Wenn Sie Ihrem Sicherheitsbeauftragten einen Schrecken einjagen möchten, erwähnen Sie einfach die Begriffe „SolarWinds“ oder „ Log4j“.
SolarWinds (wird in einem neuen Tab geöffnet) war natürlich Gegenstand eines Ende 2020 aufgedeckten Hackerangriffs, der eine lange Liste von Organisationen – darunter 499 der Fortune 500 – mit Schadcode bedrohte. Und Log4j (wird in einem neuen Tab geöffnet) ist ein weit verbreitetes Open-Source-Protokollierungsprogramm und eine Bibliothek, die derzeit Gegenstand eines weltweiten Zero-Day-Exploits ist. Es handelt sich um eine Sicherheitslücke, die den Fachleuten für Cybersicherheit wahrscheinlich noch monatelang, vielleicht sogar jahrelang, auf die Nerven gehen wird.
Dennoch ist es einem großen Rüstungsunternehmen mit Hilfe von Tanium gelungen, sich vor beiden Hackerangriffen zu schützen, obwohl es SolarWinds und Log4j -Code einsetzt.
Die Tanium-Lösung
Der Rüstungskonzern hatte Tanium ursprünglich lizenziert, um die Einhaltung der „ “-Vorgaben sowie das Schwachstellenmanagement zu unterstützen. (öffnet in einem neuen Tab) Das Unternehmen verfügt über mehrere tausend AWS- EC2 -Instanzen, von denen es Kenntnis hat, sowie über eine unbekannte Anzahl von „Shadow-IT“-Systemen (öffnet in einem neuen Tab) , die separat verwaltet werden, um sie vor böswilligen Akteuren, einschließlich feindlich gesinnter Nationalstaaten, zu schützen.
Heute sorgt das Unternehmen mithilfe von vier Tanium-Produkten – Core, Asset, Discover und Comply – für die Sicherheit dieser AWS-Instanzen. Die Implementierung von Discover ist besonders fortschrittlich; während die meisten nur wenige Profile verwenden, umfasst die Konfiguration des Rüstungsunternehmens Hunderte. Das Unternehmen hat zudem benutzerdefinierte Kennzeichnungen für seine EC2 Instanzen erstellt, wodurch eine äußerst detaillierte Übersicht ermöglicht wird.
Das ist wichtig, da der Auftragnehmer sowohl Angriffe auf seine Lieferkette als auch Datendiebstahl durch ausländische Staaten befürchtet. Diese Besorgnis hat sogar zu Treffen zwischen Tanium und der Unternehmensleitung geführt.
Bekämpfung schwerwiegender Bedrohungen
Das Unternehmen nutzt Tanium zunächst, um EC2 Instanzen zu ermitteln, und führt anschließend Scans durch, um potenzielle Schwachstellen aufzudecken. Sollten potenzielle Bedrohungen identifiziert werden, setzt der Auftragnehmer andere Tools von Drittanbietern ein, um diese zu beheben.
Mit diesem Ansatz hat der Auftragnehmer mehrere wesentliche Vorteile erzielt. Zum einen hat sich die durchschnittliche Zeit bis zur Behebung von Sicherheitslücken drastisch verkürzt. Zum anderen kann das Unternehmen nun Angriffsflächen schließen. Zusätzlich zu diesen Vorteilen unterstützt Tanium das Unternehmen bei der Überprüfung von Patches und ermittelt beispielsweise, ob bei einem gepatchten System der erforderliche Neustart durchgeführt wurde. Der Auftragnehmer nutzt Tanium zudem zur Erstellung von Ad-hoc-Berichten.
Im Fall der SolarWinds-Sicherheitslücke vermittelte Tanium der Unternehmensleitung die Gewissheit, dass das Unternehmen nicht betroffen war, und lieferte diese Informationen innerhalb von nur 24 Stunden. In den folgenden rund zwei Wochen überprüfte Tanium dann weiterhin und wiederholte diese Überprüfungen, um sicherzustellen, dass das Unternehmen über keine anfällige Instanz von SolarWinds verfügte.
Um die Systeme des Unternehmens vor dem „ Log4j “-Exploit zu schützen, hat Tanium eine Proof-of-Concept-Implementierung (POC) entwickelt, die Instanzen des „Log4j “-Codes im Netzwerk des Unternehmens sowie in AWS-Instanzen überprüft. Der POC, der kürzlich auf Kundenwunsch erweitert wurde, liefert Informationen, die anschließend mit den Ergebnissen anderer Schwachstellenscanner abgeglichen werden, wodurch das Unternehmen ein besonders hohes Maß an Transparenz und Sicherheit erhält.
Hacker werden nicht verschwinden, ebenso wenig wie Sicherheitslücken in der Software. Doch mit Hilfe von Tanium wehrt sich dieser Militärdienstleister.
Erfahren Sie, warum andere Kunden mit Tanium zusammenarbeiten, um ihre Endgeräte zu verwalten und zu schützen: . (wird in einem neuen Tab geöffnet) Möchten Sie Tanium in Ihrer Umgebung testen? Fordern Sie noch heute Ihre kostenlose Testversion an. (wird in einem neuen Tab geöffnet)
