Tanium gegen SCCM

Häufiger lassen sich katastrophale Ausfälle und Sicherheitskompromittierungen auf einfache Fehlkonfigurationen und ungepatchte Systeme zurückführen. Das soll nicht heißen, dass Elemente wie Pilotenfehler und die Arbeitsweise ruchloser Akteure nicht üblich sind - das sind sie sicherlich -, aber Fehlkonfigurationen von IT-Assets sind in den meisten dieser Szenarien der kleinste gemeinsame Nenner. Vor diesem Hintergrund konzentriert sich eine Vielzahl von Lösungen auf das Systemmanagement, um eine hohe Sicherheit und Servicequalität zu gewährleisten. Tanium und Microsoft System Center Configuration Manager (SCCM) sind zwei solcher Lösungen, die in diesem Bereich konkurrieren.

Leider sind Ausfälle, die durch Fehlkonfigurationen verursacht werden, sowohl immer häufiger als auch teurer geworden. Ein kürzlich veröffentlichter Bericht von IDC besagt, dass Ausfallzeiten der Infrastruktur in großen Unternehmen durchschnittlich 100.000 US-Dollar pro Stunde kosten. Kritische Anwendungsausfälle sind für das Endergebnis noch verheerender und kosten zwischen 500.000 und 1 Million US-Dollar pro Stunde.

Datenschutzverletzungen sind ebenfalls auf dem Vormarsch und können ebenso kostspielig und wohl auch markenschädigender sein, aber nichtsdestotrotz ist die zugrunde liegende Ursache in der Regel die eher unglamouröse Fehlkonfiguration, im Gegensatz zu fortschrittlichen Methoden hochentwickelter Cyberangreifer. Laut Gartner werden 99 % der Firewall-Verstöße durch Fehlkonfigurationen verursacht. Und was ist mit ungepatchter Software? Regelmäßige, umfassende Patching-Routinen sind aus gutem Grund durch Compliance-Maßnahmen wie HIPAA und PCI DSS vorgeschrieben: Laut dem SANS Institute ist ungepatchte Software heute das größte Cybersicherheitsrisiko für Unternehmen. Hier kommen Tanium und SCCM ins Spiel - indem sie sicherstellen, dass die Systemkonfigurationen wie erwartet sind und notwendige Patches massenhaft bereitgestellt werden, können sie verhindern, dass Ausfälle und Datenschutzverletzungen den Geschäftsbetrieb stören.

SCCM

SCCM, früher als Systems Management Server (SMS) bekannt, ist das Flaggschiffprodukt von Microsoft für die Systemverwaltung. Die Lösung ermöglicht es IT-Administratoren, Software auf Servern in physischen und virtuellen Umgebungen sowie auf Desktops und mobilen Geräten zu bewerten/aktualisieren und bereitzustellen. Wie bei den meisten Microsoft-Produkten erfolgt die gesamte Verwaltung visuell über eine einzige, einheitliche GUI-Konsole. Mit den umfassenden Verwaltungstools von SCCM können Benutzer benutzerdefinierte Software-/Betriebssysteminstallationen und -konfigurationen erstellen, die auf mehreren Computern oder Umgebungen bereitgestellt werden können.

SCCM bietet eine breite Palette von Administrationswerkzeugen, um sowohl rudimentäre als auch große, komplexe IT-Infrastrukturen zu verwalten. Administratoren können es beispielsweise verwenden, um Betriebssysteme und Software auf der grünen Wiese bereitzustellen oder Patches und Konfigurationen auf eine beliebige Anzahl von Computern in einem Netzwerk zu übertragen. Die Lösung umfasst auch verschiedene Sicherheitsfunktionen für die Überwachung von Anti-Malware-Diensten, das Melden von Richtlinienverstößen, das Verhindern/Reagieren auf Sicherheitsverletzungen und vieles mehr.

