Zum Hauptinhalt springen
Tanium Autonomous Endpoint Management (AEM): Die Erfahrungen, die IT- und Sicherheitsausführung skalieren
Deep-Dive-Modul

Tanium Autonomous Endpoint Management (AEM): Die Erfahrungen, die IT- und Sicherheitsausführung skalieren

In diesem Beitrag werden einige grundlegende Funktionen von Tanium Autonomous Endpoint Management beschrieben. Sehen Sie sich diese Übersicht über Tanium AEM an, um einen allgemeinen Überblick über die Funktionen und Vorteile zu erhalten.

Tanium Autonomous Endpoint Management (AEM) verändert alles. Durch die Bereitstellung neuer, KI-gestützter autonomer Funktionen versetzt Tanium AEM Unternehmen in die Lage, das Endpunktmanagement zu optimieren und Sicherheitsmaßnahmen mit beispielloser Zuversicht, Präzision und Effizienz zu stärken. Mit seinem revolutionären Ansatz nutzt Tanium AEM fortschrittliche datengestützte Erkenntnisse, automatisierte Prozesse sowie eine solide Überwachung und Governance, um Änderungen sicher und zuverlässig in die Umgebung zu übernehmen. Dadurch werden der ordnungsgemäße Betrieb und die Sicherheit gewährleistet und gleichzeitig das Geschäftsrisiko negativer IT-Auswirkungen verringert.

Die autonomen Funktionen von Tanium sind nahtlos in das gesamte Produkt integriert. Im Folgenden stellen wir Ihnen eine der vielen durchgängigen Lösungen vor, die Tanium AEM bietet. Zunächst wird der Tanium-Leitfaden „ “ ( ) vorgestellt; anschließend wird erläutert, wie „“, „Adaptive Actions“ ( ) und „“ (Action Oversight, ) eingesetzt werden können, um Änderungen sicher in die IT-Umgebung zu übernehmen.

Tanium-Leitfaden: Verbesserte Priorisierung von Aufgaben

Tanium Guide wurde entwickelt, um die überwältigende Anzahl an Aufgaben zu bewältigen, mit denen IT-Betriebs- und Sicherheitsteams konfrontiert sind, und stellt sicher, dass sowohl Einsteiger als auch erfahrene Fachleute Tausende von Endgeräten effizient verwalten können. Durch die Bereitstellung klarer, umgebungsspezifischer Benachrichtigungen beantwortet Tanium Guide die entscheidende Frage: „Was soll ich als Nächstes tun?“ Dies ermöglicht es den Betreibern, nahtlos zwischen der Überprüfung von Benachrichtigungen und dem Ergreifen von Maßnahmen bzw. der weiteren Untersuchung von Problemen zu wechseln.

Mit proaktiven Erkenntnissen bietet Tanium Guide detaillierte Analysen und umsetzbare Benachrichtigungen dazu, wie und wo sich der Betriebszustand und die Sicherheit möglicherweise verbessern lassen. Stellen Sie sich ein System vor, das nicht nur ermittelt, wo Verbesserungen in der Umgebung vorgenommen werden können und potenzielle Schwachstellen aufdeckt, sondern auch die genauen Schritte vorschlägt, die zu deren Behebung erforderlich sind. Die Erkenntnisse von Tanium leisten genau dies und bieten eine zukunftsorientierte Perspektive für die Aufrechterhaltung einer robusten und sicheren IT-Umgebung.

Der Tanium-Leitfaden stellt zwei Arten von Benachrichtigungen vor: „Anleitung“ und „Beobachtung“. Hinweise führen direkt zu umsetzbaren Abhilfemaßnahmen, während Feststellungen wichtige Umweltfaktoren hervorheben, die einer Untersuchung bedürfen.

Screenshot der Tanium Guide-Verwaltung: Tanium Guide bietet zwei Arten von Benachrichtigungen: „Guidance“ und „Observation“. Hinweise führen direkt zu umsetzbaren Maßnahmen oder Abhilfemaßnahmen, während Beobachtungen wichtige Umgebungsfaktoren hervorheben, die einer Untersuchung bedürfen.
Abbildung 1: Verwaltungsbildschirm von Tanium Guide

Sowohl „Guidance“- als auch „Observation“-Benachrichtigungen bieten einen Echtzeit-Überblick über betroffene Endpunkte oder Daten und erleichtern den Betreibern damit die weitere Untersuchung. Wann immer möglich, wird eine Option bereitgestellt, mit der automatisierte Maßnahmen zur Umsetzung einer Verbesserung oder zur Behebung eines festgestellten Problems ergriffen werden können.

Tanium Guide bietet eine Übersicht über umsetzbare Benachrichtigungen und Erkenntnisse in einer übersichtlichen, ausblendbaren Benachrichtigungsansicht, die unabhängig davon verfügbar ist, an welcher Stelle sich ein Bediener in der Tanium-Konsole befindet.

