Fragen und Antworten mit David Damato und Kris McConkey
David Damato, Chief Security Officer bei Tanium, und Kris McConkey, Partner im Bereich Cybersicherheit bei PwC UK, haben ihre berufliche Laufbahn an vorderster Front im Kampf gegen Cyberkriminelle in den Netzwerken der weltweit größten Unternehmen und Institutionen verbracht. Da Tanium und PwC gemeinsam daran arbeiten, die Art und Weise zu revolutionieren, wie Sicherheits- und IT-Betriebsteams Eindringversuche erkennen und darauf reagieren, haben wir uns mit Dave und Kris zusammengesetzt, um über Fachthemen zu sprechen … und darüber, wie ihre neue Partnerschaft neue Maßstäbe setzen wird.
Warum Tanium? Welche Vorteile bieten die Funktionen von Tanium den Kunden von PwC?
Kris McConkey: Wir werden regelmäßig zu Kunden vor Ort gerufen, um Sicherheitsvorfälle zu bearbeiten, und wann immer wir nach bestimmten Daten fragen, wird uns oft mitgeteilt, dass unser Kunde weder den Überblick noch die Möglichkeit hat, tatsächlich auf seine Endgeräte zuzugreifen und dort bestimmte Artefakte zu ermitteln. Wenn dies der Fall ist, kann es oft Stunden oder Tage dauern, die digitalen Spuren zu sammeln, die uns dabei helfen, genau zu lokalisieren, wo sich Eindringlinge in einer Umgebung verstecken. Wir hatten es unter anderem mit Spionagevorfällen auf mehreren Kontinenten zu tun und stellten generell fest, dass wir uns von dem Konzept verabschieden mussten, für jedes Problem Teams vor Ort entsenden zu müssen. Wir benötigten eine Lösung, die uns bei der Analyse von Vorfällen in großem Maßstab unterstützte, da wir mit einigen der weltweit größten Organisationen zusammenarbeiten. Wir wollten eine Lösung, die eine wesentlich umfassendere Fernuntersuchung und Echtzeitanalyse von Unternehmensumgebungen ermöglicht.
Daher begannen wir, nach Lösungen im Bereich der Endpunkt-Bedrohungserkennung zu suchen. Wir haben uns eine ganze Reihe von Lösungen angesehen und festgestellt, dass Tanium tatsächlich die einzige ist, die flexibel genug ist, um all das zu ermöglichen, was wir in einer Umgebung erreichen wollten: die Möglichkeit, alle Telemetriedaten aus einer Umgebung zu extrahieren, um sie in anderen von uns entwickelten Lösungen zu analysieren und zu beobachten, was tatsächlich auf den Endgeräten geschieht; sowie die Möglichkeit, alle von uns generierten Bedrohungsinformationen und Signaturen in die IT-Infrastruktur einzuspeisen und die Endgeräte dazu zu bringen, einen Teil dieser Analysen und Suchvorgänge für uns durchzuführen.
Die Flexibilität der Tanium-Plattform hat uns sofort überzeugt. Wir betrachten uns im Allgemeinen als „Power-User“ und sind in der Lage, viele individuelle Lösungen zu entwickeln. Viele der anderen Lösungen waren für unseren Geschmack zu geschlossen.
David Damato: Da ich in den letzten zehn Jahren sowohl in der Praxis tätig war als auch Beratungsdienstleistungen geleitet habe, weiß ich, dass jedes Beratungsmandat einzigartig ist. Daher müssen Berater über Werkzeuge verfügen, die ihnen ein Höchstmaß an Flexibilität bieten, um auf die individuellen Herausforderungen jedes einzelnen Kunden eingehen zu können. Tanium bietet diese Flexibilität: Es unterstützt eine Vielzahl von Standards, die Entwicklung benutzerdefinierter Inhalte sowie die Integration mit anderen Tools über eine gut dokumentierte API. Kris und sein Team bei PwC nutzen diese Flexibilität und Architektur bereits, um ihren Kunden maßgeschneiderte Lösungen anzubieten.
