Da ich seit nunmehr 30 Jahren in dieser Branche tätig bin, habe ich technologische Fortschritte erlebt und erlebe sie auch weiterhin, die alles übertreffen, was ein vernünftiger Mensch hätte vorhersagen können. Dennoch scheint es, als hätten wir auch nach all dieser Zeit noch immer Schwierigkeiten mit den Grundlagen. Als unsere Branche kürzlich vor die Herausforderung gestellt wurde, dass der Großteil unserer Belegschaft vom Präsenzbetrieb auf Homeoffice umstellte, hatten viele große Unternehmen Schwierigkeiten, den Anforderungen gerecht zu werden, die diese Umstellung mit sich brachte. Man muss sich fragen: Liegt dies daran, dass unsere Infrastruktur unzureichend ist, oder könnte es andere zugrunde liegende Ursachen geben, die einen ansonsten bloßen Anstieg des Ressourcenverbrauchs noch verschärfen?
Endpunktmanagement und -sicherheit im Zeitalter der dezentralen Belegschaft
Sicherlich haben wir in den vergangenen Wochen zahlreiche Beispiele gesehen, bei denen selbst die neueste und leistungsstärkste Infrastruktur nicht ausreicht, um die Nachfrage zu decken. Bei genauerer Betrachtung hat sich herausgestellt, dass ein Teil davon auf einfache Konfigurationsfehler oder eine unsachgemäße Bereitstellung zurückzuführen war. Allerdings ist dies eher die Ausnahme. In den meisten Fällen handelte es sich bei den mir bekannten Systemen um veraltete Geräte, die den Anforderungen an die Bereitstellung von Fernzugriffsmöglichkeiten für eine zu 80 bis 90 % dezentral tätige Belegschaft schlichtweg nicht gerecht werden können. Darüber hinaus funktioniert, sobald diese Mitarbeiter mit einer Internetverbindung ausgestattet sind, der Großteil der Tools und Plattformen, die zur Wartung, Instandhaltung und Absicherung dieser Endgeräte eingerichtet wurden, nicht mehr ordnungsgemäß, sobald sich die Endgeräte nicht mehr im lokalen Unternehmensnetzwerk befinden.
Veraltete Systeme und Werkzeuge versagen
Es mag verwunderlich erscheinen, dass es unserer Branche in den vergangenen 30 Jahren nicht gelungen ist, Werkzeuge und Instrumente zu entwickeln, die die inhärente Mobilität der Rechenressourcen, die wir heute alle genießen, besser unterstützen und ermöglichen. Dennoch sehen wir uns mit einer Vielzahl von IT-Abteilungen in Unternehmen konfrontiert, die nicht in der Lage sind, grundlegende Sicherheitsmaßnahmen an ihren Rechenendpunkten durchzuführen, einfach weil diese nicht mehr im Unternehmens-LAN angesiedelt sind. Ich würde behaupten, dass dieses Problem zum großen Teil deshalb besteht, weil wir uns als Branche nicht für echte Innovationen entschieden haben, sondern stattdessen einfach nur Funktionen und Merkmale zu bestehenden, veralteten Technologien hinzugefügt haben – und dadurch deren inhärente Einschränkungen weitergeführt haben. Die meisten IT-Abteilungen in Unternehmen führen grundlegende Sicherheitsmaßnahmen nach wie vor mit Tools durch, die zu einer Zeit entwickelt wurden, als das Konzept des tragbaren Computers noch in den Kinderschuhen steckte und die Vorstellung eines wirklich ortsunabhängig arbeitenden Mitarbeiters, der unabhängig von seinem Standort über den vollen Funktionsumfang verfügte, noch nicht existierte. Die Funktionen, die diese abgelegenen Systeme nun unterstützen, sind lediglich nachträglich an die Altplattformen angefügt worden und versagen nun unter der Belastung.
Nun befinden wir uns also in einer Situation, in der der Großteil unserer Belegschaft im Homeoffice arbeitet, die Tools, die wir zur Verwaltung, Wartung und Absicherung dieser Endgeräte einsetzen, nicht mehr funktionieren und unsere Angriffsfläche explosionsartig an Größe zugenommen hat und sich vollständig außerhalb der Schutzgrenzen des Unternehmensnetzwerks befindet. Endgeräte sind nun in privaten und ansonsten unkontrollierten öffentlichen Netzwerken exponiert, und die einzige Möglichkeit, Einblick und Kontrolle zu erlangen, besteht während der Zeit, in der sie mit dem Unternehmens-VPN verbunden sind. Abgesehen davon sind wir blind.
