Was kommt als Nächstes in der Endpoint-Sicherheit: Ankündigung von Tanium Protect™

Vor einem Jahrzehnt oder noch länger war die Entscheidung, wie die knappen Mittel für die Informationssicherheit eingesetzt werden sollten, einfach. Die heutige Realität ist weitaus komplexer.

Jeder kennt die Grenzen herkömmlicher Tools zur Informationssicherheit wie Antivirenprogramme, die aus regulatorischen oder anderen Gründen nach wie vor häufig erforderlich sind. Angesichts der drohenden Gefahr potenziell hoher Kosten im Falle einer Sicherheitsverletzung hat der Markt für Sicherheits-Point-Tools in den letzten Jahren einen rasanten Aufschwung erlebt. Laut dem SANS Institute „gibt es mehr als 200 verschiedene Produkte von über 125 Anbietern zur Umsetzung der 20 wichtigsten Sicherheitsmaßnahmen.“

„Es gibt mehr als 200 verschiedene Produkte von über 125 Anbietern zur Umsetzung der 20 wichtigsten Sicherheitsmaßnahmen.“

Unterdessen haben uns all diese neuen Technologien vom eigentlichen Problem bei der Endpunktsicherheit im Rahmen von „ “ () abgelenkt: gute Sicherheitspraktiken. Der „Verizon Data Breach Investigations Report“ (DBIR) ergab tatsächlich, dass “99,9 % der ausgenutzten Sicherheitslücken erst mehr als ein Jahr nach der Veröffentlichung einer CVE ausgenutzt wurden.“

Anfang dieses Jahres bestätigte Rob Joyce, Leiter des „Tailored Access Operations“- s (TAO) der National Security Agency (NSA), diese beunruhigende Tatsache: „Hacker der NSA haben Penetrationstests durchgeführt, einen Bericht über Sicherheitslücken erstellt und dann, als sie zwei Jahre später zurückkehrten, um erneut Tests durchzuführen, festgestellt, dass dieselben Probleme nicht behoben worden waren.“

Das neue Modell der Endgerätesicherheit

Es gibt einen besseren Weg als den Kauf weiterer isolierter Tools für den Endgeräteschutz. Mehr als die Hälfte der Fortune- 100 -Unternehmen hat mit der Tanium Core Platform bereits eine 15-Sekunden-Transparenz, Kontrolle und die Möglichkeit zur Durchsetzung von Sicherheitsmaßnahmen erreicht. Im Jahr 2015 haben wir fünf neue Tanium-Produktmodule von als Erweiterung der Plattform eingeführt. Im Gegensatz zum Kauf weiterer Einzeltools nutzen die Tanium-Produktmodule die zugrunde liegende Tanium-Architektur, um ein spezifisches IT-Management-Problem zu lösen, ohne dass weitere Infrastruktur und Agenten hinzugefügt werden müssen. So bieten beispielsweise die Produktmodule „Tanium IOC Detect™“, „Tanium Trace™“ und „Tanium Incident Response™“ branchenführende Funktionen, die die Tanium Core Platform ergänzen und Unternehmen dabei unterstützen, Bedrohungen zu erkennen, zu untersuchen und zu beheben.

Eine wirksame Abhilfe erfordert mehr als nur ein ständiges „Whack-a-Mole“-Spiel mit Malware; sie bedeutet auch, die Angriffsfläche einer Umgebung zu verringern. Tanium bietet seinen Kunden seit langem die Möglichkeit, Patches für Betriebssysteme und Anwendungen effizient zu verteilen und zu installieren – selbst auf Hunderttausenden von Systemen. Dennoch reicht das Aufspielen von Patches allein nicht aus, um erkannte Bedrohungen abzuwehren, solange andere Sicherheitsmaßnahmen zur Bereinigung und Wiederherstellung noch im Gange sind. Genau hier kommt Protect™ ins Spiel. Mit „Protect“ können Sicherheitsverantwortliche die bereits in ihren bestehenden Betriebssystemen und ihrer Software integrierten Sicherheitsmaßnahmen voll ausschöpfen, anstatt eine weitere isolierte Technologie einzuführen. Unternehmen hatten in der Vergangenheit Schwierigkeiten, Technologien wie die „Software Restriction Policy“ von Microsoft, die Endpunkt-Firewall, die Exploit-Prävention von EMET und Microsoft Anti-Malware effektiv zu nutzen – nicht aufgrund fehlender Funktionen, sondern vielmehr aufgrund der Unfähigkeit, diese auf Unternehmensebene einfach zu konfigurieren, bereitzustellen, zu verwalten und zu überwachen.

Tanium Core-Plattform

„Protect“ unterscheidet sich von anderen Methoden zur Skalierung dieser Technologien durch die Nutzung der zugrunde liegenden Tanium Core Platform. Insbesondere bietet Protect Administratoren folgende Funktionen:

• Einfach anzuwendende Richtlinien und Maßnahmen zur zentralen Verwaltung von Sicherheitskonfigurationen, beispielsweise zum Blockieren bestimmter Netzwerkverbindungen oder zum Erstellen von Anwendungs-Blacklists
• Tanium-Komponente zur Überwachung des Betriebszustands von Microsoft Anti-Malware und EMET zur Erkennung und Blockierung bekannter Schadsoftware sowie gängiger Exploit-Techniken
• Die Möglichkeit, Richtlinien selbst in sehr großen Netzwerken innerhalb von Sekunden anzuwenden (und zu überprüfen), wodurch Teams in die Lage versetzt werden, schnell auf eine neue Bedrohung oder einen sich ausbreitenden Angriff zu reagieren
• Ein einziger Agent und eine optimierte Infrastruktur zur Unterstützung des gesamten Spektrums an Anforderungen an die Endpunktsicherheit (Erkennung, Untersuchung, Behebung, Durchsetzung)

Durch die Integration von Protect in andere Module der neuen Tanium Security Suite™ ist Tanium in der einzigartigen Lage, die Endpunktsicherheit umfassend zu gewährleisten – angefangen bei der Endpunkt-Hygiene bis hin zu kontinuierlichen Scans auf Anzeichen einer Kompromittierung. Sicherheitsbeauftragte können schnell von der Suche auf die Blockierung eines bösartigen Datei-Hashes oder einer Netzwerkverbindung umschalten – ganz gleich, ob der Endpunkt mit dem lokalen Netzwerk, dem Homeoffice oder einem öffentlichen WLAN verbunden ist.

Schlussfolgerung

Das neue Modell der Endgerätesicherheit umfasst die Durchsetzung bewährter Sicherheitsverfahren durch diese Art des Endgeräteschutzes, eine gute Systemhygiene sowie die Fähigkeit, jedes Endgerät im gesamten Unternehmen schnell zu erkennen, zu untersuchen und zu sanieren. Nur Tanium deckt alle Aspekte dieses Lebenszyklus ab – und das mit einer Geschwindigkeit von 15 Sekunden und auf Unternehmensniveau.

Wir sind sehr begeistert vom Potenzial von Tanium Protect, das hervorragend veranschaulicht, wie die Tanium-Produktmodule und die Tanium-Plattform dazu beitragen können, das IT-Management zu vereinfachen, indem sie den Einsatz von Einzellösungen überflüssig machen. Wir stehen noch ganz am Anfang unserer Reise, sehen in „Protect“ jedoch einen entscheidenden Mehrwert für zukunftsorientierte Unternehmen, die ihre Sicherheitsinvestitionen optimieren und gleichzeitig ihre allgemeine Sicherheitslage verbessern möchten.

Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.