesen Wert durch umfassendere Integrationen, gemeinsame Daten und koordinierte Workflows zu verstärken.

Die Investitionen von Tanium konzentrieren sich hier auf diese Bereiche:

Intelligentes Endpunktmanagement

Über Systeme hinaus, die einfach nur Systeme informieren, die aktiv mit IT-Teams zusammenarbeiten, um Ihnen dabei zu helfen, Ihr Geschäft sicher und skalierbar in der realen Welt zu führen. Ziel ist es, Aufgaben, die früher mehrere Tools und Teams erforderten, in koordinierten, automatisierten Workflows zu konsolidieren.

Heute verfügbar

• KI-gesteuertes Softwaremanagement identifiziert kontinuierlich nicht ausgelastete Anwendungen und empfiehlt eine Neuzuweisung oder Entfernung basierend auf organisatorischen Richtlinien. Erstellen Sie sichere, ringbasierte Rollout-Pläne für schrittweise, kontrollierte Änderungen mit menschlicher Aufsicht.

In Entwicklung

• Die Vertrauenswerte 2,0 gehen noch weiter, indem sie Endpunktgesundheit in Echtzeit und lokale Intelligenz für genauere Vorhersagen, weniger Überraschungen und reibungslosere Bereitstellungen integrieren, selbst für benutzerdefinierte Pakete und getrennte Umgebungen.
• Enterprise Application Gallery bietet eine sichere, kuratierte Umgebung für die Softwarebereitstellung. IT kann Anwendungen von Drittanbietern überprüfen, bevor sie Endpunkte erreichen, um sicherzustellen, dass nur vertrauenswürdige Software verfügbar ist, während Endbenutzer Flexibilität erhalten.

Intelligentes Expositionsmanagement

Organisationen benötigen mehr als nur Visibilität – sie müssen Risiken priorisieren und reduzieren. Tanium baut Fähigkeiten auf, um externe Angriffsflächen zu verstehen und Probleme zu verhindern, bevor sie zu Vorfällen werden.

In Entwicklung

• Schließen Sie die Schleife zwischen Bewertungen und Konfigurationen , indem Sie CIS-Benchmark-Kontrollen als durchsetzbare Richtlinienobjekte an Tanium Enforce senden, die Richtlinien-Engine um Systemdienste und erweiterte Firewall-Regeln erweitern und es Teams ermöglichen, Baselines zu konsolidieren, Ergebnisse zu Durchsetzungsmaßnahmen zuzuordnen und die Behebung in großem Maßstab mit viel weniger manuellem Aufwand zu automatisieren.

Wichtiger Aspekt: Tanium definiert IT-Operationen neu, indem es die Abdeckung auf jedes verbundene Gerät erweitert, KI-gesteuerte Automatisierung für schnellere, intelligentere Entscheidungen einbettet und Ergebnisse liefert, die Risiken und Komplexität im großen Maßstab reduzieren.

Ökosystem und Vereinfachung

Mit den skizzierten Roadmap-Themen verlagerte sich die Keynote in die nächste Säule der Strategie von Tanium: die Erweiterung der Intelligenz über das gesamte Unternehmensökosystem hinweg und die Vereinfachung von Operationen in großem Maßstab.

Shelly Sahani, Senior Director of Product Management bei Tanium, übernahm die Bühne, um die Herausforderung zu meistern, mit der Unternehmen branchenübergreifend konfrontiert sind: Komplexität übertrifft die Kontrolle, Technologie-Fußabdrücke wachsen schneller, als Teams verwalten können, und getrennte Tools sorgen für reaktive Abläufe.

Um dies zu ändern, hat Tanium Intelligenz direkt in die Plattform integriert, sodass die Infrastruktur Probleme vorhersagen kann, bevor sie zu Vorfällen werden, Antworten im Unternehmensmaßstab automatisieren und aus jeder Aktion lernen kann, um im Laufe der Zeit intelligenter zu werden. Das macht dies so leistungsstark, dass die Intelligenz nicht isoliert ist – sie lässt sich nahtlos in vorhandene Tools integrieren.

Sie skizzierte dann zwei kritische Imperative für das Erreichen einer autonomen IT:

1. Intelligenz, die das Ökosystem umfasst

Erkenntnisse und Aktionen müssen ohne Reibung über Tools hinwegfließen. Tanium integriert seine Echtzeit-Visibilität und -Kontrolle in die Plattformen, auf die sich Unternehmen bereits verlassen.

