Erläuterung des Phänomens „Tool-Überfrachtung“ bei Endgeräten
Haben Sie es geschafft, in Ihrem Unternehmen eine ganze Reihe von Sicherheitstools anzuschaffen, die ungenutzt bleiben? Dies ist ein weit verbreitetes Problem, das wir im Bereich der Endpunktsicherheit von „ “ häufig beobachten. Wenn all diese Produkte das leisten würden, was auf der Verpackung oder in den Marketingunterlagen versprochen wird, wäre dies für Unternehmen bei weitem kein so kostspieliges Problem. Ein großes Finanzdienstleistungsunternehmen erklärte mir kürzlich, dass es den Kauf weiterer Sicherheitssoftware tatsächlich einstellen musste, bis es mindestens zwei der derzeitigen Produkte aus seinem Portfolio entfernen kann. Das Unternehmen setzt derzeit auf jedem einzelnen Rechner sage und schreibe 30 Endpunkt-Tools ein – viel zu viele, unabhängig von der Größe des Unternehmens. In der Regel nutzt das Unternehmen nur 20-30 % der Funktionen der einzelnen Tools.
Wir begrüßen es sehr, dass sich diese Organisation weigert, weiterhin unter der „Tool-Flut“ zu leiden – doch wie konnte es überhaupt so weit kommen?
Ein Teil des Problems liegt in den Marketingaussagen vieler Lösungsanbieter. Im Bereich der Endpunkt-Erkennung und -Reaktion (EDR) von „ “ scheint es, als könne jedes Tool „in großem Maßstab“ und „in Echtzeit“ „vorbeugen, erkennen und reagieren“. Das Problem ist der Bereich zwischen dem Punkt, an dem diese Behauptungen enden, und dem Punkt, an dem die Realität beginnt. Eine Ausschreibung bringt einen IT-Einkäufer möglicherweise nicht weiter als die üblichen abgedroschenen Marketingfloskeln. Und was Demos angeht – nun, solange man das Produkt nicht in einer echten Produktionsumgebung in Betrieb sehen kann, fällt es schwer, irgendwelchen Behauptungen Glauben zu schenken.
Was passiert also?
IT-Einkäufer erwerben diese Produkte und stellen dann fest, dass ihnen entweder übertriebene Versprechungen gemacht wurden oder dass jedes einzelne Tool lediglich versucht, einen Teil des Problems zu lösen. Deshalb suchen sie nach einer besseren Lösung oder einem anderen Werkzeug, das ihnen hilft, Einblick in ein anderes Problem zu gewinnen. Und der Kreislauf wiederholt sich erneut. Die Ironie dabei ist, dass es angesichts einer Vielzahl isolierter Tools auf den Endgeräten noch schwieriger ist, einen Überblick über Ihre IT-Umgebung zu gewinnen.
Tatsache ist, dass Endpunktsicherheit ohne Transparenz nichts wert ist. Das ist der erste Schritt: Finden Sie eine Plattform – und nicht eine Ansammlung isolierter Tools –, die echte Echtzeit-Transparenz bietet (was heutzutage bedeutet, dass Daten innerhalb von Sekunden und nicht erst nach Stunden oder Tagen vorliegen müssen) und auf echter Unternehmensgröße skalierbar ist (was heutzutage die Fähigkeit bedeutet, auf 100 000s oder sogar Millionen von Endpunkten zu skalieren), um herauszufinden, „was, wo, wann und wie“ ein Vorfall stattgefunden hat. Dies setzt die Fähigkeit voraus, historische und aktuelle Daten zu durchsuchen und innerhalb weniger Augenblicke ein umfassendes Bild zu liefern.
Dann benötigen Sie eine Plattform mit einer breiten Palette an Abhilfemaßnahmen, um Risiken einzudämmen – von der Installation von Patches über die Quarantäne bis hin zum Beenden von Prozessen, der Deinstallation betroffener Anwendungen und so weiter. Die Bewaffnung von Sicherheitsteams ist jedoch nur ein Teil des Ganzen. IT-Betriebsteams benötigen zudem eine Möglichkeit, die Sicherheit kontinuierlich durchzusetzen – angefangen bei der Transparenz über die im Netzwerk vorhandenen Geräte und die darauf ausgeführten Softwareversionen bis hin zur Bereitstellung von Patches und Software-Updates, um die Einhaltung der Vorschriften zu gewährleisten.
Transparenz und Kontrolle über Endgeräte mit Tanium
Genau das leistet die Tanium-Plattform. Es geht darum, innerhalb von 15 Sekunden einen Überblick und die Kontrolle über jeden Endpunkt zu erlangen, um Sicherheitsvorfälle schnell zu erkennen, zu untersuchen, zu beheben und die Sicherheit sowie die kontinuierliche Compliance auf eine Weise durchzusetzen, die tatsächlich funktioniert. Und mit einer einzigen Plattform, die sich um die Lösung zahlreicher Probleme kümmert, können Sie große Fortschritte bei der Beseitigung kostspieliger „Tool-Überfrachtung“ in Ihrem Unternehmen erzielen.
Es gibt heutzutage kaum noch Unternehmen, die nicht in dem einen oder anderen Bereich unter einer übermäßigen Anzahl von Tools leiden.
Wie viele Tools haben Sie im Einsatz? Haben Sie mehr Mitarbeiter, als Sie bewältigen können? Welche Kosten entstehen Ihrem Unternehmen dadurch? Sind Sie sicher, dass sie Ihre wichtigsten Probleme angehen? Dies sind gute Fragen, die Sie stellen sollten, um sich einen Überblick über Ihre derzeitige Tool-Umgebung zu verschaffen. Welche Tools könnten Sie rationalisieren, wenn Sie auf eine einzige Plattform umsteigen würden?
Tyker Fagg, Vizepräsident für den Westen Amerikas
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.