Ich kann die Herausforderungen, denen sich PwC und seine Kunden gegenübersehen, gut nachvollziehen. Unternehmen bitten um Unterstützung bei der Untersuchung komplexer Vorfälle und suchen nach Möglichkeiten, einen besseren Überblick über die Risiken in ihren Umgebungen zu gewinnen. Die Tanium-Plattform ermöglicht es den Experten von PwC, Endpunkt-Artefakte, die zuvor nicht verfügbar waren, schnell zugänglich zu machen. Diese neue Transparenz und die Geschwindigkeit, mit der wichtige Daten abgerufen werden können, verschaffen Kris und seinem Team einen Wettbewerbsvorteil gegenüber anderen Beratungsunternehmen, die noch auf Endpunkttechnologie der vorherigen Generation setzen.
Wie hat sich die Bedrohungslage Ihrer Meinung nach im Laufe Ihrer beruflichen Laufbahn verändert? Was hält Sie nachts wach?
Dave: Ehrlich gesagt hat sich die Bedrohungslage nicht wesentlich verändert – genau das ist das Problem. Obwohl die Taktiken der Angreifer im Vergleich zu den vor fünf oder zehn Jahren beobachteten Sicherheitsverletzungen relativ ähnlich geblieben sind, verzeichnen wir heute mehr Sicherheitsverletzungen als noch vor drei oder vier Jahren.
Am besorgniserregendsten ist die Geschwindigkeit, mit der Angreifer heutzutage vorgehen. Die meisten Angreifer wissen, wie sie sich schnell in einer Umgebung etablieren und sich innerhalb kürzester Zeit lateral ausbreiten können. Was heute nur noch Stunden dauert, dauerte früher Tage oder Wochen. Daher müssen Unternehmen in der Lage sein, Angriffe sehr schnell zu erkennen und zu beheben – dies ist einer der Gründe, warum die Schnelligkeit und die Fähigkeit von Tanium, Maßnahmen auf einem Endgerät zu ergreifen, unsere Kunden überzeugen.
Kris: Wenn man sich die Chronologie der APT-Angriffe ansieht, stellt dies sowohl für die USA als auch für Großbritannien bereits seit über 10 Jahren ein Problem dar, wobei das Ausmaß des Problems in diesem Zeitraum erheblich zugenommen hat und mittlerweile auch viele andere Länder betrifft. Besonders interessant – und vielleicht auch überraschend – ist, dass immer mehr Akteure in dieses Spiel einsteigen. In „ November 2014“ haben wir Gruppen verfolgt, die sich auf 12 Länder verteilten. Allein in den letzten 9 Monaten ist diese Liste um weitere 8 Länder gewachsen.
Es ist interessant zu beobachten, wie diese Entwicklung zunehmend durch neue Marktteilnehmer vorangetrieben wird. Es gibt viele der alten Hasen, und sie sind mit ihren altbewährten Tricks nach wie vor erfolgreich, genau wie Dave sagt; doch manche der wirklich fortgeschrittenen Techniken sind ziemlich beängstigend, wenn man erst einmal das ganze Ausmaß davon begreift.
Was überrascht Sie am meisten, wenn Sie an vorderster Front im Bereich der Datenschutzverletzungen tätig sind?
Kris: Nun, einer der spannendsten Aspekte unserer Arbeit ist der Nervenkitzel der Jagd. Wenn ein Kunde weiß, dass sich ein Eindringling in seinem Netzwerk befindet, aber nicht weiß, wo genau – etwa, wenn er von einer Regierungsbehörde darauf hingewiesen wurde –, dann sind diese ersten Stunden oder Tage der Suche in einem unbekannten Netzwerk, bei der es darum geht, Hinweise darauf zu finden, wo sich die Angreifer verstecken, und festzustellen, um welchen Angreifer es sich handelt, von hohem Tempo und großer Intensität geprägt.
Es ist überraschend, wie manche dieser Personen reagieren, wenn man sie antrifft. Wir haben eine umfassende Veränderung im Verhalten einiger Angreifer beobachtet, sobald diese erkannt haben, dass wir sie aufgespürt haben. Dave wird dies ebenfalls schon in zahlreichen Fällen beobachtet haben: Situationen, in denen sie versuchen herauszufinden, wie um alles in der Welt wir sie aufspüren, damit sie entsprechende Gegenmaßnahmen ergreifen können. Das macht uns ein wenig bewusst, dass das, was wir tun, das digitale Äquivalent eines Nahkampfs ist. Es ist buchstäblich Mensch gegen Mensch.
