Vergessen Sie den schwarzen Mann für einen Moment
Vergessen Sie doch einmal für einen Moment die Bedrohungen durch Nationalstaaten. Vergessen Sie den 16-jährigen Hacker-Genie, der von seinem Versteck im Keller aus operiert. Bringen Sie einfach die entsprechenden Patches auf Ihren Systemen an. Bitte.
Das soll jedoch nicht heißen, dass wir den „Buhmann“ nun gänzlich vergessen können. Er ist da draußen, aber lassen Sie uns unseren Verteidigern eine Chance geben, sich gegen ihn zu behaupten, indem wir die klaffenden Lücken schließen, die uns bereits bekannt sind. Ein Großteil der IT-Branche gibt sich mittlerweile mit einer Patch-Compliance von 80-95 % zufrieden, und es dauert 30, 60 oder sogar 90 Tage nach der Veröffentlichung der Patches, bis dieser Stand erreicht ist. Damit bleibt eine riesige Lücke, die bestehende Tools wie SCCM auch 15 Jahre nach der Einführung einer Patch-Funktion noch immer nicht schließen können. Zu viele Unternehmen geben sich damit zufrieden, bei der Installation von Patches nur durchschnittliche Leistungen zu erbringen. Das ist nicht nur faul, sondern auch gefährlich.
Ermitteln Sie das Problem
Systemadministratoren verbringen jeden Monat Tage oder Wochen damit, Software-Update-Gruppen, Software-Update-Listen und einzelne Bereitstellungen zu konfigurieren, und verschwenden anschließend noch mehr Zeit damit, all dies zu überwachen – und das aufgrund der Einschränkungen veralteter Tools. Darüber hinaus sind Führungsteams und Patch-Teams an 30-to-90 -tägige, stufenweise Release-Zyklen gewöhnt, um alle Patches zu verteilen und alle Endgeräte zu erreichen. Es ist nicht in Ordnung, Wochen oder Monate mit der Installation von Sicherheitspatches zu warten. Sobald die Tests abgeschlossen sind, sollten die Patches am nächsten Tag installiert werden.
Überdenken Sie die Patching-Strategie und verkürzen Sie die Zeit bis zur Installation von Patches
Tanium Patch ermöglicht es Teams, ihren gesamten Patch-Workflow neu zu gestalten – dank der Geschwindigkeit und Skalierbarkeit unserer Plattform sowie unserer Fähigkeit, sowohl Windows- als auch Linux-Systeme zu patchen. Sobald Patches veröffentlicht werden, können die Patch-Teams sofort mit den Tests beginnen. Mit nur wenigen Klicks können sie problematische Patches sperren und Patches für größere Testgruppen oder das gesamte Unternehmen freigeben. Die monatliche Wartung ist so einfach wie das Ändern einer Regel zum Veröffentlichungsdatum in einer Patch-Liste und lässt sich mithilfe speziell definierter Wartungsfenster sogar vollständig automatisieren.
Alle Patches können zur Bereitstellung und Berichterstellung in einer einzigen Patch-Liste zusammengefasst werden. Die Endgeräte laden nur solche Patches herunter, die anwendbar sind und die Regeln in der Patch-Liste erfüllen. Was früher eine zeitaufwändige monatliche Wartung war, lässt sich nun auf wenige Minuten Arbeitsaufwand reduzieren, und Patch-Teams, der Service Desk sowie die Führungskräfte können automatisch benachrichtigt werden. Darüber hinaus werden Fehler im Betriebssystem und bei Windows Update hervorgehoben, damit diese behoben werden können.
