Kartierung der IT-Infrastruktur von Unternehmen mit Tanium Atlas – Tanium Tech Talks #163

IT-Umgebungen in Unternehmen sind mittlerweile zu komplex geworden, als dass das herkömmliche Konsolenmodell noch ausreichen würde. Angesichts von Hunderttausenden von Endpunkten, Dutzenden von Integrationen und Warnmeldungen, die aus allen Richtungen eintreffen, stößt der Ansatz mit festen Modulen und benutzerspezifischen Dashboards, der frühere Endpunktmanagement-Plattformen geprägt hat, an seine Grenzen.

Tanium Atlas wurde entwickelt, um genau dieses Problem direkt anzugehen: Es vereinfacht die komplexe Navigation auf der Plattform und ersetzt sie durch einen einzigen Ausgangspunkt, an dem Nutzer in natürlicher Sprache beschreiben, was sie erreichen möchten – den Rest übernimmt Atlas. Anstatt von den Benutzern zu verlangen, dass sie wissen, welches Modul sie öffnen müssen, welche Syntax für Sensorabfragen zu verwenden ist oder wie Daten über mehrere Seiten hinweg miteinander verknüpft werden können, durchläuft Atlas die gesamte API-Oberfläche der Tanium-Plattform und liefert eine dynamische, zusammenstellbare Seite, die auf die jeweils gestellte Frage zugeschnitten ist.

Steven erläutert ausführlich die Kernmechanismen von Atlas: das Seitenmodell und die Panel-Struktur, das Konzept der „Ambient Agents“, die im Hintergrund in festgelegten Intervallen Bedingungen und Abweichungen überwachen, das Speichersystem, das im Laufe der Zeit Arbeitsmuster erlernt, sowie die Steuerungsmechanismen – einschließlich der vollständigen Durchsetzung der rollenbasierten Zugriffskontrolle (RBAC) –, die sicherstellen, dass der Agent nur im Rahmen der Berechtigungen handeln kann, über die der Benutzer bereits verfügt. Er geht zudem auf die in die Benutzererfahrung integrierten Interaktionsmuster ein, von der Befehlspalette über den KI-Notizblock bis hin zur Möglichkeit, einzelne Fenster zur eingehenderen Untersuchung herauszulösen.

Wenn Sie Endgeräte in großem Umfang verwalten und erfahren möchten, wie die agentenbasierte Lösung „ “ ( ) es Ihnen ermöglicht, in einem einzigen, geregelten Workflow von der Fragestellung über die Untersuchung bis hin zur Behebung vorzugehen – einschließlich einer Live-Demonstration der CVE-Erfassung, der Identifizierung ungenutzter Software mit geschätzten Lizenzkosteneinsparungen sowie einer Vorschau auf geplante Integrationen mit externen MCP- und ServiceNow-Systemen –, dann ist diese Folge für Sie ein absolutes Muss. Sehen Sie sich das vollständige Video unten an.

Wichtige Erkenntnisse

• Von menschengeführt zu KI-gesteuert: Tanium Atlas steht für einen Wandel von einer menschengeführten Konsolenumgebung hin zu einer KI-gesteuerten, agentenbasierten Bedienerfahrung. Dies wurde von einem Forscher demonstriert, der einen CVE-Bericht in Atlas hochlud und umgehend eine Übersicht über die betroffenen Geräte, einen Entwurf für einen Behebungsplan, eine Analyse der betroffenen Rechner sowie eine zusammenfassende E-Mail erhielt – und das alles über sein Smartphone.

„Ich kann einfach Informationen eingeben, und Atlas versteht und nutzt alles, was Tanium über die Plattform und unsere Lösungsfunktionen bietet, und liefert mir daraufhin eine Reihe von Prioritäten sowie Empfehlungen, sodass wir als Team aus IT-Administratoren und Sicherheitsbeauftragten verstehen und priorisieren können, was wir tatsächlich auf diesen Endgeräten umsetzen möchten, und entsprechende Änderungen vornehmen können.“

Steven Yang, Senior Director für Produktmanagement und Portfolio-Leiter bei Tanium

• Dynamische, modular aufbaubare Seiten: Anstatt durch feste Module und Seitenhierarchien zu navigieren, erstellt Atlas dynamische und modular aufbaubare Seiten als Reaktion auf Eingaben in natürlicher Sprache. Wenn Sie beispielsweise einen Überblick über den Systemzustand anfordern, werden Übersichtsdiagramme angezeigt, die die Verteilung der Betriebssysteme, den Systemzustand der Clients und den Stand der Patch-Abdeckung darstellen, ohne dass eine manuelle Navigation erforderlich ist.
• Umgebungsagenten für die proaktive Überwachung: Atlas umfasst das Konzept der Umgebungsagenten – in eine Seite eingebettete Hintergrundagenten, die in festgelegten Intervallen ausgeführt werden, um Bedingungen und Abweichungen von einem Referenzwert zu überwachen und Ergebnisse wie CPU-Spitzen und Speicherauslastungsspitzen anzuzeigen, ohne dass Benutzer diese Informationen aktiv abfragen müssen.
• Gedächtnis und kontinuierliche Verbesserung: Atlas speichert Arbeitsmuster und die Art und Weise, wie Nutzer Fragen formulieren, sodass es bei einer ähnlichen Frage im nächsten Mal nicht wieder bei Null anfangen muss. Diese Erkenntnisse fließen in einen kontinuierlichen Verbesserungsprozess ein und kommen dem Nutzer bei jeder einzelnen Nutzung der Atlas-Umgebung zugute.