Dave: Ich bin nach wie vor überrascht, wie leicht es Angreifern gelingt, unbemerkt in Netzwerke einzudringen. Die meisten Unternehmen setzen auf Lösungen wie Antivirenprogramme oder Netzwerksensoren, um Angriffe zu erkennen. Ich denke, uns allen ist bewusst, dass Antivirenprogramme nicht besonders wirksam sind. Ich bin jedoch auch der Meinung, dass Unternehmen nicht erkennen, dass Netzwerksensoren nicht feststellen können, was tatsächlich auf einem Endgerät geschehen ist, und dass sie nicht dafür ausgelegt sind, verschlüsselten Datenverkehr zu untersuchen, der zwischen 20 % und 50 % Ihres Internetdatenverkehrs ausmachen kann.
Unternehmen müssen den Fokus auf den Endpunkt legen. Hier finden Sie alle Informationen, die Sie benötigen. Wenn Sie diese Informationen schnell und in großem Umfang beschaffen können, lassen sich praktisch alle Fragen beantworten. Wie viele Hosts befinden sich in meinem Netzwerk? Sind sie gepatcht? Wie ist der Stand ihrer Sicherheitsmaßnahmen? Werden auf einem Endgerät verdächtige Aktivitäten festgestellt? Falls ja, was ist geschehen und welche Maßnahmen müssen wir ergreifen? Aus diesem Grund erkennen viele Unternehmen den Nutzen von Tanium.
Orion (Mitbegründer und CTO von Tanium) erklärte kürzlich: „Die Vorstellung von einer Schutzzone um Ihr Netzwerk herum hat sich vollständig aufgelöst.“ Stimmen Sie dem zu?
Kris: Da stimme ich voll und ganz zu. Das ist eine der bedeutendsten Veränderungen, die sich selbst in den letzten 5 Jahren in Bezug auf Organisationen vollzogen haben. Betrachtet man, wie sie ihr Vermögen verteidigen, so gab es vor 5 Jahren eine klar definierte Verteidigungslinie. Alles befand sich sicher innerhalb der vier Wände einer Organisation, und genau das galt es zu schützen, um die Bösewichte fernzuhalten und denjenigen mit entsprechender Zugangsberechtigung den Zutritt zu gewähren. Doch angesichts von Telearbeit, mobilen Mitarbeitern, „Bring Your Own Device“ und ähnlichen Entwicklungen ist es für Unternehmen tatsächlich schwierig, einen vollständigen Überblick darüber zu behalten, wo sich die Dinge befinden.
Dave: Ganz genau, vor fünf oder zehn Jahren befanden sich alle Ressourcen noch im Besitz des Unternehmens und waren ortsfest, was die Definition von Netzwerken und Perimetern vereinfachte. Heute verfügen wir über Mobiltelefone, Tablets, Cloud-Dienste sowie kostengünstige und tragbare Speichermedien. Geräte und Daten sind nicht mehr an die Grenzen eines klar definierten, von Mauern umgebenen Netzwerks gebunden. Aus diesem Grund haben Unternehmen oft Schwierigkeiten, einfache Fragen zur Anzahl, Art oder Sicherheit der Geräte in ihren Netzwerken zu beantworten. Sie wissen es einfach nicht, weil sich alles so schnell verändert. Dies ist zweifellos ein Bereich, in dem wir unseren Kunden mithilfe unserer einzigartigen Architektur weiterhin bei der Lösung ihrer Probleme helfen.
Was muss die IT-Organisation tun, um eine höhere Widerstandsfähigkeit im Bereich der Cybersicherheit zu erreichen?
Dave: Resilienz im Bereich der Cybersicherheit bedeutet, auf einen Vorfall reagieren und sich schnell anpassen zu können. Bei den meisten Vorfällen ist die IT-Abteilung dafür verantwortlich, Abhilfemaßnahmen durchzuführen – eine Reihe von Maßnahmen, die darauf abzielen, einen Angreifer oder Sicherheitslücken schnell aus einer Umgebung zu beseitigen. Dies könnte bedeuten, eine Sicherheitslücke zu schließen, lokale Administratorkonten zu sichern, hostbasierte Firewalls anzupassen oder Schadsoftware zu entfernen. Mithilfe der Tanium-Plattform lassen sich diese Maßnahmen beschleunigen, was eine widerstandsfähigere Reaktion auf Sicherheitsvorfälle ermöglicht.
