Mit Tanium Impact Lateral Movement Pfade Entdecken und Reduzieren

Um IT-Organisationen die nötige Visibilität zu bieten, um Zugriffsrechte, und die damit verbundenen Schwachstellen, zu analysieren, hat Tanium ein neues Modul namens Impact entwickelt, das in der Tanium-Plattform enthalten ist, die Endpunkte mit beispielloser Visibilität und Kontrolle verwaltet. Tanium Impact analysiert die Beziehungen zwischen Benutzern, Gruppen und Endpunkten mit hoher Geschwindigkeit und in grossem Umfang, um das Lateral Movement-Potential zu identifizieren. Es bietet die Möglichkeit, den administrativen Bereich und das Lateral Movement-Risiko zu visualisieren und zu kontextualisieren, was eine Priorisierung von Abhilfemassnahmen ermöglicht.

Tanium Impact hilft IT-Organisationen dabei, sich bei Cyberangriffen gegen Lateral Movement zu schützen:

  • Tanium Impact zeigt mögliche Lateral Movement Pfade zu und von analysierten Benutzern, Gruppen und Endpunkten.
  • Tanium Impact meldet Zugangsdaten nicht nur für ein lokales Netzwerk, sondern für ein ganzes Unternehmen.
  • Tanium Impact bezieht Session-Daten in die Analyse von Lateral Movement ein, und hilft Analysten, Angriffsrisiken zu verstehen, die vor Stunden oder sogar Tagen begonnen haben.
  • Tanium Impact analysiert sowohl die direkte Kontrolle als auch die indirekte Kontrolle, wenn es um die Bewertung der potenziellen Bewegung eines Endpunkts, eines Benutzers oder einer Gruppe geht.
  • Tanium Impact weist Benutzern/Gruppen/Endpunkten ein Impact Rating zu, so dass IT-Organisationen Endpunkte und Benutzerkonten leicht priorisieren können, die zur Risikominimierung Aufmerksamkeit erfordern.

Tanium Impact ermöglicht es Kunden, Benutzerkonten zu identifizieren und zu quantifizieren, die administrativen Zugriff auf wichtige Systeme haben, wie z. B. hochrangige Workstations oder Active Directory-Domänencontroller, und ermöglicht es, das Lateral Movement Angriffspotential zu bestimmen und Massnahmen zu ergreifen, um weitere Kompromittierungen zu verhindern.

Lesen Sie den vollständigen Blog von Shawn Marriott, Director, Product Management, Tanium, hier, oder besuchen Sie unsere Landing Page hier.

Um mehr über die Tanium Endpoint Management and Security Platform zu erfahren, stehen Ihnen unsere Exclusive Networks Account Managers gerne zur Verfügung.