Wie wir in diesem Blog regelmäßig thematisieren, sind die potenziellen Auswirkungen auf die Cybersicherheit durch maschinelles Lernen, Automatisierung und künstliche Intelligenz (einschließlich GenAI) schier gewaltig. Diese Anwendungen werden eingesetzt, um die Erkennung von Bedrohungen zu verbessern, indem große Datenmengen aus verschiedenen Quellen analysiert werden, um Anomalien und verdächtige Aktivitäten zu identifizieren. Wir können Maßnahmen zur Risikominderung und Warnmeldungen in Echtzeit bereitstellen, die Reaktion auf Vorfälle priorisieren und die Reaktion auf Sicherheitsbedrohungen automatisieren.
Bei richtiger Nutzung kann künstliche Intelligenz die Untersuchung von Vorfällen beschleunigen, durch die proaktive Erkennung und Abwehr potenzieller Bedrohungen eine vorausschauende Gefahrenabwehr ermöglichen und dabei helfen, die eigentliche Ursache eines Angriffs zu ermitteln, indem menschliche Fehler und Fehlalarme ausgeschlossen werden.
Dennoch scheint es oft so, als seien böswillige Akteure immer einen Schritt voraus. Cyberbedrohungen entwickeln sich ständig weiter und setzen die Teams der Sicherheitszentralen (SOC) unter enormen Druck, ihre Organisationen vor unerbittlichen Angriffen zu schützen. Angesichts des weltweiten Mangels an Sicherheitsexperten haben SOC-Teams, die häufig überlastet und unterbesetzt sind, Mühe, mit der Komplexität und dem Umfang ihrer IT-Umgebungen Schritt zu halten. Darüber hinaus führt die zunehmende Vielzahl an Sicherheitstools zu unnötiger Komplexität, was eine wirksame Cyberabwehr zusätzlich behindert.
In diesem asymmetrischen Kampf erfordern Komplexität, eingeschränkte Transparenz, Fachkräftemangel und Herausforderungen bei der Reaktion auf Vorfälle innovative Lösungen und gemeinsame Anstrengungen, um sich vor den sich ständig weiterentwickelnden Cyberbedrohungen zu schützen.
Aus diesem Grund freuen wir uns, die Integration von Tanium in Microsoft Security Copilot bekannt zu geben –, das erste Sicherheitsprodukt, das Sicherheitsteams in die Lage versetzt, mit der Geschwindigkeit und im Umfang von KI zu agieren. Mit dieser Integration verbinden wir die Echtzeit-Transparenz und -Kontrolle über Endgeräte von Tanium mit dem KI-gestützten Sicherheitsprodukt von Copilot und bieten damit bahnbrechende Effizienzsteigerungen und neue Erfahrungen für Sicherheitsteams, die für den Schutz von Unternehmen weltweit verantwortlich sind.
Was ist Microsoft Security Copilot?
Mit dem „Microsoft Security Copilot“ wird ein generativer, KI-gestützter Sicherheitsassistent eingeführt, der SOC-Teams dabei unterstützt, Sicherheitsvorfälle schneller und mit größerer Sicherheit zu untersuchen und zu beheben. Copilot kombiniert ein sicherheitsspezifisches großes Sprachmodell (LLM) mit den globalen Bedrohungsinformationen und Sicherheitsprodukten von Microsoft, die täglich 78 Billionen Signale verarbeiten.
Copilot erfasst Benutzeranfragen im Handumdrehen und liefert relevante Erkenntnisse und Empfehlungen auf der Grundlage verschiedener Datenquellen, zu denen durch diese Integration auch Tanium gehört. Von der Erlernung, wie Sie Ihre Sicherheitslage proaktiv verbessern können, indem Sie bekannte Angriffsvektoren in Ihrer Umgebung aufdecken, bis hin zur Erstellung sofortiger Zusammenfassungen von Vorfällen und der Malware-Analyse in Echtzeit – Copilot zielt darauf ab, den Prozess des Aufspürens, der Abwehr und der Beseitigung von Cyberbedrohungen zu vereinfachen, ohne dass dafür fundierte Sicherheitskenntnisse erforderlich sind. Damit ist Copilot ein intelligenter und zuverlässiger Partner für Sicherheitsverantwortliche.
„Mit Security Copilot geben wir den Verteidigern den Vorteil der Agilität zurück, indem wir die führenden Sicherheitstechnologien von Microsoft mit den neuesten Fortschritten im Bereich der KI kombinieren“, sagt Vasu Jakkal, CVP bei Microsoft Security. „Durch die Zusammenarbeit mit Security Copilot erhalten Unternehmen Zugang zu einer unvergleichlichen Tiefe und Breite an KI-Funktionen im Bereich der Sicherheit.“
Wie lässt sich Tanium in Copilot integrieren?
