Allzu oft geraten Endpunktmanagement und -sicherheit in ein Durcheinander. Integration bietet einen Ausweg.
Wenn zu viele Tools im Einsatz sind, bietet die Integration eine gebündelte Lösung. Bei komplexen Schnittstellen bietet die Integration eine einfache, zentrale Übersicht. Und wo hohe Kosten und zeitaufwändige Tätigkeiten Sie behindern, sorgt die Integration für mehr Effizienz und geringere Kosten.
Die Integrationslösung wurde am 2 . Tag der „“ im Rahmen von „Tanium Converge 2022“ vorgestellt:. Die jährliche Konferenz des Unternehmens für IT- und Sicherheitsexperten aus aller Welt findet in diesem Jahr in Austin, Texas, statt.
Dazu gehörte auch ein Vortrag von Nic Surpatanu, dem Chief Product Officer von Tanium, der sich auf die neue Integration von Tanium mit Microsoft Sentinel, Azure Active Directory und anderen damit verbundenen Tools konzentrierte.
„Partnerschaften sind der Schlüssel zu den Integrationen, die Sie benötigen“, erklärte Surpatanu dem Publikum der Converge ’22 , zu dem sowohl Hunderte von Teilnehmern vor Ort in Austin als auch Tausende von Online-Teilnehmern aus aller Welt gehörten. „Dies kann die Art und Weise, wie Sie Ihre gesamte Software-Infrastruktur verwalten und sichern, grundlegend verändern.“
Dies wurde durch eine Demonstration von Chris Ochynski, dem Leiter des Produktmanagements bei Tanium, untermauert. Er zeigte, wie ein Unternehmen Azure Active Directory nutzen kann, um ein nicht gepatchtes, gefährdetes Gerät mit einem nicht gepatchten Browser zu erkennen; den Zugriff des Geräts auf wichtige Systeme mithilfe von Sentinel und Tanium einzuschränken; und anschließend über die Integration von Tanium mit ScreenMeet dem Benutzer zu veranschaulichen, wie und warum sein Browser gepatcht wurde.
Die Stärke der Partnerschaft
Die Bedeutung der Integration wurde erneut im Rahmen einer Podiumsdiskussion mit Tanium-Partnern deutlich. Die Podiumsdiskussion wurde von Rob Jenks, Senior Vice President für Strategie und Geschäftsentwicklung bei Tanium, moderiert; zu den Teilnehmern gehörten Führungskräfte von AWS, Salesforce und Mandiant. Gemeinsam erörterten sie, was Jenks als den Hauptvorteil vorintegrierter Lösungen bezeichnete: „Man muss sich das nicht selbst ausdenken.“
Dies hilft Salesforce dabei, einen seiner wichtigsten Kunden zu betreuen: Cracker Barrel, das über 660 Restaurants betreibt. Wie Rondi Mertes, Vizepräsidentin für Produktmanagement bei Salesforce, dem Publikum erklärte, musste Cracker Barrel die Mitarbeitererfahrung neu gestalten. Die Mitarbeiter verbrachten zu viel Zeit am Telefon mit dem IT-Support und zu wenig Zeit mit den Kunden. Mithilfe der Tanium-Produkte gelang es Salesforce, Echtzeitdaten über die Restaurantsysteme von Cracker Barrel an das Support-Team weiterzuleiten und diesem zudem zu ermöglichen, gefährdete Systeme sofort zu sanieren. Und das Beste daran: Die neue Konfiguration wurde in nur vier Monaten umgesetzt. „Unsere Partnerschaft mit Tanium war von entscheidender Bedeutung“, sagte Mertes.
Die Integration der Tanium-Komponente hat auch Mandiant, dem Anbieter einer SaaS-basierten Plattform für Bedrohungsinformationen, geholfen. Mandiant ist eine Partnerschaft mit Tanium eingegangen, um für seine Kunden Daten aus den Bereichen IT-Betrieb und Sicherheit zusammenzuführen. Das Ziel: Den Kunden Echtzeitinformationen zur Verfügung zu stellen, auf deren Grundlage sie Entscheidungen treffen können. Dank des Ansatzes von Tanium konnte Mandiant seine Reaktionszeiten von Tagen auf Stunden verkürzen, erklärte Teddy Powers, Senior Manager für technische Partnerschaften des Unternehmens.
Weltweite Integration
Erik Gaston, Vice President of Global Executive Engagement bei Tanium, hatte eine andere Art der Integration im Sinn. „Wir haben massive Umbrüche und Veränderungen durchlebt“, sagte er und bezog sich dabei auf die Pandemie. „Wie bringen wir nun alles wieder in Ordnung?“
Gaston stellte diese Frage einer Diskussionsrunde aus Tanium-Kunden, zu der Sicherheitsverantwortliche des US-Marinekorps (USMC), von Hermès und des Dienstleistungsunternehmens Genpact gehörten.
