Partner und Partnerschaften standen am ersten Tag der „ “ Tanium Converge 2022 (wird in einem neuen Tab geöffnet) im Mittelpunkt – der jährlichen Konferenz des Unternehmens für IT- und Sicherheitsexperten aus aller Welt, die in diesem Jahr in Austin, Texas, stattfand.
„Unsere Aufgabe ist es, Ihr Partner zu sein“, sagte Orion Hindawi, Mitbegründer und CEO von Tanium, vor dem Publikum, zu dem einige der über 1.000 Personen gehörten, die sich für die Live-Teilnahme in Austin angemeldet hatten, sowie die mehr als 3 000 Personen aus fast 60 Ländern, die sich für die Online-Teilnahme an der Veranstaltung registriert hatten. „Ich möchte, dass Tanium Ihnen zur Seite steht.“
Dazu gehören auch die Unternehmenspartner von Tanium, zu denen sich zuletzt Microsoft gesellt hat. „Vor zwei Jahren hätte ich nicht gedacht, dass eine Partnerschaft mit Ihnen für uns möglich sein würde“, sagte Hindawi im Gespräch mit Rob Lefferts, dem Corporate Vice President für Modern Protection und das Security Operations Center (SOC) bei Microsoft. „Nun freue ich mich, dass wir dies erreicht haben.“
Tatsächlich beruhten viele der frühen Erfolge von Tanium auf Lücken, die von Microsoft-Produkten hinterlassen wurden. Das hat sich nun geändert. Hindawi berichtete, wie Microsoft-CEO Satya Nadella ihn kürzlich in einem Telefongespräch fragte, warum ihre jeweiligen Unternehmen noch keine Partner seien. Nadella fügte hinzu, dass der Erfolg der Kunden für Microsoft oberste Priorität habe. Sollte eine Partnerschaft mit Tanium den Kunden von Microsoft helfen können, wäre er voll und ganz dafür.
Zurück zur „Converge 2022“: Lefferts von Microsoft erklärte, er sei erleichtert über die neue Offenheit seines Unternehmens für Partnerschaften. „Es hilft uns dabei, unsere Ziele zu erreichen und unsere Kennzahlen zu erfüllen“, sagte er. „Wir sind hier, um unsere Kunden zu schützen, und setzen voll und ganz auf Tools, die dabei helfen können.“ „Die Guten müssen zusammenarbeiten.“
Im Fokus: Accenture
Ein weiterer Tanium-Partner, das Beratungsunternehmen Accenture, wurde durch seinen CISO, Kris Burkhardt, vertreten. Accenture ist nicht nur ein Partner von Tanium, sondern auch einer der Kunden von Tanium.
„Wir arbeiten nur mit einigen wenigen führenden Anbietern zusammen“, sagte Burkhardt in einem Gespräch mit Hindawi. „Da wir über 700 000 Mitarbeiter beschäftigen, legen wir Wert auf Skalierbarkeit. Aber es geht nicht nur um die Größe. „Das bedeutet auch die Flexibilität, neue Versionen zu veröffentlichen, Ausnahmen zu behandeln und unseren Anforderungen gerecht zu werden, wenn sich diese ändern.“
Auch gegenüber den Nutzern nimmt Burkhardt eine doppelte Rolle ein. Er ist für die Sicherheit der Mitarbeiter und Systeme von Accenture verantwortlich. Burkhardt wird jedoch auch hinzugezogen, um bei Sicherheitsproblemen zu helfen, mit denen die Unternehmenskunden von Accenture konfrontiert sind – unter anderem, weil Accenture für diese Kunden wesentliche Teile ihres Geschäfts abwickelt.
