Die Verwaltung von IT-Umgebungen in Unternehmen wird immer komplexer. In dieser Reihe werden wir uns eingehend mit den Herausforderungen befassen, die sich aus dieser zunehmenden Komplexität ergeben haben. Darüber hinaus werden wir aufzeigen, wie Sie diese Herausforderungen durch die Konzentration auf grundlegende IT-Sicherheitsmaßnahmen bewältigen können.
In diesem zweiten Teil der Blogreihe widmen wir uns der Herausforderung, die sich aus Lücken in der Transparenz ergibt.
Was man nicht sehen kann, kann man auch nicht schützen. Die meisten IT-Fachleute werden dieser Aussage zustimmen. IT-Hygiene beginnt mit einer kontextbezogenen, genauen und aktuellen Bestandsaufnahme Ihrer Endgeräte, einschließlich Laptops, Servern, virtuellen Maschinen und Cloud-Instanzen in Ihrem Netzwerk. Vor diesem Hintergrund haben IT-Teams eine Vielzahl von Tools angeschafft – Lösungen zur Bestandserfassung, SIEM-Systeme, CMDBs usw. –, in der Hoffnung, damit eine verbesserte Transparenz zu erreichen. Warum also gibt es nach wie vor IT-Organisationen, die unter erheblichen Transparenzlücken leiden?
Der Grund dafür ist, dass IT-Teams keinen Überblick über die Gesamtsituation erhalten, wenn es um die Transparenz der Endgeräte geht. Jedes Punktprodukt verfügt über eine eigene Sicht auf die Umgebung. Einzelne Tools können Daten bereitstellen, die relativ vollständig, kontextbezogen oder aktuell sind. Betrachtet man diese Daten jedoch in ihrer Gesamtheit, zeichnen sich Lücken in der Transparenz ab.
Beispielsweise könnten Sie alle fünf Minuten EDR-Telemetriedaten von all Ihren Systemen an die Cloud übermitteln, jedoch nicht von Ihren nicht verwalteten Hosts. Sie erhalten möglicherweise einmal pro Woche die Ergebnisse von Schwachstellen-Scans für PCI-Systeme und einmal pro Monat für Arbeitsstationen (die zu diesem Zeitpunkt gerade online sind). Ihre Lösung zur Bestandserfassung sucht möglicherweise nach verwalteten und nicht verwalteten Ressourcen, jedoch nur im Rechenzentrum und nur einmal täglich. Und sollten Sie einen neuen Datensatz benötigen, mit dem Sie nicht gerechnet haben und der über den fest programmierten Funktionsumfang Ihrer vorhandenen Tools hinausgeht, gibt es keine einfache Möglichkeit, an diesen heranzukommen. Letztendlich ist es nahezu unmöglich, all diese asynchronen Daten miteinander zu verknüpfen, um daraus verwertbare Erkenntnisse zu gewinnen.
Einheitliches Endpunktmanagement
Unsere Untersuchungen haben ergeben, dass Unternehmen ihren Anlagenbestand in der Regel um bis zu 20 % unterschätzen. Jedes fünfte Vermögen. Bei einer Anzahl von Hunderttausenden von Endpunkten stellt dies ein erhebliches Risiko dar!
IT-Organisationen sind sich ihrer Transparenzlücken durchaus bewusst, und ihre häufigsten Herausforderungen stehen alle im Zusammenhang mit Datenqualität und Transparenz, darunter:
- Daten aus verschiedenen IT-Systemen zusammenführen, um umsetzbare Erkenntnisse zu gewinnen
- Ermittlung neuer bzw. nicht verwalteter Vermögenswerte, die bisher unbekannt waren
- Aktuelle Umweltdaten abrufen
Wie lassen sich also Lücken bei der Transparenz von Endgeräten schließen? Wie können IT-Teams den Weg ebnen und Endpunktdaten erfassen, die es ihnen ermöglichen, den Gesamtüberblick zu gewinnen?
Bei Tanium gehen wir diese Herausforderung mit einer einheitlichen Endpunktmanagement-Plattform an. Eine Lösung, die die Endpunkt-Telemetriedaten über alle physischen und virtuellen Endpunkte in Ihrem Netzwerk hinweg synchronisiert. Mit einer einzigen zuverlässigen Quelle für Endpunktdaten können IT-Abteilungen nun mit Zuversicht daran gehen, ihre gravierendsten Lücken in der Transparenz zu schließen.
Seien Sie gespannt auf den nächsten Beitrag der Tanium-Blogreihe zum Thema IT-Hygiene. Um in der Zwischenzeit mehr darüber zu erfahren, wie Tanium Ihrem Unternehmen dabei helfen kann, eine verbesserte IT-Hygiene zu erreichen:
- Sehen Sie sich die Tanium-Demo an
- Kontaktieren Sie uns noch heute unteroder , um weitere Informationen zu erhalten.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
