Verwaltung sensibler Daten – schnell und einfach: Einführung von Tanium Reveal

Die Compliance-Anforderungen ändern sich rasch

Tanium steht Ihnen gerne zur Seite. Wir freuen uns, Ihnen heute mitteilen zu können, dass „ “ Tanium Reveal – unser Modul zur Erkennung sensibler Daten im Ruhezustand – in begrenzter Stückzahl verfügbar ist.

Unternehmen sehen sich seit jeher mit einer stetig wachsenden Komplexität und einem immer größeren Umfang konfrontiert, doch das heutige, eng verflochtene Geflecht aus Branchen- und gesetzlichen Vorschriften stellt eine neue Herausforderung dar, die es zu bewältigen gilt. Die PCI-Anforderungen sind strenger denn je, die Durchsetzung der DSGVO steht kurz bevor und der CCPA rückt immer näher. Von den Vereinigten Staaten über Kanada bis hin nach Australien sind verschiedene Gesetze zur Meldung von Datenschutzverletzungen und zum digitalen Datenschutz mittlerweile Standard. Wie können Unternehmen am besten die Informationen ermitteln, die sie benötigen, um ihren Compliance-Status festzustellen und somit die Schäden zu vermeiden, die durch eine Nichteinhaltung der Vorschriften entstehen können?

Wir suchen ständig nach Möglichkeiten, die Tanium-Plattform weiterzuentwickeln, um einige Ihrer größten Herausforderungen zu bewältigen. Unser Schwerpunkt liegt darauf, die Geschäftsresilienz in Ihrem Unternehmen zu verbessern. Wir haben unseren Kunden aufmerksam zugehört, als sie die Herausforderungen von heute und morgen beschrieben haben, und was die Einhaltung von Vorschriften angeht, ist die Verwaltung verstreut liegender sensibler Daten schwieriger denn je.

In unseren Gesprächen tauchen immer wieder drei Probleme im Zusammenhang mit der Compliance auf:

1. Intrusive Multi-Agenten-Plattformen. Wir haben von großer Unzufriedenheit mit veralteten Tools zur Verhinderung von Datenverlusten gehört, die die Aktivitäten der Benutzer beeinträchtigen, Betriebssysteme destabilisieren und die Hardware-Infrastruktur stark belasten.
2. Unsachgemäßer Umgang mit sensiblen Daten. Viele DLP-Tools basieren auf Konzepten, die aus einer Zeit stammen, als es die Gesetze zum Transport sensibler Daten, die in einigen Ländern mittlerweile vorgeschrieben sind, noch nicht gab. Diese Produkte kopieren potenziell sensible Daten ungehindert in einen zentralen Speicher, was ein erhebliches Risiko darstellt und zudem wertvolle Ressourcen beansprucht.
3. Anspruchsvolle Workflow-en. Der Aufwand, den Teams für die Feinabstimmung von Regeln, den Umgang mit Fehlalarmen und die Validierung echter Treffer aufbringen müssen, beginnt auf der Stufe „hoch“ und steigert sich bis zur Stufe „mühsam“, wenn Unternehmen ihre Tools in verschiedenen Bereichen erneut einsetzen, um gesetzliche Anforderungen zu erfüllen und die Herausforderungen der Skalierung zu bewältigen.

Tanium unterstützt Kunden bei der Bewältigung dieser Herausforderungen mithilfe der beispiellosen Transparenz der „ “-Plattform von Tanium () sowie leistungsstarker Module wie „ “, „Comply“ (), „Map“ ( ) und nun auch „ “ „Reveal“ (). Tanium kann Verstöße gegen Compliance-Vorgaben schneller aufdecken und deren Behebung effektiver unterstützen als jedes vergleichbare Produkt. Tanium ist ein ideales Tool, das Unternehmen dabei unterstützt, ihre Compliance-Verpflichtungen zu erfüllen.

Erhalten Sie sofort Zugriff auf all Ihre sensiblen Daten

Mit Tanium Reveal können Unternehmen die Tanium-Plattform noch besser nutzen, um Transparenz und Einblicke in sensible Daten zu gewinnen, die auf Endgeräten gespeichert sind. Mit Tanium Reveal können Sie Muster für sensible Daten definieren, Ihre Endgeräte kontinuierlich auf entsprechende Artefakte überwachen und diese anschließend kategorisieren, Benachrichtigungen versenden, Warnmeldungen ausgeben und Maßnahmen ergreifen. Reveal nutzt die Tanium-Infrastruktur, um unstrukturierte Daten auf verwalteten Endgeräten für die kontinuierliche Abfrage zu indexieren. Darüber hinaus können Nutzer vertrauliche Dokumente zur weiteren Analyse kategorisieren und Warnmeldungen oder Arbeitsabläufe auslösen, um die Einhaltung der Vorschriften wiederherzustellen.