Befreien Sie sich von den Kopfschmerzen
Man muss sich nicht wie bei SCCM mit SQL Server Reporting Services oder der WSUS-Bereinigung herumschlagen. Wochenlanges Warten auf Gigabyte an Patches, die an Hunderte von Verteilungsstellen verteilt werden müssen, oder die Fehlerbehebung bei beschädigten Dateien an Verteilungsstellen gehören nun der Vergangenheit an. Verabschieden Sie sich von Tausenden von Computern, die aufgrund veralteter AD-/DNS-Einträge oder eines fehlerhaften WMI nicht gepatcht sind. Vergessen Sie das Durchforsten von Listen mit „unbekannten“ Computern zur Fehlerbehebung oder das Übersehen von Tausenden von Computern mit fehlerhaften SCCM-Agenten. Es wird keine Zeit mehr für die Wartung unzähliger Server, Aktualisierungslisten und Bereitstellungen verschwendet.
Mithilfe von Tanium konnten wir beobachten, dass 350 000 Endgeräte einen Patch-Zyklus in 24 Stunden abgeschlossen haben, wodurch die Angriffsfläche mehr als 30 Tage früher als bei anderen Lösungen verringert wurde. Wir haben beobachtet, wie Kunden den monatlichen Zeitaufwand ihres Patch-Teams von Wochen auf Minuten reduzieren konnten. Wir haben beobachtet, wie sich die Einhaltungsquoten innerhalb eines Tages von einstelligen Werten auf 99 % verbessert haben. Wir haben unseren Kunden Tausende fehlender Sicherheitspatches aufgezeigt, von denen einige bereits 2005 Jahre alt waren und von denen sie zuvor keine Kenntnis hatten. Manchmal war ihr SCCM-SUP nicht einmal so konfiguriert, dass bestimmte Produkte ausgewertet wurden, da ihnen nicht bewusst war, dass diese Produkte installiert waren. An nur einem Tag konnten wir beobachten, wie Tanium Patch herkömmliche Tools übertraf, deren ordnungsgemäße Konfiguration und Feinabstimmung Monate bis Jahre in Anspruch nahm.
Lösen Sie das Problem
Durch die Einführung einer zentralisierten Patching-Strategie, die sich die Geschwindigkeit und Leistungsfähigkeit von Tanium Patch zunutze macht, können Unternehmen widerstandsfähig gegenüber neu auftretenden Bedrohungen werden. Sie können sich auf die Verbesserung von Prozessen konzentrieren, anstatt ständig hinterherzulaufen. Sobald monatliche Patches veröffentlicht werden, lassen sie sich zügig installieren, um die Testphasen zu durchlaufen und in die Produktion überzugehen. Erfahrene Systemadministratoren und Patch-Verwalter können Zeit gewinnen, um sich auf komplexere Probleme zu konzentrieren. Geben Sie ihnen die Zeit, die sie verdienen, um Ihr Unternehmen zu verteidigen. Machen Sie das Patchen bloß nicht kompliziert, nur weil es schon immer so gemacht wurde. Machen Sie es einfach – so, wie es von Anfang an hätte gemacht werden sollen. Verwenden Sie Tanium Patch.
Das Ganze zusammenfassen
Mit den Lösungen „ “ (), „Tanium Architecture“ (), „ “ sowie „ “ () und „Tanium Patch“ () bieten wir die Geschwindigkeit, Skalierbarkeit und Arbeitsentlastung, die Patch-Teams benötigen, was zu höheren Compliance-Quoten führt. Tanium Patch ist ein wesentlicher Bestandteil der Tanium Operations Suite, die darauf ausgelegt ist, den IT-Betrieb durch Schnelligkeit und Einfachheit zu transformieren.
Dies ist der vierte Blogbeitrag in unserer Reihe zum Thema „Tanium für den IT-Betrieb“. Lesen Sie hier die vorherigen Folgen:
- Es ist an der Zeit, den IT-Betrieb zu modernisieren. Die Widerstandsfähigkeit von Unternehmen hängt davon ab
- Der IT-Betrieb beginnt mit der Transparenz über alle Geräte
- Erfolg im IT-Betrieb erfordert Kenntnisse über Ihre Assets
Erfahren Sie mehr über „ “ und „Tanium Patch“ oder wenden Sie sich an uns unter , , info@tanium.com, oder ..
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
