Information ist Macht. Was geschieht jedoch, wenn die Daten, auf deren Grundlage Entscheidungen getroffen werden, fehlerhaft, unvollständig und/oder veraltet sind? Aus Sicht des IT-Managements kann dies zu einer Eskalation der Cyberrisiken, zu Herausforderungen bei der Einhaltung von Vorschriften und zu einer Vertiefung der bereits bestehenden Gräben zwischen vielen Geschäftsbereichen und Funktionen führen. Großunternehmen haben bereits genug mit diesen Problemen zu kämpfen. Sie benötigen eine einzige verlässliche Informationsquelle, auf die sie sich alle stützen können.
Genau hier lässt sich Tanium besonders wirkungsvoll einsetzen. Und es sollte nicht einmal erforderlich sein, mehrere Benutzer in der Nutzung des Produkts zu schulen. Durch die Bereitstellung von Daten als Dienstleistung können IT-Sicherheitsverantwortliche einen Kraftmultiplikator für Tanium schaffen, der ihr Unternehmen beflügeln und weiterentwickeln könnte.
Isoliert und mit Schwierigkeiten konfrontiert
Großunternehmen können für den unerfahrenen Außenstehenden verwirrend sein. Nach möglicherweise jahrzehntelangen Fusionen und Übernahmen sowie organischem Wachstum werden diese Unternehmen oft eher wie mehrere, manchmal miteinander konkurrierende Unternehmen geführt, die sich in ihrer Arbeitskultur und ihrer Einstellung zu Cyberrisiken unterscheiden. Dies macht die Bewältigung dieses Risikos zu einer äußerst großen Herausforderung.
Globale Unternehmen setzen häufig mehrere Tools zur Verwaltung ihrer IT-Sicherheits- und Betriebsumgebungen ein, wobei sich bestimmte Teams und Geschäftsbereiche auf bestimmte Tools konzentrieren, was zu Lücken in der Abdeckung führt und organisatorische Silos verstärkt.
Das wäre zu jeder Zeit eine schlechte Nachricht. Besonders unerwünscht ist dies jedoch, wenn Unternehmen Schwierigkeiten haben, komplexe, verteilte Endgeräteumgebungen zu verwalten, die von Laptops für die Arbeit im Homeoffice bis hin zu cloudbasierten Containern reichen.
Zudem werden sie durch schwindende interne Fachkenntnisse – insbesondere solche, die sich über mehrere Cloud-Anbieter erstrecken – sowie durch entschlossene Angreifer behindert, die aktiv nach falsch konfigurierten und nicht gepatchten Systemen suchen.
Die Kraft der Gewissheit
Das Problem mit Datensilos liegt auf der Hand. Jedes Team arbeitet mit unterschiedlichen Datensätzen, was zu Lücken in der Erfassung und zu operativen Fehlern führt, die das Unternehmensrisiko nur noch weiter erhöhen. Hier kommt die Leistungsfähigkeit der linearen Kettenarchitektur von Tanium zum Tragen.
Tanium bietet eine umfassende Abdeckung der gesamten verteilten Endpunktumgebung und ermöglicht es Anwendern, einfache Fragen an Hunderttausende von Rechnern zu stellen und innerhalb weniger Minuten eine klare Antwort zu erhalten.
Diese Gewissheit kann Unternehmen dabei helfen, Deckungslücken zu schließen und die Transparenz und Kontrolle zu erlangen, auf deren Grundlage agile und hochwirksame Strategien zum Cyberrisikomanagement entwickelt werden können.
Sobald Sie Tanium eingeführt haben, ist es nicht angebracht, den Zugriff auf die darin enthaltenen Informationen einzuschränken – so sehr dies auch aufgrund interner Machtverhältnisse erforderlich sein mag. Ihr Wissen so weit wie möglich weiterzugeben, ist der Weg, um:
- Fördern Sie eine einheitliche Informationsquelle
- Verschaffen Sie sich einen Überblick über Ihr gesamtes Vermögen
- Automatisieren Sie Abläufe von der Erfassung bis zur Verwaltung
- Indizieren und überwachen Sie sensible Daten in Sekundenschnelle
- Bessere Entscheidungsfindung ermöglichen
- Führen Sie effektivere Compliance-Programme durch
- Verringern Sie Cyberrisiken und die damit verbundenen finanziellen Schäden sowie Reputationsschäden
Landwirt gegen Koch
Doch wie lassen sich diese leistungsstarken Funktionen verbreiten? Indem man einen Schritt zurücktritt und die Dinge vereinfacht. Betrachten Sie bitte diesen Vergleich. Wenn Sie in ein Restaurant gehen, fragen Sie nicht nach einer Liste mit 10 Zutaten. Stattdessen bestellen Sie eine Fertiggericht.
Ebenso könnten Anwender aus den Fachabteilungen (LoB) sich an das IT-/Sicherheitsteam wenden und um einen vorgefertigten und aufbereiteten Informationssatz bitten: z. B. „Wo befinden sich alle anfälligen Endgeräte in meinem Unternehmen, und wie viel Zeit habe ich, um Patches zu installieren?“
Die Herausforderung besteht darin, dass es ziemlich schwierig sein wird, alle Gäste zu bedienen, die diese Gerichte bestellen, wenn Sie sich diese Kochmütze aufsetzen. Denken Sie stattdessen eher wie ein Landwirt: Geben Sie ihnen alle Zutaten, die sie benötigen, um die Mahlzeit selbst zuzubereiten. Und mit Tanium verfügen Sie über das ideale Tool zur Erfassung dieser Daten.
Das bezeichne ich als „Daten als Dienstleistung“. Es dauert weniger als 10 Minuten, einen dieser Feeds einzurichten und OLAs sowie SLAs hinzuzufügen, um sicherzustellen, dass der Empfänger täglich ausreichend mit Informationen versorgt wird. Das bedeutet, dass es keinen Engpass gibt, der die Übermittlung verlangsamt: Der Empfänger kann die Daten in genau dem Rhythmus erhalten, den er wünscht. Das kann einmal pro Woche sein oder – wenn ein kritischer Fehler dringend behoben werden muss – eine Aktualisierung alle vier Stunden.
Durch die Anwendung des „Farmer“-Modells kann die Geschäftslogik hinsichtlich der Filterung und Normalisierung der Daten nach der Bereitstellung geändert werden. Und kein Empfänger muss zuvor in der Bedienung der Konsole geschult werden.
Es geht darum, die Leistungsfähigkeit von Tanium im gesamten Unternehmen zu demokratisieren. Das ist der Weg zu einem ausgereifteren Unternehmensrisikomanagement.
Hören Sie sich diesen „Security Weekly“-Podcast an, um mehr über „ “ und den Wert von „Data as a Service“ zu erfahren: (wird in einem neuen Tab geöffnet). Um zu erfahren, wie Tanium Ihnen helfen kann, kontaktieren Sie uns noch heute.
