Die neueste Version von Tanium Benchmark bietet Erweiterungen für die Risikobewertung sowie Verbesserungen, die Ihnen einen klareren Überblick über Ihre Risikosituation verschaffen. Die erweiterten Benchmark-Funktionen konzentrieren sich auf die Benchmark-Kategorie „Unternehmensrisiken“ und die Kennzahlen für Unternehmensrisiken, um Ihr Unternehmen in folgenden Bereichen zu unterstützen:
- Fundierte Entscheidungsfindung: Die Kenntnis der Risikosituation ermöglicht es der Unternehmensführung, fundierte Entscheidungen in Bezug auf Strategie, Investitionen und Betriebsabläufe zu treffen.
- Compliance und Vorschriften: Viele Branchen unterliegen strengen regulatorischen Anforderungen, die eine Risikobewertung und ein Risikomanagement vorschreiben.
- Operative Widerstandsfähigkeit: Ein Verständnis der Risikosituation hilft bei der Entwicklung von Strategien zur Gewährleistung der Betriebskontinuität in verschiedenen Szenarien, einschließlich Katastrophen und Cyberangriffen.
- Finanzielle Stabilität: Das Erkennen und Mindern von Risiken, bevor diese eintreten, kann das Unternehmen vor finanziellen Verlusten aufgrund unvorhergesehener Ereignisse schützen.
Im Folgenden werden die Erweiterungen von Tanium Benchmark Enterprise Risk aufgeführt.
Tanium Risk Scoring 2,0
Tanium Benchmark liefert Unternehmen eine Risikobewertung, anhand derer sie ihre Risikosituation einschätzen, Verbesserungsmöglichkeiten identifizieren, Abhilfemaßnahmen und Untersuchungsmaßnahmen auf Endgeräten priorisieren sowie ihre Leistung im Vergleich zu anderen Unternehmen der Branche verfolgen können.
Tanium führte den Risikowert erstmals im Rahmen von „ November 2021 “ als Teil von „Tanium Risk“ ein, aus dem später „Tanium Benchmark“ hervorging. Seitdem hat das Benchmark-Team unzählige Gespräche mit Kunden geführt, um zu erfahren, was gut funktioniert, was ihnen gefällt und was sie am Risikowert ändern oder verbessern möchten. Darüber hinaus hat sich Tanium im Laufe der Zeit weiterentwickelt, und es stehen nun neue Inhalte und Moduldaten auf der Plattform zur Verfügung, die die Risikobewertung verbessern können, insbesondere im Hinblick auf Systemschwachstellen. Wir stehen kurz vor der Veröffentlichung unseres neuesten Risikowerts, und dieser Blogbeitrag gibt Ihnen einen ersten Einblick in das, was Sie erwartet.
Vereinfachte Punktevergabe
Mit unserem „Risk Score 2,0“ wollten wir sicherstellen, dass der Score leicht verständlich, erklärbar und beeinflussbar ist. Wir haben die Berechnung der einzelnen Komponenten vereinfacht, indem wir eng definierte Benchmark-Kennzahlen anstelle der allgemeineren Risikovektoren verwendet haben. Die Verwendung der Tanium-Benchmark-Kennzahlen vereinfacht die Berechnung der bestehenden Risikobewertung und ermöglicht es Benchmark, die Risikobewertung in Zukunft anhand zusätzlicher Daten aus neuen Kennzahlen zu verbessern und weiterzuentwickeln.
Vektoren zu Metriken
Wir wissen, dass Kunden eine einfache Möglichkeit wünschen, zu verstehen, was eine Kennzahl erfasst und wie sie sich auf die Ergebnisse auswirken kann. Um dem besser Rechnung zu tragen, verwenden wir nun Risikokennzahlen, die ein bestimmtes Merkmal messen, wie beispielsweise den prozentualen Anteil der Endgeräte mit Schwachstellen hoher Schweregrade. Die folgenden Kennzahlen fließen in die Risikobewertung des Unternehmens ein:
- Sicherheitslücken mit kritischem Schweregrad
- Sicherheitslücken mit hohem Schweregrad
- Verstöße gegen Vorschriften
- Risiko durch seitliche Verschiebung
- Unsicheres TLS/SSL
- Abgelaufene Zertifikate
Streichung der Kennzahl „Passwortidentifizierung“ aus der Bewertung
Die Kennzahlen zur Passwortidentifizierung, die 10 % des Risikowerts 1,0 ausmachten, werden aus dem Risikowert 2,0 entfernt. Diese Kennzahl berücksichtigte ausschließlich Befunde, die von einem Benutzer in Tanium Reveal validiert wurden. Nach der Auswertung dieser Kennzahl haben wir festgestellt, dass nur wenige Benutzer die Ergebnisse der Passwortidentifizierung manuell überprüften und dass viele Kunden benutzerdefinierte Regeln zur Identifizierung von Passwortzeichenfolgen nutzten. Aufgrund der geringen Nutzung wurde es aus der Wertung genommen.