Tanium

Die 2007 von Vater und Sohn Orion und David Hindawi gegründete Plattform für Endpunktsicherheit und Systemmanagement von Tanium bietet 15-sekündige Transparenz-/Kontroll- und Suchfunktionen in natürlicher Sprache für die Abfrage von Endpunktkonfigurationen. Um beispielsweise alle Versionen des Tanium-Clients in Ihrer Umgebung zum Laufen zu bringen, würden Sie Folgendes in das prominent platzierte Suchfeld der Benutzeroberfläche eingeben:

"Holen Sie sich die Tanium Client-Version von allen Rechnern"

Darüber hinaus erkennt die Lösung angeblich Sicherheitslücken (z. B. Fehlkonfigurationen, Schwachstellen) und veröffentlicht kritische Patches und Updates aufgrund ihrer einzigartigen Architektur schneller als herkömmliche Client-Management-Lösungen.

Hier ist das Wesentliche: Eine typische Client-Server-Architektur besteht aus Eins-zu-Eins-Verbindungen zwischen Endpunktkomponenten und Servern - ein Setup, das in komplexen, weitläufigen Infrastrukturen schnell langsam und verworren wird. Im Gegensatz dazu verwendet die proprietäre Architektur von Tanium sogenannte "lineare Ketten", die es benachbarten Endpunktagenten ermöglichen, in einer dynamischen Peer-to-Peer-Konfiguration miteinander zu kommunizieren. Server kommunizieren nur mit ausgewählten Agenten an den Enden dieser Ketten, was erhebliche Leistungsvorteile für eine schnellere Reaktion und Behebung von Bedrohungen ermöglicht.

Side-by-Side-Scoring: SCCM vs. Tanium

1. Funktionsumfang

SCCM und Tanium sind umfassende Plattformen für die Verwaltung von Endpunkten und anderen IT-Assets in einer Umgebung. Beide Lösungen bieten eine Vielzahl von Funktionen, um die Bedrohungserkennung, die Schwachstellenbewertung, das Patch-Management, die Verwaltung des Asset-Bestands, die Softwareverteilung und vieles mehr zu erleichtern.

2. Benutzerfreundlichkeit

Die Bereitstellung von Tanium ist trivial und seine SaaS-basierte Schnittstelle macht es relativ einfach, sich damit vertraut zu machen. Allerdings kann die Vielzahl der Dashboards für unerfahrene Benutzer etwas überwältigend sein. Als Microsoft-Lösung wird sich SCCM für Windows-Administratoren sofort vertraut anfühlen, aber im Allgemeinen ist die Benutzeroberfläche des Produkts für den durchschnittlichen IT-Betreiber nicht sofort intuitiv.

3. Unterstützung durch die Community

Als weit verbreitete Systemverwaltungslösung für die Verwaltung von Windows-Umgebungen gibt es zahlreiche Supportressourcen für die SCCM-Community, sowohl in den Technet-Foren von Microsoft als auch auf anderen Websites von Drittanbietern. Tanium bietet seinen Kunden eine Community-Website mit einer aktualisierten Wissensdatenbank und einem Repository mit Support-Ressourcen, aber sein Korpus an Community-Support-Ressourcen ist im Vergleich zu denen von SCCM begrenzt.

4. Freigaberate

SCCM und Tanium haben im Laufe der Jahre zahlreiche Releases und Updates durchlaufen, wobei 2016 für beide Produkte ein besonders monumentales Jahr war. Tanium 7 wurde im Mai veröffentlicht und verfügt über eine deutliche Überarbeitung der Administrationskonsole und der Workflows. Die SCCM-Version vom März 2016 mit dem Namen SCCM 1602 bietet eine Vielzahl neuer Funktionen, darunter eine Integration mit Microsoft Intune für die Verwaltung mobiler Geräte. Sowohl Tanium als auch SCCM haben ihre Veröffentlichungshistorien/Notizen auf ihren Websites öffentlich zugänglich gemacht.

