Zum Hauptinhalt springen
Tanium Blog

Windows-10-Migration: Verborgenen ROI aufdecken

Windows-10-Migration: Verborgenen ROI aufdecken

Im letzten Teil unserer dreiteiligen Serie zur Windows 10 -Migration erläutert Egon Rinderer, Senior Director of Technical Account Management bei Tanium, die vielfältigen Möglichkeiten, durch den Einsatz von Tanium bei Ihrer Windows 10 -Migration einen ROI zu erzielen.

Der ROI ist in der Regel nicht das Erste, woran man bei einer Betriebssystemmigration denkt. Seien wir ehrlich: In den meisten Fällen geht es dem Migrationsteam lediglich darum, das Projekt termingerecht und im Rahmen des Budgets erfolgreich abzuschließen. Aufgrund unserer Erfahrungen bei der Unterstützung von Tanium-Kunden während des Migrationsprozesses auf Windows 10 haben wir jedoch vier Schlüsselbereiche mit verstecktem ROI identifiziert. Diese Ergebnisse machen Ihre Migration auf Windows 10 nicht nur zu einer klugen technologischen Entscheidung, sondern auch zu einem klugen geschäftlichen Schritt.

Bislang wurde Tanium eingesetzt, um Hunderttausende von Endgeräten auf Windows 10 zu migrieren. Diese Arbeit hat uns Hunderttausende von Möglichkeiten eröffnet, unsere Inhalte zu optimieren und sie für die Nutzer noch wertvoller zu gestalten. Im Rahmen dieser Projekte haben wir viel darüber gelernt, mit welchen größten Hindernissen Kunden bei einer groß angelegten Migration konfrontiert sind und wie Tanium genutzt werden kann, um diese zu überwinden. Der Einsatz von Tanium in Ihrem Migrationsprozess bietet Ihnen folgende Möglichkeiten:

  • Minimieren Sie den vorzeitigen Verschleiß der Hardware, wodurch kurzfristig Millionen Dollar eingespart werden können.
  • Führen Sie nach einer genauen Nutzungsanalyse die Rückforderung und Wiederverwendung von Softwarelizenzen durch.
  • Ermitteln Sie nicht autorisierte, kostenintensive Plattformsoftware, damit diese entfernt werden kann.
  • Aktivieren und verwalten Sie alle betriebssystemeigenen Sicherheitsfunktionen in Windows 10 zentral, sodass Sie Kosten einsparen können, indem Sie die Anzahl der Sicherheitsprodukte von Drittanbietern reduzieren.

In den folgenden Beiträgen dieser Reihe – „ “ (), „Teil 1“ () und „ “ – haben wir unsere Erkenntnisse darüber vorgestellt, wie sich der Zeit- und Arbeitsaufwand für den Abschluss von Phase 1 – der Vorbereitungsphase vor der Migration – reduzieren lässt. In „ “ (), Teil 2 () haben wir dargelegt, wie Tanium in Phase 2, der Migrationsphase, und in Phase 3, der Phase nach der Migration, Unterstützung leisten kann. Der eigentliche Spaß besteht für uns jedoch darin, den Nutzern all die verborgenen Quellen für den ROI aufzuzeigen, die wir gemeinsam mit ihnen aufdecken können.

Minimierung des vorzeitigen Hardware-Verlusts

Der vorzeitige Verschleiß der Hardware infolge der Migration auf Windows 10 wurde von unseren Kunden schnell als erhebliche Geldverschwendung erkannt. Kunden führten eine Bestandsaufnahme, Rationalisierung oder Kompatibilitätsprüfung ihres Systems durch und stellten fest, dass durchschnittlich 20 % ihrer Unternehmensendgeräte die Mindestanforderungen an die Hardware aus einem einzigen Grund nicht erfüllten: unzureichender freier Speicherplatz. Wir haben festgestellt, dass dies in erster Linie auf zwei Faktoren zurückzuführen ist:

  • Kunden erstellen immer größere Dateien im Windows Imaging File Format (WIM) für die Bereitstellung von Betriebssystemen. Je größer die Datei, desto mehr Speicherplatz wird benötigt.
  • Die Kunden hatten auf ihren Endgeräten enorme Mengen an ungenutztem Festplattenspeicher, wodurch sich der für das betreffende WIM verfügbare freie Speicherplatz insgesamt verringerte.

Bei der Zusammenarbeit mit unseren Kunden haben wir festgestellt, dass viele bei der Erstellung ihres WIM den Ansatz „Alles, was das Herz begehrt“ verfolgen. Sie möchten, dass das WIM auf jedem einzelnen Endgerät im Unternehmen funktioniert und dass alle erforderlichen Funktionen bereits integriert sind. Dadurch ergibt sich die Notwendigkeit, Treiber für jede einzelne Marke, jedes Modell und jede Version der Hardware bereitzustellen. Das bedeutet, dass jede Anwendung enthalten sein muss, die für einen beliebigen Rechner möglicherweise benötigt werden könnte. Was auch immer Ihnen einfällt, es wird mit in den Mix geworfen.

Diese Vorgehensweise ist nachvollziehbar. Es erleichtert das Leben, wenn auf dem Endgerät alles vorhanden ist, was Sie möglicherweise benötigen, da es keine einfache Möglichkeit gibt, gezielt nur das bereitzustellen, was tatsächlich benötigt wird. Das Ergebnis? Wir haben bereits WIM-Dateien mit einer Größe von über 30 GB, 40 GB und sogar 50 GB gesehen. Bedenken Sie, welche Auswirkungen dies auf das Netzwerk eines großen Unternehmens hat, wenn Dateien dieser Größe an jeden einzelnen Endpunkt verteilt werden sollen. Das ist schlichtweg nicht machbar.

Was ungenutzten Platz angeht, so ist dies eines meiner Lieblingsprobleme, das wir lösen können, da es sich um ein einfaches Problem handelt. Es gibt eine endliche Anzahl von Faktoren (genauer gesagt etwa 20), die die häufigsten Ursachen für verschwendeten Festplattenspeicher darstellen. Probleme wie ein überfüllter Cache des System Center Configuration Manager (SCCM) und veraltete Benutzerprofile treten äußerst häufig auf. All diese Dinge verschwenden zusammen Gigs und Gigs an Speicherplatz auf den Endgeräten der Endnutzer, wobei die betreffenden Daten im Grunde genommen keinerlei Wert haben. Profildaten haben den doppelten Nachteil, dass sie sich während der eigentlichen Migration negativ auswirken. Wenn Sie einen Rechner mit 20 Benutzerprofilen migrieren, migrieren Sie dann alle 20 dieser Profile zusammen mit all ihren Daten auf das neu bereitgestellte Betriebssystem? Wenn auf ein Profil – und die dazugehörigen Benutzerdaten – auf einem Endgerät seit zwei Jahren nicht mehr zugegriffen wurde, warum sollte man es dann migrieren? Es gibt absolut keinen Grund, dies zu tun.

Bei allen rund 20 dieser „Speicherplatz verschwendenden“ Prüfungen ist Tanium in der Lage, die Probleme innerhalb von Sekunden zu beheben (Caches bereinigen, ignorieren – nicht migrieren usw.). Wir haben in der Praxis festgestellt, dass wir die Ausfallrate bei neuer Hardware in der Regel von etwa 20 % auf einen sehr niedrigen einstelligen Wert senken können. In einem Großunternehmen bedeutet dies echte Einsparungen in Millionenhöhe.

Software-Rückgewinnung und -Wiederverwendung

In den Artikeln „ “ (), „Teil 1“ () haben wir untersucht, wie Tanium Ihnen dabei helfen kann, die tatsächliche Anwendungsnutzung zu überwachen, damit Sie entscheiden können, ob es sich lohnt, Zeit in die Migration einer besonders schwierigen Software zu investieren. Sie können dieselbe Funktion nutzen, um festzustellen, wie die Pay-per-Play-Software in Ihrem gesamten Unternehmen tatsächlich genutzt wird.

