Die Essential-Eight-Strategie von Tanium übertrifft traditionelle Essential-Eight-Berichtsansätze (E8) bei der Verwendung von Beispielsätzen von Endpunkten und/oder Point-in-Time-Auditing mit einer Lösung, die es Ihnen ermöglicht, Nicht-Compliance nicht nur auf Knopfdruck zu prüfen, sondern zu beheben. Die Berichterstattung wird einfach zum Ergebnis der effektiven Verwaltung und Sicherung von IT-Umgebungen mit Tanium.
In diesem Blog werden wir erläutern, wie Tanium Organisationen ermöglicht, ihre Essential Eight Maturity innerhalb von Tagen nach der Installation wirklich zu erhöhen, die Komplexität zu beseitigen und den Ressourcenaufwand zu reduzieren.
Was unterscheidet Tanium?
Tanium bietet Echtzeitzugriff auf Endpunkte. Umfassende Management- und Sicherheitsfunktionen wurden entwickelt, die den Echtzeitzugriff nutzen, um Daten abzurufen und Änderungen an Endpunkten vorzunehmen. Sobald Sie die Daten (und die Kontrolle) haben, ist die Berichterstattung für E8 der einfache Teil.
Tanium-Inhalt ist geöffnet. Alle Skripte, Konfigurationen, Steuerungszuordnungen und Interpretationen sind nicht nur für Kunden zur Inspektion offen, sondern können nach Bedarf geklont und/oder geändert werden. Letztendlich bietet das ACSC eine Anleitung zur Implementierung und Messung von Kontrollen, damit es dort kein Geheimnis gibt. Der „magische“ Tanium ist ein Rahmenwerk für den Zugriff auf Endpunkte im gesamten Markt.
Tanium ermöglicht die Behebung in Echtzeit auf einer Plattform. Die Fähigkeit, nicht nur über E8 Kontrollen zu berichten, sondern auch Abhilfemaßnahmen bereitzustellen, die die Lücken schnell schließen können, ermöglicht es, einen kontinuierlichen Zyklus von „Compliance by Design“ zu erreichen.
Die Lösung ist real. Seien wir ehrlich, die E8 -Welt der Berichterstattung und Dienstleistungen ist groß auf Versprechen und knapp auf die Lieferung (sonst würden Sie diesen Artikel wahrscheinlich nicht lesen). Wenn Sie die Abzugshaube auf die Berichte von Tanium stellen, werden Sie sich freuen, wenn eine ganze Menge Engine auf Sie zurückblickt. Wir können Demos durchführen, den Code durchgehen, die Zuordnungen erklären, mit allen Vorbehalten sprechen und letztendlich das Spiel bereitstellen und ändern!
Diese Geschichte hat jedoch noch mehr. Lassen Sie uns die Linse erweitern und das Gesamtbild betrachten.
Warum also Essential Eight?
Die zugrundeliegende Absicht des Essential-Eight-Frameworks ist es, die Angriffsfläche zu reduzieren und letztendlich die Sicherheitslage zu verbessern. Es ist eine Linie im Sand, bei der das ACSC einen Mindestsatz von Kontrollen vorgeschrieben hat, die implementiert werden sollten, um Organisationen dabei zu helfen, sich selbst zu schützen.
Da IT-Umgebungen sehr dynamisch und volatil sind, ist der Prozess der Verwaltung und Sicherung nicht von einer Reihe einmaliger Aktivitäten umfasst, ist es ein hochgradig iterativer Prozess. Die Einbeziehung von Essential Eight in diesen Prozess ist vorteilhaft und kann wie folgt graphisch dargestellt werden:
Lassen Sie uns jede dieser Komponenten aufschlüsseln:
Verwalten und sichern Sie die Umgebung: Tanium bietet eine vollständige Immobilienabdeckung mit Echtzeitzugriff auf Endpunkte, um dieses Ziel zu erreichen.
Führen Sie Compliance-Prüfungen durch: Tanium ist eine hochflexible Plattform, die es ermöglicht, regelmäßige Compliance-Prüfungen gegen fast jede Kontrolle mit zugehöriger Berichterstattung und gegen den gesamten Bestand durchzuführen.
Berichterstellung nach E8: Spezifische Berichte wurden vorgefertigt, um eine Zusammenfassung und detaillierte E8 Compliance-Ansichten pro Reifegrad zu bieten, plus den vollständigen Kontext bestimmter Kontrollen, die an Endpunkten fehlgeschlagen sind, sodass Korrekturmaßnahmen verstanden und durchgeführt werden können.
Behebung: Dieser Schritt schließt den Zyklus ab und nutzt die Leistungsfähigkeit von Tanium, um die Behebungsmaßnahmen durchzuführen, die auftauchen, indem sie einfach in normale Verwaltungs- und Sicherheitsaktivitäten innerhalb einer einzigen Plattform integriert werden.
Herkömmliche Essential-Eight-Auditing-Lösungen berechnen einfach eine zusammengefasste Compliance und lassen den Kunden fragen, was als Nächstes zur Behebung zu tun ist. Der Ansatz von Tanium hebt insbesondere hervor, was angesprochen werden muss, um die Compliance für jeden Reifegrad zu erreichen, und bietet einen klaren Weg, um diese Lücken innerhalb der Plattform zu beheben.
Überblick über Tanium
Design
Die allgemeinen Verwaltungs- und Sicherheitsfunktionen von Tanium umfassen eine Vielzahl von Berichtsoptionen, um die Transparenz des Zustands, Status und der Aktivitäten im Netzwerk sicherzustellen. Neben der zentralen Visibilität des allgemeinen Endpunktstatus und der Konfiguration umfasst dies das Patchen, Installieren und Aktualisieren von Anwendungen von Drittanbietern, Schwachstellenmanagement und die Durchsetzung von Richtlinien.
Das Tanium Comply-Modul umfasst die Möglichkeit, nach benutzerdefinierten Konfigurations-Benchmarks zu scannen, um die Compliance zu messen. Diese Funktion wird genutzt, um den Zustand von Endpunkten zu bewerten, entweder indem die Endpunkte selbst abgefragt oder meldepflichtige Daten von den anderen Komponenten innerhalb von Tanium abgerufen werden, die diese Endpunkte verwalten.
Die Hauptkomponenten der E8 -Lösung von Tanium sind im Diagramm unten dargestellt:
Die Lösung wurde verpackt und kann leicht in Umgebungen mit einer vorhandenen oder neu bereitgestellten Tanium-Instanz importiert werden.
Unentbehrliche Acht Minderungsstrategien und -kontrollen
Es gibt mehrere interessante Unterschiede zwischen den acht Minderungsstrategien und den zugrunde liegenden Kontrollen selbst, die vorgeben, wie sie angewendet und berichtet werden.
Es gibt auch zwei Hauptkategorien von Kontrollen innerhalb dieser Minderungsstrategien:
Die Essential Eight-Lösung von Tanium stellt sicher, dass alle acht Minderungsstrategien und ihre zugrunde liegenden Kontrollen in die Berichterstattung integriert werden können. Compliance-Prüfungen wurden und/oder können für alle technisch basierten Kontrollen erstellt werden, und Selbstbewertungsmethoden stehen für verfahrensbasierte Kontrollen zur Verfügung, die letztendlich zu einem vollständigen Compliance-Bild der Umgebung führen.
Bitte wenden Sie sich an Tanium , um weitere Informationen über die spezifische Ausrichtung der Kontrollen an die ACSC-Anleitung zu erhalten.
Internet- vs. nicht-Internet-basierte Endpunkte
Unentbehrliche Acht Kontrollen unterscheiden zwischen internet- und nicht-internet-orientierten Endpunkten. Tanium kümmert sich um diese Unterscheidung, indem benutzerdefinierte Tags auf Endpunkte angewendet werden können. Die Anwendung von benutzerdefinierten Tags kann automatisch über Zielkriterien (z. B. Host-Namenskonvention, Host-Subnetzbereiche, Vorhandensein von Anwendungen, Active Directory-Gruppenmitgliedschaft usw.) oder manuell nach Bedarf erreicht werden.
Sobald Tags angewendet wurden, werden die entsprechenden Kontrollprüfungen von Tanium Essential Eight und die zugehörigen Schwellenwerte automatisch auf die relevanten Endpunkte entsprechend ihrer Bezeichnung angewendet.
Berichte und Dashboards
Sobald die Compliance-Ergebnisse bewertet und von Endpunkten erfasst wurden, werden die Daten für tabellarische Berichte und innerhalb einer Reihe von Dashboards/Diagrammen zur Verfügung gestellt. Der Umfang sowohl von Berichten als auch Dashboards kann leicht nach Wunsch geändert oder dauerhaft in verschiedenen Zeiträumen und verschiedenen Gruppierungen von Endpunkten gespeichert werden, die zu einer bestimmten Region, einem Team/einer Abteilung/Agentur oder einem Technologietyp gehören können. Dashboards können auch für den Verbrauch außerhalb von Tanium exportiert werden.
Bitte beachten Sie, dass die Rohdaten der E8 -Ergebnisse bei Bedarf auch in Tools von Drittanbietern exportiert werden können.
Berichte
Berichte sind die unverarbeiteten Essential-Eight-Ergebnisdaten, die von Endpunkten gesammelt und in tabellarischer Form dargestellt werden. Dies sind die Daten, die in Dashboards eingespeist werden. Berichte, die verfügbar sind, umfassen die Ergebnisse von Compliance-Prüfungen und den Kontext/Grund für ein bestandenes oder fehlgeschlagenes Ergebnis.
Beachten Sie, dass alle Kontrollen wie folgt von ihrer entsprechenden Test-ID gemäß ACSC abgeschlüsselt werden: E8-[Test-ID]. Zum Beispiel entspricht eine Kennung von E8-ML1-RM-04 Essential Eight, Maturity Level 1, Restrict Admin Privileges control 4.
Bitte beachten Sie die ACSC-Beispiele für wesentliche acht Assessment-Testpläne, die Sie hier finden.
Beispiel Ergebnisdatenbericht:
Berichte enthalten aktuelle Details wie jeden Endpunkt, die Kontrollüberprüfungs-ID, den aktuellen Status der Kontrolle auf dem Endpunkt. Andere Berichtsansichten können zusammengefasste Ergebnisse von bestandenen/nicht bestandenen Prüfungen oder den Zustand der Essential-Eight-Tools beinhalten, die die Prüfungen durchführen.
Dashboards
Dashboards bieten eine grafische Darstellung der Bestanden/Nicht bestanden-Raten für Kontrollen sowie eine Ansicht der Endpunkte, die fehlgeschlagen sind, der spezifischen fehlgeschlagenen Prüfungen und des Grundes dafür. Die Ansichten enthalten eine Übersicht und detaillierte Aufschlüsselungen pro Minderungsstrategie und Reifegrad.
Es stehen zahlreiche Dashboards mit einigen Beispielen zur Verfügung, die unten dargestellt sind.
Beispiel 1: Übersichts-Dashboard
Eine zusammengefasste Ansicht aller acht Minderungsstrategien, die die Endpunkt-Pass/Fail-Rate für jeden Reifegrad und ihre aggregierten Kontrollen zeigen.
Beispiel 2: Detaillierte Dashboards zur strategischen Risikominderung
Diese Ansicht ist für jede Risikominderungsstrategie verfügbar, die Details zum Kontrollniveau für jeden Reifegrad bereitstellt. Wenn Endpunkte eine Kontrollprüfung nicht bestanden haben, werden die Details zu welchem Endpunkt und was behoben werden muss bereitgestellt.
Beachten Sie, dass für jede Risikominderungsstrategie das Bestehen aller Prüfungen des Reifegrads 1 eine Voraussetzung für das Bestehen des Reifegrads 2 ist und das Bestehen aller Prüfungen des Reifegrads 2 eine Voraussetzung für das Reifegrad 3 ist.
Gegebenenfalls werden Anweisungen zur Lösung und eine Schaltfläche „Korrektur anwenden“ zur Implementierung der entsprechenden Richtlinie für Endpunkte innerhalb von Tanium bereitgestellt. Die Anwendung von Behebungsmaßnahmen setzt typischerweise die notwendige Richtlinie auf Endpunkte durch, um der relevanten Kontrolle zu entsprechen oder eine Bereitstellungsseite zu öffnen, auf der Patches oder Softwareaktualisierungen angewendet werden können.
Beispiel 3: Verfahrenskontrollen
Einige Kontrollen beziehen sich auf Verfahren und müssen manuell gemessen werden. Die Essential Eight-Berichterstattung von Tanium enthält einen Mechanismus, um die Selbstbewertung dieser Kontrollen zu ermöglichen, sodass sie in die Gesamtberichterstattung einbezogen werden können.
Innerhalb detaillierter Berichte zur Risikominderungsstrategie wird eine Schaltfläche „Compliance-Umfrage abschließen“ bereitgestellt, mit der ein Benutzer Pass-/Fail-Werte in den zugehörigen Bericht auf der Grundlage seiner manuellen Überprüfungen eingeben kann. Dies entspricht den ACSC-Richtlinien zur Bewertung und Berichterstattung über diese Arten von Kontrollen.
Wichtige Mitnahmen
Tanium ist eine stark erweiterbare Plattform, die eine leistungsstarke Sicherheits- und Verwaltungsebene für Ihre IT-Umgebung bietet. Durch die Nutzung von Tanium für diese Funktionen wird die Compliance-Berichterstattung und Einhaltung zu einem natürlichen Ergebnis und nicht zu einer zusätzlichen Belastung mit teuren Point-in-Time-Audits und/oder Stichproben einer Reihe von Endpunkten und der Vorstellung, dass der Rest ähnlich ist.
Die zugrunde liegende Absicht des Essential Eight-Frameworks ist die Gewährleistung der IT-Hygiene, die Reduzierung der Angriffsfläche und der Aufbau einer Sicherheitslage. Um dieses Ziel zu erreichen, gibt es keinen Ersatz für die Echtzeitansicht der gesamten Umgebung von Tanium und die Möglichkeit, schnell und effizient zu pivotieren, um notwendige Änderungen basierend auf dieser Ansicht vorzunehmen.
Zusätzliche Ressourcen und Lösungsinformationen
Steigern Sie Ihre Essential 8 -Sicherheitsreife mit Tanium schneller
