Als zentraler Bestandteil einer autonomen Endpunktmanagement-Plattform ist Tanium Risk Assessment (TRA) seit Jahren ein bewährtes Tool zur Aufdeckung von Sicherheits- und Betriebsschwachstellen in Unternehmensumgebungen. Mit der neuesten Version von Tanium Benchmark ist TRA nun leistungsfähiger, zugänglicher und benutzerfreundlicher denn je – und liefert mit nur wenigen Klicks umsetzbare Erkenntnisse.
Was ist ein Benchmark?
Benchmark ist die zentralisierte Konsole von Tanium zur Bewertung der Sicherheits- und Betriebslage. Es unterstützt Teams dabei, die Hygiene zu messen, Risikobewertungen zu verfolgen und die Leistung mit der von Branchenkollegen zu vergleichen. Basierend auf Autonomous Endpoint Management (AEM) erfasst Benchmark kontinuierlich Telemetriedaten von durch Tanium verwalteten Endgeräten und ermöglicht so Einblicke in Echtzeit, ohne dass zusätzliche Scans oder Konfigurationen erforderlich sind.
Diese Telemetriedaten dienen zudem als Grundlage für Tanium Guide, das kontextbezogene Beobachtungen anzeigen kann, wenn sich Risikobewertungen oder Benchmark-Kennzahlen ändern. Diese Benachrichtigungen helfen den Teams, schneller und sicherer zu reagieren, und verweisen häufig direkt auf TRA-Berichte oder Erkenntnisse aus dem Dashboard.
Die neueste Version von „ “ – Tanium Benchmark – bietet zwei wesentliche Verbesserungen, die die Risikoberichterstattung und die Priorisierung von Sicherheitslücken einfacher, schneller und praxisorientierter gestalten:
- Integrierte Tanium-Risikobewertung (TRA)
- Neue Dashboards zu Sicherheitslücken
Ganz gleich, ob Sie als Sicherheitsanalyst Risiken nachverfolgen oder sich als CISO auf eine Vorstandssitzung vorbereiten – Benchmark liefert Ihnen nun genau die richtigen Erkenntnisse – genau dort, wo Sie sie benötigen.
Tanium-Risikobewertung: Jetzt in der Konsole und auf Abruf verfügbar
Die wichtigste Neuerung? TRA ist nun vollständig in die Tanium-Benchmark-Konsole integriert. Tanium-Anwender können direkt aus Benchmark heraus eine umfassende Risikobewertung starten – ohne externe Konfiguration und ohne technischen Support. Mit nur wenigen Klicks können Nutzer zwei Arten von Berichten erstellen:
- Ein detaillierter Bericht „ “ mit umfassenden, detaillierten Erkenntnissen zu verschiedenen Risikokategorien.
- Eine auf Führungskräfte zugeschnittene Zusammenfassung des „ “ ( ), in der die wichtigsten Kennzahlen und Risikobewertungen hervorgehoben werden.
Beide Berichte lassen sich in anpassbaren HTML- und standardisierten JSON-Formaten exportieren, wodurch sich Erkenntnisse problemlos mit den Beteiligten teilen oder in Tools und Dashboards von Drittanbietern integrieren lassen.
Risikomeldung im Selbstbedienungsverfahren
Die neue Konfigurationsseite von TRA ermöglicht es den Benutzern, Bewertungen jederzeit und so oft wie nötig durchzuführen. Es sind weder Änderungen an den Endgeräten noch Live-Sensoren oder zusätzliche Scans erforderlich. Alle Daten werden aus Tanium abgerufen, wodurch eine ressourcenschonende und nahtlose Benutzererfahrung gewährleistet wird.
Dieses Selbstbedienungsmodell ermöglicht es den Kunden:
- Führen Sie Bewertungen nach Bedarf durch.
- Richten Sie sich gezielt an bestimmte Computergruppen oder Endgeräte.
- Passen Sie den Inhalt und das Format des Berichts an.
- Präsentieren Sie die Ergebnisse der Führungskräfte, ohne auf Unterstützung warten zu müssen.
Strategischer Wert für die Interessengruppen
Bei TRA geht es nicht nur um Daten – es geht um Entscheidungsfindung. Die Berichte unterstützen Organisationen dabei:
- Ermitteln Sie Schwachstellen und operative Risiken.
- Vergleichen Sie deren Sicherheitslage mit der von anderen Unternehmen der Branche.
- Priorisieren Sie die Abhilfemaßnahmen anhand der Kritikalität und des Ausmaßes der Gefährdung der Endgeräte.
- Vermitteln Sie den Führungskräften und internen Teams die Risiken auf anschauliche Weise.
Ganz gleich, ob Sie als Sicherheitsanalyst fundierte technische Einblicke benötigen oder sich als CISO auf eine Vorstandssitzung vorbereiten – TRA liefert den richtigen Detaillierungsgrad für die jeweilige Zielgruppe.
Die neuen Schwachstellen-Dashboards von Benchmark
Neben den TRA-Erweiterungen umfasst Benchmark nun auch Schwachstellen-Dashboards, die Ihnen einen Überblick über den Schweregrad und die Priorität von Schwachstellen in Ihrer gesamten Infrastruktur bieten. Diese Dashboards bieten folgende Funktionen:
- Auswirkungswerte für Sicherheitslücken: Diese werden berechnet, indem die CVSS-Werte mit der Anzahl der betroffenen Endgeräte multipliziert werden.
- Prioritätswerte für Sicherheitslücken: Gewichtet nach der Kritikalität der Endgeräte, damit sich die Teams auf die geschäftskritischsten Risiken konzentrieren können.
- Sortierbare Tabellen: Filtern und exportieren Sie CVE-Daten, um Sicherheitslücken mit hohem Risiko schnell zu identifizieren und entsprechende Maßnahmen zu ergreifen.
Diese erweiterte Sichtweise hilft Organisationen mit begrenzten Ressourcen dabei, ihre Anstrengungen gezielt darauf auszurichten, die Angriffsfläche zu minimieren und ihre Wirkung zu maximieren.
Testen Sie TRA mit einem kostenlosen Proof-of-Concept
Interessenten können nun den Nutzen von TRA im Rahmen eines kostenlosen Proof-of-Concept (POC) kennenlernen. Mit minimalem Aufwand können Unternehmen die Bewertung durchführen, eine Risikobewertung erhalten und Einblicke in ihre Sicherheitslage gewinnen.
Fazit: Bessere, schnellere und intelligentere Einblicke in Risiken
Die neueste Version von Benchmark stellt eine Weiterentwicklung der Risikobewertungsfunktionen von Tanium dar. TRA lässt sich nun einfacher ausführen, ist individueller anpassbar und vollständig in die Benchmark-Umgebung integriert. In Verbindung mit den neuen Schwachstellen-Dashboards bietet Tanium Kunden und Interessenten die Werkzeuge, die sie benötigen, um die Situation zu verstehen, zu kommunizieren und schnell zu handeln – das ist die Kraft der Gewissheit.
Sind Sie bereit, Ihre Risikobewertung einzusehen? Melden Sie sich bei Benchmark an und führen Sie noch heute Ihre erste TRA durch oder vereinbaren Sie unter einen Termin für eine Live-Demo mit unserem Team.