Proaktiv sollte sich die IT auf das konzentrieren, was oft als „Sicherheitshygiene“ bezeichnet wird. Dazu gehören die Installation der neuesten Patches, die Erkennung unbefugter Änderungen an Sicherheitskonfigurationen sowie die Nachverfolgung von Systemressourcen. Viele Sicherheitsvorfälle sind auf Fehlkonfigurationen, nicht verwaltete Ressourcen oder Systeme ohne aktuelle Patches zurückzuführen – die IT-Abteilung kann einen enormen Beitrag zur Verhinderung von Vorfällen leisten, wenn sie über den erforderlichen Überblick über diese Bereiche verfügt, die für eine verbesserte Sicherheitsresilienz von entscheidender Bedeutung sind. Wir stellen fest, dass viele IT-Abteilungen unserer Kunden Tanium in Zusammenarbeit mit ihrem Sicherheitsteam einsetzen, um diese Bereiche anzugehen.
Kris: Im IT-Bereich – insbesondere wenn es um Sicherheit geht – ist es in der Regel erforderlich, einige wenige Aufgaben besonders gut zu beherrschen. Es gibt viele Dinge, bei denen man mit einer Art Ad-hoc-Vorgehensweise auskommt, aber es gibt auch einige Aspekte, die absolut von zentraler Bedeutung sind. Dabei handelt es sich in erster Linie um die Fähigkeit, Vorgänge innerhalb des Unternehmens in Echtzeit zu erfassen, die Möglichkeit, vergangene Ereignisse im Unternehmen nachzuvollziehen – wie beispielsweise mit Tanium Trace – sowie die Fähigkeit, Abhilfemaßnahmen zu ergreifen und diese ebenfalls in Echtzeit durchzusetzen. Wenn Sie also beispielsweise den konkreten Angreifer identifizieren – der eine Sicherheitslücke in einem bestimmten Programm ausnutzt –, können Sie nahezu in Echtzeit feststellen, welche Programme dafür anfällig sind, und anschließend den Patch tatsächlich installieren.
Die meisten Organisationen benötigen in diesen drei oder vier verschiedenen Bereichen wahrscheinlich jeweils mehrere Tage oder Wochen. Ein Programm wie Tanium einzusetzen, mit dem sich all diese Vorgänge auf wenige Minuten verkürzen lassen, ist etwas, wonach sich die meisten IT-Abteilungen sehnlichst wünschen würden.
Wie reagieren Kunden, wenn Sie ihnen mitteilen, dass ein unbefugter Zugriff stattgefunden hat?
Kris: Einige betrachten dies als technisches Problem und gehen davon aus, dass die Angelegenheit erledigt ist, sobald sie die Malware entfernt und einige Benutzerkonten zurückgesetzt haben. Wir beobachten, dass immer mehr Organisationen dies tatsächlich als das geschäftliche Problem betrachten, das es ist: Welche Daten sind verloren gegangen, wie wirkt sich dies auf unsere zukünftigen Geschäftspläne aus, wem müssen wir davon in Kenntnis setzen, und welche rechtlichen, regulatorischen und ethischen Verpflichtungen haben wir, die Betroffenen darüber zu informieren, was wir verloren haben – sofern wir überhaupt etwas verloren haben.
Ich glaube, dass die erfahreneren Kunden – insbesondere wenn wir ihnen bei der Bewältigung eines neuen Angriffs helfen – erkennen, dass es einen gewissen Unterschied gibt zwischen dem, was wir als Erfolg eines Angreifers betrachten, und dem, was der Angreifer selbst als Erfolg ansieht. Sobald ein Angreifer also in ein Netzwerk eindringt, hat er das, wonach er gesucht hat, eigentlich noch nicht in der Hand. Sie wurden wahrscheinlich damit beauftragt, bestimmte Daten zu beschaffen. Wir haben also einen Zeitrahmen, in dem sich Chancen bieten – zwischen dem Zeitpunkt ihres Eindringens und dem Zeitpunkt, an dem sie das erreichen, wofür sie gekommen sind –, in dem Organisationen die Möglichkeit haben, sie aufzuspüren und aus dem Netzwerk zu entfernen. Gerade in diesem Zeitraum erweist sich die von Tanium gebotene Transparenz als äußerst nützlich. Sobald diese Personen Zugang erhalten haben, versuchen sie, sich im Netzwerk so unauffällig wie möglich zu bewegen. Wenn man ihnen diese Fähigkeit zur Unauffälligkeit nimmt, lassen sich ihre Bewegungen wesentlich besser erkennen. Das bedeutet eine deutlich verkürzte „Verweildauer“ bei Angriffen.