Wie viele Sicherheitsverantwortliche ist auch Herr Burkhardt besorgt über die zunehmende Verbreitung von Sicherheitswerkzeugen, die nur auf einzelne Bereiche ausgerichtet sind. „Manchmal scheint es, als gäbe es eine Milliarde davon, und dennoch verfügen wir immer noch nicht über die Mittel, die wir benötigen“, sagte er. „Ich mache mir immer Sorgen, dass es eine Lücke gibt, die wir nicht abgedeckt haben.“ „Deshalb setzen wir Tanium ein, um die Lücken zu schließen.“
XEM ist der richtige Ort
Steve Daheb, Chief Marketing Officer bei Tanium, fungierte am ersten Tag der Converge 2022 als Moderator und leitete zudem eine Sitzung zum Thema „Tanium Converged Endpoint Management (XEM)“. Im Rahmen seines Vortrags stellte Daheb einige alarmierende Zahlen vor:
- Ein durchschnittliches Unternehmen verwaltet mittlerweile 135 000 Endgeräte.
- Alle 11 Sekunden findet ein Ransomware-Angriff statt.
- Vielen Unternehmen fehlt der Überblick über bis zu 25 % ihrer Endgeräte, dennoch haben 70 % der Unternehmen Sicherheitsverletzungen durch unbekannte Ressourcen erlebt.
- Die Behebung einer Software-Sicherheitslücke dauert mittlerweile im Durchschnitt ganze 205 Tage.
„Was wäre, wenn Sie jeden Endpunkt detailliert und in Echtzeit überblicken, Probleme in Echtzeit beheben und all dies über eine einzige, integrierte Plattform erledigen könnten?“ Daheb wandte sich an das Publikum. „Genau das bieten wir mit XEM an. „Das ist ein echter Paradigmenwechsel.“
Daheb erwähnte mehrere Kunden, die mit Tanium zusammengearbeitet haben, um Innovationen voranzutreiben und Probleme zu lösen. Dazu gehören Con Edison, das rund 10 Millionen Menschen in und um New York City mit Strom versorgt; Genpact, ein Dienstleistungsunternehmen, das mit Hilfe von Tanium seine Netzwerkkosten um 75 % gesenkt und gleichzeitig eine Compliance-Quote von 99,9 % erreicht hat; AutoNation, den größten US-amerikanischen Autohändler, der Tanium einsetzt, um nicht gepatchte Endgeräte in weniger als einer Stunde zu sanieren – eine Aufgabe, für die das Unternehmen früher Tage benötigte; sowie Sutter Health, das mit einem Drittanbieter zusammenarbeitet, um sicherzustellen, dass alle seine 24 000 kleinen und mittelgroßen Lieferanten Tanium auf ihren Endgeräten installiert haben.
Was steht an?
Im weiteren Verlauf des Vormittags führte Nic Surpatanu, Chief Product Officer bei Tanium, die Teilnehmer der Converge durch die Produkt-Roadmap des Unternehmens.
Zunächst ging er auf zwei neue Produkte ein: Tanium Benchmark (wird in einem neuen Tab geöffnet) sowie Tanium Software Bill of Materials (wird in einem neuen Tab geöffnet), kurz SBOM. Benchmark bietet eine Branchenneuheit: einen umfassenden Überblick über die Unternehmensleistung auf der Grundlage von Daten sowohl aus der unternehmenseigenen Softwareumgebung als auch von Branchenkonkurrenten. Zudem verschafft die SBOM Unternehmen neue Einblicke in ihre komplexen Lieferketten, sodass sie schnell feststellen können, ob sie einer Sicherheitsbedrohung ausgesetzt sind und, falls ja, an welcher Stelle.
Die beiden Systeme können gemeinsam genutzt werden. In einer Demonstration zeigte Julia Grunewald, Director of Product Management bei Tanium, wie SBOM einem Unternehmen aufzeigen kann, welche seiner Software-Assets anfälligen Code (wie beispielsweise Log4j) enthalten und ob diese bereits aktualisiert wurden; anschließend kann das System die Aktualisierungen tatsächlich durchführen. Anschließend kann ein Unternehmen mithilfe von Benchmark aufzeigen, inwiefern diese Aktualisierungen zur Verbesserung seiner Gesamtleistung beigetragen haben.