5. Preisgestaltung und Support

Obwohl die Preise nicht öffentlich zugänglich sind, ist Tanium sicherlich eine Plattform der Enterprise-Klasse mit entsprechenden Kosten auf Unternehmensebene - weit über den Möglichkeiten der meisten KMU. Um spezifische Preise für Ihr Unternehmen zu ermitteln, sollten Sie sich mit dem Tanium-Vertrieb und/oder den professionellen Dienstleistungen in Verbindung setzen. Den Kunden steht eine Reihe von Online- und kostenpflichtigen Supportoptionen (Telefon und E-Mail) zur Verfügung.

Die Preise für SCCM sind auf der Microsoft-Website öffentlich verfügbar: 3.607 US-Dollar bzw. 1.323 US-Dollar für die Datacenter- bzw. Standard-Edition. Die Lizenzierung richtet sich nach der Anzahl der Serverkerne und ist 2 Jahre gültig. In Bezug auf den Support sind die standardmäßigen professionellen Support-Optionen von Microsoft pro Vorfall (499 US-Dollar) oder in 5er-Paketen (1999 US-Dollar) erhältlich.

6. API und Erweiterbarkeit

SCCM bietet keine RESTful-API zum Erstellen benutzerdefinierter Anwendungen. Das heißt, es steht ein SDK zum Erstellen von Skripten zur Verfügung, um Funktionen/Erweiterungen zu automatisieren und dem Produkt hinzuzufügen. Tanium bietet eine REST-API für seinen IOC Detect-Dienst und eine SOAP-API für die Integration der Serverplattform mit einer CMDB-, SIEM- oder internen Software.

7. Integrationen von Drittanbietern

Das Connect-Lösungsmodul von Tanium ermöglicht die Integration mit Systemen von Drittanbietern wie SIEMs, Ticketing-Systemen und Automatisierungstools - mit sofort einsatzbereiten Konnektorvorlagen für ArcSight, LogRhythm, Splunk und andere. SCCM lässt sich gut in andere Microsoft-Produkte integrieren, wobei andere Integrationen über Drittanbieter verfügbar sind: Dell Update Tools, Secunia Vulnerability Scanning und Coretek, um nur einige zu nennen.

8. Unternehmen, die es verwenden

Zum Kundenstamm von Tanium gehören viele der weltweit führenden Unternehmen und Organisationen: Amazon, Nasdaq, JPMorgan Chase, Amazon, US Bank, MetLife, eBay, Verizon und das US-Verteidigungsministerium, um nur einige zu nennen. Die Dominanz von SCCM in diesem Bereich ist unbestritten - Gartner hat Microsoft kürzlich zum Marktführer auf dem Markt für Client-Management-Tools ernannt.

9. Lernkurve

Tanium hat große Anstrengungen unternommen, um seine Benutzerfreundlichkeit zu verbessern. Nichtsdestotrotz kann sich das Produkt für Anfänger und fortgeschrittene IT-Administratoren kompliziert anfühlen. Und obwohl sich die Lösung als "Google der Unternehmens-IT" positioniert, hat sie eine moderate Lernkurve, um sich mit den verschiedenen Abfragen und Befehlen vertraut zu machen. Dies verblasst jedoch im Vergleich zu der notorisch steilen Lernkurve von SCCM.

10. Sicherheitsbewertung

Microsofts SCMM erreicht eine Sicherheitsbewertung von 941/950, während Tanium aufgrund einer Vielzahl von Sicherheitsproblemen mit 741 niedriger abschneidet.

Anzeigetafel und Zusammenfassung

Kurz gesagt, sowohl SCCM als auch Tanium sind Lösungen auf Unternehmensebene, die viel Zeit, Fachwissen und Budgetinvestitionen erfordern, um sie ordnungsgemäß bereitzustellen und zu verwalten. Für Windows-basierte Umgebungen ist SCCM schwer zu schlagen, während Unternehmen mit heterogenen Infrastrukturen möglicherweise mehr vom Tanium-Angebot profitieren. Viele große Unternehmen haben sich dafür entschieden, die beiden Plattformen zusammen zu integrieren, um eine bessere Abdeckung und Ausfallsicherheit zu erzielen - dies ist sicherlich ein ideales Setup, wenn auch nur für die finanzkräftigsten Unternehmen machbar.