Heute verfügbar

• Die Integration von Microsoft Security Copilot bringt die Endpunktintelligenz von Tanium in das Sicherheitsökosystem von Microsoft, sodass Analysten natürliche Sprachfragen stellen und sofortige Antworten erhalten können, die mit Identitätskontext von Sentinel angereichert sind. Dies schafft eine einheitliche Triage-Erfahrung, die Untersuchungen beschleunigt.

In Entwicklung

• AI Agent for ServiceNow transformiert IT-Service-Operationen, indem Tanium Intelligence direkt in ServiceNow-Workflows eingebettet wird, was eine schnellere Incident-Lösung und vorausschauende Servicebereitstellung ermöglicht.

„Intelligenz ohne Einfachheit ist nur Komplexität mit einem besseren Motor.“

Tanium Senior Director des Produktmanagements Shelly Sahani

2. Vereinfachung, die Komplexität beseitigt

Organisationen müssen Architekturen rationalisieren und Ergebnisse beschleunigen. Tanium reduziert Reibung durch architektonische Verbesserungen, die einheitliche Workflows und intelligentere Automatisierung bieten.

Heute verfügbar

• Vereinfachte ServiceNow-Architektur positioniert Tanium als einzige Quelle der Wahrheit für Server, mobile Geräte, OT-Systeme und von Intune verwaltete Assets, wodurch mehrere Connectors und manuelle Updates eliminiert werden. Die Ergebnisse? Eine vereinfachte Architektur mit intelligenter Automatisierung und einer CMDB, die immer aktuell ist.
• Integrations Gallery bietet einen zentralen Hub für vorgefertigte Konnektoren und optimierte Datenflüsse über SIEM, ITSM, CMDB und Sicherheitstools und ersetzt spröde Punkt-zu-Punkt-Integrationen durch zuverlässige, skalierbare Workflows, die einfach funktionieren.

Operative Größe für Partner

Shelly schloss, indem er das Engagement von Tanium für die Partnerbefähigung betonte. Durch die Handhabung der Komplexität auf Plattformebene ermöglicht Tanium Partnern, auf ihrer Infrastruktur aufzubauen, ohne das Rad neu zu erfinden, um globale Unternehmen, Regierungsumgebungen und Managed Service Provider mit einer schnelleren Wertschöpfung und vereinfachtem Management für unsere gemeinsamen Kunden zu unterstützen.

Wichtige Erkenntnis: Tanium erweitert die Intelligenz über seine eigene Plattform hinaus, um sich nahtlos in Unternehmensökosysteme zu integrieren und gleichzeitig die architektonische Komplexität zu beseitigen. Durch die Kombination von Echtzeit-Visibilität mit vereinfachten Workflows und Partner-Enablement erhalten Unternehmen eine einzige Quelle der Wahrheit und reibungslose Automatisierung über IT- und Sicherheitsvorgänge hinweg.

Stärkung der Plattform für Größe und Vertrauen

Im Anschluss an Shellys Diskussion über die Intelligenz und Vereinfachung des Ökosystems rückte die Keynote in den Kern der Plattformstrategie von Tanium über.

Jason Ellison, VP of Product Management and Platform Portfolio Lead bei Tanium, skizzierte grundlegende Investitionen, die Tanium als vertrauenswürdigen Kontrollpunkt für IT- und Sicherheitsoperationen stärken sollen.

Diese Investitionen konzentrieren sich auf drei Säulen:

1. Automatisierung und Überwachung unterstützen

Übergang von reaktiven Abläufen zu proaktiven, autonomen Workflows, während die Menschen an kritischen Entscheidungspunkten die Kontrolle behalten. Ziel ist es, Routineaufgaben zu automatisieren, die Behebung zu beschleunigen und die Governance für sensible Aktionen aufrechtzuerhalten.

Heute verfügbar

• Erweiterte Automate-Funktionen wie parametrisierte Playbooks, die Möglichkeit, Playbooks direkt von Tanium Interact und Reporting aus anzuvisieren und auszuführen oder einen Bereitstellungssoftwareschritt hinzuzufügen, um die Galerie für optimierte Verteilungen zu nutzen.
• Direkte Endpunktverbindung ermöglicht einen sicheren Zugriff mit niedriger Latenz auf Endpunkte, die jetzt zur Zuverlässigkeit und reduzierten offenen Ports auf das Tanium-Protokoll migriert werden. Für Cloud-Kunden haben wir dies verwendet, um Connect Cloud to Ground für SQL Server bereitzustellen, sodass Kunden Daten von Connect über einen Tanium Client an ihre internen SQL-Instanzen senden können.
• Jump Gate ermöglicht es Benutzern, sich direkt über Just-in-Time-SSH oder PowerShell ohne ständige Anmeldeinformationen zu verbinden und Befehlszeilenzugriff zu erhalten, die über Tanium Client orchestriert werden.

