Das Patch-Management ist eine wesentliche Voraussetzung für die kontinuierliche Minderung von Cyberrisiken. Doch es wird nicht einfacher. Daher ist die Suche nach dem richtigen Sicherheitspartner eine wesentliche Aufgabe für jeden Leiter des IT-Betriebs. Doch auch dies ist auf einem Markt, der mit Anbietern übersättigt ist, mit zahlreichen Schwierigkeiten verbunden.
In diesem Zusammenhang kann eine unabhängige Marktanalyse von unschätzbarem Wert sein.
Der neue Bericht „ -Radar für Patch-Management-Lösungen“ von GigaOm ( ) für das Jahr 2024 stufte die Tanium Patch-Lösung ( ) von in den Bereichen „Agent/Agentless-Architektur“, „Bestandserfassung“, „Patch-Lebenszyklusmanagement“, „Patch-Tests“, „Patch-Bereitstellung“, „Patch-Priorisierung“, „Anwendungen von Drittanbietern oder aus eigener Entwicklung“ sowie „Repositorys vertrauenswürdiger Quellen“ als „hervorragend“ und „außergewöhnlich“ ein. Diese Bewertungen beziehen sich auf die Schlüsselfunktionen, die GigaOm als primäre Kriterien ansieht, anhand derer Unternehmen eine Patch-Management-Lösung bewerten müssen: Agentenbasierte bzw. agentenlose Architektur, Bestandserfassung, Patch-Lebenszyklusmanagement, Patch-Tests, Patch-Bereitstellung, Patch-Priorisierung, Anwendungen von Drittanbietern oder aus eigener Entwicklung sowie Repositorys vertrauenswürdiger Quellen, wobei Tanium die höchste Durchschnittsbewertung (4,9) unter den 27 untersuchten Anbietern erhielt. Tanium Patch erhielt zudem hohe Bewertungen für weitere im Bericht untersuchte Funktionen, darunter neue Funktionen im Bereich der künstlichen Intelligenz sowie geschäftliche Kriterien wie Skalierbarkeit und Leistung.
Der 2024 -Bericht kam zudem zu dem Ergebnis, dass Tanium Patch in der Lage ist, alle Marktsegmente (kleine und mittlere Unternehmen (KMU), Großunternehmen und Managed-Service-Provider (MSPs)) sowie alle Bereitstellungsmodelle (Software-as-a-Service (SaaS), selbstverwaltete Lösungen und Hybrid-/Multi-Cloud-Lösungen) zu bedienen.
Doch dies ist nicht das erste Mal, dass wir diese Anerkennung erhalten haben: Tanium Patch wurde aufgrund unserer Patch-Fähigkeiten in die GigaOm-Radar-Berichte Nr. 2023 und 2022 für Patch-Management-Lösungen aufgenommen. Diese wurden in allen Marktsegmenten, Bereitstellungsmodellen, Bewertungskriterien und Bereichen des Patch-Managements über verschiedene Betriebssysteme hinweg als „außergewöhnlich, mit herausragender Ausrichtung und Umsetzung“ eingestuft – ein wichtiger Anhaltspunkt für jeden IT-Einkäufer.
Warum Patches wichtig sind
Das Patch-Management war schon immer ein wichtiger Bestandteil der Cyberhygiene – ein Mittel für Unternehmen, Cyberrisiken zu mindern, indem die Angriffsfläche offener Sicherheitslücken verringert wird. Wie jedoch Sicherheitslücken wie die bösartige Hintertür im Open-Source-Tool „XZ Utils“ von , die eine Bedrohung für einige Linux-Systeme darstellte (CVE-2024-3094) , gezeigt haben, ist die korrekte Durchführung von Patches heutzutage sowohl wichtiger als auch anspruchsvoller geworden.
Ein Teil der Herausforderung ergibt sich aus der schieren Anzahl der CVEs, die jeden Monat veröffentlicht werden. Im Vergleich zu 2023 ist die Zahl der veröffentlichten CVEs in diesem Jahr bislang um etwa 27 % gestiegen, wie aus der National Vulnerability Database des NIST ( ) hervorgeht:. Gleichzeitig sind Endgeräte dank der Investitionen in die Cloud-Infrastruktur und des Trends zum hybriden Arbeiten stärker verteilt und heterogener denn je.
Unter dem Strich lässt sich sagen, dass Angreifer über eine Vielzahl von Angriffsvektoren verfügen und eine wachsende Zahl nicht verwalteter Endgeräte als Angriffsziele nutzen – und dies schneller als je zuvor. In vielen Fällen sind sie in der Lage, eine neue Sicherheitslücke auszunutzen, noch bevor diese überhaupt bekannt gegeben wird oder Patches veröffentlicht werden.
