Software läuft auf der ganzen Welt. Sie wird in der gesamten Endpunktumgebung bereitgestellt, hält die Lichter an und hilft, jeden Tag einen Wettbewerbsvorteil zu erzielen. Aber zunehmend besteht es aus einer komplexen und umfangreichen Reihe von Bestandteilen aus verschiedenen Quellen. Was passiert, wenn ein Problem in einer dieser Komponenten gefunden wird? Führungsteams müssen wissen, wie stark die Organisation betroffen ist. Und sie müssen sicher sein, dass Risiken schnell und effektiv gehandhabt werden können.
Es kann Tage bis Wochen dauern, bis Anwendungsanbieter die vollständigen Details einer betroffenen Komponente in ihrer Software verstehen, wie z. B. die aktuelle OpenSSL-Schwachstelle, bevor Kunden überhaupt damit beginnen können, sie über ihre Endpunkte hinweg zu suchen. Nachdem Tanium Software Bill of Materials (SBOM) in Ihrer Umgebung bereitgestellt wurde, dauert es nur Sekunden, um eine vollständige Software-Materialliste in jeder Anwendung an jedem Endpunkt bereitzustellen.
Das Problem mit der Software
Wenn Software weltweit läuft, sind es zunehmend Open-Source-Komponenten, die diese Anwendungen unterstützen. Ein neuer Bericht schätzt , dass Entwickleranfragen an die vier wichtigsten Open-Source-Ökosysteme dieses Jahr 3 Billionen US-Dollar übersteigen werden. Sie fördern eine unaufhaltsame Welle von DevOps-Innovationen, indem sie die Markteinführungszeit beschleunigen und Organisationen dabei helfen, sich schneller an sich schnell ändernde Marktanforderungen anzupassen. Aber Open-Source-Komponenten finden nicht nur ihren Weg in selbst entwickelte Apps. Wie Log4j berüchtigt dargestellt, platzen proprietäre Anwendungen auch mit Drittanbietercode.
Leider wird Code von Menschen geschrieben und Menschen machen Fehler. Das durchschnittliche Anwendungsentwicklungsprojekt enthält laut der Linux Foundation 49 Schwachstellen, die sich über 80 direkte Abhängigkeiten erstrecken. Indirekte Abhängigkeiten sind noch schwieriger zu finden. Derselbe Bericht behauptete, dass zwei Fünftel (40 %) aller Schwachstellen in diesen transitiven Abhängigkeiten gefunden wurden.
Tiefer graben
Was passiert also, wenn eine Schwachstelle in einer dieser Komponenten gefunden wird? IT- und Sicherheitsteams werden bald feststellen, dass ein hoher Bestand aller ihrer Anwendungen nicht ausreicht. Sie müssen in der Lage sein, Abhängigkeiten zu entpacken und die „russischen Puppen“ von komprimierten Dateien innerhalb dieser Apps zu öffnen, um Risiken effektiv zu verwalten. Wenn ein Anbieter zwei Wochen wartet, um mit seinen Entwicklern zu bestätigen, ob seine Produkte betroffen sind oder nicht, ist dies ein zu langes Zeitfenster, in dem die Bösewichte treffen können.
Kurz gesagt, IT-Teams müssen genau wissen, wo eine betroffene Komponente für eigene und proprietäre Anwendungen verwendet wird, die auf ihren Endpunkten installiert sind. Und sie benötigen diese Informationen zur Laufzeit.
Taniums Software-Stückliste
Dies ist der Wert von Tanium SBOM. Von Ihrem bestehenden einzigen Tanium-Agent bietet er kritische Echtzeit-Visibilität in komplexe Softwareumgebungen, sodass Unternehmen fundiertere Entscheidungen treffen können, um Endpunktrisiken zu verwalten. Tanium ermöglicht Kunden:
- Verstehen Sie jede Softwarekomponente zur Laufzeit, entdecken Sie Softwarepakete und teilen Sie sie auf, um alle Komponenten zu untersuchen, ohne den Softwareanbieter zu beauftragen. Es kann dicke Clientdateien untersuchen und in Thin Client-Umgebungen anzeigen.
- Beheben Sie Schwachstellen oder Fehlkonfigurationen , die in diesen Komponenten gefunden werden.
- Ergreifen Sie schnelle Maßnahmen, um das Lieferkettenrisiko zu mindern, indem Sie die Nutzung eines betroffenen Geräts stoppen, relevante Prozesse beenden oder sogar Apps vollständig über betroffene Endpunkte hinweg entfernen.
- Optimieren Sie Investitionen in Tools von Drittanbietern wie ServiceNow, indem Sie sie mit granularen, genauen und Echtzeit-SBOM-Daten füllen.
Komplexität ist der Feind des Cyber-Risikomanagements. Tanium SBOM leuchtet jedoch in den dunkelsten Ecken der Software-Lieferkette, um Transparenz und Kontrolle bei Opazität und Durchlaufrisiko zu bieten.
Tanium SBOM ist Teil der Asset Discovery and Inventory-Lösung. Erfahren Sie mehr und erfahren Sie, wie Sie noch heute Einblick in Ihr Software-Lieferkettenrisiko erhalten können.