Diese Integration vereint die umfassenden Funktionen von Tanium XEM in den Bereichen Transparenz, Kontrolle und Fehlerbehebung mit den sicherheitsspezifischen großen Sprachmodellen (LLMs) von Copilot, um Sicherheitsteams mit präzisen Informationen und intelligenten Empfehlungen auszustatten, damit sie sicherer und nahtloser handeln können.
Das Ergebnis ist ein Kraftmultiplikator – eine KI-gestützte Sicherheitslösung, die die Leistungsfähigkeit und Reaktionsgeschwindigkeit von Sicherheitsteams erheblich steigert, sodass diese Schwachstellen und Sicherheitsrisiken minimieren und frühzeitig auf Vorfälle reagieren können.
„Wenn man die Leistungsfähigkeit von Echtzeitdaten mit der Fähigkeit kombiniert, mithilfe von KI Maßnahmen zu ergreifen, ergibt sich daraus eine enorme Chance für Unternehmen, die Risiken mindern, ihre Umgebungen verwalten und Vorfälle beheben möchten, bevor Schaden entsteht“, sagte Matt Quinn, CTO von Tanium. „Die heutige Ankündigung läutet eine neue Ära der generativen KI ein und untermauert unser Engagement gegenüber unseren gemeinsamen Kunden, ihnen die Kraft der Gewissheit zu bieten.“
Durch die Integration der Echtzeit-Endpunktdaten und -Informationen von Tanium in Copilot können SOC-Teams leistungsstarke KI- und Abfragefunktionen nutzen, um Sicherheitsprobleme zu erkennen und blinde Flecken sofort zu beseitigen. Unternehmen, die Tanium und Copilot einsetzen, profitieren von den umfassendsten und genauesten Endpunktdaten in Echtzeit, um die Sicherheit ihres Unternehmens zu gewährleisten und ihre Cybersicherheitslage zu verbessern.
Welche Vorteile bietet die Integration von Tanium mit Microsoft Security Copilot?
Die Tanium XEM-Plattform bietet umfassende Transparenz, Kontrolle und Möglichkeiten zur Fehlerbehebung. Durch die Integration der sicherheitsspezifischen großen Sprachmodelle (LLMs) von Copilot versetzen wir Sicherheitsteams in die Lage, dank präziser Informationen und intelligenter Empfehlungen selbstbewusster und nahtloser zu handeln.
Zu den Vorteilen der Integration von Tanium und Copilot gehören:
- Geringeres Risiko durch Sicherheitslücken
- Schnellere und umfassendere Erkennung und Behebung von Sicherheitslücken
- Verbesserte Bedrohungssuche und proaktive Sicherheitsmaßnahmen
- Vereinfachte und optimierte Untersuchungen zu Sicherheitsbedrohungen
- Erweiterte Fachkompetenz der Mitarbeiter und gesteigerte Teameffektivität
Welche möglichen Anwendungsfälle gibt es für die integrierte Lösung?
Die Integration von Tanium in Copilot eröffnet eine Vielzahl leistungsstarker Anwendungsfälle. Durch einen dialogorientierten Ansatz werden selbst komplexe Aufgaben für jedes Teammitglied zugänglich. Das kontextbezogene Verständnis von Copilot, der nahtlose Datenabruf aus Tanium und die Bereitstellung umsetzbarer Erkenntnisse verbessern die Benutzerfreundlichkeit und Zugänglichkeit für alle.
Reaktion auf Sicherheitsvorfälle
Tanium stellt Copilot Echtzeitdaten zu Endgeräten zur Verfügung, die Sicherheitsteams benötigen, um gefährdete Endgeräte schnell zu identifizieren und Abhilfemaßnahmen zu ergreifen. Die Benutzer erhalten Einblick in Prozesse und untergeordnete Prozesse, die aufgrund ihrer Zuordnung zu einem bestimmten Benutzer, Endgerät oder einer bestimmten IP-Adresse möglicherweise Schwachstellen aufweisen. Sicherheitsteams können zudem Endpunktdaten detailliert analysieren, um die Anzahl der Versionen einer bestimmten ausführbaren Datei zu ermitteln, die in der gesamten Umgebung vorhanden sind – wodurch sie besser in der Lage sind, auf Sicherheitsvorfälle zu reagieren, diese zu beheben und zu lösen, bevor sie zu einer schwerwiegenden Sicherheitsverletzung eskalieren.
- Befragen Sie einen einzelnen oder alle Endpunkte mithilfe von Befehlen in natürlicher Sprache, um den Umfang zu ermitteln, Untersuchungen durchzuführen und Anleitungen zur Behebung von Problemen zu erhalten
- Die Bewegungen, Aktivitäten und Verhaltensweisen von Angreifern verstehen
- Bewerten Sie die seitliche Ausbreitung, den potenziellen Explosionsradius und die Verhaltensmuster
- Erhalten Sie empfohlene Reaktionspläne zur Risikominderung, zur Aufrechterhaltung des Betriebs und zur Absicherung der Endgeräte
Schwachstellenmanagement
Copilot nutzt die umfangreichen Echtzeitdaten von Tanium, um schnell Schwachstellen zu identifizieren – einschließlich Endgeräte, die für CVEs anfällig sind – sowie die verfügbaren Patches, um diese Sicherheitslücken zu schließen.