Darüber hinaus kann sich die Bewältigung von Schwachstellen, bevor Angreifer diese ausnutzen können, als noch komplexer erweisen, da Sicherheits- und Betriebsteams häufig durch organisatorische Silos, eine Überflutung mit Patches und die Unfähigkeit, ihre Maßnahmen zu priorisieren, eingeschränkt sind. Ältere Tools können zudem langsam sein – es kann Wochen oder Monate dauern, bis Patches installiert sind, und selbst dann werden oft einige Endpunkte übersehen.
In jeder Hinsicht überragend
Tanium Patch bietet eine bessere Lösung. Eine automatisierte, schnelle und in großem Umfang durchgeführte Patch-Verwaltung verringert Cyberrisiken und stärkt die Widerstandsfähigkeit des Unternehmens. Kunden können über eine einzige Tanium-Instanz Patches auf Hunderttausende von Endgeräten sowie auf Hunderte von sekundären Relay-, Datenbank- oder Verteilungsservern installieren. Es stehen individuelle Optionen zur Verfügung, um die Bereitstellung von Patch-Gruppen in der gesamten Umgebung zu festgelegten Zeitpunkten zu ermöglichen, sowie sofortiges, umsetzbares Feedback zu etwaigen Bereitstellungsfehlern, die einer Behebung bedürfen.
In Anerkennung der Tatsache, dass unsere Plattform auf die Anforderungen großer Unternehmen mit komplexen IT-Umgebungen zugeschnitten ist und wir einen besonderen Schwerpunkt auf Sicherheit und Compliance legen, hat GigaOm Tanium im Quadranten „Maturity/Platform Play“ seines „ 2024 Patch Management Radar“-Diagramms als „Leader“ und „Fast Mover“ eingestuft.
„“ Um den „Leader“-Status zu erreichen, müssen Anbieter nicht nur ein ausgereiftes und stabiles Produkt vorweisen, sondern auch einen umfassenden Plattformansatz, der ein breites Spektrum an Patch-Anforderungen in unterschiedlichen Umgebungen abdeckt.“2024 GigaOm Radar zum Thema Patch-Management
In dem GigaOm-Bericht wird hervorgehoben, dass sich Tanium Patch durch seine einzigartige Architektur und seinen umfassenden Funktionsumfang auszeichnet, darunter unsere lineare Kettenarchitektur, die Echtzeit-Transparenz und -Kontrolle über Endgeräte bietet und so eine schnelle Bereitstellung von Patches sowie die Behebung von Sicherheitslücken bei minimalem Aufwand ermöglicht. Die Echtzeitdaten der Plattform unterstützen KI und maschinelles Lernen, während die Bestandsverwaltung für genaue und aktuelle Informationen zu Hardware, Software und Patch-Status sorgt und so die Patch-Prozesse optimiert.
Tanium Patch zeichnet sich zudem durch unser Patch-Lebenszyklusmanagement aus, das automatisierte Workflows , anpassbare Richtlinien sowie eine nahtlose Integration in das Schwachstellenmanagement umfasst und so einen ganzheitlichen Sicherheitsansatz ermöglicht. Unsere risikobasierte Priorisierung von Patches, die auf Bedrohungsinformationen und anpassbaren Regeln basiert, unterstützt Unternehmen dabei, kritische Sicherheitslücken zügig zu beheben.
GigaOm stellte zudem fest, dass unsere umfassende Plattform- und Anwendungsunterstützung verschiedene Betriebssysteme, Anwendungen von Drittanbietern, IoT-Geräte, virtuelle Maschinen, Container und cloudbasierte Infrastrukturen abdeckt, was sie zu einer vielseitigen Lösung für komplexe IT-Umgebungen macht.
Weitere bemerkenswerte Anwendungsfälle von Tanium Patch, die in der unabhängigen Analyse von GigaOm hervorgehoben wurden:
- Die Patch-Management- für Unternehmen eignet sich zur „Verwaltung und Absicherung einer großen Anzahl von Endgeräten mit unterschiedlichen Betriebssystemen und Anwendungen“.
- Das Schwachstellenmanagement und die Behebung von Schwachstellen umfassen „die proaktive Identifizierung, Bewertung und Behebung von Schwachstellen in der gesamten IT-Infrastruktur“.
- Das Compliance-Management bedeutet, „die Einhaltung von Richtlinien zum Patch-Management und von Sicherheitsstandards in regulierten Branchen nachzuweisen“.
- Die Automatisierung wird durch „den Einsatz des No-Code-/Low-Code-Workflow-Builders von Tanium Automate für verschiedene Funktionen der Tanium-Plattform, wie beispielsweise das Patchen von Serverclustern“, erreicht.
Das Ergebnis: Tanium spielt eine entscheidende Rolle dabei, den IT-Betrieb und die Sicherheitsteams zu entlasten, indem es die Unternehmensrisiken auf schnelle, skalierbare und äußerst effektive Weise verringert.
