Stellen Sie sich vor, Sie würden in einem stockdunklen Raum nach Goldnuggets suchen.
Genau das tun heute im Grunde genommen viele Unternehmen, sagt Nathan Peters, Betriebsleiter bei ProNet Designs (wird in einem neuen Tab geöffnet). Sein Unternehmen, ein IT-Dienstleister mit Sitz in Lexington, North Carolina, verwaltet und schützt mithilfe von Tanium die IT-Umgebungen kleiner und mittelständischer Unternehmen.
„Es ist, als befänden sie sich in einem dunklen Raum: Viele unserer Neukunden wissen nicht, über welche IT-Ressourcen sie verfügen“, sagt Peters. „Außerdem wissen sie nicht, was sich in ihrem Netzwerk befindet.“
Diese mangelnde Sicht kann gefährlicher sein, als wenn man versucht, durch einen dunklen Raum zu gehen. Denn was man nicht sehen kann, kann man auch nicht verwalten oder sichern.
Ransomware eindämmen
Angesichts dieser mangelnden Sichtbarkeit können die Folgen verheerend sein. Cybersecurity Ventures prognostiziert, dass bis zum Jahr 2021 (öffnet in einem neuen Tab) alle 11 Sekunden ein Unternehmen Opfer eines Ransomware-Angriffs von „“ werden wird – ein Anstieg gegenüber den 14 Sekunden im Jahr 2019. Damit ist Ransomware die am schnellsten wachsende Form der Cyberkriminalität.
Ein solches Risiko hält Herrn Peters und sein ProNet-Team auf Trab. Als kürzlich einer der Kunden von ProNet Opfer eines Ransomware-Angriffs wurde, setzten Peters und sein Team Tanium ein, um bei der Wiederherstellung zu helfen.
„Dank Tanium konnten wir herausfinden, warum das so war“, sagt Peters. „Wie kam es zu diesem Angriff? Woher stammt es? „Mit Tanium konnten wir feststellen, woher die Befehle und die Steuerung kamen.“
Entwurmungssysteme
Natürlich ist Ransomware bei weitem nicht das einzige IT-Risiko, dem Unternehmen ausgesetzt sind. Peters erfuhr dies am eigenen Leib, als einer seiner Kunden von einem Schadsoftware-Wurm befallen wurde.
„Sie sahen, wie seltsame Dinge auf ihren Bildschirmen auftauchten“, berichtet Peters, „und sie wussten nicht, woher das kam.“
Um Abhilfe zu schaffen, nutzte ProNet zunächst Tanium-Module, um festzustellen, welche Prozesse beteiligt waren und wie die Verbindungen hergestellt wurden. Anschließend erarbeitete ProNet einen Maßnahmenplan zum Schutz der Umwelt. Und schließlich setzte das Unternehmen Tanium ein, um die infizierten Geräte unter Quarantäne zu stellen und zu bereinigen.
„Tanium“, so Peters, „hat mir die vollständige Kontrolle verschafft.“
Bestandsaufnahme der Vermögenswerte
Angesichts der heutigen umfangreichen und heterogenen Netzwerke ist es nicht immer einfach, einen Überblick darüber zu behalten, was Ihnen zur Verfügung steht. ProNet unterstützt Kunden dabei, den Überblick über ihren Bestand zu behalten – mit „ “, dem Tanium Asset (wird in einem neuen Tab geöffnet). Dieses Tool bietet eine umfassende Bestandsaufnahme der Hardware- und Software-Ressourcen in Echtzeit und unterstützt die Nutzer dabei, strategische Geschäftsentscheidungen zu treffen und bestehende Datenbestände zu ergänzen.
„Mit Tanium Asset können wir die gesamte Umgebung überblicken, einschließlich der Computer und Prozessoren“, sagt Peters.
Das kann den Kunden zudem helfen, Geld zu sparen. Herr Peters und sein Team nutzen Tanium Asset nicht nur zur Bestandserfassung der Geräte, sondern auch zur Erfassung ihrer Kaufdaten. Diese Informationen können Kunden dabei helfen, zu entscheiden, ob ein PC kostspielig ersetzt werden muss oder lediglich eine kostengünstigere Aufrüstung erforderlich ist.
