„Zero Trust“ ist sowohl für Sicherheits- als auch für Betriebsteams ein entscheidender Aspekt. Die Integration von Tanium mit Microsoft Entra ID nutzt die Geschwindigkeit und die Datenfunktionen von Tanium, um die Conditional-Access-Erfahrung zu verbessern. Diese Integration stellt sicher, dass Benutzer, denen aufgrund eines fehlerhaften Endpunktzustands der Zugriff verweigert wurde, schnell identifiziert und das Problem behoben werden kann, sodass sie schneller wieder produktiv arbeiten können.
Durch die Integration von „ “ Tanium Zero Trust mit Microsoft Entra ID können Unternehmen eine sicherere und effizientere Konfiguration des bedingten Zugriffs erreichen, um sicherzustellen, dass die Benutzer produktiv bleiben und gleichzeitig strenge Sicherheitskontrollen gewahrt werden.
Sehen Sie sich das folgende Video an, um eine umfassende Anleitung zur Integration von Tanium Zero Trust mit Microsoft Entra ID zu erhalten und zu erfahren, wie Sie Ihre Richtlinien für den bedingten Zugriff optimieren können, um die Sicherheit und die Benutzererfahrung zu verbessern.
Wichtige Erkenntnisse
- Entra ID Conditional Access verstehen: Entra ID Conditional Access fungiert als Firewall rund um Anwendungen und regelt den Zugriff auf der Grundlage der Benutzeridentität, des Standorts und des Gerätestatus. Zwar bietet Microsoft einige native Funktionen, doch Tanium ergänzt diese durch größere Flexibilität, Detailgenauigkeit und Geschwindigkeit.
- Anwendungsschutz im Vergleich zur Netzwerkzugangskontrolle: Rob erläutert den Unterschied zwischen Anwendungsschutz und Netzwerkzugangskontrolle. Der Anwendungsschutz umfasst detaillierte Steuerungsmöglichkeiten für einzelne Anwendungen auf der Grundlage des Gerätestatus, während die Netzwerkzugangskontrolle in der Regel den Zugriff auf physische Netzwerkanschlüsse oder WLAN-Netzwerke regelt.
- Einrichtung der Tanium Zero-Trust-Integration: Die Integration ist unkompliziert und nutzt die Kernkompetenz von Tanium, Daten schnell und mit minimalen Auswirkungen auf die Endgeräte von zahlreichen Geräten abzurufen. Die Integration kann beispielsweise prüfen, ob das Antivirenprogramm Microsoft Defender auf dem neuesten Stand ist, und je nach Ergebnis Attribute in Entra ID schreiben.
„“ Zero Trust ist derzeit sowohl in Sicherheits- als auch in Betriebsteams ein viel diskutiertes Thema. „Zudem verfügt Tanium über eine große Auswahl an Microsoft-Integrationen, bei denen unsere Geschwindigkeit und unsere Daten diese Erfahrungen deutlich verbessern.“Ashley McGlone, Leiterin des Bereichs „Product Enablement – Architektur“ bei Tanium
- Anwendungsbeispiele aus der Praxis: Rob berichtet von einem Anwendungsfall aus seiner früheren Tätigkeit, bei dem Richtlinien für den bedingten Zugriff (Conditional Access) Nutzer daran hinderten, von privaten Geräten aus auf Cloud-Daten zuzugreifen. Die Funktionen von Tanium ermöglichten eine proaktive Erkennung und Behebung von Problemen, wodurch Ausfallzeiten und Anfragen beim Service Desk erheblich reduziert wurden.
- Kundenfeedback: Die Kunden schätzen die verbesserte Kontrolle und Detailgenauigkeit, die Tanium bietet, da dies vielfältige Compliance-Prüfungen sowie unterschiedliche Zugriffsrechte auf Anwendungen je nach Gerätestatus ermöglicht. Dieser Ansatz geht über ein einfaches binäres Modell („konform“ bzw. „nicht konform“) hinaus.
- Einrichtung der Integration: Rob führt Sie durch den Einrichtungsprozess, einschließlich der Konfiguration von App-Registrierungen in Azure, der Definition von Regeln in Tanium und der Erstellung von Richtlinien für den bedingten Zugriff in Entra ID. Er betont, wie wichtig es ist, Richtlinien im reinen Testmodus zu erproben, um unbeabsichtigte Störungen zu vermeiden.
„“ Was wir mit Tanium erreichen, hebt dies wirklich auf eine neue Ebene. Die gesamte Flexibilität und Detailgenauigkeit, die Sie erwarten und die Ihnen Tanium bietet – und dazu noch die Geschwindigkeit. Und genau das unterscheidet uns wirklich von den Standardangeboten.”Rob Broughall, Senior Director, Technical Account Management bei Tanium
