In der sich heute rasant wandelnden Bedrohungslandschaft sind Transparenz und Priorisierung von entscheidender Bedeutung. Tanium Benchmark ist seit langem eine bewährte Quelle für die Bereitstellung von Betriebs- und Sicherheitskennzahlen, doch nun ist die Plattform noch leistungsfähiger geworden.
In dieser Folge von „ “ – Tanium Tech Talks „“ – sprechen die Moderatoren Ashley McGlone und Jesh Sax mit Lucas Lyon, dem Leiter des Produktmanagements in der Risk-and-Compliance-Gruppe von Tanium, über zwei wichtige Neuerungen: On-Demand-Berichte zum Tanium Risk Assessment (TRA) und Dashboards zu Sicherheitslücken.
Diese Funktionen sollen Unternehmen dabei unterstützen, über Rohdaten hinauszugehen und zu verwertbaren Erkenntnissen zu gelangen. Durch die Kombination der beispiellosen Endpunkttransparenz von Tanium mit der kontextbezogenen Risikobewertung auf Basis von „ “ versetzt Benchmark Teams in die Lage, schnell zu erkennen, worauf es am meisten ankommt. Ganz gleich, ob Sie Sicherheitslücken schließen, Compliance-Anforderungen erfüllen oder die Angriffsfläche verringern möchten – diese Updates erleichtern es Ihnen, sich auf die Schwachstellen und Systeme zu konzentrieren, die das größte Risiko darstellen.
Sind Sie bereit zu erfahren, wie diese Funktionen funktionieren und warum sie für Sicherheits- und Betriebsteams bahnbrechend sind? Sehen Sie sich die gesamte Folge unten an, um zu erfahren, wie Tanium Benchmark Ihnen dabei helfen kann, verborgene Risiken aufzudecken und entschlossene Maßnahmen zu ergreifen.
Wichtige Erkenntnisse
- Benchmark bietet nun auf Abruf verfügbare Risikobewertungsberichte an: Diese Berichte liefern einen umfassenden Überblick über die Unternehmensrisiken, ohne dass Endgeräte berührt werden müssen. Dabei werden vorhandene Daten aus dem Tanium Data Service genutzt, um den Vorgang schnell und unkompliziert zu gestalten.
- Praxisbeispiel: Tanium nutzt Tanium intern: Lucas berichtete von einem Fall, in dem das interne Team von Tanium während eines Beta-Tests mithilfe von Benchmark einen plötzlichen Anstieg der TLS/SSL-Risikokennzahlen feststellte, wodurch es innerhalb weniger Minuten veraltete Verschlüsselungseinstellungen identifizieren und beheben konnte.
“Stellen Sie sich vor, diese [TLS-Einstellung] wäre eine neue Anwendung, die auf jedem Computer in einem großen Unternehmen installiert wäre, und Sie wüssten nicht, dass diese Einstellung vorhanden ist. Und nun sitzen Sie einfach da draußen, und auf jedem Computer sind Ports zum Abhören offen.”Lucas Lyon, Leiter des Produktmanagements bei Tanium
- Risikobewertungsberichte lassen sich einfach erstellen und individuell anpassen: Administratoren können mit nur wenigen Klicks detaillierte Berichte (über 30 Seiten) oder Zusammenfassungen erstellen und diese sogar im JSON-Format exportieren, um sie in andere Tools zu integrieren.
“Unser Ziel ist es, mit einem einzigen Klick einen Bericht zu erstellen, den die Kunden nutzen können, und diesen umgehend an die Geschäftsleitung oder ein anderes Team weiterzuleiten – ohne dass Anpassungen oder Bearbeitungen erforderlich sind.“Lucas Lyon, Leiter des Produktmanagements bei Tanium
- Die auf der Kritikalität basierende Priorisierung liefert einen echten geschäftlichen Kontext: Die Berichte gewichten die Bedeutung der Endpunkte, sodass sich die Teams auf die Systeme konzentrieren können, die am wichtigsten sind – und nicht nur auf diejenigen mit den meisten Schwachstellen.
- Neue Dashboards zur Priorisierung von Sicherheitslücken gehen noch einen Schritt weiter: Im Gegensatz zur herkömmlichen Bewertung von Sicherheitslücken kombinieren diese Dashboards den Schweregrad mit der Kritikalität der Endpunkte, um Teams dabei zu unterstützen, sich gezielt auf die Sicherheitslücken zu konzentrieren, die das größte Risiko für das Unternehmen darstellen.
“Die auf die Endpunkte angewandte Kritikalität dient als Gewichtungsfaktor bei der Bewertung der Schwachstellen selbst. Nun kann ich mich tatsächlich noch gezielter konzentrieren: Ich kann mich nicht nur darauf konzentrieren, welche der schlimmsten Sicherheitslücken die meisten Rechner betreffen, sondern ich kann nun auch sagen: Welche der schlimmsten Sicherheitslücken betreffen vor allem jene Rechner, die für mich von Bedeutung sind?”Lucas Lyon, Leiter des Produktmanagements bei Tanium
- Praktisch umsetzbare Erkenntnisse beschleunigen die Behebung von Sicherheitslücken: Von der Identifizierung hochriskanter Sicherheitslücken bis hin zur Weiterleitung an Tanium Patch oder Comply zur Behebung – diese Funktionen optimieren den Weg von der Erkennung bis zur Behebung.
- Kundenfeedback bestätigt die Wirkung: Unternehmen berichten, dass die Priorisierung von Sicherheitslücken den manuellen Aufwand mit Tabellenkalkulationen überflüssig macht und die Zusammenarbeit zwischen den Geschäftsbereichen beschleunigt.
- Benchmark entwickelt sich weiter, um eine umfassendere Transparenz zu gewährleisten: Mit Blick auf Container, Cloud und IoT erweitert Tanium seinen Anwendungsbereich über Endgeräte hinaus und bietet ein ganzheitliches Risikomanagement unter dem Motto „ “ an:.
