Angesichts der zunehmenden Cyberangriffe auf Landes- und Kommunalverwaltungen stehen IT-Verantwortliche im öffentlichen Sektor unter wachsendem Druck, sensible Ressourcen zu schützen, vertrauliche Daten zu sichern und kritische Arbeitsstätten zu sichern. Um diesen anhaltenden Herausforderungen gerecht zu werden, wurde „ “ Tanium Cloud for U.S. Government (TC-USG) nun vom „ State Risk and Authorized Management Program“ (öffnet in einem neuen Tab) (StateRAMP) zugelassen – wodurch es für Behörden einfacher wird, die Transparenz und Kontrolle über ihre Ressourcen sowie die Behebung von Sicherheitsbedrohungen zügig zu verbessern.
Tanium hat kürzlich nach Abschluss einer Reihe strenger Sicherheits- und Systemprüfungen den Status „StateRAMP Authorized“ erhalten. Als autorisiertes Mitglied des „ “ (wird in einem neuen Tab geöffnet) ist Tanium nun ein zugelassener StateRAMP-Cloud-Dienstleister im StateRAMP-Marktplatz.
Lesen Sie weiter, um mehr über StateRAMP und TC-USG zu erfahren und zu erfahren, wie Organisationen des öffentlichen Sektors von dieser spannenden Entwicklung profitieren.
Was ist StateRAMP?
StateRAMP ist eine gemäß § 501(c)(6) eingetragene Organisation, die durch kontinuierliche Politikentwicklung und Aufklärung bewährte Verfahren im Bereich der Cybersicherheit fördert. Die Organisation standardisiert die Überprüfung, um Cloud-Dienstanbietern dabei zu helfen, ihre Sicherheitslage zu validieren und gegenüber Behörden die Einhaltung der Vorschriften nachzuweisen.
Hier sind einige wichtige Informationen zu StateRAMP:
- Um die Zertifizierung zu erhalten, müssen Anbieter die strengen Sicherheitsanforderungen von StateRAMP erfüllen und ein unabhängiges Audit durch eine externe Prüfstelle bestehen.
- Zugelassene Anbieter müssen über einen staatlichen Träger verfügen.
- Anbieter müssen einer kontinuierlichen Überwachung zustimmen, um ihren verifizierten Sicherheitsstatus aufrechtzuerhalten. StateRAMP aktualisiert seine Liste der zugelassenen Produkte täglich.
Wie der Name schon andeutet, orientiert sich StateRAMP am FedRAMP-Programm ( ) der US-Bundesregierung (öffnet in einem neuen Tab) , das auf Bundesebene einen ähnlichen Zweck erfüllt. Obwohl es sich um separate Programme handelt, dienen beide Rahmenwerke dazu, CSPs zu bewerten und zu zertifizieren, um sicherzustellen, dass ihre Sicherheitsmaßnahmen den staatlichen Standards entsprechen. Tanium ist zudem auf dem FedRAMP-Marktplatz unter „ “ mit dem Auswirkungsgrad „moderate“ als „In-Process“ gelistet ( ) – was bedeutet, dass US-Behörden die Vorteile der cloudbasierten Plattform von Tanium nutzen können, mit der Gewissheit, dass diese die von der Regierung festgelegten strengen Sicherheitskontrollen erfüllt und gleichzeitig IT- und Betriebsteams Transparenz, Kontrolle sowie eine zentrale Informationsquelle für das konvergierte Endpunktmanagement über eine zentrale Oberfläche bietet.
Staatliche und kommunale Organisationen nehmen zunehmend veraltete Hardware und Software außer Betrieb, um Risiken zu minimieren und Kosten zu senken. Infolgedessen stellen Agenturen in rasantem Tempo auf die Cloud um und werden zunehmend dezentraler organisiert. Das bedeutet, dass sich die Angriffsfläche von Tag zu Tag vergrößert, wobei der Endpunkt als neuer Netzwerkperimeter fungiert.
