Software hält die Welt am Laufen. In der gesamten Endgeräteumgebung eingesetzt, sorgt es für einen reibungslosen Betrieb und trägt dazu bei, jeden Tag und jede Minute Wettbewerbsvorteile zu erzielen. Es setzt sich jedoch zunehmend aus einer komplexen und umfangreichen Gesamtheit von Bestandteilen aus unterschiedlichen Quellen zusammen. Was geschieht, wenn bei einer dieser Komponenten ein Problem festgestellt wird? Die Führungsteams müssen wissen, in welchem Umfang die Organisation betroffen ist. Und man muss ihnen versichern, dass Risiken zügig und effektiv bewältigt werden können.
Es kann Tage bis Wochen dauern, bis Anwendungsanbieter die vollständigen Details einer betroffenen Komponente in ihrer Software – wie beispielsweise die aktuelle OpenSSL-Sicherheitslücke „ “ () – erfasst haben, bevor Kunden überhaupt damit beginnen können, ihre Endgeräte darauf zu überprüfen. Sobald „ “ von Tanium Software Bill of Materials (SBOM) in Ihrer Umgebung bereitgestellt wurde, dauert es nur wenige Sekunden, um eine vollständige Software-Stückliste für jede Anwendung auf jedem Endgerät bereitzustellen.
Das Problem mit Software
Wenn Software die Welt antreibt, dann sind es zunehmend Open-Source-Komponenten, die diese Anwendungen ermöglichen. Ein neuer Bericht von „ “ schätzt unter , dass die Entwickleranfragen an die vier wichtigsten Open-Source-Ökosysteme in diesem Jahr 3 Billionen US-Dollar übersteigen werden. Sie treiben eine unaufhaltsame Welle von DevOps-Innovationen voran, indem sie die Markteinführungszeit verkürzen und Unternehmen dabei unterstützen, sich schneller an die sich rasch ändernden Marktanforderungen anzupassen. Doch Open-Source-Komponenten finden nicht nur in selbst entwickelten Anwendungen Verwendung. Wie „ Log4j “ auf berüchtigte Weise veranschaulicht hat, sind auch proprietäre Anwendungen voll von Code von Drittanbietern.
Leider wird Code von Menschen geschrieben, und Menschen machen Fehler. Laut dem Bericht „ “ der Linux Foundation weist ein durchschnittliches Anwendungsentwicklungsprojekt 49 Sicherheitslücken auf, die sich über 80 direkte Abhängigkeiten erstrecken. Indirekte Abhängigkeiten sind noch schwerer zu erkennen. Demselben Bericht zufolge wurden zwei Fünftel (40 %) aller Sicherheitslücken in diesen transitiven Abhängigkeiten festgestellt.
Tiefer in die Materie einsteigen
Was geschieht also, wenn eine Sicherheitslücke in einer dieser Komponenten entdeckt wird? IT- und Sicherheitsteams werden bald feststellen, dass eine allgemeine Bestandsaufnahme all ihrer Anwendungen nicht ausreicht. Sie müssen in der Lage sein, Abhängigkeiten zu entpacken und die „russischen Puppen“ aus komprimierten Dateien innerhalb dieser Apps zu öffnen, um Risiken effektiv zu bewältigen. Zwei Wochen darauf zu warten, dass ein Anbieter mit seinen Entwicklern klärt, ob seine Produkte betroffen sind oder nicht, ist ein zu langer Zeitraum, in dem Kriminelle zuschlagen können.
Kurz gesagt: IT-Teams müssen genau wissen, wo eine betroffene Komponente in den auf ihren Endgeräten installierten selbst entwickelten und proprietären Anwendungen zum Einsatz kommt. Und diese Informationen benötigen sie zur Laufzeit.
Die Software-Stückliste von Tanium
Darin liegt der Wert von Tanium SBOM. Über Ihren bestehenden einzelnen Tanium-Agenten bietet die Lösung entscheidende Echtzeit-Einblicke in komplexe Softwareumgebungen und ermöglicht es Unternehmen, fundiertere Entscheidungen zum Management von Endpunkt-Risiken zu treffen. Tanium ermöglicht es seinen Kunden, Folgendes zu tun:
- Verstehen Sie jede Softwarekomponente zur Laufzeit, indem Sie Softwarepakete aufdecken und zerlegen, um alle einzelnen Komponenten zu untersuchen, ohne den Softwareanbieter einzubeziehen. Es kann „Thick-Client“-Dateien untersuchen und Einblicke in „Thin-Client“-Umgebungen gewinnen.
- Beheben Sie alle in diesen Komponenten festgestellten Sicherheitslücken oder Fehlkonfigurationen .
- Ergreifen Sie umgehend Maßnahmen zur Minderung von Risiken in der Lieferkette, indem Sie die Nutzung eines betroffenen Geräts unterbinden, relevante Prozesse beenden oder Apps auf den betroffenen Endgeräten sogar vollständig entfernen.
- Optimieren Sie Ihre Investitionen in Tools von Drittanbietern wie ServiceNow , indem Sie diese mit detaillierten, präzisen und in Echtzeit verfügbaren SBOM-Daten versorgen.
Komplexität ist der Feind des Cyber-Risikomanagements. Tanium SBOM beleuchtet jedoch selbst die dunkelsten Ecken der Software-Lieferkette und sorgt so für Transparenz und Kontrolle dort, wo bisher Undurchsichtigkeit und unkontrollierbare Risiken herrschten.
Tanium SBOM ist Teil der Lösung „ “ zur Erfassung und Bestandsaufnahme von Assets. Erfahren Sie mehr und finden Sie heraus, wie Sie noch heute einen Überblick über die Risiken in Ihrer Software-Lieferkette gewinnen können.
