KIRKLAND, Washingtonornien, 22. Juni 2023 – Tanium, der branchenweit einzige Anbieter von konvergentem Endpunktmanagement (XEM), hat heute wesentliche Erweiterungen der Tanium Software Bill of Materials (SBOM) veröffentlicht, die nun auch Informationen zu Common Vulnerabilities and Exposures (CVE) enthalten. Die SBOM von Tanium identifiziert Softwarekomponenten auf Endgeräten, einschließlich Open-Source-Software, die in Bibliotheken innerhalb von nativer Software und Software von Drittanbietern eingebettet ist, und ermöglicht es Unternehmen so, Risiken in der Software-Lieferkette mit unübertroffener Geschwindigkeit und in unübertroffenem Umfang zu priorisieren und zu beheben. Neben mehreren neuen Funktionen im Bereich Risiko und Compliance kündigte Tanium zudem die Ausweitung der Unterstützung für ARM-basierte Endgeräte an, um IT-Teams dabei zu helfen, blinde Flecken zu minimieren und den Bedarf an separaten Endgerät-Tools drastisch zu reduzieren.
Angriffe auf die Software-Lieferkette nehmen weiterhin stark zu, was zum Teil auf die zunehmende Abhängigkeit von Unternehmen von zahlreichen Drittanbietern und Dienstleistern im Bereich „ “ zurückzuführen ist. Um die Bedrohungen, denen die derzeit am stärksten gefährdeten und besonders ins Visier genommenen Unternehmen ausgesetzt sind, genau im Blick zu behalten, hat Tanium seine Lösung zum Schwachstellenmanagement um SBOM erweitert. Damit lassen sich neu auftretende und Zero-Day-Schwachstellen in den Softwarekomponenten von Anwendungen – einschließlich der in Anwendungsbibliotheken eingebetteten Open-Source-Software – auf allen Endgeräten aufspüren, priorisieren und beheben.
„Über 92 Prozent der Anwendungen enthalten Open-Source-Bibliotheken, die möglicherweise versteckte Sicherheitslücken wie Log4j, OpenSSL oder Struts aufweisen, die von Angreifern ausgenutzt werden“, erklärte Nic Surpatanu, Chief Product Officer bei Tanium. „Bundesbehörden, Anbieter von Cyberversicherungen und andere Organisationen verlangen zunehmend eine SBOM für die gesamte eingesetzte Software.“ Tanium SBOM ist die einzige Lösung auf dem Markt, mit der Unternehmen Schwachstellen in der Software-Lieferkette im Produktionsbetrieb identifizieren und beheben können. „Dadurch werden DevOps- und SecOps-Teams in die Lage versetzt, Risiken in den Entwicklungs-, Staging- und Produktionsumgebungen zu erkennen und zu mindern.“
Neben den Bedrohungen, die sich aus der Nutzung von Open-Source-Software ergeben, sehen sich Unternehmen heutzutage zudem mit einer sich ständig weiterentwickelnden Prozessorarchitektur konfrontiert. Tatsächlich hat sich der Einsatz von ARM-basierten Servern zwischen den Jahren 2019 und 2022 versiebenfacht, und es wird erwartet, dass ARM-basierte Computer bis zum Jahr 2026 dreißig Prozent aller PCs ausmachen werden. Im Jahr 2022 führte Tanium die Unterstützung für Endgeräte ein, die mit ARM-basierten Prozessoren von Apple und Amazon ausgestattet sind. Mit Blick auf die Zukunftssicherheit hat Tanium seine Unterstützung auf weitere ARM-basierte Endgeräte ausgeweitet, auf denen Oracle Linux, Red Hat und Windows 11 laufen.
