Das Schwachstellenmanagement ist seit langem ein fragmentierter Prozess – Sicherheitsteams führen Scans durch und legen Prioritäten fest, während Betriebsteams Patches installieren, oft ohne einen gemeinsamen Überblick darüber, was am wichtigsten ist. „Remediation Visibility“ ist eine neue Funktion in Tanium Comply , die diese Dynamik verändert, indem sie es Teams ermöglicht, direkt in derselben Oberfläche, in der die Befunde angezeigt werden, zu erkennen, welche außerplanmäßigen Patches den größten Beitrag zur Reduzierung von Schwachstellen leisten werden.
Ganz gleich, ob Sie ein erfahrener Tanium-Anwender sind oder gerade erst mit „Comply“ und „Patch“ beginnen – diese Folge bietet Ihnen eine praktische Anleitung, wie Sie klar und zügig vom „Finden“ zum „Beheben“ übergehen können. Sehen Sie sich das folgende Video an, um zu erfahren, wie es funktioniert, und um zu verstehen, warum es die Herangehensweise von Teams an das Schwachstellenmanagement grundlegend verändert.
Wichtige Erkenntnisse
- Warum es wichtig ist, Schwachstellen den Patches zuzuordnen – selbst wenn Sie „alles patchen“: In der Praxis variieren die Strategien zur en Patch-Verwaltung je nach Umgebung. „Remediation Visibility“ hilft dabei, zu erkennen, was übersehen wird und wo die größten Möglichkeiten zur Risikominderung liegen.
- Eine einheitliche Übersicht zur Priorisierung von Patch-Maßnahmen: Benutzer können nun noch nicht geplante Patches einsehen, die die schwerwiegendsten Sicherheitslücken beheben, sortiert nach ihrer Auswirkung. Dies umfasst sowohl eine auf Patches ausgerichtete Ansicht als auch eine auf CVEs ausgerichtete Ansicht, wodurch Teams je nach ihrem Arbeitsablauf Prioritäten setzen können.
„[Remediation Visibility] ist etwas ganz Besonderes, denn es gibt kaum einen Ort, an dem man Schwachstellen aus der Perspektive der durchgeführten Scans betrachten kann – und zwar genau dort, wo man auch sieht, was man dagegen unternehmen kann – und dann tatsächlich Maßnahmen ergreifen kann.“Margie Sills, Domänenarchitektin für Risiko und Compliance bei Tanium
- Behebbare vs. nicht behebbare Befunde: Die neue Ansicht hebt ausschließlich jene Schwachstellen hervor, die über Tanium Patch behoben werden können, wobei Schwachstellen im Zusammenhang mit Anwendungen von Drittanbietern oder nicht unterstützten Plattformen, wie beispielsweise macOS, ausgeschlossen sind.
- Nahtloser Übergang zur Patch-Verwaltung: Aus der Sicht der Fehlerbehebung können Benutzer sofort Maßnahmen ergreifen, darunter das Hinzufügen von Patches zu bestehenden Patch-Listen oder das Anlegen neuer Listen – ähnlich wie bei einem Warenkorb zur Risikominderung.
- Kontinuierliche Validierung: Nach der Bereitstellung von Patches können Teams bedarfsgesteuerte Scans durchführen oder auf geplante Compliance-Scans zurückgreifen, um zu überprüfen, ob Schwachstellen behoben wurden, und so den Korrekturprozess abzuschließen.
„Tanium ist zweifellos ein Tool zur kontinuierlichen Überwachung. Und ja, ganz sicher – Sie können es einfach so einrichten und sich darauf verlassen, dass die Fehler behoben werden, nachdem Sie den entsprechenden Testprozess damit durchlaufen haben. Und dann können Sie hierher zurückkommen und sich sozusagen einen Überblick verschaffen: „Okay, was muss ich als Nächstes in Angriff nehmen?“”Margie Sills, Domänenarchitektin für Risiko und Compliance bei Tanium
- Integrierte RBAC-Unterstützung: „ “ „Remediation Visibility“ berücksichtigt die rollenbasierten Zugriffskontrollen (RBAC) von „“ und stellt so sicher, dass die Betriebsteams auf die Ergebnisse reagieren können, ohne in den Zuständigkeitsbereich des Sicherheitsteams einzugreifen.
Weitere Ressourcen
Bekanntmachung zur Transparenz bei Sanierungsmaßnahmen