Es mag schwer vorstellbar sein, dass ein Marine von zu Hause aus arbeitet, doch während der Pandemie taten genau das viele zivile Mitarbeiter des USMC. Dies erforderte, dass die Marines auf die Cloud umstellten, Microsoft 365 einführten und agile Softwareentwicklung nutzten.
Forschungsüberblick
Teilnehmer, die nach konkreten Zahlen zum Thema „ “ – Endpunktmanagement und -sicherheit – suchten, erhielten diese in einem Vortrag von Michael Suby, einem Vice President für Forschung beim Marktforschungsunternehmen IDC. Herr Suby ist auf Endpunktmanagement und -sicherheit spezialisiert und hatte zahlreiche Zahlen im Gepäck.
Suby begann mit einer einfachen Feststellung: Endpunktsicherheit ist ein großes Geschäft. Wie groß? Wie steht es mit 10,3 Milliarden US-Dollar weltweit im vergangenen Jahr – ein Anstieg von fast 30 % gegenüber dem Vorjahr? Warum so groß? „Das ist Ursache und Wirkung“, antwortete Suby. „Da Organisationen zunehmend auf digitale Technologien angewiesen sind, erkennen Kriminelle neue Möglichkeiten, Geld zu verdienen.“
Suby geht nicht davon aus, dass sich daran in nächster Zeit etwas ändern wird. Aus diesem Grund prognostiziert IDC, dass der Umsatz im Bereich Endgerätesicherheit in den nächsten vier Jahren um eine durchschnittliche jährliche Wachstumsrate (CAGR) von 15 % steigen wird.
Suby unterstützte zudem Taniums neue Ausrichtung auf das konvergente Endpunktmanagement (XEM). In einer IDC-Umfrage unter mehr als 1 500 Fachkräften in großen Unternehmen (mit mehr als 500 Mitarbeitern) gaben nahezu alle Befragten (95 %) an, dass ihnen das XEM-Konzept zumindest in gewissem Maße bekannt sei. Und fast ein Viertel (23 %) gab an, dass sie nicht nur sehr gut mit XEM vertraut seien, sondern es auch bereits in gewissem Umfang im Einsatz hätten.
„Ihre Ziele“, fügte Suby hinzu, „bestehen sowohl darin, die betriebliche Komplexität zu verringern als auch die Cybersicherheit zu verbessern.“ „Diese beiden Aspekte gehen Hand in Hand.“
Auch Managed Security
Die abschließende Podiumsdiskussion des Tages befasste sich mit einem weiteren Aspekt des Endpunktmanagements und der Endpunktsicherheit: der Inanspruchnahme von Managed Service Providern (MSPs).
Früher kauften Unternehmen Technologie und betrieben sie selbst. Das ist nicht mehr der Fall. Um diese Behauptung zu untermauern, verwies Todd Palmer, Senior Vice President of Partner Sales bei Tanium, auf eine Branchenschätzung: Ganze zwei Drittel der Unternehmen sichern ihre Endgeräte entweder bereits jetzt mit Hilfe eines MSP ab oder werden dies in den nächsten 12 Monaten tun.
Um weitere Einblicke in diesen neuen Trend zu gewinnen, moderierte Palmer eine Podiumsdiskussion mit Vertretern von Capgemini, EY, NTT Corp. und Novacoast Inc. Als Ausdruck der weltweiten Reichweite der Branche kamen die Diskussionsteilnehmer aus so weit entfernten Ländern wie Australien, den Niederlanden und Spanien.
In einem Punkt waren sie sich einig: Das Anbieten von Managed Security Services ist ein schwieriges Geschäft. „Wir müssen jeden Tag alles richtig machen“, sagte Sebastiaan de Vries, Leiter des Bereichs Cybersicherheit bei Capgemini. „Der Angreifer muss nur ein einziges Mal erfolgreich sein.“
Tanium hilft. Capgemini setzte Tanium zunächst als schlanken Tool-Stack ein, um nach einem Angriff Abhilfe zu schaffen. „Da dachten wir uns: Warum sollten wir den Agenten nach dem Anschlag nicht einfach weiterbeschäftigen?“ sagte de Vries. Tatsächlich setzt Capgemini Tanium mittlerweile für das „ “-Schwachstellen-Scanning sowie für die Überwachung, die Installation von Patches, die Softwarebereitstellung und andere laufende Aufgaben ein.
