Wenn eine neue Cyber-Bedrohung Schlagzeilen macht, kämpfen Sicherheitsteams überall, um ihre Exposition zu bewerten und zu reagieren. Tanium Guardian wurde entwickelt, um das Chaos zu durchschneiden und von Experten ausgewählte Dashboards bereitzustellen, die Schwachstellen und persistente Risiken in Echtzeit aufdecken, sodass Organisationen handeln können, bevor es Angreifer tun.
In dieser Folge kehrt Tyler Schultz zu Tech Talks zurück, um zwei neue Guardian-Dashboards vorzustellen: eines für die Windows SMB Client Elevation of Privilege-Schwachstelle (CVE-2025-33073) und ein weiteres für Remote Monitoring and Management (RMM)-Tools. Tyler zeigt, wie diese Dashboards Kunden dabei helfen, ihr Risiko schnell zu verstehen, Maßnahmen zu ergreifen und den sich entwickelnden Bedrohungen einen Schritt voraus zu sein.
Der Ansatz von Tanium geht über das Verdecken von Warnungen hinaus, um umsetzbaren Kontext, Behebungsleitfäden und praktische Tools bereitzustellen, die die Sicherheit überschaubar machen, selbst für Teams mit begrenzten Ressourcen. Egal, ob Sie ein erfahrener Sicherheitsführer oder ein Junior-Analyst sind, Guardian-Dashboards wurden entwickelt, um Ihnen die Informationen und Automatisierung zu geben, die Sie zum Schutz Ihrer Umgebung benötigen.
Sind Sie bereit zu sehen, wie Tanium Guardian Ihnen helfen kann, das nächste große Risiko zu erkennen und mit Zuversicht zu reagieren? Sehen Sie sich die vollständige Folge unten an, um zu erfahren, wie diese neuen Dashboards funktionieren, um reale Kundengeschichten zu hören und praktische Tipps zur Verteidigung Ihres Unternehmens zu erhalten.
Wichtige Erkenntnisse
- Tanium Guardian bietet von Experten kuratierte, umsetzbare Risikoinhalte: Guardian zeigt auftretende Schwachstellen und persistente Risiken auf und bietet Dashboards, die Organisationen dabei helfen, die Exposition schnell zu bewerten und empfohlene Maßnahmen zu ergreifen.
- SMB Client Elevation of Privilege Vulnerability erklärt: Das neue Dashboard adressiert CVE-2025-33073, einen Windows SMB-Fehler, der es Angreifern ermöglichen könnte, Privilegien zu eskalieren. Guardian bietet Hintergrund-, technische Analyse- und Schritt-für-Schritt-Anleitungen zur Minderung und Behebung.
„Jedes Mal, wenn es ein aufkommendes Problem, eine Schwachstelle oder ein bestimmtes dauerhaftes Risiko gibt ... Guardian erstellt Inhalte, die Ihnen dabei helfen, diesen bestimmten Aspekt des Risikos zu erfassen, und dann geben wir Ihnen Empfehlungen und die Möglichkeit, von einem Dashboard aus Maßnahmen zu ergreifen.“Tanium Director, Security & Product Design Research Tyler Schultz
- Erfolgsgeschichten von Kunden aus der Praxis unterstreichen die Auswirkungen von Guardian: Kunden haben Guardian-Dashboards verwendet, um unbekannte Schwachstellen zu entdecken, manchmal auf Plattformen, von denen sie nicht wussten, dass sie betroffen waren, und schnell zu reagieren, noch bevor die Führung sich der Bedrohung bewusst ist.
„Wir haben gehört, dass [mit einem Guardian-Dashboard] wie die Easy Button ist ... insbesondere, wenn der CIO oder CISO manchmal vielleicht wie ein oder ein halber Tag hinter den Nachrichten ist ... und wir hatten bereits ein Dashboard für sie, das ihnen zeigt, dass der Zustand des Bundesstaates und das, was wir dagegen tun könnten.“Tanium Director, Security & Product Design Research Tyler Schultz
- Das SMB-Dashboard bietet eine tiefe Visibilität und Behebung mit einem Klick: Das Dashboard überprüft die Konfiguration der SMB- Signierung, Patchebenen und Betriebssystemversionen, hebt ungepatchte Endpunkte hervor und macht es einfach, Minderungen oder Patches anzuwenden, sogar unter Berücksichtigung von Konfigurationssquirks nach Betriebssystem-Upgrades.
- Das RMM-Dashboard beleuchtet legitime Tools, die missbraucht werden können: Guardian identifiziert installierte und kürzlich ausgeführte RMM-Tools (wie TeamViewer, RustDesk, AnyDesk), kennzeichnet Anomalien und bietet Deinstallations- und Blockierungsoptionen, um Teams dabei zu helfen, unbefugten Fernzugriff zu erkennen und zu entfernen.
„Wir durchforsten die Informationsberichte von etwa zwei oder drei Jahren darüber, was RMMs von Bedrohungsakteuren verwendet und missbraucht wurden ... in Kombination mit der öffentlich verfügbaren RMM-Liste ... und wir haben unsere eigenen Ergebnisse mit ihrer Liste verglichen, um die Liste zu erstellen, nach der wir suchen.“Tanium Director, Security & Product Design Research Tyler Schultz
- Integrierte Automatisierung und Anleitung für die Verteidigung in der Tiefe: Guardian-Dashboards verlinken mit Tanium Patch-, Bereitstellungs-, Durchsetzungs- und Threat Response-Modulen und ermöglichen automatisierte Behebung, Blockierung und sogar Endpunktreaktionen, um bösartige Prozesse oder Quarantäneendpunkte abzutöten.
Zusätzliche Ressourcen
- Sehen Sie sich die zugehörigen Tech Talks an: Automatisieren Sie die Reaktion auf Bedrohungen mithilfe von Endpunktreaktionen und Meisterung der Reaktion nach einer Verletzung
- Erfahren Sie mehr über CVE-2025-33073 - und Tanium Guardian-Signale für RMM (Anmeldung erforderlich)
- Lesen Sie den gemeinsamen Cyber Defense Collaborative Defense Plan für RMM-Software
- Entdecken Sie, wie Tanium und ScreenMeet sicheren, integrierten Remote-Support bereitstellen
