Die automatisierte Softwarebereitstellung ist sowohl für den IT-Betrieb als auch für die Sicherheitsteams ein entscheidender Faktor. Durch die Integration der Bereitstellungsautomatisierung mit Tanium Deploy – einer Kernfunktion von „ “ Tanium Autonomous Endpoint Management (AEM) – können Unternehmen einen sichereren und effizienteren Software-Bereitstellungsprozess erreichen und gleichzeitig die Produktivität der Benutzer fördern, indem sie Unterbrechungen minimieren, die Betriebsstabilität gewährleisten und robuste Sicherheitskontrollen aufrechterhalten.
Sehen Sie sich das folgende Video an, um eine umfassende Demonstration zu erhalten, wie Tanium Deploy zur Automatisierung der Softwarebereitstellung und zur effizienten Einführung von Software-Updates auf den Endgeräten eines Unternehmens eingesetzt werden kann.
Wichtige Erkenntnisse
- Warum die Automatisierung der Bereitstellung wichtig ist: Die Automatisierung der Bereitstellung ermöglicht schrittweise Software-Updates, wodurch das Risiko von Betriebsstörungen verringert wird. Anstatt Updates auf allen Endgeräten gleichzeitig zu installieren, werden diese schrittweise eingeführt, beginnend mit einem kleinen Prozentsatz der Endgeräte, wobei der Umfang je nach Erfolgsquote schrittweise erweitert wird.
- Tanium-AEM-Komponenten, die zur Automatisierung der Bereitstellung verwendet werden:
- Einführung in Bereitstellungspläne: Mit Bereitstellungsplänen können Aktionen schrittweise oder in Ringen ausgeführt werden. Ein Standardplan könnte beispielsweise mit 1 % der Endpunkte beginnen, den Erfolg bewerten und dann auf 15 %, 40 % und schließlich auf alle Endpunkte ausgeweitet werden. Jason zeigt, wie man Bereitstellungspläne und -regeln einrichtet. Er erläutert zudem, wie Sie mithilfe der Seite „Ring-Bereitstellungsstatus“ die Bereitstellungsaktivitäten überwachen und den Prozess verwalten können, einschließlich der Möglichkeit, ihn bei Bedarf anzuhalten oder zu beenden.
- Einsatz von Konfidenzwerten zur Vorhersage des Erfolgs von Bereitstellungen: Konfidenzwerte liefern aussagekräftige Daten zur Erfolgsquote von Softwarebereitstellungen, die aus Telemetriedaten abgeleitet werden, welche über Millionen von verwalteten Endpunkten in der Tanium Cloud erfasst wurden. Anhand dieser Bewertungen lässt sich die Wahrscheinlichkeit einer erfolgreichen Bereitstellung in Ihrer Umgebung einschätzen, sodass Administratoren fundierte Entscheidungen darüber treffen können, ob sie ein Update auf der Grundlage der Erfolgsquote und der potenziellen Auswirkungen auf die Leistung durchführen sollen.
- Anwendungsbeispiel aus der Praxis: Jason beschreibt ein Szenario, in dem ein Unternehmen eine neue Version von Chrome bereitstellen möchte. Ist der Vertrauenswert für die neue Chrome-Version hoch, deutet dies auf eine erfolgreiche Bereitstellung auf einer großen Anzahl von Endgeräten hin, sodass Administratoren mit Zuversicht fortfahren können. Sobald das Unternehmen davon überzeugt ist, dass die Bereitstellung erfolgreich verlaufen wird, kann es einen Bereitstellungsplan erstellen, der mit einem geringen Prozentsatz der Endgeräte beginnt – zunächst mit einem „Canary-Ring“, der 1 % der Endgeräte umfasst und eine Stabilisierungsphase von 12 Stunden vorsieht. Erreicht die Erfolgsquote 90 %, wird die Bereitstellung automatisch auf den nächsten Ring ausgeweitet, wodurch sich die Abdeckung auf 15 % der Endpunkte erhöht, und es wird ein Tag abgewartet, bevor die Erfolgsquote erneut bewertet wird.
Der Bereitstellungsplan überwacht zudem Daten zu Leistungseinbußen, wie beispielsweise eine Zunahme von Anwendungsabstürzen, CPU-Spitzen oder Speicherauslastung, um sicherzustellen, dass die neue Version keine negativen Auswirkungen auf die Endpunkte hat. Dieser Prozess wird in weiteren Phasen fortgesetzt, bis schließlich alle Computer erreicht sind, sodass etwaige Probleme erkannt und behoben werden, bevor sie sich auf alle Nutzer auswirken. - Umgang mit Zero-Day-Schwachstellen: Jason erläutert, wie Tanium Deploy auch mit Zero-Day-Schwachstellen vom Typ „ “ umgehen kann, indem es bei Bedarf eine beschleunigte Bereitstellung ermöglicht. In solchen Fällen kann ein aggressiverer Einführungsplan zum Einsatz kommen, der kürzere Wartezeiten zwischen den Phasen sowie zusätzliche Bewertungskriterien vorsieht, um sicherzustellen, dass das Update nicht zu Leistungseinbußen oder anderen Problemen führt.
“Ich denke gerade an all das Kundenfeedback, das wir im Laufe der Jahre zum Thema Automatisierung der Softwarebereitstellung erhalten haben. Ich meine, das ist wirklich das, was sich die Menschen schon seit langem gewünscht haben. Die Möglichkeit, die Versionsverwaltung zu steuern und die neueste Version automatisch bereitzustellen. Das erfüllt wirklich viele Kriterien.”Ashley McGlone, Leiterin des Bereichs „Product Enablement – Architektur“ bei Tanium
