Zum Hauptinhalt springen
Tanium Blog

Windows 10 Migration: So reduzieren Sie den Zeit- und Arbeitsaufwand

Im ersten Teil unserer dreiteiligen Serie zur Migration auf Windows 10 erläutert Egon Rinderer, Senior Director of Technical Account Management bei Tanium, warum sich die Umstellung auf das neueste Betriebssystem von Microsoft so deutlich von allen bisherigen Umstellungen unterscheidet. Er erläutert die Anforderungen in Bezug auf Personal, Prozesse und Technologie und gibt Ihnen Hinweise, wie Sie wichtige Aspekte Ihrer Vorbereitungs- und Nachbereitungsphase beschleunigen können.

Faktoren für die Umstellung auf Windows 10

Bei den großen Unternehmen, mit denen wir zusammenarbeiten, lassen sich zwei Hauptfaktoren erkennen, die den Umstieg auf Windows 10 motivieren. An erster Stelle steht der Wunsch, ein langfristig unterstütztes Betriebssystem zu nutzen, das das branchenweit führende Angebot des Anbieters darstellt. In diesem Fall ist Windows 10 tatsächlich der Bereich, in den Microsoft den Löwenanteil seiner Ressourcen investiert. Zweitens – und das ist vielleicht noch wichtiger – besteht der Wunsch, die verbesserten Sicherheitsfunktionen des neuen Betriebssystems zu nutzen.

Windows 10 eröffnet eine völlig neue Welt an Sicherheitsfunktionen. Das neue Betriebssystem bietet einen Sicherheitsstack der nächsten Generation, bestehend aus Antivirus (AV), einem Host-Intrusion-Prevention-System (HIPS), Data-Loss-Prevention (DLP), Codesignierung und dem Kronjuwel des Ganzen – der Integration des Betriebssystem- und Hardware-Sicherheitsstacks. Zwar sind diese neuen Funktionen kein Allheilmittel für die Sicherheitsprobleme, mit denen Unternehmen heute zu kämpfen haben, doch wurde die allgemeine Sicherheit von Windows 10 im Vergleich zu den Vorgängerversionen (öffnet in einem neuen Tab) deutlich verbessert.

Neben den Vorteilen dieser neuen Sicherheitsfunktionen ergibt sich jedoch auch eine Herausforderung. Im Gegensatz zu früheren Migrationen auf Microsoft-Betriebssysteme, wie beispielsweise dem Wechsel von Windows XP auf Windows 7, erfordert die Migration auf Windows 10 mit seinem umfassenden Angebot an Sicherheitsfunktionen der nächsten Generation, dass Sie große Datenmengen von jedem Endgerät erfassen, um Ihren Systembestand, die Konfiguration und die Funktionen zu ermitteln. Beispielsweise müssen Sie feststellen, ob Funktionen wie Unified Extensible Firmware Interface (UEFI), Trusted Platform Module (TPM), Kompatibilität mit Secure Boot und andere vorhanden sind. Sollten diese Funktionen auf einem Gerät nicht aktiviert sein, wäre eine moderne Endpunktmanagement-Plattform nicht in der Lage, darüber Bericht zu erstatten, geschweige denn deren Vorhandensein festzustellen.

Die meisten unserer Kunden sind der Ansicht, dass dieser Prozess nur durch eine praktische, systembezogene Bewertung durchgeführt werden kann. Wir haben festgestellt, dass sich dieser anfängliche Prozess der Bestandsaufnahme, Rationalisierung und Kompatibilitätsprüfung bei unseren größeren Kunden – also solchen mit mehr als 100 000 zu migrierenden Endgeräten – im Durchschnitt zu einem 18-monatigen, ressourcenintensiven Unterfangen ausweitet. Und selbst dann erweisen sich die Ergebnisse als so ungenau, dass ihr Wert fragwürdig ist. Für viele Unternehmen sind diese ersten Schritte einer typischen Migration – Bestandsaufnahme, Rationalisierung und Kompatibilitätsprüfung – im Hinblick auf Windows 10 nahezu unmöglich durchzuführen.