In Entwicklung

• Automatisieren Sie Verbesserungen , einschließlich Batch-Endpunktaktionen für eine schnellere Ausführung und Auslöser, die es Playbooks ermöglichen, automatisch auszuführen, wenn Endpunkte definierte Kriterien erfüllen, die eine Echtzeitbehebung ermöglichen, ohne auf geplante Aufgaben zu warten.

2. Kontrollieren Sie die Änderung, um das Ergebnis und die Aktion voranzutreiben

Reduzierung von Risiken und Komplexität bei der Implementierung von Änderungen in verschiedenen Umgebungen. Diese Funktionen bieten IT-Teams Visibilität, Vorhersehbarkeit und Kontrolle über die Änderungssequenzierung.

Heute verfügbar

• Mit Jump Gate können Unternehmen den Endpunktzugriff ohne persistente Anmeldedaten sichern und so das Risiko reduzieren.

In Entwicklung

• Globale Wartungsfenster sind ein einheitliches Planungs-Framework für Patching, Bereitstellungen und Plattformaktionen. Benutzer können Änderungen an vordefinierten Fenstern verschieben, um Einblick in die Sequenzierung zu erhalten und Betriebsunterbrechungen zu reduzieren.
• Identitäts- und Endpunktabstimmung kombiniert Daten von Tanium, Entra ID und internen Systemen in einem einzigen einheitlichen Datensatz, was das Asset-Management vereinfacht und Fehler reduziert.
• Änderungsgenehmigungsworkflows , die von einer robusten Regel-Engine gesteuert werden, stellen sicher, dass sensible Aktionen, wie Neustarts an kritischen Endpunkten, eine explizite Genehmigung erfordern. Dies gleicht Geschwindigkeit mit Governance und Transparenz aus.
• Verbessertes Endpunktänderungsmanagement ermöglicht es Ihnen, den Tag und die Zeit für Änderungen anzugeben, die Ringe eingeben, um Ihrer organisatorischen Haltung und Ihren Anforderungen zu entsprechen.

„Tanium bietet diesen wesentlichen Punkt der Visibilität und Kontrolle für unsere Kunden. Wir müssen sicherstellen, dass es eine solide Grundlage bleibt, auf die sich sowohl Kunden als auch Partner verlassen und darauf aufbauen können.“

Tanium VP für Produktmanagement und Platform Portfolio Lead Jason Ellison

3. Kontinuierliche Stabilität und Leistung

Sicherstellen, dass die Plattform zuverlässig und leistungsfähig bleibt, wenn die Fähigkeiten erweitert werden. Tanium führt grundlegende Optimierungen durch und führt neue Technologien ein, um die Effizienz in großem Maßstab zu verbessern.

Heute verfügbar

• Leistungssteigerungen aus kürzlichen Optimierungen führten zu einer Reduzierung der durchschnittlichen Speichernutzung um 10 % und einer Reduzierung der Werkzeuginstallationszeit um 38 %, was die Effizienz in großen Umgebungen verbesserte.

In Entwicklung

• Tanium Script Engine ist eine neue eingebettete Engine, die die Abhängigkeit von externen Skriptsprachen (VBScript, PowerShell, Shell) ersetzt und eine konsistente Ausführung über Betriebssysteme hinweg gewährleistet. Unterstützt eine Python-ähnliche Syntax für eine einfachere Erstellung und Kontrolle von Inhalten.

Wichtige Erkenntnisse: Diese Investitionen machen Tanium zur vertrauenswürdigen Grundlage für autonome IT, indem sie Automatisierung und Aufsicht vereinen, ein sicheres Änderungsmanagement gewährleisten und die Leistung in großem Maßstab steigern.

Security Operations: Von reaktiver Verteidigung zu proaktiver Resilienz

Tanium Head of Threat Hunting Stephanie Aceves betrat die Phase und führte die Entwicklung des Tanium Incident Response-Portfolios in Security Operations (SecOps) ein: eine Verschiebung, um den gesamten Bedrohungslebenszyklus mit proaktiver Jagd, erweiterter Erkennung und Echtzeitreaktion zu adressieren. Diese Transformation spiegelt die Realität KI-gestützter Angriffe wider: Angreifer bewegen sich schneller und werden anspruchsvoller, was Sicherheitsteams zwingt, sich weiterzuentwickeln.

