Die Einhaltung gesetzlicher Vorschriften ist ein akutes Problem, das unsere Kunden immer wieder gegenüber uns ansprechen. Das Tempo und die Komplexität der Compliance-Standards nehmen zu, und die Compliance-Tools können damit nicht Schritt halten. Zwar gibt es kein Allheilmittel für die Einhaltung von Vorschriften unter , doch sehen wir enorme Möglichkeiten zur Vereinfachung und Effizienzsteigerung.
Vorstellung des Tanium Integrity Monitor
Heute stellen wir den „Tanium Integrity Monitor“ vor, um unsere Kompetenzen in diesem Bereich zu erweitern. Unser neues Angebot knüpft an die im letzten Quartal erfolgte Einführung von „Tanium Comply“ an, das unseren Kunden dabei helfen soll, die Erfüllung gesetzlicher Anforderungen hinsichtlich Sicherheitskonfiguration und Schwachstellenscans zu optimieren.
Der Tanium Integrity Monitor wurde entwickelt, um Anwendern dabei zu helfen, die Einhaltung gesetzlicher Vorschriften weiter zu vereinfachen und die unternehmensweite Überwachung der Dateiintegrität effektiver zu gestalten als mit bestehenden Einzeltools. Es ermöglicht den Anwendern, Einzellösungen auf einer einzigen integrierten Plattform zusammenzufassen. Dies trägt dazu bei, dass Compliance- und Sicherheitsteams effizienter arbeiten können, indem sie die Geschwindigkeit, den Umfang und die Vollständigkeit der Tanium-Plattform nutzen.
Das Konzept der Dateiintegritätsüberwachung (FIM) an sich ist einfach: Es dient dazu, Änderungen an wichtigen Dateien auf Ihren Endgeräten kontinuierlich zu überwachen und das Sicherheitspersonal über unbefugte oder böswillige Änderungen zu informieren. Die verschiedenen Compliance-Standards – wie beispielsweise PCI-DSS, HIPAA, SOX, NERC-CIP, CIS Critical Security Controls usw. – schreiben vor, dass diese Tools eingesetzt werden und funktionsfähig sein müssen.
Die Probleme bei Tools zur Überwachung der Dateiintegrität sind auf die Größe und Komplexität der heutigen IT-Infrastrukturen zurückzuführen. Zwar wäre es vernünftig anzunehmen, dass die Anbieter von FIM-Tools mit der Entwicklung Schritt gehalten haben, doch in Wirklichkeit haben sie bei der Einführung von Innovationen nur zögerlich reagiert. Die meisten Tools sind teuer und lassen sich nur schwer implementieren. Nach ihrer Bereitstellung lassen sie sich in verteilten Umgebungen nur schwer verwalten. Schlimmer noch: Sie leiden unter einem schlechten Gesundheitszustand der Agenten.
Um die Komplexität der heutigen Rahmenbedingungen zu veranschaulichen, betrachten Sie die gängige Praxis der Einschränkung des Compliance-Umfangs. Um die Compliance-Kosten zu senken, führen Unternehmen eine strenge Netzwerksegmentierung ein, was letztendlich zur Entstehung isolierter Bereiche regulierter Infrastruktur führt. Infolgedessen haben sie entweder Schwierigkeiten, ihre FIM-Tools auf eine verteilte Infrastruktur auszuweiten, oder – was häufiger der Fall ist – entscheiden sich dafür, mehrere Tools einzusetzen und zu verwalten.
Zudem sind FIM-Tools bekanntermaßen sehr laut. Angesichts der Tatsache, dass sich Dateien in heutigen Umgebungen so häufig ändern, schränken Kunden den Einsatz dieser Tools erheblich ein, wodurch der Nutzen der Lösungen auf ein Minimum reduziert wird. Dennoch müssen sie einen weiteren Spezialagenten sowie eine Backend-Infrastruktur für die Überwachung der Dateiintegrität bereitstellen und verwalten. Das Ergebnis? Die Kunden zahlen viel Geld für wenig Gegenleistung.