„Wir gehen davon aus, dass der Einsatz von ARM-basierten Prozessoren auf absehbare Zeit weiter zunehmen wird, da diese im Vergleich zu x86-based -Prozessoren eine bessere Leistung und einen geringeren Energieverbrauch aufweisen“, sagte Vivek Bhandari, Vizepräsident für Produktmarketing bei Tanium. „Mit diesen Erweiterungen unterstützt Tanium seine Kunden weiterhin dabei, fehlende Endgeräte zu identifizieren und in die Verwaltung einzubinden sowie den Übergang von Einzellösungen hin zu einer einzigen, einheitlichen Plattform zu vollziehen.“
Die heutige Ankündigung fällt zudem mit einer Reihe neuer Verbesserungen im Bereich Risiko und Compliance zusammen, die die Effizienz und Wirksamkeit von Programmen zum Schwachstellen- und Risikomanagement steigern und gleichzeitig den Bedarf an unterschiedlichen Einzellösungen verringern werden. Dazu gehören:
- ESXi-Unterstützung: Neue Konformitäts- und Schwachstellenanalysen für ESX- und ESXi-Hypervisoren über vCenter-APIs ermöglichen es Sicherheitsteams, alle virtuellen Server effizient einzusehen und Risikobewertungen durchzuführen.
- Bekannte Exploits und Schwachstellen (KEV) der CISA: Die Schwachstellenanalysen von Tanium umfassen nun Informationen aus dem CISA-KEV-Verzeichnis zu den gefährlichsten und aktivsten Exploits. Dadurch entfällt die Notwendigkeit einer manuellen Analyse, und risikoreiche CVEs werden mithilfe der integrierten Behebungsoptionen sofort priorisiert, um Abhilfe zu schaffen.
- Ausnahmemanagement: Die Risiko- und Compliance-Lösung von Tanium bietet die Möglichkeit, Ausnahmen für Compliance- und Schwachstellenbefunde mit einer stichhaltigen Begründung oder einem Ablaufdatum zu erstellen, sodass sich Unternehmen auf Bereiche konzentrieren können, die sofortige Aufmerksamkeit erfordern.
- Verbesserungen bei Tanium Benchmark: Eine neue Seite innerhalb von Tanium Benchmark ermöglicht es Kunden, den Zustand ihrer wichtigsten Betriebs- und Sicherheitskennzahlen schnell zu visualisieren.
Da Unternehmen die digitale Transformation zunehmend vorantreiben, sind umfassende Transparenz, Kontrolle und Fehlerbehebung auf Endgeräten – in großem Maßstab und in Echtzeit – von entscheidender Bedeutung, um die Risiken durch Cyberbedrohungen von heute und morgen zu mindern. Um mehr über diese Neuerungen zu erfahren, nehmen Sie am Mittwoch am „Tanium Innovation and Technology Update“ teil: 28. Juni 2023, 11:00 – 11:30 PT. Melden Sie sich noch heute unter an.
Über Tanium Tanium, der branchenweit einzige Anbieter von konvergentem Endpunktmanagement (XEM), ist die Referenzplattform der Wahl für die Verwaltung komplexer Sicherheits- und Technologieumgebungen. Nur Tanium schützt jeden Endpunkt vor Cyberbedrohungen, indem Arbeitsabläufe aus den Bereichen IT, Risiko, Compliance und Sicherheit in einer einzigen Plattform zusammengeführt werden, die umfassende Transparenz über alle Geräte, einen einheitlichen Satz von Kontrollen, Echtzeit-Fehlerbehebung und eine gemeinsame Taxonomie für einen einzigen gemeinsamen Zweck bietet: den Schutz kritischer Informationen und Infrastrukturen in großem Maßstab. Tanium wurde sieben Jahre in Folge in die Forbes Cloud 100 Liste aufgenommen und belegt zum zweiten Mal in Folge einen Platz auf der Fortune 100 Best Companies to Work For. Tatsächlich vertrauen mehr als die Hälfte der Fortune 100 Unternehmen und die US-Streitkräfte auf Tanium, um Menschen zu schützen, Daten zu verteidigen, Systeme zu sichern sowie jeden Endpunkt, jedes Team und jeden Workflow überall zu überwachen und zu kontrollieren. Das ist The Power of Certainty™. Besuchen Sie www.tanium.com und folgen Sie uns auf LinkedIn und Twitter.
Kontakt: Lindsey Lockhart, Tanium PR press@tanium.com + 1 214,562,1521
