Das Jahr 2020 war geprägt von weltweiten Umbrüchen enormen Ausmaßes, die nahezu alle Bereiche des Lebens und der Wirtschaft betrafen. Für IT- und Sicherheitsteams bestand die Herausforderung in zweierlei Hinsicht: zum einen darin, die Mitarbeiter auf Remote-Arbeit umzustellen, ohne die Verfügbarkeit oder Sicherheit zu beeinträchtigen, und zum anderen darin, sich gegen die zunehmenden Cyberangriffe zu schützen, da Angreifer das Chaos weiterhin ausnutzen. Laut dem „ “-Transparenzbericht von Google () stieg die Zahl der Phishing-Websites zwischen Januar 2020 und März 2020 um 20 Prozent an, wobei im Mai ein weiterer Anstieg zu verzeichnen war. Dieser Anstieg deckt sich mit den Erfahrungen weltweit führender IT-Unternehmen, von denen 90 Prozent angaben, in den ersten beiden Monaten der Pandemie eine Zunahme von Cyberangriffen beobachtet zu haben. Da „ “ von Booz Allen Hamilton unter eine durchschnittliche Verweildauer von „Advanced Persistent Threats“ zwischen 200 und 250 Tagen angibt, ist die Fähigkeit, diese Bedrohungen zu erkennen sowie proaktiv aufzuspüren, zu untersuchen und zu beseitigen, noch nie so entscheidend – oder sogar existenziell – gewesen wie heute.
Vor etwas mehr als einem Jahr gab Tanium die erste Integration mit Chronicle, der Sicherheitsanalyseplattform von Google Cloud, bekannt. Damals war klar, dass viele unserer Kunden mit ähnlichen Herausforderungen im Bereich der IT-Sicherheit konfrontiert waren. Fünf Monate nach Beginn der Pandemie trifft dies mehr denn je zu. Der rasche Übergang zu verteilten Belegschaften hat viele dieser Herausforderungen noch verschärft und kritische Lücken offenbart: mangelnde Transparenz, unvollständige oder begrenzte Daten sowie eine Vielzahl von Einzellösungen, die entweder für den IT-Betrieb im Homeoffice ungeeignet sind oder die Transparenz und Kontrolle über die Technologie weiter fragmentieren.
Seit Beginn der Partnerschaft zwischen Google Cloud und Tanium und insbesondere in den letzten Monaten haben Sunil Potti, General Manager und Vice President für Cloud-Sicherheit bei Google Cloud, und ich zahlreiche Gespräche darüber geführt, wie wir diese dringenden Herausforderungen für unsere Kunden angehen können. Gemeinsam erkannten wir eine bedeutende Chance, die Sicherheit auf der Grundlage einer neuen Referenzarchitektur neu zu gestalten, die „ “ – die beste Plattform für Endpunktmanagement – mit den Funktionen von Google Cloud für Sicherheitsanalysen und Zero Trust vereint. Gemeinsam setzen wir uns dafür ein, bessere Sicherheitsergebnisse zu erzielen und einen neuen Ansatz zu entwickeln, der den Anforderungen einer dezentralen IT gerecht wird, in der immer mehr Mitarbeiter im Homeoffice arbeiten und ein immer größerer Teil der Infrastruktur in der Cloud gehostet wird. Die Ergebnisse der Gespräche, die Sunil und ich vor einigen Monaten aufgenommen haben, sowie unsere erste Vision für die Partnerschaft sind in der Pressemitteilung enthalten, die wir heute veröffentlicht haben und die auch in Sunils Keynote unter Google Cloud Next ‘20: OnAir’s Security Week heute zu finden ist.
So wie Tanium als Wegbereiter auf den Märkten für Endpunktsicherheit und -verwaltung gilt, stellt Chronicle die Wirtschaftlichkeit der Speicherung von Sicherheitsanalysen auf den Kopf und vereinfacht gleichzeitig erheblich die Korrelation riesiger Mengen an Telemetriedaten, um aussagekräftige Entscheidungen zu treffen.
Ab heute ist Tanium in der Lage, „Chronicle“ von Google Cloud direkt an Kunden von „Tanium Threat Response“ zu vertreiben, was das Engagement beider Seiten für die partnerschaftliche Zusammenarbeit und die Integration unterstreicht. Diese Partnerschaft im Bereich der Markteinführung ergänzt die hervorragenden Leistungen, die Tanium bereits im Bereich der Endgerätesicherheit erbringt. Durch die Aufnahme von Chronicle in das Portfolio können Tanium-Kunden die Suche nach Bedrohungen und die entsprechenden Untersuchungen auf der Grundlage der in einem Jahr aufgezeichneten Endpunktaktivitäten untermauern.
Über die gemeinsamen Aspekte der Markteinführung hinaus haben wir zudem in die Entwicklung einer Integration mit Chronicle investiert, die ihresgleichen sucht. Mit unserer Tanium Streams-Funktion können Kunden umfassende Telemetriedaten direkt vom Endgerät an Chronicle senden, wo diese gespeichert und analysiert werden. Diese Lösung ist in hohem Maße konfigurierbar und ermöglicht es Unternehmen, individuell festzulegen, welche Daten für sie wirklich wichtig sind und ein Jahr lang aufbewahrt werden sollen – im Gegensatz zu dem starren Ansatz der EDR-Einzeltools, bei denen die Aufbewahrungsfrist auf maximal 30 Tage begrenzt ist oder hohe Gebühren für die Datenaufbewahrung anfallen. Dadurch erhalten Sicherheitsverantwortliche die Gewissheit, dass ihnen umfassende Daten – sowohl historische als auch Echtzeitdaten – zur Verfügung stehen, um Angriffe aufzuspüren, zu untersuchen und deren gesamten Umfang zu erfassen, selbst wenn diese bereits vor Hunderten von Tagen begonnen haben sollten.
„Chronicle“ ist erst der Anfang. Google ist weithin bekannt für seine frühzeitige Vorreiterrolle im Bereich „Zero Trust“. Derzeit führen wir Integrationsgespräche darüber, wie sich Tanium in Googles „ -Beyond-Corp“-Modell ( ) einbinden lässt – das „Zero-Trust“-System, das zum Schutz von Google selbst eingesetzt wird. Wir gehen davon aus, dass wir im Laufe des Jahres weitere Einzelheiten zu diesem Aspekt der Partnerschaft bekannt geben werden. Wir möchten zudem zusammenarbeiten, um ein einheitlicheres Verwaltungsmodell für eine Vielzahl von Thin-Client-Gerätetypen bereitzustellen. Ich bin begeistert von den Möglichkeiten und freue mich darauf, meine Gespräche mit Sunil fortzusetzen.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine Einzelvorführung oder sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen unter .