CVSS v3,1
Seit der Veröffentlichung unserer ersten Risikobewertung hat Tanium Comply als Standardbewertungssystem für neue Sicherheitslücken von CVSS v2 auf CVSS v3,1 umgestellt. Dadurch können wir unseren Risikovektor „Systemschwachstellen“ durch zwei neue Kennzahlen ersetzen: Schwachstellen mit hohem Schweregrad und Schwachstellen mit kritischem Schweregrad, die beide auf CVSS 3,1 basieren. Dies ermöglicht eine detailliertere Risikobewertung und versetzt Sicherheitsteams in die Lage, je nach Schweregrad der Sicherheitslücke unterschiedliche Ziele festzulegen. Wie immer stehen Ihnen Pivots zu Tanium Comply und Tanium Patch zur Untersuchung und Behebung von Problemen zur Verfügung.
Aufhebung der Ausgleichsmaßnahmen
„Risk Score 1,0 “ umfasste sechs Risikofaktoren, die sich negativ auf den Risikowert auswirkten, sowie 14 ausgleichende Kontrollmaßnahmen, die den Wert um bis zu 25 % positiv beeinflussten. Aufgrund von Kundenrückmeldungen haben wir beschlossen, das Konzept der kompensierenden Kontrollmaßnahmen aus der neuen Umsetzung der Risikobewertung zu streichen. Benchmark hat den Großteil der ursprünglichen kompensierenden Kontrollmaßnahmen aus „Risk 1,0 “ in „Benchmark Metrics“ überführt. Durch diese Änderung können Kunden diese Kontrollmechanismen weiterhin als Kennzahlen überwachen, und es ist nun möglich, die Leistung anhand dieser Kennzahlen sowie im Vergleich zu anderen Unternehmen der Branche zu bewerten.
Verbesserte Benutzererfahrung
Zusätzlich zu den Änderungen bei der Bewertung werden die neuen Bewertungskennzahlen dasselbe Format der Detailansicht verwenden wie andere Benchmark-Kennzahlen – anstelle der bisherigen Risikovektor-Seiten –, um ein einheitliches Erscheinungsbild zu gewährleisten. Diese neuen Seiten werden historische Bewertungsergebnisse, eine Übersicht über die Befunde sowie – soweit zutreffend – neue und verbesserte Anknüpfungspunkte für Untersuchungs- und Sanierungsmaßnahmen enthalten.
Neue Optionen für Dashboards und Berichte
Der neue „Risk Score 2,0 “ von Benchmark erweitert die Funktionen des „Data Explorer“, der Berichterstellung und der Dashboards von Tanium um mehrere neue Datenquellen. Alle neuen Risikobewertungen und die Werte der einzelnen Risikokennzahlen stehen im Data Explorer zur Verfügung, um neue Berichte und Dashboards zu erstellen oder bestehende zu aktualisieren.
Was aber, wenn ich „Risk Score 1,0“ dennoch benötige?
Machen Sie sich keine Sorgen! „Risk Score 1,0 “ wird vorerst noch bestehen bleiben. Sobald „Risk Score 2,0 “ verfügbar ist, wird den Nutzern auf der Benchmark-Startseite eine Umschaltfunktion angezeigt, mit der sie festlegen können, welcher Risikowert innerhalb von Benchmark angezeigt wird.
In allen Kundenumgebungen ist standardmäßig der Risikowert 2,0 eingestellt; bei Bedarf kann jedoch wieder der Risikowert 1,0 angezeigt werden. Durch das Umschalten zwischen den beiden Risikobewertungen ändern sich auch die Optionen im linken Navigationsmenü, da „Risk Score 1,0 “ zusätzliche Seiten zu Risikozustand und kompensierenden Kontrollmaßnahmen enthält.
Alle ursprünglichen Quellen für die Berichterstattung zu Risikobewertungen und Risikovektoren bleiben auch nach der Veröffentlichung des neuen „Risk Score 2,0 “ weiterhin aktiv und stehen in Data Explorer, Reporting und Dashboards zur Nutzung bereit.
Zusammenfassend lässt sich sagen: Wenn Sie Ihre unternehmensweite Risikosituation und die dazugehörigen Kennzahlen kennen, verfügen Sie über das nötige Wissen, um Risiken proaktiv zu steuern und zu mindern. Tanium Benchmark unterstützt die strategische Planung, die operative Widerstandsfähigkeit, die Einhaltung gesetzlicher Vorschriften, die finanzielle Stabilität und die Wettbewerbsvorteile und ist damit ein wesentlicher Bestandteil der modernen Unternehmensführung.