Wir stellen fest, dass unsere Kunden mit dieser Methode durch die Rückgewinnung von Lizenzen einen erheblichen ROI erzielen. Nehmen wir für dieses Beispiel einmal Microsoft Visio als Beispiel. Visio ist eine hervorragende Software. Sie steht nun einmal ganz oben auf der Liste der nicht ausreichend genutzten Software, die wir bei Prüfungen feststellen. Nach unseren Erfahrungen läuft dies in den meisten Unternehmen wie folgt ab. Ein Benutzer – nennen wir ihn Bob – erhält eine E-Mail mit einem Visio-Anhang. Da Bob nicht weiß, dass er auf einen kostenlosen Visio Viewer zugreifen kann, installiert er die Unternehmensversion von Visio unter Verwendung des Unternehmenslizenzschlüssels. Bob lädt den E-Mail-Anhang herunter, öffnet ihn und antwortet: „Sieht toll aus!“ Bob rührt Visio nie wieder an. Dennoch zahlen Sie am Ende jedes Jahres im Rahmen der Abrechnung die Lizenzgebühren für ihn. Wenn sich dieser Prozess in großen Unternehmen wiederholt, zehrt die schleichende Ausweitung der Lizenzkosten das begrenzte Budget auf.

Denken Sie einmal darüber nach, wie viele lizenzierte Anwendungen es in einem großen Unternehmen gibt. Man kann sich das gut als einen gut organisierten Workflow für die Softwareverteilung vorstellen, der einen Online-Shop, einen automatisierten Genehmigungsprozess, die Lizenzverfolgung und so weiter umfasst. Die Realität gleicht meist eher dem Wilden Westen.

Hier kommt Tanium ins Spiel. Die gleiche Funktion, mit der die tatsächliche Nutzung von Software ermittelt wird, die für die Bestandsaufnahme und Migration gekennzeichnet ist, lässt sich auch auf Visio, Project oder jedes andere Ziel Ihrer Kosteneinsparungsmaßnahmen anwenden, das Ihnen vorschwebt. Sie werden schnell feststellen, dass, obwohl Sie im Rahmen Ihrer Unternehmenslizenz Zehntausende von Exemplaren installiert haben, 85 % davon höchstens einmal im Jahr genutzt werden. Dies ist ein Durchschnittswert aus der Praxis, den wir im Rahmen unserer Zusammenarbeit mit unseren Kunden festgestellt haben.

Falls Sie Tanium-Kunde sind, führen Sie bitte die folgende Übung durch:

  • Erfahren Sie, wie viele Lizenzen für Microsoft SQL Server Sie in Ihrem Unternehmen erworben haben.
  • Führen Sie die folgende Abfrage aus: „SQL Server-Edition von allen Computern abrufen.“

Gibt es eine Differenz? Sollten Sie von Microsoft geprüft werden, werden Sie dann einen Scheck ausstellen?

Dieselbe Frage stellt sich auch im Zusammenhang mit dem Einsatz äußerst teurer Plattform-Softwareprodukte. Möglicherweise haben Sie 80 Kopien von SQL installiert und rechtmäßig lizenziert, doch 20 % davon werden nicht genutzt. Mit Tanium lässt sich die Antwort ganz einfach finden – mithilfe von Daten, die nicht nur während einer Migration von großem Wert sind, sondern Ihnen langfristig auch erhebliche Kosten einsparen können.

Reduzierung von Einzelprodukten von Drittanbietern im Bereich Cybersicherheit

In der Vergangenheit wurden Punkt-Sicherheitsprodukte wie Antivirenprogramme (AV), Host-Intrusion-Prevention-Systeme (HIPS), Ausführungssteuerung und Firewalls als einzelne Punktprodukte verkauft. Im vergangenen Jahrzehnt erkannten die Anbieter den Bedarf an Zusatzmodulen für die zentrale Verwaltung und begannen, diese zu entwickeln und zu vertreiben. Anbieter würden dieses zusammengewürfelte Durcheinander aus miserablen Kernel-Hooks als „Plattform“ bezeichnen und es als notwendig anpreisen, da es dem Betriebssystem an entsprechenden nativen Funktionen mangele.

Rufen Sie „Windows 10“ auf. Auch wenn dies kein Allheilmittel für das Chaos bei den Zeigerwerkzeugen ist, stellt es doch einen bedeutenden Wandel für Microsoft dar. Das Unternehmen hat bei seinen Einzelprodukten einen Neuanfang gewagt. Zwar gibt es einige davon (Antivirus, Firewall, grundlegende Ausführungssteuerung) bereits seit geraumer Zeit, doch die neuesten Überarbeitungen – und in einigen Fällen sogar komplette Neuprogrammierungen – sind von Weltklasse.