Vor einiger Zeit haben unsere besonders ambitionierten Kunden damit begonnen, ihre Aktionspläne für die Migration auf Windows 10 auszuarbeiten. Sie haben sich hier bei Tanium an uns gewandt, um zu erfahren, wie unsere Plattform sie bei ihren Bemühungen unterstützen könnte. Da es uns eine Freude ist, unseren Kunden bei der Lösung schwieriger Probleme zu helfen, machten sich die Technical Account Manager (TAMs) von Tanium sofort daran, das Problem in seine einzelnen Bestandteile zu zerlegen und Tanium zur Lösung einzusetzen.

Einsatz von Tanium

Wir haben Folgendes festgestellt: Für jene Unternehmen, die bereits Tanium-Inhalte nutzen, war die Lösung nicht nur einfach, sondern führte auch zu einer Kapitalrendite (ROI), die um ein Vielfaches höher war, als wir es uns hätten vorstellen können. Der ROI war in der Tat so hoch, dass wir begannen, gemeinsam mit unserem internen ROI-Modellierer die Migration auf Windows 10 aus einem anderen Blickwinkel zu betrachten. Anstatt dies ausschließlich als bedeutenden Kostenfaktor zu betrachten, verfolgten wir den Ansatz, dass die Umstellung auf Windows 10 für unsere Kunden tatsächlich ein Motor sein könnte, um zusätzliche Rendite zu erzielen.

Der Nutzen lag auf der Hand. Würde Tanium eingesetzt, um die für eine erfolgreiche Migration erforderlichen Informationen bereitzustellen (öffnet in einem neuen Tab), könnte es die gesamte Bandbreite der Hardware-Bestandsaufnahme, einschließlich erweiterter Sicherheitsfunktionen und Kompatibilitätsprüfungen, in Echtzeit bereitstellen … und nicht erst nach 18 Monaten. Auch wenn es einige Zeit in Anspruch nahm, entwickelte das engagierte Team der TAMs bei Tanium eine Methode, mit der diese Aufgabe nahezu augenblicklich erledigt werden konnte. Damit haben wir es jedoch nicht belassen. Unser Team hat zusätzlichen Aufwand betrieben, um die folgenden Bereiche zu automatisieren:

  • Systembewertung, einschließlich der Bewertung der Migrationsbereitschaft für Windows 10 ;
  • Behebung häufiger Probleme, die andernfalls eine Migration verhindern würden; und
  • Einsparungsberechnungen auf der Grundlage einer Verringerung des vorzeitigen Hardwareverschleißes

Wir haben uns zudem die Freiheit genommen, Funktionen zu integrieren, mit denen sich im Rahmen des Migrationsprozesses durch die Rückforderung von Softwarelizenzen ein zusätzlicher ROI erzielen lässt. Auf diese Weise können unsere Kunden nicht nur feststellen, welche Anwendungen auf den zu migrierenden Endgeräten des Unternehmens bereitgestellt sind, sondern auch erkennen, welche kostspieligen Softwarelizenzen durch Nichtnutzung verschwendet werden.

Während wir die einzelnen Schritte durchgehen, beachten Sie bitte, dass die hier besprochenen Tanium-Inhalte für jeden Kunden, der das Tanium Core-Produkt (Version 6,5 oder neuer) nutzt, im Rahmen unserer „ “ , des Tanium Labs-Inhaltsprogramms (wird in einem neuen Tab geöffnet)sowie von frei verfügbar sind.

Bevor wir uns mit den Einzelheiten befassen, wollen wir zunächst einen Blick darauf werfen, wie sich die drei Phasen der Windows 10 -Migration gliedern.

