Die größten Unternehmen und staatlichen Organisationen nutzen die Tanium-Plattform, um ihre Ressourcen vor Angriffen zu schützen
KIRKLAND, WA – 27. Dezember 2021 – Branchenexperten bezeichnen „ Log4j “ als eine der schwerwiegendsten Internet- und Computersicherheitslücken, auf die sie bisher gestoßen sind. Der Direktor der US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) erklärte zu der Sicherheitslücke Log4j : „…ist eine der schwerwiegendsten, die ich in meiner gesamten Laufbahn gesehen habe, wenn nicht sogar die schwerwiegendste.“
Log4j stellt eine perfekte Kombination aus Schweregrad, Verbreitung und einfacher Ausnutzbarkeit dar. Es handelt sich um eine Open-Source-Code-Bibliothek, die in kommerziellen und Open-Source-Softwareanwendungen weit verbreitet ist. Die kürzlich entdeckte Sicherheitslücke ermöglicht es Hackern, mit einer einzigen Codezeile die vollständige Kontrolle über betroffene Endgeräte zu erlangen. Daher ist es für Unternehmensnetzwerke von entscheidender Bedeutung, jede einzelne Instanz von Log4j sowie die darauf basierenden Anwendungen zu identifizieren und zu beheben.
Der Schlüssel zum Auffinden aller Vorkommen von Log4j liegt in der Fähigkeit, jede Datei in einem Unternehmensnetzwerk zu durchsuchen, und Tanium ist derzeit die einzige Lösung, die innerhalb weniger Minuten jede Datei durchsuchen und alle Vorkommen von Log4j in großem Maßstab aufspüren kann.
Tanium unterstützt Unternehmen weltweit bei der Beseitigung von Log4j Sicherheitslücken. Die Tanium-Plattform bietet Unternehmen die einzigartige Möglichkeit, ihre Risiken zu steuern, indem sie:
- Überprüfung verschachtelter Archivordner und -dateien auf Schwachstellen
- Verweise auf „ Log4j “ aufspüren, selbst wenn diese (böswillig oder absichtlich) umbenannt wurden
- Die Automatisierung von Software-Upgrades und Patches in großem Maßstab für alle anfälligen Systeme
- Überwachung, Benachrichtigung und Behebung aller neuen Fälle der Sicherheitslücke, die nach der Bereinigung versehentlich wieder auftreten
Die Ring Power Corp war in der Lage, innerhalb weniger Minuten ihre gesamte Umgebung zu scannen und dabei jede einzelne Instanz von „ Log4j “ in allen Dateien und Ordnern zu finden. „: Tanium Reveal war für uns von entscheidender Bedeutung bei der Bewältigung von Log4j.“ Niemand sonst war in der Lage, Verweise auf die betroffene Bibliothek in gängigen Dateiformaten zu finden und Instanzen zu erkennen, die von Exploits betroffen waren. „Mit Tanium haben wir in 30 Minuten geschafft, wofür wir sonst Monate gebraucht hätten.“ – Kevin Bush, Vizepräsident für IT bei Ring Power Corp.
Die Salisbury University erklärte „Wir haben die Leistungsfähigkeit von Tanium während der Log4j -Sicherheitslücke aus erster Hand erlebt.“ „Tanium hat uns auf zahlreiche Endgeräte aufmerksam gemacht, die durch vom Benutzer installierte Tools und Anwendungen, von denen wir keine Kenntnis hatten, für die Sicherheitslücke Log4j anfällig waren.“ – Steven Blankenship, IT-Leiter.
Über Tanium
Tanium ist die Plattform, auf die selbst die anspruchsvollsten und komplexesten Unternehmen vertrauen, um Transparenz und Kontrolle über alle Endgeräte in lokalen, Cloud- und Hybridumgebungen zu erlangen. Tanium begegnet den heutigen wachsenden IT-Herausforderungen mit hochpräzisen Endpunktdaten – und gibt IT-Betriebs-, Sicherheits- und Risikoteams die Gewissheit, ihre Netzwerke schnell und in großem Maßstab zu verwalten, zu sichern und zu schützen. Fast die Hälfte der Fortune-100-Unternehmen, führende Einzel- und Finanzinstitute sowie mehrere Zweige der US-Streitkräfte vertrauen Tanium dabei, jeden Endpunkt überall zu sehen und zu kontrollieren. Das ist die Macht der Gewissheit. Tanium wurde sechs Jahre in Folge in die Forbes Cloud 100-Liste der „Top 100 privaten Unternehmen im Cloud-Computing" aufgenommen und ist auf der Liste der „Besten großen Arbeitsplätze in der Technologie 2021" von FORTUNE vertreten. Besuchen Sie www.tanium.com und folgen Sie uns auf LinkedIn und Twitter.
Ansprechpartner für die Medien:
Lindsey Lockhart
E-Mail: lindsey.lockhart@tanium.com
