Die Partnerschaft zwischen Microsoft und Tanium im Rahmen des „ “ hat eine neue Stufe der Vertiefung und Integration erreicht. Die Partnerschaft, die nun bereits im dritten Jahr in Folge als Microsoft-Partner ausgezeichnet wurde – unter anderem mit dem „ “-Preis sowie dem „Microsoft Americas Partner of the Year Award“ – geht weit über die übliche API-Dokumentation hinaus. Tanium arbeitet direkt mit den Produktgruppen von Microsoft zusammen, um „ “-Integrationen zu entwickeln, die die Stärken der jeweiligen Plattform ergänzen und die Lücken schließen, die in großen Unternehmensumgebungen mit mehreren Domänen entstehen, in denen Transparenz und Kontrolle am schwierigsten aufrechtzuerhalten sind.
Doug Thompson, Solutions Engineer bei Tanium, der vor seinem Wechsel zu Tanium 20 Jahre bei Microsoft tätig war, verfügt über eine einzigartige Fachkompetenz, um genau zu erläutern, wie diese beiden Plattformen besser zusammenarbeiten. Er gibt einen umfassenden Überblick über die Integrationen zwischen Microsoft und Tanium – von „ “ über Azure-VM-Erweiterungen und die Workload-Kostenkalkulation mit Azure Migrate bis hin zu „ “, der Bereitstellung und dem Zustandsmanagement von Defender for Endpoint , der Echtzeit-Datenintegration mit Sentinel, der Zero-Trust-Geräteattestierung mit Entra ID, der Verwaltung mehrerer Umgebungen mit Intune sowie dem Security-Triage-Agenten von Security Copilot. Doug demonstriert zudem einige dieser Funktionen live und zeigt, wie Tanium eine einheitliche, domänenunabhängige Übersicht über verschiedene Umgebungen hinweg bietet, für die Administratoren andernfalls Daten manuell über mehrere Konsolen und Mandanten hinweg abgleichen müssten.
Falls Ihr Unternehmen eine beliebige Kombination aus Microsoft-Sicherheits- und Endpunktverwaltungstools von einsetzt – insbesondere, wenn Sie mehrere Domänen, Mandanten oder Intune-Umgebungen verwalten –, behandelt diese Folge Funktionen, die die Arbeitsweise Ihres Teams maßgeblich verändern könnten. Sehen Sie sich das vollständige Video unten an, um diese Integrationen in Aktion zu erleben.
Wichtige Erkenntnisse
- Tanium als „Mörtel“: Doug beschreibt Microsoft-Sicherheitsprodukte wie Security Copilot, Defender for Endpoint und Azure-VM-Erweiterungen als die „großen blauen Blöcke“ – die Bausteine einer Sicherheitsmauer –, wobei Tanium als Mörtel fungiert, der sie zusammenhält und grundlegende Fragen beantwortet, beispielsweise, was ein Rechner gerade tut und wo er sich befindet, unabhängig davon, was sonst noch vor sich geht.
“Stellen Sie sich das wie eine Wand vor. „Und die großen blauen Blöcke sind die Ziegelsteine, und wir sind eigentlich der Mörtel, der das Ganze zusammenhält.“”Doug Thompson, Tanium Solutions Engineer
- Azure-VM-Erweiterungen und zur Kostenkalkulation von Workloads: Tanium ist als Azure-VM-Erweiterung verfügbar, wodurch sich der Tanium-Agent beim Hochfahren neuer Maschinen problemlos in eine VM-Vorlage integrieren lässt. Für „ “ von Azure Migrate ermöglicht das umfassende Wissen von Tanium über die Rechner, auf denen die Anwendungen ausgeführt werden, eine genaue Kalkulation der Workload-Kosten – einschließlich Wiederverkäuferrabatten –, wodurch das Rätselraten bei der Schätzung der Kosten für den Betrieb einer Workload in Azure entfällt.
- Sicherheits-Triage-Agent im Security Copilot-Store: Der Sicherheits-Triage-Agent von Tanium ist direkt im Microsoft Security Copilot-Sicherheitsstore unter „ “ verfügbar und hilft dabei, die Flut an Sicherheitssignalen zu sortieren, um das Wesentliche herauszufiltern. Der Triage-Agent mit Identitätsinformationen erweitert dies, indem er die Endpunktdaten von Tanium mit den Entra-ID-Informationen kombiniert, wodurch fundiertere Entscheidungen darüber getroffen werden können, wann ein Gerät kompromittiert wurde.