Tanium wurde genau für diesen Zweck entwickelt
Vor etwas mehr als 10 Jahren erkannte Tanium dieses Problem und beschloss, etwas dagegen zu unternehmen. Wir haben bei Null angefangen und uns zum Ziel gesetzt, zunächst die Regeln dafür neu zu definieren, wie Endpunktkommunikation schnell und in großem Maßstab funktioniert. Bevor wir darüber sprachen, wie wir diese Funktion nutzen würden, haben wir zunächst die Funktion selbst erörtert und darüber, wie sie verbessert werden könnte, indem man den Status quo hinter sich lässt und von Grund auf neu beginnt. Wir haben uns zum Ziel gesetzt, ein neues Protokoll und ein neues Kommunikationsframework zu entwickeln, das eine Echtzeitkommunikation zwischen einem Verwaltungsserver und einer beliebigen Anzahl verwalteter Endgeräte ermöglicht, unabhängig von deren Standort. Sobald dieses neue Kommunikationskonzept etabliert war, war es relativ einfach, darauf weitere Funktionen aufzubauen. Der Vorteil dieses Ansatzes besteht darin, dass keine neuen Endpunkt-Agenten oder zusätzliche Infrastruktur erforderlich sind, da diese Funktionen nach und nach hinzugefügt werden und lediglich diese neuartige, einheitliche Kommunikationsschicht nutzen. Ob es um Patches, Compliance, Sicherheit oder die Bereitstellung von Software geht – all diese Bereiche profitieren von der Geschwindigkeit und dem Umfang des zentralen Tanium-Kommunikationsmodells sowie von der Leistungsfähigkeit, die dieses bietet. Dies stellt die bisherigen Vorstellungen hinsichtlich der Wirksamkeit und Geschwindigkeit, mit der diese grundlegenden Hygiene-Maßnahmen durchgeführt werden können, sowie hinsichtlich der Geschwindigkeit und Flexibilität, mit der Sicherheitsmaßnahmen, Abhilfemaßnahmen und Eindämmungsmaßnahmen umgesetzt werden können, grundlegend auf den Kopf.
Die Antwort lautet: einheitliches Endpunktmanagement und -sicherheit
Der Vorteil einer Plattform, die all diese Funktionen in sich vereint, darf nicht unterschätzt werden. Die Fähigkeit, innerhalb von Sekunden statt innerhalb von Stunden, Tagen oder Wochen von der Erkenntnis zum Handeln überzugehen, bewirkt einen tiefgreifenden Wandel. Wenn Sie über einen umfassenden Kontext eines Sicherheitsvorfalls verfügen – nicht nur darüber, was geschehen ist, sondern auch darüber, wie es geschehen ist, einschließlich der vollständigen Situationshistorie –, wird die Reaktion auf Vorfälle zu einer Echtzeitangelegenheit.
Es ist gerade diese Idee, ein gemeinsames Bewusstsein unter den vielen unterschiedlichen Teams in der Unternehmens-IT zu entwickeln, die offenbar so vielen Anbietern in unserer Branche entgangen ist. Wie viel Aufwand und welche Investitionen wurden getätigt, um die „Next Generation“ oder die nächste exklusive Funktion zu entwickeln? Es scheint, als hätten wir als Branche aus den Augen verloren, dass ohne ein einfaches gemeinsames Bewusstsein und die Fähigkeit, von einer maßgeblichen, zeitnahen und präzisen Informationsquelle zu profitieren, alles andere nur ein Kampf gegen Windmühlen ist.
Heute befinden wir uns in einem Umfeld, das mit Risiken und Belastungen verbunden ist, von denen wir uns in der Vergangenheit schlichtweg durch Regulierung und starre Prozesse abgeschottet haben. Über Nacht haben wir diese Maßnahme eingeführt, um sicherzustellen, dass unsere Mitarbeiter weiterhin miteinander kommunizieren und produktiv bleiben. Wir können das damit verbundene Risiko nicht einfach hinnehmen und dies damit rechtfertigen, dass die etablierten, veralteten Tools und Plattformen, über die wir verfügen, bei einer stark verteilten Belegschaft an Wirksamkeit verlieren. Es gibt bessere Vorgehensweisen, und Tanium ist hier wegweisend. Wir haben neue Maßstäbe für die Echtzeit-Endpunktkommunikation in großem Maßstab bei minimalem Infrastrukturaufwand gesetzt. Wir haben branchenführende Lösungen für wichtige Bereiche der Sicherheits- und Betriebsabläufe entwickelt, die diese Kommunikationsschicht nutzen, um unseren Kunden dabei zu helfen, hartnäckige Probleme in einem sich ständig wandelnden Umfeld schnell und effektiv zu lösen.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