Der Ansatz von Tanium konzentriert sich auf drei strategische Schwerpunktbereiche:

1. Threat Hunting: Proaktive Verfolgung versteckter Gegner mithilfe menschlicher Expertise, Tanium Intelligence, KI und fortschrittlicher Analysen, um Bedrohungen aufzudecken, die herkömmliche Erkennung umgehen.
2. Autonome Agenten: Intelligente Systeme, die kontinuierlich Verteidigungen optimieren, Arbeitsabläufe optimieren und Echtzeitreaktionen in großem Maßstab ermöglichen.
3. Erweiterte Erkennung: Ausgefeilte Techniken zur Identifizierung komplexer Angriffsmuster und abnormalen Verhaltens, die von herkömmlichen signaturbasierten Tools übersehen werden.

Fähigkeiten, die SecOps vorantreiben

Heute verfügbar

• Der IOC Editor ist ein In-Console OpenIOC-Regelersteller mit Echtzeit-Syntaxvalidierung und sofortigem Feedback. Verknüpfen Sie IOCs mit automatisierten Reaktionen, wie z. B. der Quarantäne von Endpunkten oder dem Stoppen bösartiger Prozesse. Analysten können auch Erkennungsregeln mit automatisierten Aktionen verbinden, die Eindämmung beschleunigen und den manuellen Aufwand reduzieren.
• Die Automatisierung von HuntIQ und Anomalieerkennung bietet eine Baseline-Abweichungserkennung, die unerwartete Änderungen wie neue Admin-Konten oder unbefugte Dienste kennzeichnet und Ausreißer in umsetzbare Signale umwandelt.

In Entwicklung

• Threat Navigator ermöglicht es Analysten, riesige Telemetriedatensätze schnell zu navigieren, Anomalien zu identifizieren und Jagden ohne komplexe Abfrageerstellung zu verfeinern. Intelligente Filterung und Automatisierung verwandeln Jagden in langlebige Erkennungen, reduzieren sich wiederholende Arbeiten und beschleunigen die Reaktion. Speichern Sie Untersuchungen als Informationsdokumente und lösen Sie Scans aus, indem Sie eine Feedbackschleife erstellen, die die Erkennungstechnik stärkt.
• KI-Anreicherung für Warnungen ermöglicht es, dass jede Warnung kontextreich wird, einschließlich Prozessabstammung und Verhaltenseinblicke, die Analystenermüdung reduziert und Untersuchungen beschleunigt.
• Integration mit Tanium Ask bedeutet, dass Analysten vollständige Bewertungen in natürlicher Sprache anfordern können und geführte Workflows und empfohlene nächste Schritte erhalten.
• Live Connections mit KI-Kontext bereichert Untersuchungen mit Zusammenfassungen verdächtiger Aktivitäten und Schlüsselartefakte und ermöglicht so eine sichere Reaktion ohne fundierte forensische Expertise.

„In einem proaktiven SOC ist das Ziel, niemals zweimal dieselbe Jagd durchzuführen. Stattdessen versuchen wir, diese Jagden in langlebige und belastbare Erkennungen zu automatisieren.“

Tanium Head of Threat Hunting Stephanie Aceves

Wichtige Erkenntnis: Die Zukunft der Bedrohungsabwehr liegt auf erfahrenen Jägern, fortschrittlichen Erkennungstools und autonomen Agenten, die gemeinsam arbeiten. Das Security Operations-Portfolio von Tanium wurde entwickelt, um diesen Ansatz zu operationalisieren und Organisationen dabei zu helfen, von reaktiver Brandbekämpfung zu proaktiver, KI-gesteuerter Resilienz überzugehen.

Exposure Management: Von fragmentierten Tools bis zur einheitlichen Risikominderung

Tanium Senior Director, Product Management and Exposure Management Portfolio Lead Julia Grunewald hat die Vision von Tanium zur Transformation des Schwachstellenmanagements in eine umfassende Exposure Management-Plattform vorgestellt, die Risiken durch Automatisierung und Intelligenz reduzieren soll.