„“ So kann der Makler also einfach Dinge nutzen, die Sie sonst manuell hätten erledigen müssen, jedoch wesentlich effizienter und proaktiver für Sie.“

Steven Yang, Senior Director für Produktmanagement und Portfolio-Leiter bei Tanium

• Governance und Durchsetzung von RBAC: Alle Interaktionen mit dem Atlas-Agenten berücksichtigen bestehende Berechtigungen, RBAC-Kontrollen und Kontrollen der Verwaltungsrechte. Es findet keine Erweiterung der Berechtigungen statt, und der Agent kann lediglich Funktionen nutzen, auf die der Benutzer auch manuell Zugriff gehabt hätte.
• Vom Benutzer bestätigte Maßnahmen mit konfigurierbaren Sicherheitsgrenzen: Atlas erstellt Abhilfemaßnahmenpläne und ermittelt den Umfang der betroffenen Endpunkte, benötigt jedoch vor der Durchführung der Maßnahmen eine Bestätigung durch den Benutzer. Zu den geplanten Erweiterungen, die derzeit entwickelt werden, gehören konfigurierbare Sicherheitsvorkehrungen, mit denen Benutzer festlegen können, welche Maßnahmen ein Agent eigenständig ergreifen darf. So lässt sich beispielsweise der Umfang autonomer Maßnahmen auf eine begrenzte Anzahl von Endgeräten mit geringem Risiko beschränken, während für Geräte mit hoher Kritikalität oder groß angelegte Bereitstellungen eine Genehmigung erforderlich ist.
• Verfügbarkeit und zukünftige Roadmap: Ab dem 1. Juni 2026 steht Tanium Atlas in der öffentlichen Beta-Version für kommerzielle Cloud-Kunden zur Verfügung, bei denen die KI-Funktion aktiviert ist. Kunden in Kanada und Lateinamerika können auf Atlas zugreifen, indem sie in den Atlas-Einstellungen das regionenübergreifende Routing aktivieren. Atlas ist in Cloud-Umgebungen der öffentlichen Verwaltung noch nicht verfügbar. Die vollständige allgemeine Verfügbarkeit ist für einen späteren Zeitpunkt im Jahr Juni 2026 vorgesehen. Zu den geplanten Erweiterungen, die derzeit entwickelt werden, gehören sofort einsatzbereite Seitenvorlagen, eine Vorlagengalerie zum Austausch von Seiten zwischen Teammitgliedern, eine „ “-Integration mit Tools wie ServiceNow für das Ticket- und Änderungsmanagement sowie ein nach außen gerichtetes MCP, damit die internen Mitarbeiter Ihrer Kunden auf dieselben Tools und Funktionen zugreifen können, die in Atlas nativ verfügbar sind.

„“ Es läuft also im Grunde genommen auf die Echtzeitdaten von Tanium hinaus, nicht wahr? Das ist sozusagen unser täglich Brot. Das ist es, was wir, wie Sie wissen, seit mehr als einem Jahrzehnt gut machen. Und indem man einfach die Arbeitsabläufe darauf aufbaut, wird es wesentlich einfacher und unkomplizierter, die richtigen Informationen zum richtigen Zeitpunkt abzurufen und Prioritäten so zu setzen, dass man sofort Maßnahmen ergreifen kann.”

Steven Yang, Senior Director für Produktmanagement und Portfolio-Leiter bei Tanium

Weitere Ressourcen

• Tanium AI-Innovationen „“: Erfahren Sie, wie die neuesten KI-gestützten Funktionen von Tanium Teams dabei helfen, Bedrohungen schneller zu erkennen, Schwachstellen früher zu beheben und dem Ziel einer autonomen IT näher zu kommen.
• Agentische KI erklärt: Erfahren Sie, was agentische KI ist, wie sie sich von herkömmlicher KI unterscheidet und warum autonome, intelligente Arbeitsabläufe den IT- und Sicherheitsbetrieb grundlegend verändern.
• Agentische KI hält Einzug in den Bereich SecOps – Vor- und Nachteile sowie Schritte zur Skalierung „“: Eine Untersuchung der Vorteile, Risiken und praktischen Überlegungen zur Skalierung für Unternehmen, die agentische KI in ihren Sicherheitsabläufen einsetzen.
• Wir stellen Ihnen „Tanium Ask“ vor – KI-gestützte Interaktion in natürlicher Sprache in der Tanium-Konsole: Technische Dokumentation, die erläutert, wie „Tanium Ask“ Eingaben in natürlicher Sprache verarbeitet und Endpunktdaten in Echtzeit innerhalb der Tanium-Konsole zurückgibt.

Die Aussagen und Inhalte von Tanium bezüglich seiner Pläne, Ausrichtungen und Absichten können sich nach alleinigem Ermessen von Tanium ohne vorherige Ankündigung ändern. Informationen zu potenziellen zukünftigen Produkten oder Funktionen sollen die allgemeine Produktausrichtung von Tanium skizzieren und sollten nicht als Grundlage für Kaufentscheidungen herangezogen werden, noch sind sie Bestandteil eines Vertrags. Es handelt sich weder um eine Zusage, ein Versprechen noch um eine rechtliche Verpflichtung. Die Entwicklung, Veröffentlichung und der Zeitplan zukünftiger Produkte oder Funktionen liegen ausschließlich im Ermessen von Tanium.