„Manchmal reicht es schon, etwas Arbeitsspeicher oder ein SSD-Laufwerk hinzuzufügen, um noch ein paar Jahre mehr aus dem Rechner herauszuholen“, erklärt Peters.
Die Modernisierung älterer PCs kann die Produktivität der Mitarbeiter steigern. Systeme werden im Laufe der Zeit allmählich langsamer. Oft bemerken die Nutzer dies gar nicht. Im Laufe von ein oder zwei Jahren könnte das System nur noch mit einem Bruchteil seiner Kapazität laufen, was auch den Nutzer ausbremst.
ProNet umgeht dieses Problem mit Tanium Asset. Anhand der Ergebnisse des Tools kann das Unternehmen seinen Kunden das Alter ihrer Maschine, deren Betriebsgeschwindigkeit und vieles mehr aufzeigen. Anhand dieser Informationen kann der Kunde dann entscheiden, ob ein Upgrade erforderlich ist und, falls ja, welche Komponenten wann aktualisiert werden sollen.
Duo bereitstellen
Um den Nutzen weiter zu steigern, kombiniert ProNet „Tanium Asset“ gelegentlich mit einem anderen Tanium-Tool aus dem Bereich „ “: „Deploy“ (wird in einem neuen Tab geöffnet). Tanium Deploy wurde entwickelt, um IT-Betriebsteams dabei zu unterstützen, effizienter zu arbeiten, und vereinfacht die Softwareverwaltung, ohne dass zusätzliche Infrastruktur oder andere, kostspieligere Lösungen zur Softwarebereitstellung erforderlich sind.
ProNet nutzt dieses dynamische Duo, um zunächst mit „Asset“ die Systeme zu identifizieren, die ein Update benötigen, und diese Updates anschließend mit „Deploy“ zu implementieren.
Ein Beispiel hierfür ist Zoom, das beliebte Webkonferenzsystem. Einige Kunden von ProNet stellten fest, dass die Nutzer ihre Zoom-Versionen nicht auf dem neuesten Stand hielten, selbst nachdem sie entsprechende Benachrichtigungen erhalten hatten.
In diesen Fällen ermittelt ProNet zunächst mithilfe von Tanium Asset, welche Zoom-Version die Benutzer verwenden. Für diejenigen, die ein Update auf die neueste Version benötigen, führt ProNet dieses Update mithilfe von Tanium Deploy durch.
Patches zur Leistungsoptimierung
Eine wirksame Maßnahme zur Verringerung von Cyberrisiken besteht darin, Software stets auf dem neuesten Stand zu halten und alle Sicherheitspatches zu installieren. Die meisten Angriffe und Sicherheitsverletzungen sind auf anfällige Betriebssysteme und Anwendungen zurückzuführen, für die keine Patches installiert wurden. Mit „ “, „Tanium Patch“ (wird in einem neuen Tab geöffnet) können Herr Peters und sein Team Patches einfach und schnell installieren.
„Für uns geht es beim Patchen um mehr als nur das Betriebssystem“, erklärt Peters. „Wir haben auch Kunden, die Anwendungen installieren, und wir haben möglicherweise nicht die Möglichkeit, dies zu ändern oder zu steuern. „Wir müssen also dafür sorgen, dass diese Produkte stets auf dem neuesten Stand sind.“
Zoom liefert erneut ein gutes Beispiel. „Zoom teilt Ihnen möglicherweise mit, wann ein Update erforderlich ist – oder auch nicht“, sagt Peters. „Mit Tanium kann ich alle Zoom-Clients aktualisieren, bevor die Benutzer dazu aufgefordert werden.“
Gefahren erkennen
Ein weiteres wichtiges Werkzeug in Peters’ Werkzeugkasten ist Tanium Discover (wird in einem neuen Tab geöffnet). Es ermöglicht die Verwaltung nicht verwalteter Endgeräte in einer Vielzahl von Remote-, lokalen und Cloud-Umgebungen. Peters bezeichnet es als „Scheinwerfer“, der Aufschluss darüber gibt, was sich im Netzwerk eines Kunden befindet.
