Die Absicherung von mehr als 50 000 Endgeräten ist eine echte Herausforderung – und noch einiges mehr. Das war die Herausforderung, vor der ein großer Hersteller stand, der weltweit Fabriken und technische Zentren betreibt. Angesichts der Vielzahl an Endgeräten, die über ein so großes Gebiet verteilt waren, hatte das IT-Sicherheitsteam des Unternehmens große Schwierigkeiten, jedes einzelne Gerät zu identifizieren, Fehler zu beheben und die Geräte sicher auf dem neuesten Stand zu halten.
Dies führte zu einem übermäßigen Verwaltungsaufwand, da die Verantwortlichen versuchten, die Endgeräte zu identifizieren, deren Risikostufe einzuschätzen und sie stets auf dem neuesten Stand zu halten. Ein wahres Gewirr aus Netzwerken und Switches machte die Aufgabe nicht gerade einfacher. Tatsächlich führte die Verwaltung der Endgeräte häufig zu einer Überlastung der Windows-Server und des Netzwerks in der Zentrale.
Es war offensichtlich, dass ein besserer und sichererer Ansatz erforderlich war. Der Hersteller musste sicherstellen, dass seine Tausenden von Endgeräten übersichtlich, auf dem neuesten Stand und sicher blieben. Und dies auf eine Weise, die sowohl die Arbeitsbelastung des Cybersicherheitsteams verringert als auch die Budgets für den IT-Betrieb und die Sicherheit schont.
Umstieg auf die Cloud
Der Hersteller fand seine Lösung in „Tanium as a Service“ (TaaS). TaaS bietet die Funktionen der Tanium-On-Premises-Plattform, wird jedoch als cloudbasierter Dienst über Amazon Web Services (AWS) bereitgestellt. Ein großer Vorteil dieses Ansatzes besteht darin, dass er keinerlei Infrastruktur seitens des Kunden erfordert.
Mit TaaS kann ein Unternehmen Tanium nutzen, ohne Anwendungsserver-Software oder virtuelle bzw. physische Server warten zu müssen. Darüber hinaus werden die Tanium-Kernplattform und die zugehörigen Produkte automatisch konfiguriert und gewartet, sodass sich der Benutzer stattdessen auf die Verwaltung seiner Endgeräte konzentrieren kann.
Der Hersteller gab Anfang 2020 einen TaaS-Proof-of-Concept in Auftrag und war mit den Ergebnissen so zufrieden, dass er im September desselben Jahres einer vollständigen Umsetzung zustimmte.
Das Unternehmen setzt nun die gesamte Palette der Tanium-Produkte ein, darunter „ “, „Discover“ (wird in einem neuen Tab geöffnet), „“, „ “, „Patch“ (wird in einem neuen Tab geöffnet), „“, „ “, „Deploy“ (wird in einem neuen Tab geöffnet), „“, „ “, „Asset“ (wird in einem neuen Tab geöffnet), „“, „ “, „Threat Response“ (wird in einem neuen Tab geöffnet), „“, „ “, „Comply“ (wird in einem neuen Tab geöffnet), „ “ sowie „“ und „Enforce“ (wird in einem neuen Tab geöffnet), „“.
Der Umstieg des Herstellers auf TaaS hat viele seiner früheren Probleme im Bereich der Endgeräte gelöst. Häufige administrative Aktualisierungen sind nun nicht mehr erforderlich. Auch die Einschränkungen im Unternehmensnetzwerk gehören der Vergangenheit an, da TaaS lediglich durch die Kapazitäten der Cloud begrenzt ist (die im Grunde genommen unbegrenzt sind). Auch das Gewirr aus Netzwerken und Switches gehört der Vergangenheit an; nun muss sich das Unternehmen damit überhaupt nicht mehr befassen. Dieser Unternehmensbereich wurde nun beauftragt, TaaS einzuführen. Tatsächlich war der Vorstandsvorsitzende des Unternehmens von den Sicherheitsvorteilen von TaaS so beeindruckt, dass er angeordnet hat, Tanium auf allen kompatiblen Endgeräten des Unternehmens zu installieren, einschließlich der Geräte in der Fertigung.
Grundsätzlich läuft Tanium auf jedem Gerät des Herstellers, auf dem ein unterstütztes Betriebssystem installiert ist. Ein unerwartetes Ergebnis der TaaS-Implementierung des Herstellers war die Entdeckung einer großen Anzahl von Endgeräten, die für das zentrale IT-Team zuvor praktisch unsichtbar waren. Es gibt so viele dieser neu entdeckten Geräte, dass der Hersteller nun seine TaaS-Lizenz erweitern muss, um sie alle abzudecken. Wie man so schön sagt: Das ist ein Problem, über das man sich freuen kann.
Die wichtigsten Vorteile von Tanium
Schnelle Updates „“: Im Gegensatz zu einer älteren Lösung, bei der die Erstellung eines vollständigen Berichts Wochen oder sogar Monate in Anspruch nehmen konnte, hilft TaaS dem Hersteller dabei, anfällige Endgeräte sofort zu identifizieren und zu aktualisieren.
Einfache Bedienung: Da TaaS auf der AWS-Cloud basiert, entfällt für den Hersteller sowohl die Installation als auch der Betrieb jeglicher Art von Infrastruktur.
für sicherere Systeme: Indem TaaS dem Hersteller einen umfassenden und zentralisierten Überblick über seine Zehntausende von Endgeräten verschafft, hilft es dem Unternehmen, das Risiko für Sicherheitsverletzungen aller Art zu senken.
Erfahren Sie, warum andere Kunden mit Tanium zusammenarbeiten, um ihre Endgeräte zu verwalten und zu sichern: (wird in einem neuen Tab geöffnet).