Das in Windows integrierte Antivirenprogramm wurde von Grund auf neu programmiert. AppLocker hebt die grundlegenden Funktionen der Software-Einschränkungsrichtlinien (SRP) auf eine völlig neue Reifegradstufe. Zukünftige Funktionen wie „Windows Information Protection“ werden ein vollwertiges HIPS-Tool für Windows bereitstellen, das nativ in das Betriebssystem integriert ist – einschließlich Datenkennzeichnung zur Einschränkung der Prozesskommunikation, Kontrolle von Kopier- und Einfügevorgängen und vielem mehr.

Die zentralisierte Verwaltung und die zentrale Bereitstellung von Richtlinien haben Microsoft schon immer daran gehindert, die Einführung fortschrittlicher Sicherheitsfunktionen voranzutreiben. Es gibt nur sehr wenige Anbieter, die das Enhanced Mitigation Experience Toolkit (EMET), SRP, AppLocker sowie Antiviren- und Firewall-Regeln und -Richtlinien über Active Directory-Gruppenrichtlinienobjekte (AD-GPOs) verwalten möchten.

Das „Protect“-Modul von Tanium erfüllt den Bedarf an einer zentralisierten Verwaltung, indem es als zentraler Verwaltungspunkt für diese betriebssystem-eigenen Punkt-Sicherheitsfunktionen fungiert. Bitte beachten Sie: Bei der Entwicklung neuer Inhalte für Tanium benötigen wir keinen zusätzlichen Agenten. Derselbe Tanium-Agent, den Sie zur Erfassung der Anwendungsnutzung und zur Bestandsaufnahme im Hinblick auf die Migrationsbereitschaft für Windows 10 einsetzen, kann auch zur Verwaltung der nativen Sicherheitsfunktionen, zur Installation von Patches auf Ihren Endgeräten und zur Durchführung forensischer Untersuchungen genutzt werden. Als zusätzlichen Vorteil profitieren Sie von einer nahtlosen Integration zwischen den verschiedenen Modulen in Tanium.

Hier ist ein Beispiel. Nehmen wir einmal an, Sie hätten die Hälfte Ihres Unternehmens bereits auf Windows 10 umgestellt, als die nächste Version von „ “ () unter dem Namen „“ auf den Markt kam. Sie verfügen über eine gemischte Umgebung aus Windows 7, 8 und 10. Sie laden einen Standard-Indikator für eine Kompromittierung (IOC) herunter, laden ihn in die IOC-Erkennung von Tanium und scannen Ihr Unternehmen in Echtzeit auf die Ransomware. Bitte planen Sie diesbezüglich erneute Scans ein. Schließlich dauert die Ausführung auf allen 450 000 Endpunkten nur etwa eine Minute. Nehmen wir für dieses Beispiel einmal an, dass für diese neue Variante der Malware kein Patch verfügbar ist, sodass Ihnen nur wenige Möglichkeiten zur Schadensbegrenzung bleiben. Sie verfügen über einige grundlegende Kenntnisse: Sie kennen einige IP-Adressen des Command-and-Control-Systems (C2) sowie einige Informationen zu den ausführbaren Dateien (Datei-Hash usw.) im Exploit.

Mit Tanium Protect können Sie schnell (in weniger als einer Minute) eine neue Richtlinie erstellen, um die folgenden Regeln auf alle Ihre Windows-Endgeräte zu übertragen und deren Einhaltung fortlaufend zu überprüfen. Sie können:

  • Blockieren Sie die TCP-Kommunikation zu den C2 bekannten Adressen.
  • Richten Sie eine präventive Ausführungssperre für die bekannten Binärdateien ein, basierend auf dem Hashwert bzw. der Dateigröße, und zwar mithilfe von SRP bzw. AppLocker (um die Versionen Windows 7 bis 10 abzudecken)

Wie lange dauert es insgesamt, diese neue Richtlinie umzusetzen, zu verbreiten und deren Einhaltung sicherzustellen? Weniger als fünf Minuten. Sollten Sie in Zukunft über „IOC Detect“ neue Hinweise oder über „Tanium Trace“ neue IOC-Elemente auf einem Rechner entdecken, der auf andere Weise ausgenutzt wird, können Sie entsprechende Maßnahmen ergreifen. Wählen Sie einfach den entsprechenden Befund in „Trace“ aus und richten Sie sofort eine neue „Protect“-Regel ein.