Diese Entwicklung wird durch die Realität vorangetrieben, dass die heutigen Expositionsmanagement-Workflows ineffizient und getrennt sind. Organisationen haben Probleme mit fragmentierten Daten und Berichten über mehrere Tools hinweg, mit schwieriger Priorisierung aufgrund inkonsistenter Bewertung und fehlendem Kontext und mit komplexer Behebung, die das Ansprechen verlangsamt und das Risiko erhöht.

Um diese Hindernisse zu überwinden, konzentriert sich Tanium auf drei strategische Themen, die neu definieren, wie Organisationen Risiken verwalten:

1. Externe Erkennung der Angriffsfläche: Visibilität muss über herkömmliche Endpunkte hinausgehen. Tanium konsolidiert verwaltete Assets, Cloud-Workloads, OT/IoT-Geräte und externe Angriffsflächendaten in einer einzigen, einheitlichen Ansicht, die es überflüssig macht, zwischen Tools und Tabellen zu wechseln.
2. Datenbasierte Priorisierung: Die Priorisierung sollte klar und kontextbezogen sein. Tanium wendet branchenübliche Risikobewertungen an, die mit umgebungsspezifischen Daten angereichert sind, z. B. ob ein Endpunkt internetorientiert ist oder kritische Geschäftsprozesse unterstützt, sodass sich Teams auf die wichtigsten Risiken konzentrieren können.
3. KI-gestützte Behebung: Die Behebung muss schnell, sicher und automatisiert sein. Durch die direkte Verknüpfung von Expositionsdaten mit KI-gesteuerten Workflows bietet Tanium einen klaren Weg zur Lösung, geleitet von Vertrauensbewertungen und Empfehlungen natürlicher Sprache, die die Entscheidungsfindung vereinfachen.

Fähigkeiten, die das Expositionsmanagement vorantreiben

Heute verfügbar

• Beheben Sie Betriebssystemschwachstellen , indem Sie alle ausstehenden Betriebssystempatches anzeigen, die nach den Schwachstellen gruppiert sind, die sie beheben, mit nahtlosen Pivots in neue oder bestehende Patchlisten für eine schnellere Behebung.
• Der TLS-Zertifikatsaustausch ermöglicht es Unternehmen, Zertifikate in ihrer gesamten Umgebung in großem Maßstab zu ersetzen und sie so für Sicherheitsanforderungen nach dem Quantenwachstum zukunftssicher zu machen.
• Erkannte Produkte lokalisieren, welche Anwendung eine Schwachstelle (z. B. Chrome vs. Edge) für präzise, gezielte Updates ausgelöst hat.

In Entwicklung

• Exposure Management Dashboard konsolidiert verwaltete Assets, Cloud-Workloads, OT- und IoT-Geräte in einer zentralen Exposure-Ansicht. Identifizieren Sie schnell Schwachstellen, TLS/SSL-Fehlkonfigurationen, Anwendungssicherheitsergebnisse und Cloud-Compliance-Probleme.
• Behebung von Anwendungsschwachstellen durch Kombination von Branchenstandard-Scoring mit Asset-Kritikalität, Lateral-Movement-Risiko und bedrohlicher Priorisierung für intelligentere Entscheidungsfindung.
• Tanium Ask Agent für Expositionsmanagement nutzt eine natürliche Sprachschnittstelle, um Ergebnisse zusammenzufassen und empfohlene Behebungspläne zu erstellen, einschließlich Out-of-Band-Patchoptionen für dringende Schwachstellen.
• Grundlegende Scanverbesserungen nutzen Tanium Index, um die Schwachstellenerkennung zu beschleunigen und gleichzeitig die Auswirkungen von CPU und Speicher auf Endpunkte zu minimieren.
• Validierungsworkflows führen gezielte Nachscans durch, um eine erfolgreiche Behebung zu bestätigen und den Regelkreis mit automatisierter Berichterstattung zu schließen.

„Wir werden unser sanierungsorientiertes Schwachstellenmanagement in eine vollständige Exposure Management-Plattform mit automatisierter Behebung als zentralen Grundsatz und nicht als Nachgedanke entwickeln.“

Tanium Senior Director, Product Management und Exposure Management Portfolio Lead Julia Grunewald

Wichtige Erkenntnisse: Die Expositionsmanagement-Plattform von Tanium ist so konzipiert, dass sie über die Sichtbarkeit und Priorisierung hinausgeht, um eine automatisierte Behebung und Validierung zu gewährleisten und nicht nur Maßnahmen, sondern messbaren Erfolg zu gewährleisten.

Nach dem tiefen Einblick in die Roadmap wurde das Programm mit einer interaktiven Sitzung fortgesetzt, die Kundenperspektiven und Brancheneinblicke in den Vordergrund stellte.

