Vorstellung von Tanium Comply
Heute stellen wir die neuesten Tanium-Produkt -Modul, Tanium Comply™ vor. Dank der unübertroffenen Geschwindigkeit von Tanium bei der Skalierung verwandelt Comply die langwierige und unzuverlässige Überprüfung der Konfiguration von Endpunktsicherheits- en () in einen Vorgang, der innerhalb weniger Minuten präzise durchgeführt werden kann – unabhängig davon, wie viele Endpunkte Sie besitzen.
Das Thema Compliance dürfte auf der Liste der größten Sorgen eines jeden CIO ganz oben stehen. Sicherzustellen, dass Ihr Unternehmen die Anforderungen an die Konfiguration der Endgerätesicherheit gemäß verschiedener Branchen- und Bundesvorschriften erfüllt, ist ein mühsamer Prozess. Es kann Tage dauern, bis lediglich 10 000 Endpunkte mithilfe einer einzigen Scan-Quelle gescannt sind. Zudem ist die Menge an sensiblen Daten, die in Rechenzentren gespeichert wird – ganz zu schweigen von der Anzahl der Endgeräte innerhalb eines Unternehmens –, in den letzten zehn Jahren exponentiell gewachsen, während das Sicherheitskonfigurationsmanagement von „ “ und andere Tools zur Sicherheitshygiene nicht mit dem Umfang moderner Netzwerke Schritt gehalten haben. Und die Risiken eines Scheiterns sind hoch: Selbst geringfügige Verstöße gegen Compliance-Vorschriften können zu Geldstrafen und einem Vertrauensverlust seitens Ihrer Kunden und Interessengruppen führen. Noch wichtiger ist, dass Unternehmen, die sich nicht an bewährte Sicherheitsverfahren halten, einem höheren Risiko von Sicherheitsverletzungen ausgesetzt sind.
Das Problem liegt darin, dass viele Unternehmen Schwierigkeiten haben, die Frage zu beantworten: „Entsprechen alle unsere Endgeräte den Standard-Benchmarks für die Sicherheitskonfiguration?“ Die Bemühungen, diese Frage zu beantworten, können mit herkömmlichen Tools Tage, wenn nicht sogar noch länger dauern und erhebliche Rechen- und Personalressourcen beanspruchen. Nehmen wir die Finanzdienstleistungsbranche als Beispiel: In einem Bericht von „ 2015 “ gaben lediglich 37 % der Finanzdienstleistungsunternehmen an, „zuversichtlich zu sein, dass die IT-Systeme ihrer Compliance-Abteilung in der Lage sind, die Compliance-Verpflichtungen und Berichtspflichten des Unternehmens zu erfüllen.“ Das Bankwesen ist eine der am stärksten regulierten Branchen, und es ist erschreckend, dass fast zwei Drittel dieser Unternehmen kein Vertrauen in ihre IT-Compliance-Lösung „ “ haben. Wenn es Tage dauert, bis eine Frage beantwortet wird, sind die Daten wahrscheinlich bereits veraltet, wenn Sie die Antwort erhalten.
Was löst es?
Mithilfe der patentierten Architektur von Tanium kann Comply Konfigurations-Benchmark-Ergebnisse unternehmensweit – über Hunderttausende von Endgeräten hinweg – schnell ausführen und abrufen, ohne das Netzwerk zu überlasten oder zusätzliche Hardware zu erfordern.
So muss beispielsweise jedes Unternehmen, das mit Kreditkarten umgeht, die im „Payment Card Industry Data Security Standard“ (PCI-DSS), Abschnitt 2,1, festgelegten Sicherheitsstandards erfüllen, wonach Sie „alle vom Anbieter vorgegebenen Standardeinstellungen ändern“ müssen. Mithilfe von Comply kann ein Unternehmen innerhalb von Sekunden alle Endgeräte ermitteln und hervorheben, die diese Standards nicht erfüllen. Dies ist in der Regel eine manuelle Aufgabe, für deren Erledigung ein Team mehrere Tage lang in Vollzeit arbeiten muss.
Comply unterstützt unsere Kunden nicht nur bei der Einhaltung gesetzlicher Vorschriften, sondern versetzt sie auch in die Lage, ihre allgemeine Sicherheitshygiene durch die unternehmensweite Umsetzung bewährter Verfahren zu verbessern. Die Absicherung von Sicherheitskonfigurationen ist natürlich kein neues Konzept, doch die meisten Unternehmen, die mit Zehntausenden oder sogar Hunderttausenden von Endgeräten zu tun haben, waren bislang durch den Umfang der ihnen zur Verfügung stehenden Tools grundlegend eingeschränkt. Tatsächlich sagte mir kürzlich ein Kunde: „Ich sage den Leuten, sie sollen mich nicht auf das Thema Einhaltung gesetzlicher Vorschriften ansprechen.“ Bitte sprechen Sie mit mir über das Thema Sicherheit. „Wenn wir die Sicherheit richtig umsetzen, werden wir die gesetzlichen Vorschriften erfüllen.“ Genau so sind wir an Tanium Comply herangegangen.
Wir sind sehr begeistert von dem Potenzial des Tanium Comply-Moduls, Klarheit in die unübersichtliche und komplexe Welt der Sicherheitshygiene und der IT-Compliance-Standards zu bringen. Klicken Sie hier auf „ “ unter , um mehr zu erfahren. Noch besser: Vereinbaren Sie einen Termin für eine Vorführung, um „ “ und „Tanium Comply“ in Aktion zu erleben.
Über den Autor: Als Chief Security Officer ist David Damato für die strategische Produktausrichtung bei der Modulentwicklung für die Tanium-Plattform verantwortlich und leitet das interne Sicherheitsprogramm des Unternehmens. David bringt ein umfangreiches Fachwissen im Bereich Sicherheit bei Tanium ein, das sich auf die Bereiche Incident Response und Forensik, Schwachstellenanalysen, die Entwicklung von Sicherheitsprogrammen, den Sicherheitsbetrieb sowie Netzwerk- und Sicherheitsarchitektur erstreckt. Vor seiner Tätigkeit bei Tanium war David zuletzt als Geschäftsführer bei Mandiant, einem Unternehmen der FireEye-Gruppe, tätig, wo sein Team die Maßnahmen zur Reaktion auf Sicherheitsvorfälle und zur Behebung der Folgen von Sicherheitsverletzungen bei über 100 der 500 Fortune-Unternehmen leitete. Bei Mandiant war David zudem maßgeblich an der Entwicklung neuer Kompetenzen im Bereich der Incident-Response-Dienstleistungen sowie am Aufbau von Beratungsniederlassungen im In- und Ausland beteiligt. Vor seiner Tätigkeit bei Mandiant leitete David Sicherheitsberatungsteams bei PwC im Rahmen der „Washington Federal Practice“ und bekleidete IT-Positionen bei Raytheon, wobei sein Schwerpunkt auf der Verwaltung interner und staatlicher Netzwerke lag. David teilt sein Fachwissen und seine Erkenntnisse regelmäßig auf Branchenveranstaltungen und gegenüber den Medien.