Screenshot des Tanium Guide: Der Tanium Guide bietet eine Übersicht über umsetzbare Benachrichtigungen und Erkenntnisse in einer übersichtlichen, einklappbaren Benachrichtigungsansicht, die unabhängig davon verfügbar ist, an welcher Stelle sich ein Bediener in der Tanium-Konsole befindet.
Abbildung 2: Zusammenklappbare Benachrichtigungsansicht in Tanium Guide

Die Ansicht „Tanium Guide“ wird durch einen umfassenden Arbeitsbereich ergänzt, der „Tanium Guide“ und andere Aktivitäten nahtlos in einer einzigen integrierten Ansicht vereint. Diese Ansicht bietet zusätzliche Sortier- und Filteroptionen, wodurch eine bessere Priorisierung und Untersuchung der wichtigsten Aspekte in der gesamten Umgebung ermöglicht wird.

Screenshot des umfassenden Arbeitsbereichs des Tanium Guide
Abbildung 3: Der umfassende Arbeitsbereich des Tanium Guide

Einführung der Konfidenzwerte

Im gesamten Tanium AEM-System stoßen die Administratoren auf verschiedene Möglichkeiten und Aufgaben, die darauf abzielen, das digitale Erlebnis der Mitarbeiter zu optimieren und die Integrität sowie die Sicherheit des Endgerätebetriebs zu verbessern. Eine der ersten Fragen, die sich Betreiber möglicherweise stellen, lautet: „Wie wahrscheinlich ist es, dass diese Maßnahme zum gewünschten Ergebnis führt, anstatt unbeabsichtigte Folgen wie Störungen oder Ausfälle zu verursachen?“

Die Tanium AEM Confidence Scores gehen direkt auf diese Unsicherheit ein, indem sie Echtzeit-Einblicke liefern, mit denen die Wahrscheinlichkeit einer erfolgreichen und sicheren Umsetzung von Änderungen in der Umgebung bewertet wird. Stellen Sie sich beispielsweise vor, Sie hätten sofortigen Zugriff auf eine Echtzeitanalyse der Erfolgsraten von Patch-Installationen und Softwarebereitstellungen, die zuvor auf Millionen von mit Tanium verwalteten Endgeräten durchgeführt wurden. Die zum Patent angemeldete Technologie hinter den „Confidence Scores“ macht Schluss mit dem Rätselraten und versetzt die Betreiber in die Lage, präzise Entscheidungen zu treffen und Betriebsunterbrechungen auf ein Minimum zu beschränken. Heute werden für die Maßnahmen zur Bereitstellung von Patches und Software unter „Confidence Scores“ generiert, die auf Schlüsselkennzahlen wie den Erfolgsraten bei der Installation und den Veränderungen der Leistungs-Baseline nach der Bereitstellung (z. B. CPU-Auslastung, Speicherauslastung und Anwendungsabstürze) basieren.

Screenshot der Detailansicht des Tanium Confidence Score
Abbildung 4: Detailansicht des Tanium Confidence Score

Mit Tanium Guide können Unternehmen die Aufgaben priorisieren und ausführen, die sich am positivsten auf ihren Betrieb und ihre Sicherheit auswirken. Dies spart Zeit und verringert die Wahrscheinlichkeit, dass wichtige Aufgaben übersehen werden.

Tanium Adaptive Actions: Ein maßgeschneiderter Ansatz für das Endpunktmanagement

Wann immer möglich, werden die Erkenntnisse aus dem Tanium Guide durch intelligente Automatisierung, die auf die Umsetzung von Änderungen ausgelegt ist, in konkrete Maßnahmen umgesetzt. Die „Adaptive Actions“ von Tanium stellen sicher, dass diese Änderungen sicher, sorgfältig überwacht und schrittweise in die Umgebung übernommen werden können.

Einführung der ringbasierten Bereitstellung

Die Ring-Bereitstellung ist eine Strategie zur schrittweisen Einführung, die Störungen minimiert, indem Änderungen zunächst auf einer kleinen Gruppe von Endgeräten bereitgestellt werden und anschließend auf der Grundlage konfigurierbarer Fortschrittskriterien schrittweise auf größere Gruppen ausgeweitet werden. Dies betrifft nur wenige Endgeräte und minimiert Beeinträchtigungen der Produktivität und Sicherheit.

In der folgenden Abbildung sind zwei der vier Ringe vergrößert dargestellt, um vordefinierte Wartezeiten und Erfolgsraten bei der Ausführung anzuzeigen. Zu den Kennzahlen für die Fortschrittskriterien können Angaben wie Arbeitsspeicher, CPU-Auslastung und die Mindestanzahl an Endpunkten gehören, die erforderlich sind, bevor der Übergang zu den nachfolgenden Ringen erfolgen kann.