Kundenpanel: Hervorhebung des realen Erfolgs mit autonomer IT

Tanium Chief Customer Officer Russ Slaten führte ein Gespräch mit drei zukunftsorientierten Organisationen – der Gates Foundation, Vanguard und JLL – und betonte, wie sie Tanium nutzen, um IT und Sicherheit in einer Zeit zu transformieren, die von KI-gesteuerten Bedrohungen und schnellen Veränderungen definiert wird.

Durchbrechen von Silos und Effizienzsteigerung

Jon Wu, Senior Manager bei der Gates Foundation, teilte mit, wie der Tanium Connector für Microsoft Intune dabei hilft, die Verwaltung mehrerer Intune-Domains in einer einzigen Oberfläche zu konsolidieren. Durch die Eliminierung von Console-Hopping und die Aktivierung von Aktionen für mobile Geräte direkt in Tanium hat die Foundation ein vollständiges Cloud-Management und globale Skalierbarkeit erreicht.

Jon betonte den Wert des kollaborativen Ansatzes von Tanium und stellte fest, dass sein Team während seiner privaten Vorschau stark an der Gestaltung der Integration beteiligt war.

„Wir verwalten unser gesamtes Anwesen mit Intune und Tanium, und infolgedessen werden wir vollständig in der Cloud als Umgebung verwaltet.“

Gates Foundation Senior Manager Jon Wu

Erhöhung der Sicherheitsreife durch integrierte Expertise

Aaron Davis, Manager, Cyber Threat Management bei Vanguard, beschrieb die Auswirkungen der Teilnahme am Tanium-Programm, das über die automatisierte Erkennung hinausgeht, indem es einen erfahrenen Bedrohungsjäger in das Unternehmen einbettet. Diese Partnerschaft ermöglichte es Vanguard, seine SecOps-Strategie anzupassen, Entwicklungsumgebungen zu standardisieren und benutzerdefinierte Signale bereitzustellen, um nicht genehmigte Codes zu identifizieren und zu entfernen.

Aaron fasste es einfach zusammen: „Wenn ich es paraphrasieren müsste, würde ich sagen, wir lieben es“, indem er Tanium dafür anerkennte, dass es seinem Team geholfen hat, von reaktiver Verteidigung zu proaktiver Resilienz überzugehen.

„Wir müssen unsere Analysten, unsere Ingenieure, von Schriftstellern an Dichter wenden, die Lieder über Abteilungen und Abteilungen hinweg schreiben und dieses Ziel erreichen können.“

Vanguard Manager, Cyber Threat Management Aaron Davis

Globale Visibilität und Automatisierung im großen Maßstab

Chris Mosteller, Executive Director, Security Engineering bei JLL, betonte, wie Tanium zum Rückgrat eines globalen IT-Anwesens wurde, das Zehntausende von Assets umfasst. Durch die Standardisierung auf Tanium erhielt JLL Echtzeittransparenz und reduzierte das Cybersicherheitsrisiko über Regionen hinweg.

„Wir haben uns entschieden, Tanium für diese Unternehmensplattform für das Management zu standardisieren. Seitdem konnten wir jederzeit die vollständige Visibilität und Echtzeitintelligenz jedes Assets nutzen, was uns dabei geholfen hat, es und unser Geschäft zu stärken und auch unser Cybersicherheitsrisiko im gesamten Unternehmen zu reduzieren.“

JLL Executive Director, Sicherheitstechnik Chris Mosteller

Chris erläuterte, wie Integrationen mit Microsoft Defender for Endpoint und ServiceNow Arbeitsabläufe von der automatisierten Agentenbereitstellung bis hin zu CMDB-Updates in Echtzeit optimiert haben und die Voraussetzungen für vollständig automatisiertes Patching und Incident Response schaffen.

Mit Blick auf die Zukunft plant JLL, die Automatisierung in das Expositionsmanagement und die Endpunktbehebung auszuweiten.

Was bedeutet autonome IT für sie?

Für diese Führungskräfte ist autonome IT mehr als ein Konzept: Es geht um Befähigung, Zusammenarbeit und Geschwindigkeit. Jon nannte dies „Gemacht und besser zusammen“, indem er Silos zwischen den Teams aufbrach. Aaron gestaltete es als Zukunft: Analysten können sich schneller bewegen als KI-gesteuerte Gegner. Chris sieht es als nächsten Schritt bei der Skalierung der Automatisierung über integrierte Plattformen.

