Tanium und ServiceNow haben die Ineffizienzen im Bereich „ “, im Schwachstellenmanagement sowie im Sicherheitsbetrieb beseitigt. In dieser „Tech Talks“-Reihe spricht Ashley McGlone gemeinsam mit Saqib Khan, dem CIO für den Außendienst bei Tanium, über die neuesten Integrationen zwischen Tanium und ServiceNow. Sehen Sie sich die folgenden Videos an, um zu erfahren, wie das Scannen, die Berichterstellung, das Installieren von Patches und die Freigabe vollständig automatisiert werden können. Stärken Sie das Security Operations Center durch Echtzeit-Transparenz und -Kontrolle über die Endgeräte.
Teil 1: Integrationen zwischen Tanium und ServiceNow
Tanium und ServiceNow haben gemeinsam daran gearbeitet, das Schwachstellenmanagement zu optimieren und dabei Prozesse wie das Scannen, die Berichterstellung, das Patchen und die Genehmigungen zu automatisieren. Diese Integration bewältigt verschiedene Herausforderungen im Patch-Management von „ “ und verbessert die Echtzeit-Transparenz hinsichtlich Sicherheitslücken, wodurch die Effizienz gesteigert und Risiken verringert werden.
Wichtige Erkenntnisse
Einführung in die Integration von Tanium und ServiceNow: Tanium und ServiceNow haben den Prozess des Schwachstellenmanagements automatisiert und damit Ineffizienzen bei der Überprüfung von , der Berichterstellung, der Patching-Maßnahmen und der Genehmigungsabläufe beseitigt.
Herausforderungen beim Patch-Management: Unternehmen stehen beim Patch-Management vor Herausforderungen wie der Pflege von Systemaktualisierungen und der Abwehr von Zero-Day-Bedrohungen, während sie gleichzeitig die SLA-Anforderungen an die automatisierte Patch-Installation erfüllen müssen.
zur Automatisierung von Arbeitsabläufen: Die Integration automatisiert Arbeitsabläufe von der Erkennung bis zur Behebung, einschließlich des Änderungsmanagements, und stellt sicher, dass priorisierte und genehmigte Patches mithilfe von Tanium in großem Maßstab bereitgestellt werden.
Lizenzanforderungen für „“: Um diese Integration nutzen zu können, benötigen Unternehmen bestimmte Lizenzen: die Produkte „Vulnerability Response“ und „Patch Orchestration“ von ServiceNow sowie die Produkte „Comply“ und „Patch“ von Tanium.
Kundenfeedback zu „“: Kunden berichten von optimierten Prozessen und einer stärkeren Fokussierung auf die Behebung von Sicherheitslücken anstelle der Verwaltung von Arbeitsabläufen, was zu einer höheren betrieblichen Effizienz führt.
Überwachung und Fehlerbehebung bei „“: Administratoren können Integrationsläufe und -prozesse in ServiceNow überwachen, um sicherzustellen, dass Daten korrekt importiert und verarbeitet werden, und bei Bedarf Anpassungen vornehmen, um eine optimale Leistung zu gewährleisten.
Teil 2: Reaktion auf Sicherheitslücken und SecOps
Im zweiten Teil dieser Reihe befassen sich Saquib und Ashley eingehender mit der Integration von Tanium Security Operations in ServiceNow.
Wichtige Erkenntnisse
Einrichtung der Integration und Datenfluss: Die Integration umfasst die Einrichtung von Connect-Jobs in Tanium, um Daten an ServiceNow zu übermitteln, wo diese überprüft und als importierte Elemente verarbeitet werden. Bei diesen Daten kann es sich entweder um neue Sicherheitslücken oder um Aktualisierungen bestehender Sicherheitslücken in ServiceNow handeln.
für die Konfiguration und den Datenimport: Die Konfigurationen in Tanium, wie beispielsweise die Einstellungen für Delta- oder Voll-Ladevorgänge, legen fest, welche Datenmenge an ServiceNow gesendet wird. Die in ServiceNow importierten Einträge spiegeln die empfangenen Daten wider, die anschließend anhand der CVE-Nummern in der NVD-Tabelle mit bestehenden Sicherheitslücken abgeglichen werden.
