Selbst die besten Pläne. Fragen Sie einfach das IT-Team des Dach- und Abdichtungsherstellers GAF. Sie haben eine leistungsstarke Vor-Ort-Lösung für die Schwachstellenüberwachung bereitgestellt. Das wäre dann erledigt, oder? Falsch.
Das Team erhielt eine Überraschung von der obersten Führungsebene der GAF. Sie kündigten eine unternehmensweite Umstellung auf die Cloud an – einschließlich der Lösung, die das IT-Team gerade erst installiert hatte.
Das Tanium-Projekt von GAF geht auf das Jahr 2017 zurück, als führende IT-Verantwortliche Bedenken hinsichtlich der Anfälligkeit von Endgeräten gegenüber Malware und anderen Angriffsarten äußerten. Dies veranlasste das Team dazu, Tanium zu installieren, das damals als On-Premise-Lösung angeboten wurde.
Die Einführung von Tanium war so erfolgreich, dass sie zur Grundlage für das operative Berichtswesen von GAF wurde. Doch dann wurde dem IT-Team mitgeteilt, dass es die gesamte Tanium-Suite in die Cloud verlagern müsse.
Im Rahmen dieser Umstrukturierung plante GAF, sein Rechenzentrum in New Jersey vollständig stillzulegen. Zudem würden rund 5 100 Endgeräte in Nordamerika – darunter Desktop-Computer und Laptops, die von Entwicklern und Ingenieuren genutzt werden – auf Google Workspace umgestellt, eine cloudbasierte Suite von Tools für die Zusammenarbeit.
Auch das IT-Team musste zügig handeln. Tanium gehörte zu den wenigen Workloads, die im bald zu schließenden Rechenzentrum von GAF noch in Betrieb waren.
Der Wechsel in die Tanium Cloud
Glücklicherweise war die Cloud-Migration von Tanium ein unkompliziertes Projekt, das in etwa vier Wochen abgeschlossen werden konnte.
Nun profitiert GAF von der vollen Funktionalität der Tanium-Plattform, die als vollständig verwalteter, cloudbasierter Dienst bereitgestellt wird. Zudem erfordert Tanium Cloud keinerlei Infrastruktur seitens des Kunden.
Durch den Umstieg auf die Cloud kann GAF zudem Tanium nutzen, ohne Software installieren und virtuelle oder physische Server warten zu müssen. Die Tanium-Kernplattform und die Tanium-Lösungen werden automatisch in der Cloud konfiguriert und gewartet, sodass sich GAF ganz auf die Nutzung von Tanium zur Verwaltung der Endgeräte konzentrieren kann.
Dank der Leistungsfähigkeit der Cloud war GAF zudem in der Lage, die Verbindungen für die Endgeräteverwaltung aufrechtzuerhalten, als die Mitarbeiter zunächst ins Homeoffice wechselten und später wieder ins Büro zurückkehrten.
„Es gab keinerlei Probleme“, sagt Jim Pantopicos, Leiter des Bereichs Arbeitsplatztechnologien bei GAF. „Wir haben keinen Moment aus dem Takt geraten.“
Schnellere und genauere Berichterstattung
Einen Erfolg gab es im Bereich der Sicherheit. Dank Tanium Cloud entsprechen nun praktisch alle Endgeräte von GAF den Anforderungen des Notfall-Updates für den Chrome-Browser von Google, mit dem eine Zero-Day-Sicherheitslücke behoben wurde. Die wenigen verbleibenden Rechner werden unter Quarantäne gestellt, bis auch sie die Anforderungen erfüllen.
Ein weiterer Vorteil ist die Endpunktbildgebung. Vor dem Einsatz von Tanium führte GAF die Bare-Metal-Image-Erstellung manuell durch, obwohl die meisten Anwendungen mittlerweile webbasiert sind. Das könnte bis zu zwei Stunden pro Build dauern. Mit Tanium beträgt diese Zeit nun nur noch 15 bis 20 Minuten.
„Stellen Sie sich vor, wie viel Zeit wir sparen werden, wenn wir 20, 30, 40 Rechner auf einen Schlag mit einem Image versehen müssen“, sagt Pantopicos. „Das dürfte einen enormen ROI bringen.“
Tanium hat GAF zudem dabei unterstützt, die Anfang dieses Jahres in den Browsern Chrome und Edge entdeckten Sicherheitslücken zu melden und zu beheben. Es wurde festgestellt, dass es sich hierbei um eine Zero-Day-Sicherheitslücke handelt, für die im Umlauf bereits aktiver Exploit-Code vorhanden ist. „Ohne Tanium“, so Pantopicos, „hätten wir diese Sicherheitslücken nicht beheben können.“
Mit Blick auf die Zukunft beabsichtigt GAF, seine Muttergesellschaft Standard Industries bei der weltweiten Standardisierung von Tanium zu unterstützen. Standard Industries beschäftigt rund 20 000 Mitarbeiter in über 80 Ländern; es handelt sich also um eine große Aufgabe. Aber daran ist das IT-Team von GAF ja gewöhnt.
Erfahren Sie mehr: Lesen Sie die vollständige GAF-Fallstudie unter (wird in einem neuen Tab geöffnet) , um zu erfahren, wie das Unternehmen mit Tanium auf eine reine Cloud-Architektur umgestellt hat.