Screenshot der Tanium-Bereitstellungspläne. In dieser Abbildung sind zwei der vier Ringe vergrößert dargestellt, um vordefinierte Wartezeiten und Erfolgsraten bei der Ausführung anzuzeigen. Zu den Kennzahlen für die Erfolgsquote können Angaben wie Speicher- und CPU-Auslastung sowie die Mindestanzahl an Endpunkten gehören, die erforderlich ist, bevor zum nächsten Ring übergegangen werden kann, der eine größere Anzahl von Endpunkten umfasst.
Abbildung 5: Schrittweise Einführung von Tanium Standard

Tanium stellt Vorlagen für Bereitstellungspläne zur Verfügung, die unverändert verwendet oder geklont und angepasst werden können, um die Zielgruppen der Endgeräte sowie die Fortschrittskriterien entsprechend den individuellen Bereitstellungsanforderungen eines Unternehmens zu ändern.

Ein Screenshot einer Tanium-Bereitstellungsplan-Vorlage
Abbildung 6: Eine Vorlage für einen Tanium-Bereitstellungsplan

Maßnahmenüberwachung

Wenn in einer Umgebung Automatisierung zum Einsatz kommt, haben Kunden oft das Gefühl, den Überblick und die Kontrolle zu verlieren. Bei Tanium AEM ist genau das Gegenteil der Fall. Benutzer des „Action Oversight“ s erhalten einen zentralen Überblick über alle adaptiven Aktionen, die in der Vergangenheit ausgeführt wurden, derzeit ausgeführt werden und deren Ausführung für die Zukunft geplant ist. In der unten dargestellten Ansicht „Ring-Bereitstellungsstatus“ können die Bediener beispielsweise den Echtzeitstatus jeder einzelnen Aktion verfolgen.

Ein Screenshot der Ansicht „Tanium Ring Deployment Status“, in der die Betreiber den Echtzeitstatus jeder einzelnen Aktion verfolgen können
Abbildung 7: Ansicht „Tanium Ring – Bereitstellungsstatus“

Neben der Sichtbarkeit verfügen die Betreiber über die vollständige Kontrolle über die adaptiven Maßnahmen. Aktionen können bei Bedarf angehalten, fortgesetzt, beendet oder manuell zum nächsten Ring weitergeleitet werden. Durch dieses Maß an Kontrolle bleiben die Menschen bei jedem Schritt auf dem Laufenden und können eingreifen, falls die Fortschrittskriterien nicht erfüllt werden und die Ausführung unterbrochen wird. Von hier aus können die Betreiber die betroffenen Endpunkte genauer untersuchen und die Automatisierung fortsetzen oder sogar deren weiteren Verlauf unterbrechen, um das Risiko einer weitreichenden Störung zu verringern.

Screenshot eines Bildschirms mit dem Tanium-Ring-Bereitstellungsstatus, auf dem ein Vorgang angezeigt wird, der Ihrer Aufmerksamkeit bedarf
Abbildung 8: Ansicht „Tanium Ring Deployment Status“ mit einem Prozess, der Ihrer Aufmerksamkeit bedarf

„Action Oversight“ zentralisiert die Automatisierungssteuerung von Tanium und wird damit zur einzigen verlässlichen Informationsquelle für „Adaptive Actions“. Die bereitgestellten Informationen und Funktionen steigern die Effizienz der Arbeitsabläufe und gewährleisten, dass die Bediener die autonomen Funktionen mit Zuversicht und unter vollständiger Kontrolle nutzen können.

„. In der Vergangenheit ist unser Team auf Probleme gestoßen, bei denen wir die Patches nicht schnell genug installieren konnten oder die Installation nicht rechtzeitig abgeschlossen wurde. Dies führte dazu, dass Patches übersehen oder nur unvollständig installiert wurden, was wiederum anhaltende Sicherheitsrisiken zur Folge hatte. Nun können wir mehr Maschinen mit höherer Geschwindigkeit und Präzision bearbeiten.”
David Anderson, Leiter für Patch-Automatisierung und Behebung von Sicherheitslücken bei der VF Corp.

Tanium AEM stellt den Inbegriff moderner IT-Management-Lösungen dar und gibt den Betreibern die nötige Sicherheit, um hochwertige Änderungen sicher und zuverlässig in ihren Umgebungen umzusetzen. Wir laden Sie herzlich ein, gemeinsam mit uns eine Vorreiterrolle bei Innovationen im Bereich des autonomen Endpunktmanagements einzunehmen, und freuen uns darauf, Ihnen zu zeigen, wie Tanium AEM den IT-Betrieb und die Sicherheit Ihres Unternehmens auf ein neues Niveau heben kann.