Dave: Jeder Kunde reagiert anders auf einen Vorfall. Sie hoffen, dass die Reaktion gut vorbereitet ist – dass die Organisation über einen IR-Plan verfügt und in der Lage ist, alle relevanten Beteiligten rasch zusammenzubringen. Gut vorbereitete Organisationen haben zudem sofortigen Zugriff auf Informationen zu Endgeräten, Netzwerken, Protokollen und anderen Daten, die im Rahmen der Untersuchung möglicherweise benötigt werden. Unternehmen, die nicht darauf vorbereitet sind, verfügen oft nicht über ein sehr gutes Verständnis ihres Umfelds, ihrer Protokolldaten oder ihrer wichtigsten Interessengruppen. Infolgedessen kommt es in unvorbereiteten Organisationen häufig zu langwierigen Vorfällen. Wir sehen, dass Tanium Kunden dabei unterstützt, sich auf Vorfälle vorzubereiten, indem es einen beispiellosen Überblick über alle Endgeräte bietet – und so sicherstellt, dass Unternehmen nicht erst nach der Meldung eines Vorfalls nach Antworten suchen müssen.
Was macht Tanium besser als die Konkurrenz, wenn es um die Sicherheit eines Unternehmens geht?
Dave: Viele Sicherheitsanbieter konzentrieren sich auf die Lösung einer einzigen Herausforderung – sei es nun das Aufspüren von Malware oder das Patchen von Systemen. Die Herausforderung im Bereich der Sicherheit besteht darin, dass es keine einheitliche Lösung gibt. Es gibt eine Reihe von Aufgaben, die von einer begrenzten Anzahl kluger Köpfe ausgeführt und durch ausgereifte Prozesse gesteuert werden müssen.
Im Gegensatz zu diesen Einzellösungen ist Tanium eine Plattform. It provides 15 second visibility across all endpoints, even in the largest organizations. Dank dieser Schnelligkeit und Flexibilität sind Unternehmen in der Lage, zahlreiche Sicherheitsherausforderungen zu bewältigen – nicht nur eine einzige. Die Plattform kann genutzt werden, um nach verschiedenen IOC-Formaten zu suchen, auf anomales Verhalten zu überwachen, Endgeräte zu patchen, Konfigurationen zu überwachen, nicht verwaltete Ressourcen zu ermitteln oder einen Vorfall zu untersuchen und darauf zu reagieren.
Dank der Schnelligkeit und Einfachheit der Plattform können auch kleine Teams effizienter arbeiten, indem sie schneller auf die benötigten Informationen zugreifen, wichtige Aufgaben automatisieren und weniger Zeit für die Betreuung einer komplexen Architektur aufwenden müssen, wie sie für typische Hub-and-Spoke-Architekturen typisch ist. Dank der verfügbaren API und der Möglichkeit, neue Inhalte zu entwickeln, können Unternehmen die Plattform zudem in bestehende Prozesse und andere Einzellösungen integrieren.
Wir sehen bereits, auf welche Weise PwC die Plattform nutzt, um sich von seinen Mitbewerbern abzuheben. Kris und sein Team nutzen unsere IR-Tools und das Trace-Modul, um Beweismaterial zu sammeln und die Aktivitäten von Angreifern zu überwachen – und das schneller als bisher möglich war. Die Suche nach einer Datei oder das Erfassen aller laufenden Prozesse dauert nun nur noch Sekunden statt Tage. Ebenso verfügt PwC über einen sofortigen Überblick über Schwachstellen, Fehlkonfigurationen und Benutzerberechtigungen, was es dem Unternehmen ermöglicht, einen Angriff zügig abzuwehren.
Wenn Sie dem Vorstandsvorsitzenden eines großen multinationalen Unternehmens einen Ratschlag zum Thema Cybersicherheit geben könnten, welcher wäre das?
Kris: Machen Sie sich ein Bild davon, auf welche Daten sich Ihr Unternehmen im Wesentlichen stützt, wie diese Daten innerhalb des Unternehmens fließen, welche Systeme daran beteiligt sind und wo sich diese befinden. An diesem Punkt können Sie damit beginnen, sich ein umfassendes Bild davon zu machen, auf welche Systeme oder Daten Angreifer möglicherweise Zugriff haben möchten und wie sie sich diesen wahrscheinlich verschaffen würden, damit Sie Ihre Abwehrmaßnahmen und Sicherheitsinvestitionen entsprechend anpassen können.