„In Kürze wird Tanium“, fügte CPO Surpatanu hinzu, „Lösungen auf den Markt bringen, die zwei große Probleme angehen: die zunehmende Verbreitung von Sicherheitstools und den massiven Mangel an Fachkräften im Bereich Cybersicherheit.“ Tanium wird sich diesen Herausforderungen stellen, indem es Konvergenz – also die Möglichkeit zur Konsolidierung von Tools – sowie eine höhere Produktivität der Mitarbeiter bietet, verbunden mit der Fähigkeit, jede einzelne Ressource zu erfassen, unabhängig von deren Anzahl und geografischer Verteilung.
Genauer gesagt arbeitet Tanium an einem autonomen Endpunktmanagement, das, wie Surpatanu beschrieb, vier Schlüsselelemente umfasst:
- Graph: eine einheitliche, verlässliche Informationsquelle
- Praktisch umsetzbare Erkenntnisse und Vergleichswerte: Wissen, das Entscheidungen und Maßnahmen vereinfacht
- Playbooks und Automatisierung: Von Menschen definierte Richtlinien, die anschließend automatisiert ausgeführt werden
- Untersuchung und Sanierung: Von Menschen geleitet, wobei die Automatisierung die sich wiederholenden Aufgaben übernimmt
Partner in Risiko und Gewinn
Anschließend wurde die Sitzung am ersten Tag durch einen lebhaften Vortrag von Renee Murphy, einer leitenden Analystin beim Marktforschungsunternehmen Forrester, abgerundet. „Der Kontext ist im Risikomanagement entscheidend“, sagte sie.
In Anlehnung an „Der Zauberer von Oz“ forderte sie die Verantwortlichen für die Endpunktsicherheit auf, ebenfalls ihren jeweiligen Kontext zu berücksichtigen. In diesem Filmklassiker mag die Figur der Dorothy zwar die Heldin sein, doch aus der Perspektive der bösen Hexen ist sie eine Mörderin. Ebenso, so Murphy, müssten Führungskräfte bei der Betrachtung der größten Sicherheitsrisiken die Frage stellen, wie sich diese in verschiedenen Kontexten darstellen.
Die Vormittagsveranstaltung endete mit einer Podiumsdiskussion, an der Charles Ross, Chief Customer Officer bei Tanium, sowie drei der wichtigsten CISO-Kunden des Unternehmens teilnahmen: Jim O’Connor von Cargill Inc., Daniel Conroy von Raytheon Technologies Corp. und David Damato von Aon plc.
Alle waren sich einig, dass sie eine größere Skalierbarkeit im Sicherheitsbereich benötigen. Dies trifft auf jeden Fall auf Raytheon zu, das mehr als 100 000 Mitarbeiter beschäftigt, von denen mittlerweile die Hälfte im Homeoffice arbeitet, so Conroy.
Auf die Frage nach „Weisheiten“ gab Damato einen Rat aus seiner ganz eigenen Perspektive: Er war früher selbst bei Tanium beschäftigt und ist nun einer der Kunden des Unternehmens. Da er noch neu in seiner Funktion als CISO bei Aon ist, gab er einige Ratschläge: „Machen Sie sich ein Bild vom Bedrohungsprofil Ihres Unternehmens – welchen Risiken sind Sie ausgesetzt, und von wem gehen diese aus?“ Und machen Sie sich zudem mit der Risikobereitschaft Ihres Unternehmens vertraut. „Fragen Sie Ihre Führungskräfte, wie viel Sicherheit sie wünschen.“ Mit anderen Worten: Verhalten Sie sich nicht einfach nur wie ein Lieferant – seien Sie vielmehr ein Partner.
Sie können sich diese Keynote sowie alle weiteren Inhalte der Converge auf Abruf ansehen. Melden Sie sich hier an: (wird in einem neuen Tab geöffnet) , um sich über Keynotes, Breakout-Sessions und vieles mehr zu informieren.