Gemeinsam unterstreichen ihre Geschichten die Mission von Tanium: Organisationen unaufhaltsam zu machen.

Gespräch mit Jesse Eisenberg

Tanium CEO Dan Streetman schloss den Tag mit einer spannenden Diskussion mit dem mit dem Academy Award nominierten Schauspieler und Filmemacher Jesse Eisenberg ab. Jesse ist bekannt für sein scharfes, menschenzentriertes Storytelling und teilte Erkenntnisse über Kreativität, Resilienz und die sich entwickelnde Rolle von KI, wobei er überraschende Parallelen zu den Herausforderungen zog, denen IT- und Sicherheitsleiter jeden Tag gegenüberstehen.

Erfolg unter Einschränkungen

Jesse hat offen darüber gesprochen, wie Einschränkungen wie enge Fristen und weniger Ressourcen seine Kreativität fördern. Vom Schreiben von Spielen während sechsstündiger Zeitfenster beim Erziehen eines Kindes bis hin zum Filmen mit bescheidenen Budgets erklärte er, dass Grenzen den Fokus schärfen und die Originalität inspirieren.

„Ich habe immer gesagt, dass ich ein Jahr damit verbringen werde, an eine Geschichte zu denken, wenn Sie mir eine leere Seite geben. Aber wenn Sie mir sagen, schreiben Sie eine Geschichte über einen Typ, der allergisch gegen Birnen ist, plötzlich ist mein Geist sofort aktiv.“

Academy Award-nominierte Schauspielerin und Filmemacherin Jesse Eisenberg

Dan hat diese Denkweise mit autonomer IT verknüpft: Aufbau von Sicherheitsmaßnahmen und Automatisierung von Routineaufgaben, damit sich Teams auf höherwertige Arbeit konzentrieren können. Es geht darum, Menschen aus dem Alltäglichen zu befreien, während sie Menschen für die Überwachung und kritische Entscheidungen „über dem Regelkreis“ halten, um sicherzustellen, dass Technologie das menschliche Urteilsvermögen verstärkt, nicht ersetzt.

KI als Enabler, nicht als Ersatz

Jesse räumte die Kontroversen rund um KI in der Kunst ein, beschrieb aber, wie er sie als „klerische Dienstleistung“ nutzt, um Ideen und Forschung zu organisieren, sodass er sich auf die menschlichen Elemente des Geschichtenerzählens konzentrieren kann. Er hat sogar ChatGPT getestet, indem er Tausende von Seiten seiner Arbeit hochgeladen und ihn gebeten hat, eine Eröffnungsszene in seine Stimme zu schreiben. Das Ergebnis?

„Es hat eine Art wütenden Humor. Es hat eine Art Selbstwahrnehmung und eine Selbstverwertung erhalten, aber es hat nur eine Seele verpasst. Ich weiß gar nicht, wie ich es quantifizieren oder kodifizieren kann, weil es so amorph ist. Es hat gerade eine Seele verpasst.“

Academy Award-nominierte Schauspielerin und Filmemacherin Jesse Eisenberg

Diese Lücke war, sagte er, eine Erleichterung und eine Erinnerung daran, dass Technologie die Essenz der Kreativität unterstützen, aber nicht ersetzen kann.

Das Streben nach Bedeutung und die Bedeutung der Zusammenarbeit

Jesse hat über die Technologie hinaus über seine ständige Suche nach dem Zweck nachgedacht, sich selbst als „bedeuteten Junkie“ beschrieben und sogar Pläne zur Spende einer Niere offengelegt. Dieser Antrieb prägt seine Arbeit und sein Leben.

Außerdem betonte er frühzeitig die Bedeutung von Zusammenarbeit und Stresstesting-Ideen, wobei er sich aus der Filmproduktion herausforderte, bei der sich mehrere Autoren gegenseitig herausforderten, eine Geschichte vor der Produktion zu stärken. „Sagen Sie jetzt das Schlimmste an diesem Film“, erklärte er und beschreibt, wie er sein Team vor der Produktion zusammenstellt, um potenzielle Fehler frühzeitig aufzudecken.

Jesse betonte, dass das Erkennen von Problemen im Voraus entscheidend ist: „Ich muss es jetzt wissen. Denn wenn ich in einem Jahr herausfinde, wenn ein Film herauskommt und die Kritiker ihn finden, sind wir tot ... es fühlt sich schlecht an, aber es fühlt sich später viel schlimmer an.“ Dieser proaktive Ansatz, bemerkte er, verhindert kostspielige Fehler und stellt sicher, dass das Endprodukt einer Überprüfung standhält.