Integration der National Vulnerability Database (NVD): ServiceNow ist mit der NVD integriert, um CVE-Informationen zu importieren, die von Tanium durch zusätzliche Daten wie betroffene Plattformen und Produkte ergänzt werden, wodurch die Schwachstelleninformationen insgesamt verbessert werden.
Anzeige und Nutzung von Daten aus „“: Daten aus dem NVD und von Tanium können in den Dashboards von ServiceNow angezeigt werden und liefern detaillierte Informationen zu Schwachstellen, betroffenen Plattformen und Workflows zur Behebung.
von Schwachstellendaten für Endgeräte: Zwei zentrale Integrationen bringen endgerätebezogene Schwachstellendaten in ServiceNow ein – die „vulnerable-item“-Integration für Endgerätedaten und die „CVE Augmentation“-Integration für zusätzliche Datenpunkte.
Dashboards und Berichtsen: Die Dashboards von ServiceNow bieten vorgefertigte Berichte, mit denen Sie Schwachstellen schnell einsehen und verwalten können, darunter Kennzahlen wie die am stärksten gefährdete CI und die häufigste CVE in der Umgebung.
zur Reaktion auf Zero-Day-Bedrohungen: Im Falle einer Zero-Day-Bedrohung können Administratoren manuell Scans und Datenaktualisierungen von Tanium an ServiceNow auslösen, wodurch die sofortige Erstellung von Sicherheitsvorfällen und die Abwicklung von Reaktionsabläufen erleichtert werden.
Teil 3: Änderungs- und Patch-Management
Im letzten Teil dieser Reihe befassen sich Saquib und Ashley mit der Integration von Patch Orchestration, der neuesten Ergänzung zu Tanium Security Operations für ServiceNow.
Wichtige Erkenntnisse
Patch-Orchestration-Plugin „“: Das Patch-Orchestration-Plugin von ServiceNow arbeitet mit Tanium zusammen, um Sicherheitslücken mit den entsprechenden Patches zu verknüpfen und so den Patch-Management-Prozess zu vereinfachen.
Zentrale Daten: Tanium liefert sowohl Informationen zu Patches als auch zu Sicherheitslücken über denselben Agenten auf einem Rechner, wodurch sich Sicherheitslücken leicht identifizieren und beheben lassen.
Umfassende „“ für das Patch-Management: ServiceNow integriert Patch-Daten aus verschiedenen Repositorys und bietet eine kontextbezogene Übersicht über die Anwendbarkeit auf Endgeräten, was die Risikobewertung und die Planung von Abhilfemaßnahmen erleichtert.
des Änderungskontrollprozesses: ServiceNow unterstützt den Änderungskontrollprozess, indem Aufgaben nach SLAs und betroffenen Plattformen gruppiert werden, sodass die für die Fehlerbehebung zuständigen Manager Patches effizient priorisieren und ausführen können.
Automatisierte Änderungsanträge in ServiceNow: Tanium automatisi die Erstellung von Änderungsanträgen und füllt dabei Angaben wie betroffene Endpunkte und Begründungen automatisch aus, wodurch der manuelle Aufwand erheblich reduziert wird.
zur Genehmigung und Bereitstellung: Sobald Änderungsanträge genehmigt wurden, werden die Patches über Tanium bereitgestellt, das automatisch die Anwendbarkeit prüft, die Patches herunterlädt und installiert.
Echtzeit-Statusaktualisierungen in „“: Tanium liefert Echtzeit-Statusaktualisierungen und schließt Sicherheitslücken in ServiceNow automatisch, wodurch die Einhaltung von Vorschriften gewährleistet und der Bedarf an manuellen Eingriffen reduziert wird.
Prüfpfad und Compliance-us: Die Integration bietet einen umfassenden Prüfpfad und unterstützt Unternehmen dabei, SLAs einzuhalten und Audits zu bestehen, indem Daten und Prozesse in einer einzigen Oberfläche zusammengeführt werden.
Skalierbarkeit und Effizienz: Die Lösung unterstützt groß angelegte Umgebungen und ermöglicht so eine effiziente Patch-Verteilung auf Millionen von Rechnern sowie die Zusammenführung von Prozessen, die bisher mehrere Tools erforderten, zu einem vereinfachten Arbeitsablauf.
Weitere Ressourcen
Übersichtsseite zur Partnerschaft zwischen Tanium und ServiceNow
