Wenn eine neue Cyberbedrohung Schlagzeilen macht, bemühen sich Sicherheitsteams überall, ihr Risiko einzuschätzen und entsprechend zu reagieren. Tanium Guardian wurde entwickelt, um Ordnung in das Chaos zu bringen. Die Lösung bietet von Experten zusammengestellte Dashboards, die Schwachstellen und anhaltende Risiken in Echtzeit aufzeigen, sodass Unternehmen handeln können, bevor Angreifer dies tun.
In dieser Folge kehrt Tyler Schultz zu „Tech Talks“ zurück, um zwei neue Guardian-Dashboards vorzustellen: eines zur Sicherheitslücke „ “ im Windows-SMB-Client, die eine Ausweitung von Berechtigungen ermöglicht ( (CVE-2025-33073)), und ein weiteres zu den Tools für Fernüberwachung und -verwaltung (RMM) von „ “ (). Tyler zeigt, wie diese Dashboards den Kunden dabei helfen, ihre Risiken schnell zu erfassen, Maßnahmen zu ergreifen und sich gegen neue Bedrohungen zu wappnen.
Der Ansatz von Tanium geht über die bloße Anzeige von Warnmeldungen hinaus und bietet umsetzbare Kontextinformationen, Anleitungen zur Behebung von Problemen sowie praktische Tools, die die Sicherheit auch für Teams mit begrenzten Ressourcen überschaubar machen. Ganz gleich, ob Sie ein erfahrener Sicherheitsverantwortlicher oder ein Nachwuchsanalyst sind – die Guardian-Dashboards wurden entwickelt, um Ihnen die Informationen und Automatisierungsfunktionen zur Verfügung zu stellen, die Sie zum Schutz Ihrer Umgebung benötigen.
Sind Sie bereit zu erfahren, wie Tanium Guardian Ihnen dabei helfen kann, das nächste große Risiko zu erkennen und souverän darauf zu reagieren? Sehen Sie sich die gesamte Folge unten an, um zu erfahren, wie diese neuen Dashboards funktionieren, Erfahrungsberichte von Kunden aus der Praxis zu hören und praktische Tipps zum Schutz Ihres Unternehmens zu erhalten.
Wichtige Erkenntnisse
- Tanium Guardian bietet von Experten zusammengestellte, umsetzbare Informationen zu Risiken: Guardian deckt neu auftretende Schwachstellen und anhaltende Risiken auf und stellt Dashboards bereit, die Unternehmen dabei unterstützen, ihre Gefährdung schnell einzuschätzen und die empfohlenen Maßnahmen zu ergreifen.
- Erläuterung der SMB-Sicherheitslücke zur Rechteausweitung auf Client-Seite: Das neue Dashboard befasst sich mit „ CVE-2025-33073“, einem Windows-SMB-Fehler, der es Angreifern ermöglichen könnte, ihre Rechte auszuweiten. Guardian bietet Hintergrundinformationen, technische Analysen sowie eine Schritt-für-Schritt-Anleitung zur Risikominderung und Behebung von Problemen.
„: Wann immer ein neues Problem, eine Sicherheitslücke oder ein bestimmtes, anhaltendes Risiko auftritt... Guardian wird Inhalte erstellen, die Ihnen dabei helfen, diesen speziellen Aspekt des Risikos einzugrenzen, und anschließend erhalten Sie von uns Empfehlungen sowie die Möglichkeit, über ein Dashboard entsprechende Maßnahmen zu ergreifen.”Tyler Schultz, Leiter der Abteilung für Sicherheit und Produktdesignforschung bei Tanium
- Erfolgsgeschichten aus der Praxis verdeutlichen die Wirkung von Guardian: Kunden haben die Guardian-Dashboards genutzt, um unbekannte Schwachstellen aufzudecken – mitunter auf Plattformen, von denen sie gar nicht wussten, dass sie betroffen waren – und um schnell zu reagieren, noch bevor die Unternehmensleitung von der Bedrohung Kenntnis erlangt hat.
„. Wir haben gehört, dass [die Nutzung eines Guardian-Dashboards] wie der ‚Easy Button‘ ist … insbesondere, wenn der CIO oder CISO manchmal vielleicht einen Tag oder einen halben Tag hinter den Nachrichten hinkt … und wir hatten bereits ein Dashboard für sie eingerichtet, das ihnen zeigte: So sieht die aktuelle Lage aus, und das könnten wir dagegen tun.“Tyler Schultz, Leiter der Abteilung für Sicherheit und Produktdesignforschung bei Tanium
- Das SMB-Dashboard bietet umfassende Transparenz und Fehlerbehebung mit einem Klick: Das Dashboard überprüft die SMB-Signaturkonfiguration, den Patch-Stand sowie die Betriebssystemversionen, hebt nicht gepatchte Endpunkte hervor und erleichtert die Anwendung von Abhilfemaßnahmen oder Patches – selbst unter Berücksichtigung von Konfigurationsauffälligkeiten nach Betriebssystem-Upgrades.
- Das RMM-Dashboard macht auf legitime Tools aufmerksam, die missbraucht werden können: Guardian identifiziert installierte und kürzlich ausgeführte RMM-Tools (wie TeamViewer, RustDesk, AnyDesk), weist auf Unregelmäßigkeiten hin und bietet Optionen zur Deinstallation und Sperrung an, um Teams dabei zu unterstützen, unbefugten Fernzugriff zu erkennen und zu unterbinden.
„Wir haben die Berichte der letzten zwei bis drei Jahre durchforstet, um herauszufinden, welche RMMs von Angreifern genutzt und missbraucht wurden … in Kombination mit der öffentlich zugänglichen RMM-Liste … und haben unsere eigenen Erkenntnisse mit dieser Liste abgeglichen, um die Liste zu erstellen, nach der wir gesucht haben.“Tyler Schultz, Leiter der Abteilung für Sicherheit und Produktdesignforschung bei Tanium
- Integrierte Automatisierung und Steuerung für einen mehrschichtigen Schutz: Die Guardian-Dashboards sind mit den Tanium-Modulen „Patch“, „Deploy“, „Enforce“ und „Threat Response“ verknüpft und ermöglichen so automatisierte Korrekturmaßnahmen, Sperrungen und sogar Reaktionen auf Endgeräten, um schädliche Prozesse zu beenden oder Endgeräte unter Quarantäne zu stellen.
Weitere Ressourcen
- Sehen Sie sich die entsprechenden Tech Talks an: Automatisierung der Reaktion auf Bedrohungen mit Endpoint Reactions und Die Reaktion nach einem Sicherheitsvorfall meistern
- Erfahren Sie mehr über „ CVE-2025-33073“ unter und . Tanium Guardian-Signale für RMM: (Anmeldung erforderlich)
- Lesen Sie den Verteidigungsplan der „Joint Cyber Defense Collaborative“ für RMM-Software
- Erfahren Sie, wie „ “, Tanium und ScreenMeet einen sicheren, integrierten Fernsupport ermöglichen:
