Fast 2000 Softwareschwachstellen (öffnet sich in einer neuen Registerkarte) werden jeden Monat offengelegt und ausgenutzt. Diese extreme Anzahl an Schwachstellen zwingt IT-Teams, unermüdlich Korrekturen zu priorisieren und in einem konstanten Zustand von Patch-Backlogs zu leben. Alle paar Monate wird jedoch eine Anfälligkeit mit hoher Priorität an die Spitze steigen, die die Aufmerksamkeit aller erfordert, von der Sicherheit und dem Betrieb bis hin zu Führungskräften im Sitzungsraum.
Allein in den letzten 12 Monaten hat die Branche mit Log4Shell (öffnet in einer neuen Registerkarte), PwnKit, Dirty Pipe, Spring4Shell, ProxyNotShell und zuletzt mit der OpenSSL-Schwachstelle (öffnet in einer neuen Registerkarte) zu kämpfen. Da sich die digitale Grenze mit der halsbrechenden Geschwindigkeit weiter entwickelt, können wir nur erwarten, dass dieses Muster kritischer Cybersicherheitsbedrohungen weiter ansteigt.
Die schnelle Identifizierung Ihrer Exposition gegenüber einer kritischen Schwachstelle und die Fähigkeit, gezielte Aktionen schnell im gesamten Bestand zur Minderung und Behebung bereitzustellen, sind entscheidend.
Tanium kann dies in großem Maßstab bereitstellen. Und um unsere Fähigkeiten noch weiter zu verbessern, haben wir proaktive Warnungen und empfohlene Maßnahmen für aufkommende Probleme bei Tanium veröffentlicht.
Was sind aufkommende Probleme?
Neue Probleme sind dringende Schwachstellen, die von der Branche identifiziert und von Tanium als weitreichende Auswirkungen validiert wurden und sofort behoben werden sollten.
Tanium-Warnungen und Dashboards für neu auftretende Probleme
Wir haben kürzlich eine neue Plattformfunktion veröffentlicht, die Benutzer benachrichtigt, wenn ein auftretendes Problem identifiziert wird und anfällige Endpunkte in ihrer IT-Umgebung gefunden werden. Diese neue Funktion wird nicht nur proaktiv Erkenntnisse aufdecken, sondern es Kunden auch ermöglichen, innerhalb von Minuten von der ersten Entdeckung zur Minderung überzugehen.
Warnungen
Benutzer erhalten jetzt Benachrichtigungen im Tanium Feed, wenn anfällige Endpunkte entdeckt werden. Live-Scans der Umgebung helfen dabei, Kunden eine Echtzeitabdeckung zu gewährleisten, wenn Endpunkte online sind und auf die Schwachstelle bewertet werden.
Dashboards für neu auftretende Probleme
Navigierend von der Alarmbenachrichtigung bietet das Dashboard einen sofortigen Überblick über die Relevanz der Schwachstelle für Ihre spezifische Umgebung. In einem einfachen, aber umfassenden Dashboard können Sie schnell die dringendsten Fragen beantworten:
- Was muss ich über diese kritische Schwachstelle wissen?
- Wie viele meiner Endpunkte sind von diesem aufkommenden Problem betroffen?
- Welche Prioritätsstufe sollte ich dieser Schwachstelle zuweisen?
- Wie schnell kann ich damit rechnen, meine Risikoexposition zu mindern?
- Welche anderen Referenzmaterialien helfen mir, mich auf den neuesten Stand zu bringen?
Berichte über neu auftretende Probleme
Während das Dashboard eine zusammengefasste Perspektive bietet, haben Benutzer auch die Möglichkeit, einen detaillierten Bericht zu überprüfen, der den Schwachstellenstatus und spezifische Merkmale einzelner Endpunkte erfasst, um die weitere Untersuchung und Suche zu unterstützen.
Aktion bereitstellen
Die Leistungsfähigkeit der Tanium-Plattform ist die durchgängige lösungsbasierte Erfahrung, die wir für den Kunden bieten. In den ersten Stunden und Tagen einer sich schnell entwickelnden Bedrohungssituation, in der kein Patch verfügbar ist, ist der wichtigste Schritt die Reduzierung der Angriffsfläche. Hier kann Tanium liefern. Nach dem Anzeigen des Dashboards kann der Benutzer leicht zu einem umsetzbaren Workflow für die Bereitstellung von Paketen wechseln, um das Problem zu mindern. Unabhängig davon, ob dies die Deaktivierung des Print-Spooler-Dienstes für PrintNightmare oder das Löschen von Volume-Shadow-Snapshots für HiveNightmare ist, können Benutzer die gefährdeten Endpunkte mit Minderungspaketen anvisieren und den Arbeitsablauf der Untersuchung bis zur Aktion abschließen.
Die Kombination von Tanium Feed, um die Aufmerksamkeit auf kritische Cyber-Ereignisse zu lenken, die Dashboards und Berichte zu aufkommenden Problemen, die Ihnen helfen, die Exposition Ihrer Organisation schnell zu bewerten, zusammen mit der Fähigkeit von Tanium, Minderungen in Echtzeit bereitzustellen, ist ein Beweis für die Notwendigkeit einer konvergenten Endpunktmanagementlösung. Mit der Tanium XEM-Plattform (wird in einer neuen Registerkarte geöffnet) erhalten Sie genau das. Sie erhalten die Visibilität, Einblicke und Umsetzbarkeit, die erforderlich sind, um jedes Problem zu lösen, wenn die kürzeste Zeit bis zur Lösung geschäftskritisch ist.
Erfahren Sie, wie die Tanium XEM-Plattform Ihnen die Visibilitäts-, Kontroll- und Behebungsfunktionen bietet, um sich gegen die größte Angriffsfläche in der Geschichte zu verteidigen. Fordern Sie noch heute eine Demo an (wird in einer neuen Registerkarte geöffnet).