Dies sei wichtig, um Sicherheitsrisiken wie offene, aber nicht benötigte Ports zu identifizieren und zu beseitigen, so Peters. Einer seiner Kunden hatte dieses Problem, nachdem er einen Mietvertrag mit einem Kopiergeräteanbieter abgeschlossen hatte.
„Der Lieferant hat eine große Anzahl von Multifunktionskopierern in der Umgebung des Kunden aufgestellt“, erklärt Peters. „Mit Tanium Discover haben wir festgestellt, dass der Anbieter auf allen Geräten FTP und Telnet aktiviert hatte.“ „Ein Angreifer hätte sich lateral in einen Kopierer einschleusen können, und niemand hätte davon etwas bemerkt.“
Mithilfe von Tanium Discover konnte das ProNet-Team die offenen, gefährlichen Ports identifizieren. „Dann sagen Sie dem Kunden: ‚Hey, lassen Sie uns diese Angelegenheiten abschließen‘“, sagt Peters. „Das ist wichtig für die Cyberhygiene.“
Gesund bleiben
Leider wird die „ -Cyberhygiene“ – also die Umsetzung bewährter Sicherheitspraktiken bei alltäglichen Online-Aktivitäten – von mittelständischen Unternehmen leicht übersehen.
„Viele von ihnen sagen: ‚Ich habe keine Zeit, ich muss mich darauf konzentrieren, Aufträge abzuwickeln, Rechnungen zu stellen und Zahlungen einzuziehen‘“, erklärt Peters.
Und genau hier kommt ProNet ins Spiel. So nutzt der Dienstleister beispielsweise , Tanium Comply (wird in einem neuen Tab geöffnet),sowie , um seine Kunden bei der Einhaltung sowohl brancheninterner als auch behördlicher Vorschriften zu unterstützen.
„Mit Comply können wir die Umgebung eines Kunden durchgehen und feststellen, wo Schwachstellen bestehen und welche Vorschriften nicht eingehalten werden“, sagt Peters.
Dies half ProNet kürzlich dabei, einen seiner Kunden zu unterstützen – einen Subunternehmer der US-Bundesregierung, der Schwierigkeiten hatte, die Anforderungen der sogenannten NIST SP 800-171 zu erfüllen. Es handelt sich um eine Sonderveröffentlichung, in der Maßnahmen zum Schutz der Vertraulichkeit von kontrollierten, nicht als geheim eingestuften Informationen empfohlen werden.
„Mit Tanium Comply können wir erkennen, welche Schwachstellen bei ihnen bestehen“, sagt Peters, „und anschließend ihre Compliance-Bewertungen erstellen.“
TaaS steht bevor
Peters und sein Team beginnen nun mit der Umstellung auf „Tanium as a Service“ (TaaS), das die Funktionen der Tanium-Plattform als vollständig verwalteten, cloudbasierten Dienst bereitstellt.
„TaaS stellt uns mehrere Zonenserver zur Verfügung, über die wir in unserem Umfeld bisher nicht verfügten“, sagt Peters. „Dadurch können wir alle eingehenden Kontaktpunkte nutzen.“
Peters schätzt zudem die Sicherheit von TaaS. „Es ist äußerst sicher“, sagt er. „Tatsächlich ist es wahrscheinlich genauso sicher oder sogar sicherer als das, was wir bisher vor Ort durchgeführt haben.“
Verirren Sie sich nicht in der Dunkelheit. Schalten Sie das Licht mit Tanium ein.
Erfahren Sie, warum andere Kunden mit Tanium zusammenarbeiten, um ihre Endgeräte zu verwalten und zu sichern: (wird in einem neuen Tab geöffnet). Lassen Sie sich von uns unter die Leistungsfähigkeit von Tanium (wird in einem neuen Tab geöffnet) anhand einer Live-Demo demonstrieren.