Die drei Phasen der Windows 10 -Migration

Jede der drei logischen Phasen der Windows 10 -Migration bietet Möglichkeiten, eine Kapitalrendite zu erzielen – oft auf unerwartete Weise. Hier erfahren Sie, was Sie über die einzelnen Phasen wissen müssen:

  1. Vor der Migration (größtes Potenzial für den ROI)

• Erfordert ein detailliertes Verständnis jedes einzelnen Windows-Rechners in Ihrem Netzwerk.
• Die Möglichkeit, eine Neubewertung im Rahmen des „ “ () sowie des „Moment of Migration“ ( ) vorzunehmen, ist äußerst wünschenswert.
• UEFI: Ist es vorhanden? Ist diese Funktion aktiviert? Welche Funktionen?
• TPM: Ist es vorhanden? Ist diese Funktion aktiviert? Um welche Version handelt es sich?
• CPU-Details, Arbeitsspeicher, Gesamtspeicherplatz, freier Speicherplatz, ungenutzter Speicherplatz.
•Erkennung von Zero-Day-Schwachstellen, Neubewertung der Unternehmenslage und Maßnahmen zur Risikominderung.

  1. Durchführung der Migration

• Die Tanium-Plattform kann den Migrationsprozess verwalten, ohne dass weitere Tools oder Dienste erforderlich sind.
• Mithilfe von Tanium Deploy (wird in einem neuen Tab geöffnet) lässt sich das In-Place-Upgrade von Windows 7 auf Windows 10 problemlos mit in drei Phasen durchführen (wird in einem neuen Tab geöffnet).
• Die Tanium-Plattform unterstützt die Bereitstellung von Software, die Planung von Upgrades sowie die Erstellung von Berichten über den Erfolg des Upgrades.

  1. Nach der Migration

• Fehlerbehebung bei fehlgeschlagenen Migrationen.
• Laufende Überprüfung der migrierten Endgeräte und Anwendungen auf neue Probleme.

While Tanium improves all phases of Windows 10 migration (opens in a new tab), the first phase is where our software can make the most significant contribution. Mit den Windows 10 -Migrationsinhalten von Tanium Labs lässt sich der Prozess der Erfassung, Bestandsaufnahme, Rationalisierung und Kompatibilitätsprüfung im gesamten Unternehmen von einem 18-monatigen, arbeitsintensiven Vorhaben auf einen Vorgang verkürzen, den Sie in nur wenigen Minuten erledigen können.

Auch wenn dies vielleicht zu schön klingt, um wahr zu sein, wollen wir uns doch einmal überlegen, wie und warum dies möglich ist.

Die Herausforderung der Hardwarekompatibilität meistern

Mit etwas Aufwand gelang es unseren TAMs, neue Inhalte zu erstellen, die es Tanium ermöglichten, die ansonsten „unzugänglichen“ Informationen, die in der Endgeräte-Hardware in Bezug auf UEFI, TPM und andere Hardwarefunktionen verborgen sind, offenzulegen – selbst wenn diese Funktionen vollständig deaktiviert sind. Diese Datenelemente können nun in unseren Bestandsbericht aufgenommen werden, der – wie alle anderen Daten, die wir von den Endgeräten erfassen – innerhalb von Sekunden bereitgestellt wird.

Wenn Sie bereits versucht haben, diese Daten mit anderen Tools zu erfassen, werden Sie dies für ein Wunschdenken halten. Das ist keine Augenwischerei. Wir haben mit Kunden aus der Praxis zusammengearbeitet, die für die Fertigstellung dieser Aufgabe 18 Monate veranschlagt hatten. Nachdem der Inhalt geladen worden war, konnten diese Kunden beobachten, wie Tanium die Aufgabe innerhalb weniger Minuten erledigte.

An dieser Stelle ist es wichtig zu beachten, dass wir, wenn wir von einem 18-monatigen Prozess sprechen, auch von einer ganzen Armee von Mitarbeitern sprechen, die unermüdlich daran arbeiten, den Bestand in einem sehr manuellen Prozess zu erfassen, zusammenzustellen und zu standardisieren. Wenn wir also von einer Reduzierung um 18 Monate sprechen, geht es darum, dass in sehr großen Organisationen möglicherweise Hunderte oder sogar Tausende von Mannmonaten eingespart werden können.