Wie Tanium Ihnen helfen kann
Tanium Integrity Monitor ermöglicht die kontinuierliche Überwachung kritischer System-, Anwendungs- und Protokolldateien unter Nutzung eines bereits vorhandenen Tanium-Agenten und der bestehenden Infrastruktur. Wie zu erwarten, werden Warnmeldungen dank der für Tanium charakteristischen Geschwindigkeit und Skalierbarkeit schneller und zuverlässiger als je zuvor übermittelt. Darüber hinaus werden die Bereitstellung, der Betriebszustand und die Verwaltung der Agenten durch die unübertroffene Leistung, Skalierbarkeit und Ausfallsicherheit der Tanium-Architektur gewährleistet. Die Gewährleistung der Compliance in verteilten Umgebungen wird wieder vereinfacht, indem ein weiteres Einzelmodul konsolidiert wird und FIM von einer eigenständigen Lösung zu einem integrierten Bestandteil der Tanium-Plattform wird.
Mit dem Tanium Integrity Monitor haben Sie zudem die Möglichkeit, den Einsatz von FIM auch für andere Anwendungsfälle über die Compliance hinaus in Betracht zu ziehen. Die Tanium-Plattform ermöglicht es Kunden, die Überwachung der Dateiintegrität als bewährte Vorgehensweise im Bereich der Sicherheitshygiene buchstäblich auf jedem Endgerät zu implementieren. Stellen Sie sich vor, Sie könnten eine kontinuierliche Überwachung für gängige Angriffseinstiegspunkte (wie beispielsweise Browser-Plug-in-Verzeichnisse) oder auch für neu auftretende Angriffsvektoren flexibel einsetzen, während sich die Bedrohungslage weiterentwickelt.
Die IT-Infrastruktur ist dynamisch, und die Überwachung der Dateiintegrität sollte dem in nichts nachstehen. Mit dem Tanium Integrity Monitor lassen sich dynamische Gruppen von Computern (wie beispielsweise Windows-Rechner, Linux-Rechner oder Kassensysteme) automatisch mit den entsprechenden Überwachungsfunktionen aktualisieren, sodass FIM endlich mit der sich wandelnden IT-Umgebung Schritt halten kann.
Die Leistungsfähigkeit des Tanium Integrity Monitor kommt noch deutlicher zum Tragen, wenn er in Verbindung mit der Tanium Core Platform und anderen Produktmodulen eingesetzt wird. Durch den Einsatz von Tanium Comply für die Sicherheitskonfiguration und das Schwachstellenmanagement sowie von Tanium Protect zur Verwaltung der nativen Schutzfunktionen des Betriebssystems können Sie die Erfüllung Ihrer Compliance-Anforderungen weiter vereinfachen. Mithilfe der integrierten Tanium-Plattform ist sogar eine aktive Untersuchung von Warnmeldungen mithilfe von Tanium Trace möglich. Es dürfte nicht überraschen, dass jedes dieser Produktmodule zwar die Effizienz steigert, gleichzeitig aber auch die Agenten und die Infrastruktur überflüssig macht, die mit den entsprechenden Einzelmodulen verbunden sind.
Schlussfolgerung
Das Modul „Tanium Integrity Monitor“ wird in „ März 2017“ verfügbar sein. Wir freuen uns über die Möglichkeiten, die Einhaltung von Vorschriften erheblich zu vereinfachen und den Nutzen der Dateiintegritätsüberwachung auf ein breiteres Spektrum von Anwendungsfällen in Unternehmen auszuweiten.
Möchten Sie erfahren, wie Tanium Ihre Compliance vereinfachen kann? Laden Sie diese Checklisten zur Einhaltung von Vorschriften herunter: PCI, , CIS Critical Security Controls und sowie das NIST-Cybersicherheits-Framework , um loszulegen. Noch besser: Wir zeigen Ihnen gerne unter eine Demo unter.
Über den Autor: Joe Lea ist Leiter des Produktmanagements bei Tanium, wo sein Schwerpunkt und seine Leidenschaft in der Entwicklung neuer Produktmodule und deren Markteinführung liegen. Joe hatte im Laufe seiner Karriere zahlreiche Positionen im technischen und Produktbereich sowie in der Geschäftsleitung inne. Er verfügt über einen Doktortitel in Kognitionswissenschaft, der seine Sichtweise auf Technologie geprägt und zu 10 Patenten für Innovationen im Bereich der Benutzererfahrung geführt hat. Wenn er nicht gerade bei Tanium beschäftigt ist oder Zeit mit seiner Familie verbringt, berichtet er von seinen Erfahrungen bei einigen der weltweit anspruchsvollsten 100 -Meilen-Berg-Ultramarathons, die sich, wie sich herausstellt, gar nicht so sehr von seinem Hauptberuf unterscheiden, wie man vielleicht erwarten würde.
