Zero Trust trägt dazu bei, dass Unternehmen weltweit sicherer, agiler und konformer werden. Doch obwohl es auf dem Papier großartig aussieht, haben viele IT-Führungskräfte Schwierigkeiten, das Potenzial voll auszuschöpfen. Das liegt daran, dass ihnen die detaillierten, präzisen und in Echtzeit verfügbaren Daten fehlen, die sie benötigen, um effektive Entscheidungen im Bereich der Zugangssteuerung zu treffen. Schlimmer noch: Richtlinien zum bedingten Zugriff können zu erheblichen Produktivitätsengpässen führen, wenn Benutzer keinen Zugriff auf geschäftskritische Anwendungen erhalten.
Dies ist ein Bereich, in dem die Integration von Tanium mit Microsoft den Kunden einen erheblichen Mehrwert bieten kann. Mithilfe von „ “ – der Integration von Tanium mit Microsoft Entra ID (wird in einem neuen Tab geöffnet) – können Kunden Zero Trust in großem Maßstab umsetzen und dabei die Auswirkungen auf die Produktivität minimieren sowie die Angriffsfläche des Unternehmens verringern.
Sehen Sie sich dieses kurze Demovideo an, um die Funktion in Aktion zu erleben:
https://youtu.be/Jhlht3Z_v00
Hürden auf dem Weg zum Zero-Trust-Ansatz
Um den immer raffinierteren Angriffen über verschiedene Bedrohungsvektoren hinweg einen Schritt voraus zu sein, hat sich „Zero Trust“ zu einer entscheidenden Strategie für dezentralisierte, cloudorientierte Unternehmen entwickelt.
Anstatt den Nutzern innerhalb eines Netzwerks uneingeschränkten Zugriff zu gewähren, werden die Nutzer authentifiziert, und die Geräte werden kontinuierlich auf einen angemessenen Sicherheitsstatus überprüft. Erst wenn sowohl das Benutzer- als auch das Geräterisiko als akzeptabel eingestuft werden, werden Anwendungen auf einer begrenzten Basis und unter Einhaltung des Prinzips der geringsten Berechtigungen bereitgestellt.
Es gibt jedoch einige Herausforderungen:
- Da das Zugangssteuerungssystem keinen Zugriff auf Echtzeitdaten hat, befindet sich das Gerät möglicherweise nicht in dem Zustand, den das Zugangssteuerungssystem annimmt – was ein Risiko für das Unternehmen darstellt.
- Je umfassender die Richtlinien für den bedingten Zugriff sind, desto wahrscheinlicher ist es, dass sie Nutzer blockieren; daher legen die Entscheidungsträger Richtlinien fest, bei denen der Schwerpunkt auf der Aufrechterhaltung der Nutzerproduktivität im Vergleich zum Erreichen eines Höchstmaßes an Sicherheit liegt.
- Wenn der bedingte Zugriff Benutzer aufgrund der Nichtkonformität ihrer Geräte sperrt, kann es Stunden dauern, bis der Benutzer und der Support die festgestellten Probleme beheben können, was zu einer potenziell erheblichen Beeinträchtigung der Benutzerproduktivität führen kann.
Tanium ermöglicht Zero Trust in großem Maßstab
Die neue Integration von Tanium mit Microsoft Entra ID deckt Geräterisiken auf, um die Angriffsfläche des Unternehmens zu verringern und Zero Trust zu optimieren.
Dank der Integration von Tanium können IT- und Sicherheitsverantwortliche erweiterte Richtlinien für den bedingten Zugriff erstellen, die auf einem umfangreichen, äußerst flexiblen Satz von Gerätedaten in Echtzeit basieren. Dadurch können sie wesentlich strengere Zugriffsrichtlinien festlegen und im Hintergrund auf eine weitaus größere Bandbreite an Sicherheitslücken und Compliance-Mängeln prüfen. Dazu könnten brandaktuelle, noch nicht behobene Sicherheitslücken, deaktivierte Endpunktsicherheitsfunktionen von „ “ oder nahezu jedes Konfigurationsproblem gehören. Geräte, denen der Zugriff verweigert wird, können von Tanium umgehend bereinigt werden, um die Sicherheit und die Produktivität der Benutzer zu optimieren.
Zusammenfassend lässt sich sagen, dass die Integration von Tanium mit Microsoft Entra ID Unternehmen folgende Möglichkeiten bietet:
- Erstellen Sie robuste Richtlinien für den bedingten Zugriff, die sowohl das Benutzerrisiko als auch den aktuellen Sicherheitsstatus des Geräts in Echtzeit bewerten
- Beheben Sie Sicherheitslücken bei Geräten und Compliance-Lücken umgehend, um Produktivitätsverluste aufgrund gesperrter Zugriffe zu vermeiden
Auf diese Weise lässt sich die Angriffsfläche proaktiv minimieren, indem alle Endpunkte erfasst und unter Verwaltung gestellt sowie Bedrohungsvektoren beseitigt werden. Und es ist ein schneller Weg zu einem reibungsloseren, feinkörnigeren Zero-Trust-Zugang mit minimalen Auswirkungen auf die Produktivität der Benutzer.
Microsoft und Tanium gemeinsam
Tanium und Microsoft erweitern Ihre Möglichkeiten, Ihre gesamten digitalen Ressourcen zu verwalten und zu schützen – ganz gleich, wo sich diese befinden. Durch die Kombination der Echtzeit-Transparenz und -Kontrolle von Tanium mit den fortschrittlichen Funktionen von Microsoft in den Bereichen Bedrohungsinformationen, Analytik und Orchestrierung wird die Komplexität reduziert und eine Umgebung geschaffen, die sicherer, leistungsfähiger und stärker automatisiert ist.
Erfahren Sie mehr über alle Integrationen von „ “, Microsoft und Tanium unter (wird in einem neuen Tab geöffnet),und , die Ihrem Unternehmen mehr Transparenz, Leistungsfähigkeit und Automatisierung bieten können.