Mit den Tanium-Einstellungen können Sie benutzerdefinierte Schwellenwerte für Aspekte wie Mindestanforderungen an CPU, RAM und Festplattenspeicher sowie erforderliche TPM-Versionen usw. festlegen. Dadurch erscheint eine ansonsten herkulische Aufgabe als Kinderspiel, da Sie Systeme automatisch in Bereitschaftskategorien einordnen und einen unternehmensweiten Überblick über den Bereitschaftsstatus auf hoher Ebene erstellen können – aktualisiert mit höchster Genauigkeit (siehe Abbildung unten).

Anwendungsbestandsaufnahme, Kompatibilität, Zuordnung und Nutzung

Um die Kompatibilität von Anwendungen festzustellen, müssen Sie zunächst zwei Dinge wissen: Welche Software ist installiert und welche Software wird tatsächlich genutzt? Das sind zwei sehr unterschiedliche Fragen.

Das Ermitteln der installierten Anwendungen in Tanium ist ein Kinderspiel. Dies erfolgt mithilfe einer 20-sekündigen Abfrage („list every single piece of software with version/patch information“), die unternehmensweit durchgeführt werden kann, oder durch eine Bestandsaufnahme auf Einzelrechner-Ebene. In beiden Fällen handelt es sich um Informationen, die Tanium von jedem Endgerät, das mit dem Internet verbunden ist, in weniger als einer Minute abrufen kann (einschließlich der Zeit, die benötigt wird, um die Ausgabe an das externe Bestandsverwaltungssystem Ihrer Wahl weiterzuleiten, falls Sie dies wünschen). Tanium kann zudem dazu verwendet werden, diese Informationen aus weiteren Systemen zu erfassen, die in Zukunft in Betrieb genommen werden. Diese Informationen erleichtern die Feststellung der Anwendungskompatibilität erheblich. (Anmerkung der Redaktion von : Tanium lässt sich in Microsoft-Tools integrieren, um die Überprüfung der Anwendungskompatibilität zu automatisieren; darauf wird in diesem Artikel jedoch nicht eingegangen.)

Nun können Sie mit der Anwendungszuordnung beginnen (z. B. werden alle Benutzer, die eine beliebige Version von Adobe Reader verwenden, zum Zeitpunkt der Migration auf die aktuelle Version von Adobe Reader umgestellt) und die entsprechenden Anwendungspakete entwickeln, die Tanium gezielt an die Endgeräte liefern kann, die diese benötigen.

Wenn Sie über ausreichende Informationen darüber verfügen, welche Anwendungen Sie in Ihrem Unternehmen einsetzen, liegt der eigentliche Wert darin, zu wissen, welche Teilmenge von „, was Sie haben“ tatsächlich regelmäßig genutzt wird. Nehmen wir beispielsweise an, Sie verfügen unternehmensweit über 15 000 Exemplare einer älteren Software, für die es keine neuere, mit Windows 10 kompatible Version gibt. Nehmen Sie sich die Zeit für Recherchen, um festzustellen, ob ein Paket und eine Konfiguration für diese Software entwickelt werden können, die es ermöglichen, dass sie auf einem migrierten Arbeitsplatzrechner ausgeführt werden kann? Welche Kriterien spielen bei dieser Entscheidung eine Rolle?

Sie könnten eine E-Mail an diejenigen versenden, die über die Anwendung verfügen, und sie fragen, ob sie diese nach der Migration noch „benötigen“. Ich vermute, Sie werden ein klares „Ja!“ zu hören bekommen. „Auf jeden Fall!“ von etwa 99,9 % der Befragten.

Sie könnten stattdessen Tanium die Auslastung all Ihrer Anwendungen überwachen lassen (was das Programm standardmäßig unmittelbar nach der Installation tut). Auf diese Weise können Sie anhand der tatsächlichen produktiven Nutzung der Legacy-Software in Ihrem Unternehmen entscheiden, wer diese wirklich benötigt. Möglicherweise haben Sie 15 000 Exemplare installiert, nur um dann festzustellen, dass tatsächlich nur zwei Personen das Programm nutzen – und diesen beiden kann durch den Umstieg auf eine modernere, mit Windows 10 kompatible Alternative entgegengekommen werden.

