Das Patchen bekannter Schwachstellen ist so nahe an einem offenen Ziel wie Cybersicherheitsexperten. Es ist eine grundlegende Best Practice, die Organisationen hilft, Risiken durch verbesserte Cyberhygiene zu reduzieren.
Die Umsetzung der Theorie war jedoch nicht immer einfach für IT-Sicherheits- und Betriebsteams, insbesondere die Bundesregierung. Daher ist es verständlich, dass eine neue Binding Operational Directive (BOD) der US Cybersecurity and Infrastructure Security Agency (CISA) Bedenken verursacht und Lob gewinnt. Bedenken aufgrund enger Zeitpläne: bekannte Schwachstellen aus 2021 , die im BOD aufgeführt sind, müssen innerhalb von zwei Wochen gepatcht werden. Und loben Sie, dass Sie ernsthaft über Schwachstellen erfahren, die Regierungssysteme gefährden könnten.
Glücklicherweise wurde Tanium dafür gemacht. Die meisten Niederlassungen der US-Streitkräfte vertrauen darauf, dass wir IT-Teams der Regierung in die Lage versetzen, Bedrohungen zu identifizieren, Verstöße einzudämmen und Risiken innerhalb von Sekunden und Minuten zu beheben, nicht Tage und Wochen – unabhängig davon, wie viele Endpunkte Sie haben oder wo sie sich befinden.
Was verlangt der BOD?
Einige haben argumentiert, dass die BOD angesichts der gut dokumentierten Herausforderungen, denen Bundesbehörden im Laufe der Jahre mit Patching-Programmen gegenüberstanden, lange überfällig ist. Nach einer im Mai erlassenen Presidential Executive Order über Cybersicherheit ist dies ein starker Start für eine Verwaltung, die die grundlegenden Sicherheitsstandards und -praktiken in der gesamten Regierung verbessern möchte.
Die Richtlinie gilt für alle Software und Hardware auf internet- und nicht internetorientierten IT-Systemen, unabhängig davon, ob sie intern oder von einem Dritten verwaltet werden. Gilt für alle zivilen Bundesbehörden und schreibt vor, dass sie eine Liste von über 300 Schwachstellen patchen, die als ein „signifikantes Risiko“ für Netzwerke eingestuft werden.
Agenturen haben nur zwei Wochen Zeit, um die Schwachstellen zu beheben, die in 2021 und sechs Monaten für Legacy-Fehler veröffentlicht wurden, die auf 2014 zurückgehen. Die Richtlinie legt auch einen CISA-verwalteten Katalog bekannter ausgenutzter Schwachstellen und Anforderungen für Agenturen fest, um sie zu beheben. Diese Liste wird regelmäßig aktualisiert, sodass dies kein einmaliger Aufwand ist, sondern etwas, das ein kontinuierliches Patchmanagementprogramm erfordert.
Die Herausforderung
Keine zwei Bundesbehörden sind gleich. Eine Sache, die am meisten geteilt wird, ist jedoch eine uneinheitliche IT-Umgebung von neu und alt, verteilt auf lokale und mehrere cloudbasierte Plattformen. Weitere verkomplizierende Bemühungen, umgehend zu patchen, sind das unvermeidliche Wachstum von nicht verwalteten Endpunkten seit Beginn der Pandemie nach Mass Work from Home-Mandaten. Dies bietet IT-Teams eine komplexe, verteilte und undurchsichtige Umgebung – und einen häufigen Mangel an Ressourcen für Personal und Fachwissen.
Diese Herausforderungen erschweren es Agenturen, wichtige Fragen zu beantworten, wie:
- Wo befinden sich die BOD-gelisteten Schwachstellen in meiner Umgebung?
- Wie kann ich diese häufigen Schwachstellen und Expositionen (CVEs) schnell und skalierbar beheben?
- Wie kann ich schnell überprüfen, ob diese Patches installiert wurden oder nicht?
Leider haben Bundesbehörden nicht die Wochen oder Monate, die normalerweise zur Beantwortung solcher Fragen erforderlich sind. Sie haben jetzt nur Tage.
Wie Tanium helfen kann
Die Tanium-Plattform kann Agenturen dabei helfen, diesen aggressiven Patching-Zeitplan einzuhalten. Die einzigartige Architektur bietet Visibilität in den gesamten Endpunktbestand und die Fähigkeiten, Patches mit enormer Geschwindigkeit und Größe bereitzustellen – unabhängig davon, wie viele Assets sich im Unternehmen befinden.
Tanium hat es Kunden ermöglicht, Patching-Zyklen für ihre gesamte Flotte von Monaten auf unter eine Stunde zu verkürzen. Die US Air Force konnte beispielsweise den berüchtigten WannaCry-Ransomware-Wurm im Jahr 2017 abschwächen und seinen gesamten Endpunktbestand in nur 41 Minuten patchen .
Tanium-Kunden haben die Plattform auch genutzt, um hochkarätige Exploits wie PrintNightmare in wenigen Minuten zu patchen.
So verwenden Sie Tanium, um die Anforderungen des BOD zu erfüllen:
Erhalten Sie Einblick in Ihren Endpunktbestand
Sie können nicht schützen, was Sie nicht sehen können. Nutzen Sie Tanium Discover, Comply, Trends, Interact und Asset, um herauszufinden, wo die CVEs im CISA BOD in Ihrer Organisation existieren.
Mit Discover können Sie alle Maschinen oder Geräte sehen, die an das Netzwerk angeschlossen sind.
Comply kann verwendet werden, um kontinuierlich gegen die CVEs im CISA-Katalog zu scannen und einen Bericht zu erstellen, der Ihre Risikoexposition aufdeckt.
Trends bietet einfach zu verarbeitende Dashboards über , um die Informationen anzuzeigen, die in Comply-Berichten enthalten sind, und die Behebungseffizienz zu verfolgen.
Interact ermöglicht es IT-Benutzern, Endpunkte nach beliebigen Datenpunkten wie CVEs in einfacher englischer Sprache abzufragen. Alternativ können Interact-Dashboards erstellt werden, die vorkonfigurierte Fragen enthalten.
Asset ermöglicht es Ihnen, einen Bericht zu erstellen, der anfällige Software auf Online- und Offline-Computern identifiziert.
Beheben Sie diese nicht gepatchten Schwachstellen
Sobald Sie die Sichtbarkeit haben, ist es an der Zeit, zu patchen. Tanium Patch, Enforce, Deploy und Interact können alle dabei helfen, offene CVEs zu beheben.
Patch ermöglicht Windows-, Linux- und OSX-Betriebssystem-Patching im gesamten Unternehmen mit Geschwindigkeit und Größe.
Enforce wendet Konfigurationsänderungen innerhalb von Minuten auf den gesamten Endpunktbereich an.
Mit Deploy können Kunden Software von Drittanbietern im gesamten Unternehmen installieren, aktualisieren oder deinstallieren.
Interact bietet umfassende Visibilität und Kontrolle, sodass die IT Fragen stellen kann, um zu überprüfen, ob nicht gepatchte CVEs auf Endpunkten vorhanden sind, und dann Maßnahmen ergreifen kann, um sie schnell zu beheben.
Mit Tanium können Bundesbehörden die dringendsten Anforderungen des BOD innerhalb von Stunden erfüllen. Das ist für jetzt und in Zukunft unbesorgt, da der Katalog aktualisiert wird.
Tanium kann Ihrer Agentur helfen, diese neue Richtlinie umzusetzen. Kontaktieren Sie uns noch heute.