Dan schätzte dies bei IT- und Sicherheitsoperationen: Teams müssen Silos aufbrechen und Annahmen hinterfragen, bevor Bedrohungen eintreten. „Schlimmste Organisationen“, bemerkte er, „sind solche, in denen Sicherheit wie „Störe mich nicht, ich bin damit beschäftigt, sicher zu sein“, und IT-Operationen wie „Hinaus dem Weg, Sicherheit, ich muss das liefern.“

Beide waren sich einig, dass harte Gespräche zwar im Moment unangenehm sind, aber wesentlich für die Belastbarkeit sind. Diese Denkweise – frühzeitige Behandlung kritischer Probleme – beeinflusst, wie Jesse kreative Arbeit angeht und wie Tanium Organisationen dabei unterstützt, Risiken voraus zu sein.

Wichtige Erkenntnis: Kreativität und Belastbarkeit florieren unter Struktur, Zusammenarbeit und der richtigen Nutzung von Technologie. Für IT-Führungskräfte ist das Ziel dasselbe, wie für Künstler: Konzentrieren Sie sich auf das, was am wichtigsten ist, automatisieren Sie das, was nicht funktioniert, und arbeiten Sie zusammen, um unaufhaltsam zu bleiben.

Lassen Sie uns gemeinsam unaufhaltsam werden

Dan schloss die letzte Keynote mit einer inspirierenden Botschaft über Zusammenarbeit, Krit und das unermüdliche Streben nach Innovation ab. Er hat über die Energie und Offenheit nachgedacht, die den Raum während der Woche erfüllte, und betonte, dass es bei diesen Gesprächen nicht nur um Ideen ging: Sie gingen darum, sich auf eine sich schnell verändernde Zukunft vorzubereiten.

Um Organisationen, Branchen und wichtige Services sicher und ohne Unterbrechung voranzubringen, betonte Dan die Notwendigkeit, die Resilienz zu stärken, Innovationen zu beschleunigen und IT- und Sicherheitsteams zu ermöglichen, entschlossen zu handeln. Er knüpfte dies an die gemeinsame Mission und das Versprechen von Tanium für autonome IT an: Klarheit, Vertrauen und Echtzeitreaktionsfähigkeit, damit Unternehmen unaufhaltsam bleiben.

Durch die Kombination von Echtzeit-Visibilität, automatisierter Behebung und einer einheitlichen Kontrollebene ermöglicht Tanium Teams, Risiken zu übertreffen, die Produktivität zu fördern und Abläufe zu vereinfachen und gleichzeitig die Übersicht zu behalten. Dan drängte alle, diese Dynamik voranzutreiben, sodass IT- und Sicherheitsteams an vorderster Front florieren und angesichts ständiger Veränderungen belastbar bleiben konnten.

Vor der Unterzeichnung gab Dan das nächste Kapitel bekannt: Die Converge 2026 findet in Las Vegas statt, 16–19. November 2026. Und mit einem Lächeln fügte er eine verspielte Note hinzu, um die Woche zu beenden: „Ich werde Sie auf dem VelociCoaster sehen!“ – eine Hommage an die exklusive Feier nur für Teilnehmer von Converge im Universal Orlando Resort und eine perfekte Metapher für den Nervenkitzel, die Geschwindigkeit und die Aufregung, die die diesjährige Veranstaltung definiert hat.

Hat die Live-Veranstaltung verpasst? Warten Sie nicht: Melden Sie sich jetzt für Tanium Converge an und sichern Sie sich Ihren Platz für On-Demand-Zugriff auf die Keynotes und Breakout-Sitzungen, sobald sie veröffentlicht werden.

Die Aussagen von Tanium in Bezug auf seine Pläne, Anweisungen und Absichten können nach alleinigem Ermessen von Tanium ohne Vorankündigung geändert werden. Informationen über potenzielle zukünftige Produkte oder Funktionen sollen unsere allgemeine Produktrichtung darstellen und sollten bei einer Kaufentscheidung nicht herangezogen werden, noch sind sie in einen Vertrag aufgenommen. Es handelt sich nicht um eine Verpflichtung, ein Versprechen oder eine rechtliche Verpflichtung. Die Entwicklung, Freigabe und der Zeitpunkt zukünftiger Produkte oder Funktionen bleiben in unserem alleinigen Ermessen.