- Defender for Endpoint – „Find it and fix it“: Die proprietäre „Liner Chain Architecture“ von Tanium in Echtzeit ermöglicht einen „Find it and fix it“-Ansatz für die Bereitstellung und das Zustandsmanagement von Defender for Endpoint. Administratoren können abfragen, auf welchen Endpunkten Defender noch nicht installiert ist, Onboarding-Pakete für Windows, Linux und Mac über eine einzige Oberfläche bereitstellen, Zeitpläne für die fortlaufende Bereitstellung festlegen sowie die Bereitschaft, Akzeptanz und den Zustand überwachen – einschließlich der Verbreitung unterschiedlicher Signaturversionen und des Status „Neustart ausstehend“ –, und zwar alles von einem einzigen Ort aus und domänenübergreifend.
- für die Verwaltung mehrerer Intune-Umgebungen: Der Tanium-Intune-Konnektor „ “ unterstützt gleichzeitig bis zu 20 separate Intune-Umgebungen und fasst Gerätedaten – darunter den Hauptbenutzer, das Betriebssystem, die Speicherauslastung und die Akkulaufzeit – in einer einzigen Ansicht zusammen. Administratoren können Maßnahmen wie die Gerätesynchronisierung oder das Löschen von Daten direkt aus Tanium heraus durchführen, wobei der Befehl an Intune weitergeleitet wird und die Ergebnisse in der Regel umgehend zurückgemeldet werden, wodurch sich die Notwendigkeit verringert, zwischen mehreren Konsolen hin- und herzuwechseln.
“„Ich muss nicht ständig zwischen verschiedenen Apps hin- und herwechseln, um diese Informationen zu erhalten, und dann manuell versuchen, die Wahrheit herauszufinden.“Doug Thompson, Tanium Solutions Engineer
- Entra ID Zero-Trust- zur Bestätigungsprüfung auf der letzten Meile: Tanium bietet eine Bestätigungsprüfung des Gerätezustands auf der letzten Meile für Entra ID Zero-Trust-Szenarien und liefert einen Bericht über den Gerätezustand, der vor 10 Minuten aktuell war. Die Aktualität der Daten ist von entscheidender Bedeutung, da Links innerhalb weniger Stunden angeklickt und Geräte kompromittiert werden können. Die Fähigkeit von Tanium, den Zustand von Geräten schnell zu überprüfen und Probleme zu beheben, trägt dazu bei, dass Nutzer schneller aus der „Strafbank“ zurück in die produktive Arbeit gelangen.
“„Wir stellen Ihnen diese Informationen zum Stand von vor 10 Minuten zur Verfügung; aktuellere Daten können Sie also eigentlich nicht erhalten.“Doug Thompson, Tanium Solutions Engineer
- Sentinel-Playbooks für SOC-Analysten: Die Sentinel-Integration von Tanium liefert aktuelle Echtzeitdaten an den Sentinel-Data-Lake, und dank vorgefertigter Playbooks können SOC-Analysten Tanium abfragen und Maßnahmen ergreifen – beispielsweise die Installation eines fehlenden Patches – direkt über die Sentinel-Konsole, ohne über Vorkenntnisse zu Tanium verfügen zu müssen. Wie Doug es ausdrückt: Die Anschlüsse sind bereits integriert, die Verbindung ist hergestellt, und das Leben des SOC-Analysten wird dadurch wesentlich einfacher.
Weitere Ressourcen
- Übersicht über die Tanium-Microsoft-Integrationen und Versionshinweise: Technische Dokumentation, die den gesamten Umfang der Tanium-Microsoft-Integrationen abdeckt, einschließlich der verfügbaren Funktionen, der Art und Weise, wie diese miteinander verbunden sind, sowie der Änderungen zwischen den einzelnen Versionen.
- 3 Schritte zur Beschleunigung von Microsoft Defender for Endpoint mit Tanium-: Ein E-Book, das erläutert, wie Tanium und Microsoft gemeinsam einen effektiveren und widerstandsfähigeren IT-Betrieb sowie Sicherheit in großem Maßstab ermöglichen, indem sie Echtzeit-Transparenz, Kontrolle und Korrekturmaßnahmen kombinieren, um die Bereitstellung von Defender for Endpoint in komplexen Unternehmensumgebungen zu beschleunigen.
- Automatisierung der Entra ID- und Intune-Bereitstellung mit Tanium (Tanium Tech Talks #144): Eine technische Anleitung dazu, wie Tanium Provision die Registrierung bei Entra ID und Intune automatisiert, wobei die Unterschiede zwischen dem Windows Configuration Designer und Autopilot sowie deren Auswirkungen auf die Gerätebereitschaft, die Agent-Bereitstellung und die betriebliche Effizienz hervorgehoben werden.
- So integrieren Sie Tanium in Microsoft Intune (Tanium Tech Talks #145): Ein Überblick darüber, wie der Tanium Connector für Microsoft Intune mobile und nicht-clientbasierte Geräte als native Objekte in die Tanium-Konsole integriert und so eine einheitliche Übersicht sowie direkte Maßnahmen über alle von Intune verwalteten Endgeräte hinweg ermöglicht.