Dave: Nahezu alle Geschäftsführer, mit denen ich spreche, sind besorgt um die Sicherheit, verfügen jedoch nicht immer über das erforderliche Fachwissen, um ihren Mitarbeitern die richtigen Fragen zum Sicherheitsstatus in ihrem Unternehmen zu stellen. Ich empfehle Geschäftsführern und Vorstandsmitgliedern stets, die folgenden grundlegenden Fragen zu stellen, um den Stand der Sicherheit in ihrem Unternehmen einzuschätzen:
- Welche Daten sind für das Unternehmen am wichtigsten, und wo werden sie gespeichert?
- Nennen Sie mindestens drei verschiedene Szenarien, in denen ein Angreifer die zuvor beschriebenen wichtigen Daten stehlen könnte.
- Welche Sicherheitsmaßnahmen haben Sie in den vorangegangenen Szenarien ergriffen, um zu verhindern, dass Angreifer wichtige Daten stehlen?
- Wann wurde der letzte interne Penetrationstest durchgeführt? Zu welchen Ergebnissen führte der letzte interne Penetrationstest, der im Netzwerk durchgeführt wurde, und wie wurde darauf reagiert?
- Wann wurde zuletzt eine Tabletop-Übung zur Reaktion auf Sicherheitsvorfälle durchgeführt? Zu welchen Ergebnissen kam man, und wie wurde darauf reagiert?
Können Sie uns mehr über die „Tanium Accelerators“ von PwC erzählen?
Kris: Das „Tanium Accelerators“-Programm ist im Wesentlichen so konzipiert und stark darauf ausgerichtet, wie wir [PwC] Tanium selbst bei Kundenprojekten einsetzen.
Der erste Accelerator ist im Grunde ein Feed mit Bedrohungsinformationen. Wir sind in der Lage, alle von uns durchgeführten Untersuchungen sowie alle neuen Erkenntnisse, die wir aus Einsätzen zur Vorfallbewältigung gewinnen, so zu nutzen, dass Tanium diese automatisch verwerten und umsetzen kann.
Der zweite Punkt ist der effektive Zugriff auf die Inhalte, die PwC für Tanium verfasst hat. Wir setzen die Lösung in erster Linie zur Erkennung von Bedrohungen und für Ermittlungen ein. Wir haben zahlreiche maßgeschneiderte Pakete für Tanium entwickelt, mit denen wir praktisch jedes forensische Artefakt abrufen können, auf das die Ermittler im Rahmen einer Untersuchung zugreifen möchten. Darüber hinaus haben die Nutzer die Möglichkeit, auch individuelle Inhalte für Kundenanfragen zu verfassen.
Die dritte Option ermöglicht den Einsatz von Remote-Hunting-Teams bei der Reaktion auf Vorfälle. Falls Unternehmen noch nicht über ausgereifte Teams für die Bedrohungssuche oder die Reaktion auf Sicherheitsvorfälle verfügen und diese Aufgabe auslagern möchten, können wir effektiv auf Tanium aufsetzen und ihre Umgebung durchforsten, um Schwachstellen zu identifizieren, die von ihrer bestehenden Sicherheitstechnologie übersehen werden.
Viertens: Dienstleistungen, die eher dem traditionellen Beratungsbereich zuzuordnen sind – Prozessgestaltung, Workflow-Management, Integration verschiedener Teams und Systeme, sei es ein CMDB-System, ein Schwachstellenmanagementsystem oder eine Seam-Lösung.
Schließlich verfügt PwC über eine auf dem Markt tatsächlich ziemlich einzigartige Kompetenz, nämlich die eigene Anwaltskanzlei von PwC. Einige der weltweit führenden Experten für Datenschutz und Datensicherheit haben diesen Service bereits in Anspruch genommen: Wir sind in der Lage, unseren Kunden Rechtsberatung anzubieten und Datenschutz-Folgenabschätzungen effektiv durchzuführen, um ihnen dabei zu helfen, das Beste aus ihrer Tanium-Lizenz herauszuholen. Sie können Tanium nutzen, ohne gegen Datenschutz- und Sicherheitsvorschriften in ihren Ländern zu verstoßen.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