An dieser Stelle kommt Tanium ins Spiel. TC-USG ist eine vorkonfigurierte „ “-Plattform für konvergentes Endpunktmanagement (XEM) , die Behörden einen umfassenden Überblick über ihre IT-Umgebung ermöglicht. TC-USG ermöglicht es Unternehmen, die Funktionen von Einzellösungen auf einer einzigen, über die Cloud bereitgestellten Plattform zu bündeln. Dies hilft Behörden dabei, Risiken durch Cyberangriffe und Datenlecks zu verringern und gleichzeitig die Komplexität zu reduzieren sowie die Kosten zu senken. TC-USG dient als zentrale Datenquelle für alle Daten und ermöglicht es gleichzeitig, Endgeräte von einem zentralen Standort aus zu verwalten.
Mit TC-USG erhalten Behörden direkten Zugriff auf die Tanium XEM-Plattform „ “ unter als vollständig verwalteten, cloudbasierten Dienst, der keine zusätzliche Infrastruktur erfordert. Die Plattform umfasst Endpunktmanagement, Erfassung und Bestandsaufnahme von Assets, „ “-Zertifikatsmanagement, einheitliche Richtlinienkonfiguration, digitale Mitarbeitererfahrung, Risikomanagement, Compliance sowie die Reaktion auf Vorfälle. Zudem trägt es dazu bei, die Sicherheitslage zu automatisieren und die Effizienz sowie die Zusammenarbeit zwischen den IT-, Risiko- und Sicherheitsteams zu verbessern.
Tanium ist Vorreiter im Bereich der Sicherheit im öffentlichen Sektor
Tanium hat sich inmitten der aktuellen Cybersicherheitskrise im öffentlichen Sektor als der bevorzugte XEM-Anbieter für Behörden etabliert. Tatsächlich arbeitet das Unternehmen mittlerweile mit mehr als 20 US-Bundesstaaten zusammen – darunter auch der Bundesstaat Arizona, der als StateRAMP-Sponsor von Tanium fungiert.
Der Bundesstaat Arizona wandte sich zunächst an Tanium, um den Überblick über seinen Anlagenbestand zu verbessern und die Reaktion auf Bedrohungen zu optimieren. Die hochgradig skalierbare, unternehmensweite Lösung von Tanium unterstützt nun alle staatlichen Behörden und dient als gemeinsame Plattform für das Endpunktmanagement. Bis heute hat der Staat Tanium-Agenten auf mehr als 56 % der Geräte installiert und dabei seine allgemeine Sicherheitslage drastisch verbessert – und das ist erst der Anfang.
„Die Zahlen, die wir sehen, lassen uns von einem Ohr zum anderen strahlen“, sagt der ehemalige CISO Tim Roemer, der auch als Direktor des Ministeriums für Innere Sicherheit von Arizona tätig war. „In einem einzigen 72-stündigen Einsatz konnten wir mehr Sicherheitslücken – fast 90 % der bekannten Sicherheitslücken – beheben und beseitigen als in den vergangenen sechs Monaten insgesamt.“
Tanium ist zudem ein aktiver Vorreiter der „ “-Bewegung auf Landesebene (WoS), einem Ansatz, der den partnerschaftlichen Austausch zwischen allen Regierungsebenen, Bildungseinrichtungen, Stammesgemeinschaften und Organisationen in den Vordergrund stellt. Die Tanium XEM-Plattform unterstützt eine „WoS“-Sicherheitsstrategie, indem sie die Cybersicherheitslage staatlicher und kommunaler Behörden anhand umfassender Transparenz über alle Hardware- und Software-Assets, Risikodashboards und rollenbasierte Zugriffskontrollen überprüft und gleichzeitig als verlässliche Quelle für Asset-Daten über mehrere Abteilungsebenen hinweg dient.
Stärken Sie die Sicherheitslage Ihrer Behörde mit Tanium
Ohne vollständige Transparenz über alle Endgeräte hinweg sind Behörden des öffentlichen Sektors leichte Beute für raffinierte Cyberangriffe. Behörden müssen diese Bedrohung erkennen und Maßnahmen ergreifen, um das Bewusstsein innerhalb der Organisation zu stärken.
Als von StateRAMP autorisierter Anbieter – und als einziger XEM-Anbieter der Branche – steht Tanium bereit, um Behörden dabei zu unterstützen, ihre Lücken in der Cybersicherheit zu schließen.
Um mehr darüber zu erfahren, wie Tanium Landes- und Kommunalverwaltungen schützt, besuchen Sie bitte unsere Lösungsseite unter .