Die verborgenen Vorteile von Tanium bei der Migration auf Windows 10

Mit diesen Informationen von Tanium werden Sie Ihren Phase-1-Prozess buchstäblich um Monate verkürzen. Sie erhalten eine absolut genaue Bestandsaufnahme, da Sie den Endpunkt zum Zeitpunkt der Bestandsaufnahme direkt abfragen, anstatt sich auf Informationen zu verlassen, die im Laufe der Zeit gesammelt wurden. Sie haben genaue Konfigurations- und Kompatibilitätsdaten immer griffbereit. Das allein ist schon unglaublich. Doch es geht noch weiter.

Da diese Abfrage so schnell ausgeführt wird, kann sie so oft wie nötig ausgeführt werden, um Änderungen zu berücksichtigen. Stellen Sie sich einmal vor, diese Aufgabe wäre manuell erledigt worden – über Wochen oder Monate hinweg. Es ist sehr wahrscheinlich, dass sich die Systeme, die zu einem frühen Zeitpunkt erfasst und bewertet wurden, bis zum Zeitpunkt der Migration bereits verändert haben werden. Dies kann sich bestenfalls als problematisch und schlimmstenfalls als katastrophal erweisen. Möglicherweise wurde eine neue Software installiert, die nicht mit Windows 10 kompatibel ist. Möglicherweise ist ein Problem bei einer Untergruppe von Systemen aufgetreten, die Sie bei Ihrer ersten Bestandsaufnahme nicht berücksichtigt (und anhand von Attributen gesucht) haben, was in der Praxis dazu führt, dass die Migration fehlschlägt (sozusagen ein „Zero-Day“ der Migration).

Da Tanium aktuelle Daten bereitstellt, sind Sie niemals auf veraltete Informationen angewiesen, die bereits vor Monaten erfasst wurden. Tanium kann Ihnen fortlaufend Informationen bereitstellen, sodass Sie Abweichungen im Zeitverlauf nachverfolgen können. Darüber hinaus kann zum Zeitpunkt der Migration eine erneute Bestandsaufnahme des „Migrationszeitpunkts“ als abschließende Sicherheitsüberprüfung durchgeführt werden, wodurch ein Höchstmaß an Sicherheit für den Erfolg der Migration gewährleistet wird. Es gibt kein anderes Tool auf der Welt, das dazu in der Lage ist: en masse – und das unternehmensweit in Echtzeit.

Vielen Dank für Ihre Aufmerksamkeit. Wir hoffen, dass Ihnen Teil 1 unserer Reihe zur Migration auf Windows 10 weitergeholfen hat. In „ “ (), Teil 2 (), untersuchen wir, wie Tanium in den Phasen 2 und 3 eingesetzt werden kann, um Ihre Ressourcen zu entlasten. In „ “ (), Teil 3 (), erläutern wir, wie Sie durch den Einsatz von Tanium bei Ihrer Windows 10 -Migration einen beträchtlichen ROI erzielen können.

Weitere Informationen:

Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.

Über den Autor: Egon Rinderer verfügt über mehr als 25 Jahre Erfahrung in den Bereichen Cyberkriegsführung im staatlichen und privaten Sektor, Cybersicherheitsmaßnahmen sowie IT-Betrieb. In seiner Funktion als Vice President of Technical Account Management bei Tanium leitet er ein Team von 35 Ingenieuren, die auf die Einführung und den Einsatz von Tanium in der gesamten US-Bundesverwaltung spezialisiert sind. Zuvor war er Leiter des Tanium Federal-Entwicklungsteams. Bevor er zu Tanium kam, war Egon als leitender Verbindungsbeamter zur Geheimdienstgemeinschaft bei der Intel Corporation tätig und diente in der US-Marine als Kryptotechniker, wobei er als taktischer Kryptologie-Unterstützer zum Joint Special Operations Command abgeordnet war.