Auch wenn dies auf den ersten Blick vielleicht nicht wie ein Beispiel im Zusammenhang mit dem ROI erscheint, ist es doch eines, wenn Sie es im Kontext Ihres Stacks aus Punktlösungen von Drittanbietern betrachten. Wie viel zahlen Sie jährlich für diese Einzellösungen? Bietet eine Kombination der Windows-Funktionen einen ausreichenden Funktionsumfang, um Ihre Lösungen von Drittanbietern zu ersetzen, sofern Sie über ein zentrales Verwaltungsframework verfügen, über das Sie den MS-Stack steuern können? Wie wäre es, wenn Sie auf Windows 10 umsteigen und über die neuen, branchenführenden integrierten Hardware-Sicherheitsfunktionen wie SecureBoot, TPM usw. verfügen?

Irgendwann ist ein Punkt erreicht, an dem dieser Stack eines Drittanbieters überholt ist. Mit der Einführung von Windows 10 werden Sie feststellen, dass sich dieser Wandel hinsichtlich der reinen Leistungsfähigkeit vollzieht. Was ist erforderlich, um den Ausschlag zu geben? Zentralisierte Verwaltung und Integration von Tools für die Reaktion auf Vorfälle, die Erkennung von Indikatoren für Kompromittierung (IOC) sowie forensische Analysen. Tanium ist dieser Katalysator, und der ROI ist unbestreitbar. Sie zahlen derzeit eine jährliche Rechnung an einen Anbieter für eine punktuelle Sicherheitslösung, an die Sie sich wahrscheinlich gebunden fühlen. Streichen Sie diese Rechnung, und schon haben Sie Ihren konkreten ROI.

Umstellung auf Windows 10 : Das Fazit

Die ersten drei oben genannten Beispiele basieren auf Daten, die bereits vorhanden sind und darauf warten, von Ihnen im Hinblick auf den ROI genutzt zu werden, sobald Tanium installiert ist. Dies erfordert keinerlei zusätzlichen Aufwand seitens des Windows 10 -Migrationsteams. Diese Daten werden von Tanium zum Zweck der Informationserweiterung zur Unterstützung dieser Maßnahmen erhoben. Es wäre töricht, diese Möglichkeit nicht zu nutzen, um den ROI zu steigern, wenn Sie sie tatsächlich zur Verfügung haben.

Das vierte Beispiel erfordert etwas mehr Überlegung, doch die Vorteile liegen auf der Hand. Die Reduzierung Ihres Bestands an punktuellen Sicherheitswerkzeugen und die optimale Nutzung der neuen Sicherheitsfunktionen von Windows 10 stellen einen klaren geschäftlichen Vorteil dar, dessen Auswirkungen weit über Ihre anfängliche Migration hinausreichen.

Vielen Dank für Ihre Aufmerksamkeit. Damit ist unsere dreiteilige Serie zur Migration auf Windows 10 abgeschlossen.

Erfahren Sie mehr:

Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.

Über den Autor: Egon Rinderer verfügt über mehr als 25 Jahre Erfahrung in den Bereichen Cyberkriegsführung im staatlichen und privaten Sektor, Cybersicherheitsmaßnahmen sowie IT-Betrieb. In seiner Funktion als Vice President of Technical Account Management bei Tanium leitet er ein Team von 35 Ingenieuren, die auf die Einführung und den Einsatz von Tanium in der gesamten US-Bundesverwaltung spezialisiert sind. Zuvor war er Leiter des Tanium Federal-Entwicklungsteams. Bevor er zu Tanium kam, war Egon als leitender Verbindungsbeamter zur Geheimdienstgemeinschaft bei der Intel Corporation tätig und diente in der US-Marine als Kryptotechniker, wobei er als taktischer Kryptologie-Unterstützer zum Joint Special Operations Command abgeordnet war.