Detaillierte Endpunktdaten schützen vor OpenSSL v3, indem potenzielle Schwachstellen in Open-Source-Software identifiziert werden
KIRKLAND, Wash., 1. Nov. 2022 – Tanium, der einzige Anbieter von konvergiertem Endpunktmanagement (XEM) in der Branche, hat heute die Tanium Software Bill of Materials (SBOM) eingeführt, um Organisationen dabei zu helfen, digitale Assets gegen externe Bedrohungen zu schützen, die von Open-Source-Software einschließlich OpenSSL v3 ausgehen. Tanium ist die erste und einzige Lösung, die IT- und Sicherheitsteams mit detaillierter Transparenz und Echtzeit-Behebung von Softwarepaketen für jede Anwendung auf jedem Endpunkt zur Laufzeit ausstattet.
Die moderne digitale Wirtschaft wird von Open-Source-Software angetrieben, aber das durchschnittliche Anwendungsentwicklungsprojekt enthält nahezu 50 Schwachstellen, die sich über 80 direkte Abhängigkeiten erstrecken. Während indirekte Abhängigkeiten noch schwerer zu finden sind, verbergen sich dort 40 % oder mehr aller Schwachstellen. Wenn Schwachstellen in der Software-Lieferkette entdeckt werden, müssen Organisationen schnell handeln, um ihr Risiko zu verstehen, was Wochen oder sogar Monate dauern kann. Angesichts von Millionen genutzter Open-Source-Bibliotheken sind Echtzeit-Transparenz und Behebungsmöglichkeiten nicht nur wichtig, sie sind mittlerweile eine Notwendigkeit. Scheinbar harmlose Programmierfehler haben das Potenzial, Organisationen in großem Ausmaß zu gefährden.
„Schwachstellen in der Software-Lieferkette standen im Mittelpunkt einiger der störendsten Cyberereignisse, die wir je erlebt haben", sagte Nic Surpatanu, Chief Product Officer bei Tanium. „Taniums SBOM geht diese Herausforderung direkt an, indem es Endpunktdaten nutzt, um die Zusammensetzung von Software aufzuschlüsseln und Schwachstellen wie die neu angekündigte Sicherheitslücke in OpenSSL Version 3 aufzudecken. Diese Klarheit kann den Unterschied zwischen einer geringfügigen betrieblichen Störung und einer vollständigen globalen Unterbrechung mit dauerhaften Folgen ausmachen."
SBOM, aufgebaut auf Taniums Kernstärken Geschwindigkeit, Skalierbarkeit und Echtzeit-Endpunktdaten, ist ein völlig neuer Ansatz zur Behebung von Schwachstellen in der Lieferkette. Tanium SBOM konzentriert sich zunächst auf die Software, die auf einzelnen Assets vorhanden ist, um Bibliotheken und Softwarepakete mit bekannten Schwachstellen zu erkennen. Taniums Ansatz geht über grundlegende Scan-Tools hinaus, indem der Inhalt einzelner Dateien untersucht wird, unabhängig davon, wo sie sich in der IT-Umgebung befinden. Diese wesentlichen Informationen ermöglichen es Tanium, schnell und angemessen zu handeln, beispielsweise durch das Durchführen von Anwendungs-Patches und Software-Updates – bis hin zum Beenden eines bestimmten Prozesses oder der Deinstallation betroffener Anwendungen. Tanium kann Schwachstellen wie OpenSSL v3 noch heute sowie neue Schwachstellen in der Lieferkette in der Zukunft finden und beheben.
„Die Log4j-Schwachstelle hat den Menschen die Augen für die Gefahren anfälliger Open-Source-Software geöffnet", sagte Jason Bloomberg, Präsident des Analystenunternehmens Intellyx. „Die Fähigkeit, Endpunktdaten für eine Diagnoseanalyse der Softwarelandschaft zu nutzen, ist unerlässlich, da Unternehmen zunehmend von so vielen unterschiedlichen Anwendungen abhängig sind. Die SBOM-Daten von Tanium ermöglichen es Sicherheitsteams, eine Vielzahl von Anwendungen zu verwalten, mit der Gewissheit, dass sie Schwachstellen identifizieren und beheben können, bevor diese den Kunden nachteilig beeinflussen."
Tanium SBOM ist besonders vorteilhaft für Organisationen des öffentlichen Sektors, die mit neuen regulatorischen Anforderungen konfrontiert sind, wie etwa der Executive Order 14028 in den USA und der National Cyber Strategy 2022 des Vereinigten Königreichs, die die Integrität und Sicherheit von Software gewährleisten sollen.
SBOM ist das neueste Angebot der preisgekrönten Tanium XEM-Plattform, die im Oktober neue Funktionen veröffentlicht hat, darunter Tanium Benchmark, das darauf ausgelegt ist, Vorstandsmitgliedern und Führungskräften ganzheitliche IT-Betriebs-, Risiko- und Sicherheitsbewertungen für eine verbesserte Entscheidungsfindung und strategische Umsetzung bereitzustellen.
Erfahren Sie, wie Tanium SBOM Ihre Organisation vor OpenSSL v3 und anderen Schwachstellen schützen kann, unter www.tanium.com/blog/software-bill-of-materials-openssl/.
Über Tanium
Tanium, der einzige Anbieter der Branche für konvergiertes Endpunkt-Management (XEM), führt den Paradigmenwechsel bei herkömmlichen Ansätzen zur Verwaltung komplexer Sicherheits- und Technologieumgebungen an. Nur Tanium vereint Teams und Workflows und schützt jeden Endpunkt vor Cyberbedrohungen, indem IT, Compliance, Sicherheit und Risiko in einer einzigen Plattform integriert werden, die umfassende Transparenz über Geräte hinweg, einen einheitlichen Satz von Kontrollen und eine gemeinsame Taxonomie für einen einzigen gemeinsamen Zweck bietet: den Schutz kritischer Informationen und Infrastrukturen in großem Maßstab. Tanium wurde sieben Jahre in Folge in die Forbes Cloud 100 Liste aufgenommen und ist in der Fortune-Liste der besten großen Arbeitsplätze in der Technologiebranche vertreten. Tatsächlich vertrauen mehr als die Hälfte der Fortune 100 Unternehmen und die US-Streitkräfte auf Tanium, um Menschen zu schützen, Daten zu verteidigen, Systeme zu sichern sowie jeden Endpunkt, jedes Team und jeden Workflow überall zu überwachen und zu kontrollieren. Das ist die Macht der Gewissheit. Besuchen Sie www.tanium.com und folgen Sie uns auf LinkedIn und Twitter.
Kontakt
Tanium PR
pr@tanium.com
