Für Bundesbehörden hat die effiziente, schnelle und sichere Bereitstellung von Bürgerdiensten oberste Priorität. Heutzutage besteht die Herausforderung darin, diese Dienstleistungen weiterhin mit Mitarbeitern (und IT-Teams) zu erbringen und weiterzuentwickeln, die von zu Hause aus arbeiten.
Die Pandemie hat gezeigt, wie sehr die Bereitstellung von Bürgerdiensten von robusteren bundesstaatlichen IT-Architekturen abhängt – und dass es erforderlich ist, raffiniertere Abwehrmaßnahmen gegen Cyber-Wünscher zu schaffen, die von der aktuellen Krise profitieren möchten.
Zero-Trust
Geben Sie Zero Trust ein. Dieses Konzept wurde im privaten Sektor erfolgreich umgesetzt und gewinnt sowohl in zivilen Behörden als auch im Verteidigungsministerium an Bedeutung. Zero Trust ist ein Ansatz für das Management von Technologierisiken – Sie überlegen, wer sich mit Ihrem Netzwerk verbindet, welches Endgerät sie verwenden und welche Ressourcen und Anwendungen sie anfordern, und treffen dann eine Entscheidung, ob Sie den Zugriff erlauben möchten oder nicht. In einem kürzlich durchgeführten MeriTalk -Interview spricht Ralph Kahn von Tanium über Zero Trust, Sicherheit im Homeoffice-Zeitalter und Bundesrichtlinien, die den Weg für eine schnellere Einführung besserer Sicherheitsmodelle ebnen können.
Um sich besser zu schützen, müssen Agenturen verstehen, wer versucht, sich mit dem Netzwerk zu verbinden, und die verschiedenen Dinge, die die Person tun kann, wenn sie Zugriff gewährt. Diese Informationen geben Agenturen ein vollständigeres Bild und eine verbesserte Fähigkeit, das Risiko zu bewerten, dass sich der Benutzer von außen verbindet.
Single-Pane-of-Glass
Bei der Auswertung des Zugriffs verlassen sich Systeme auf Daten, die zeigen, wie der Benutzer auf das Netzwerk zugreift. Häufig können diese Daten Wochen oder Monate alt sein – oder aufgrund von Konfigurationsänderungen oder anderen Faktoren ungenau sein. Bei der Festlegung des Zugriffs benötigen Agenturen Echtzeitdaten, um eine risikobasierte Entscheidung zu treffen. Anstatt eine komplexe, unzusammenhängende Sammlung von Legacy-Tools zu nutzen, benötigen Entscheidungsträger und Cyber-Verteidiger eine einzige Plattform, die Endpunktmanagement und -sicherheit integriert. Wenn Sie einen integrierten Ansatz verfolgen, können Sie die Details des betreffenden Geräts sehen: Wer verwendet es? Hat es die neuesten kritischen Patches? Ist es konform? Worauf ist sie sonst noch verbunden? Diese einzige Ansicht unterbricht effektiv die Datensilos und schließt die Verantwortlichkeits-, Visibilitäts- und Resilienzlücken, die häufig zwischen IT-Operations- und Sicherheitsteams bestehen.
Agenturen können Telework-Sicherheitsrisiken mit einem Plattformansatz mithilfe von Echtzeitdaten und Zero Trust überwinden. IT- und Cyber-Führungskräfte erhalten End-to-End-Visibilität über Endbenutzer, Server und Cloud-Endpunkte hinweg. Das Team kann Assets identifizieren, Systeme schützen, Bedrohungen erkennen, auf Angriffe reagieren und sich von Bedrohungen in großem Maßstab erholen. Und was am wichtigsten ist, das wahre Ziel zu erreichen – die Missionen voranzubringen und die Mitarbeiter produktiv zu halten und von überall aus zu arbeiten.
Um den vollständigen Artikel zu lesen, besuchen Sie MeriTalk.
Interessiert daran, Tanium in Aktion zu sehen? Planen Sie eine persönliche Demo oder sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen.