Tanium Reveal stellt zudem sofort einsatzbereite Inhalte bereit, damit Ihr Unternehmen die Informationen erfassen kann, die zur Erfüllung einiger der strengsten Compliance-Anforderungen der Branche erforderlich sind. Dank der unterstützenden Funktionen für PCI, HIPAA, DSGVO, CCPA sowie der fortschrittlichen Tools von Tanium zur Nachverfolgung des Lebenszyklus und der Bewegung von Dateien wird Reveal zu einem bahnbrechenden Produkt in diesem Bereich.

Darüber hinaus verhindert die kundenorientierte Tanium-Architektur die Erstellung eines kostspieligen und risikobehafteten serverseitigen Caches mit sensiblen Daten. Dadurch fällt Tanium nicht in den Geltungsbereich von Compliance-Prüfungen, wodurch sich der Aufwand für die Überprüfung von Tools verringert, sodass mehr Zeit für die Überprüfung der Fachanwendungssysteme bleibt.

Das Ergebnis ist eine sofortige und umfassende Überprüfung, Klassifizierung, Berichterstellung und Behebung von Problemen im Zusammenhang mit sensiblen Daten in ihrer gesamten IT-Umgebung.

Hier sind einige der wichtigsten Funktionen von Tanium Reveal:

1. zur Erkennung sensibler Daten: Ermitteln, kategorisieren und verwalten Sie personenbezogene Daten, persönliche Gesundheitsdaten und sensible Projekt-Schlüsselwörter in einer Vielzahl gängiger Dateiformate auf Windows- und Mac-Endgeräten.
2. zur Überwachung des Lebenszyklus von Dateien: Zeigen Sie die Bewegungen und den Änderungsverlauf einer Datei im Laufe der Zeit auf einem Endgerät an, einschließlich Änderungen bei Eigentumsverhältnissen und Berechtigungen, Änderungen des Klassifizierungsstatus und mehr.
3. Vorkonfigurierte Inhaltsen: Nutzen Sie Standardinhalte, um den Einblick in Anwendungsfälle im Zusammenhang mit der DSGVO, PCI, HIPAA und dem CCPA zu verbessern. Erkennen Sie personenbezogene Daten, Finanzinformationen und Freitextzeichenketten in bisher nicht verwalteten Dateien.

Transparenz auf einem neuen Niveau, um das Unternehmen widerstandsfähiger zu machen

Angesichts steigender Kosten und der zunehmenden Häufigkeit technologiebedingter Betriebsstörungen sind wir der Ansicht, dass die Verbesserung der Geschäftsresilienz für einen CIO oberste Priorität haben sollte. Störungen, wie sie beispielsweise im Zusammenhang mit kompromittierten oder gestohlenen sensiblen Daten auftreten, sind kostspielig; laut der Studie „ : Cost of a Data Breach Study 2018“ des Ponemon Institute () entstehen Unternehmen durchschnittlich Kosten in Höhe von 148 US-Dollar pro gestohlenem Datensatz. Unter „Business Resilience“ versteht man die Vorgehensweise, mit der sichergestellt wird, dass sich die für den Geschäftsbetrieb eingesetzte Technologie an Störungen anpassen kann und gleichzeitig die Vermögenswerte geschützt werden. Die Umsetzung von Business Resilience führt letztendlich dazu, dass die Häufigkeit von Störungen verringert wird und – wenn Störungen unvermeidbar auftreten – die Zeitspanne zwischen dem Auftreten der Störung und der Wiederherstellung drastisch verkürzt wird.

Eine gemeinsame Transparenz zwischen den Betriebs- und Sicherheitsteams bildet das Herzstück der Unternehmensresilienz. Mit Tanium Reveal entfällt die Notwendigkeit einer weiteren Einzellösung, die nur einen lückenhaften Überblick bietet und den Aufwand sowie die Komplexität der Infrastruktur erhöht, ebenso wie die Notwendigkeit manueller Prozesse, die bereits bei ihrer Einführung veraltet sind.

Bleiben Sie auf dem Laufenden – weitere Neuigkeiten folgen!

Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.

Über den Autor „“: Jack Coates ist Leiter des Produktmanagements bei Tanium. Es ist ihm ein großes Anliegen, die Vision von Tanium im Bereich des Business-Resilience-Managements weiterzuentwickeln und hervorragende Produkte auf den Markt zu bringen, die Kunden in den Bereichen Sicherheit, Risikomanagement und IT-Betrieb unterstützen.