MSPs müssen zudem flexibel sein, und auch dabei unterstützt Tanium sie. „Beratung ist kein Geschäft, bei dem es eine Einheitslösung gibt“, sagte Jordi Juan Guillem, Partner bei EY. „Wir passen unsere Dienstleistungen individuell an jeden Kunden an, und dabei ist die Flexibilität von Tanium eine große Hilfe.“
Tanium unterstützt zudem einige Kunden von EY dabei, ihre Mitarbeiter von langweiligen, aber wichtigen Aufgaben zu entlasten, sodass diese sich stattdessen wertschöpfenderen Tätigkeiten widmen können. Guillem erklärt, dass durch die Automatisierung von Patches, der Softwareverwaltung und anderer Routineaufgaben mithilfe von Tanium drei oder vier Vollzeitmitarbeiter entlasten kann. „Das ist von großer Bedeutung“, sagte er, „insbesondere angesichts der Tatsache, dass so viele Unternehmen Schwierigkeiten haben, Fachkräfte im Sicherheitsbereich zu gewinnen, einzustellen und zu binden.“
Weltweit tätig zu sein bedeutet auch, dass MSPs in der Lage sein müssen, ihre Kunden bei der Einhaltung der jeweiligen lokalen Vorschriften zu unterstützen. Ein Beispiel hierfür ist Australiens „Essential Eight“, eine Reihe strategischer Empfehlungen zur Verhinderung von Cybervorfällen. Chafic Abdallah, Leiter des Bereichs Produkte und Dienstleistungen bei NTT, hat bereits mit Kunden in Australien zusammengearbeitet und erklärt, dass die meisten Vorgaben des Landes mit den Funktionen von Tanium im Einklang stehen. „Wir nutzen Tanium, um die Situation des Kunden im Hinblick auf diese Empfehlungen zu dokumentieren und um dessen Schwachstellen und Risiken zu ermitteln“, sagte er.
Auch das Schließen dieser Lücken ist wichtig. Jon Poon, Vizepräsident für Sicherheitsdienstleistungen bei Novacoast, einem Anbieter von Sicherheitsdienstleistungen, wandte sich an Tanium, nachdem er erkannt hatte, dass es nicht ausreichte, Kunden lediglich bei der Aufdeckung von Schwachstellen zu unterstützen. Außerdem mussten sie in der Lage sein, diese zu beheben. „Wir benötigten ein Tool, das sowohl die Erkennung als auch die Behebung übernimmt“, sagte Poon. „Tanium ist eines der wenigen Tools, die dies leisten können.“
Schwache vs. starke Verbindungen
Der Bestsellerautor Malcolm Gladwell beendete die Keynotes des 2 . Tages mit einem zum Nachdenken anregenden Vortrag. Nachdem Gladwell mit mehreren Anekdoten begonnen hatte, von denen er selbst zugab, dass sie wie Abschweifungen klingen könnten, führte er die verschiedenen Fäden mit einer Erörterung dessen zusammen, was er als „Modelle der schwachen Bindungen“ und „Modelle der starken Bindungen“ bezeichnete.
Ein gutes Beispiel für eine Aktivität mit starken Verbindungen, so Gladwell, sei Basketball. In dieser Sportart kann eine Mannschaft mit nur zwei oder drei Superstars das Geschehen dominieren, selbst wenn die übrigen Mannschaftsmitglieder schwach sind. Im Gegensatz dazu ist Fußball ein Beispiel für eine „Weak-Link“-Aktivität. Fehler spielen eine Rolle, daher können Schwachstellen zu Verlusten führen. Zudem ist Fußball ein äußerst interaktiver Sport, was bedeutet, dass selbst ein Superstar eine ansonsten schwache Mannschaft nicht ausgleichen kann.
Gewiss hatte Gladwell mehr im Sinn als nur Basketball und Fußball. „Wohin steuert unsere Wirtschaft?“ fragte er das Publikum. „Meiner Meinung nach deuten die Beweise auf ein Modell des schwachen Glieds hin.“ „Dorthin führen uns Komplexität und Technologie.“
Um den Teilnehmern der „Converge 2022 “ die Botschaft näherzubringen, betonte Gladwell, dass sich auch die Bereiche IT-Betrieb und IT-Sicherheit in diese Richtung entwickeln. Früher bedeutete Sicherheit, eine kleine Anzahl großer, zentralisierter Systeme zu schützen. Das bedeutet nun, Zehntausende von Bildschirmen zu schützen, von denen jeder eine potenzielle Schwachstelle darstellt.
„Das ist die Herausforderung der modernen Welt“, schloss Gladwell. „Wir spielen keinen Basketball mehr.“ „Wir spielen Fußball.“
Sie können sich diese Keynote sowie alle weiteren Inhalte der Converge auf Abruf ansehen. Registrieren Sie sich hier unter , um sich über Keynotes, Breakout-Sessions und vieles mehr zu informieren.