- Erhalten Sie vorgeschlagene Abhilfemaßnahmen, die auf dem organisatorischen Kontext und den Risiken basieren
- Wenden Sie Patches „“ an, passen Sie Konfigurationen an und richten Sie Endgeräte direkt in Tanium neu ein, um Ihre Sicherheitslage zu stärken
- Zugänge zur Umwelt schneller verschließen
- Die Auswirkungen von Sicherheitslücken sowie die risikobasierte Priorisierung von Abhilfemaßnahmen verstehen
Compliance-Berichterstattung
Durch den Zugriff auf die umfangreichen Endpunktdaten von Tanium vereinfacht Copilot die Erstellung von Compliance-Berichten, indem es den Compliance-Status der Endpunkte anhand relevanter Standards und Vorschriften bewertet. Copilot kann anhand von Eingaben in natürlicher Sprache Zusammenfassungen und Berichte erstellen und diese durch die Wahl des passenden Formats und Kontexts auf unterschiedliche Zielgruppen zuschneiden. Gemeinsam helfen Tanium und Copilot Sicherheitsteams, Zeit und Ressourcen zu sparen, und ermöglichen es ihnen, die Einhaltung von Vorschriften zuverlässig nachzuweisen.
Risiken in der Software-Lieferkette
Tanium und Copilot versetzen SOC-Teams in die Lage, gefährdete Systeme und alle angreifbaren Rechner in der Umgebung schnell zu identifizieren und darauf zu reagieren. Dank sofortiger Antworten zu jedem Systemendpunkt sowie zu dessen Dateien und Prozessen können SOC-Teams potenzielle Schwachstellen in der Software-Lieferkette in Echtzeit und in großem Umfang schnell identifizieren.
- Einblick in jede Datei auf jedem System, um festzustellen, ob diese in Ihrer Software-Stückliste enthalten ist
- Identifizieren Sie schnell, in Echtzeit und in großem Umfang alle Softwarekomponenten und Systeme, die Schwachstellen in Ihrer Software-Lieferkette aufweisen könnten
- Beheben Sie Software-Sicherheitslücken direkt in Tanium
Ein Schritt in Richtung autonomer Cybersicherheit
Diese Integration mit Copilot ist nur eine der Möglichkeiten, mit denen Tanium den Weg in eine autonome Zukunft für IT-, Informationssicherheits-, Betriebs- sowie Risiko- und Compliance-Teams ebnet. Während wir die Trends in den Bereichen maschinelles Lernen, GenAI und Automatisierung der Cybersicherheit weiterhin verfolgen, entwickeln wir unsere Produkt-Roadmap weiter, um diese innovativen Technologien voll auszuschöpfen und unseren Kunden eine breite Palette spannender neuer Möglichkeiten zu bieten.
Unser Ziel ist es, das „ “ zu revolutionieren – das „Autonomous Endpoint Management“ (AEM), den bislang fortschrittlichsten Schritt in der Entwicklung unserer „Converged Endpoint Management“ (XEM)-Plattform. AEM baut auf den Stärken der Tanium XEM-Plattform auf und wird unsere einzigartigen Endpunktdaten in Echtzeit sowie die Tanium-KI nutzen, um maßgeschneiderte Empfehlungen zu geben und Maßnahmen zu automatisieren. Tanium AI berücksichtigt verschiedene Quellen wie Erfolgsquoten von Branchenkollegen und Risikogrenzen, um Unternehmen dabei zu unterstützen, ihre Umgebungen auf eine Weise zu verbessern und zu sichern, die mit herkömmlichen Lösungen für Endpunktmanagement, Risiko- und Compliance-Management, digitale Mitarbeitererfahrung sowie die Reaktion auf Vorfälle nicht möglich war.
Wir arbeiten intensiv daran, KI in unsere XEM-Plattform zu integrieren, um AEM-Funktionen anzubieten, die Unternehmen dabei unterstützen werden, bislang unlösbare Probleme bei der Verwaltung und Absicherung ihrer umfangreichen und komplexen IT-Umgebungen zu bewältigen. Unsere Plattform, die auf der Tanium-KI basiert, wird Millionen von Aktionen, Milliarden von Echtzeit-Datenpunkten und eine Billion von Signalen über mehr als 33 Millionen Endpunkte hinweg verarbeiten und aus den weltweiten Erfahrungen der Tanium-Community lernen, um Unternehmen dabei zu unterstützen, der weltweit wachsenden Bedrohung durch Cyberkriminalität zu begegnen, indem sie weiterhin „The Power of Certainty™“ bereitstellt.
Erfahren Sie unter und auf unserer Partner-Spotlight-Seite, wie Tanium und Microsoft gemeinsam noch mehr leisten können.
