Tanium gegen IBM BigFix

Sie haben vielleicht gehört, dass die Perimetersicherheit tot ist, aber seien Sie versichert, dass die IT-Mitarbeiter mit ihren Unternehmens-Firewalls noch nicht fertig werden. Der Perimeter ist nur eine - wenn auch kritische - Dimension der digitalen Angriffsfläche Ihres Unternehmens, und die Endpunktsicherheit ist nicht weniger wichtig, insbesondere angesichts der kontinuierlichen Einführung von Cloud- und Mobiltechnologien in Unternehmen. Tanium und IBM BigFix sind konkurrierende Lösungen in diesem Bereich, die interessanterweise aus demselben Nachkommen hervorgegangen sind.

Laut Research and Markets wird erwartet, dass der globale Markt für Endgerätesicherheit für Verbraucher zwischen 2016 und 2020 um 11,81 % wachsen wird. Sowohl junge als auch erfahrene Anbieter von Cybersicherheit erkennen den dringenden Bedarf der Unternehmen im Bereich der Endpunktsicherheit und -verwaltung - katastrophale Ausfälle und Sicherheitskompromisse sind zunehmend auf einfache Fehlkonfigurationen und ungepatchte Systeme zurückzuführen.

Das SANS Institute nennt sogar ungepatchte Software als das kritischste Cybersicherheitsrisiko für Unternehmen heute. Und im Zeitalter der Unternehmensdigitalisierung haben solche Unterbrechungen einen definitiven Preis - ob es sich um eine Datenschutzverletzung oder eine Serviceunterbrechung handelt, IDC schätzt, dass Infrastrukturausfälle für große Unternehmen durchschnittlich 100.000 US-Dollar pro Stunde kosten, wobei kritische Anwendungsausfälle zwischen 500.000 und 1 Million US-Dollar pro Stunde liegen. IBM BigFix und Tanium konzentrieren sich auf die Behebung und Verhinderung dieser kostspieligen Vorfälle durch effektive Endpunktsicherheit und -verwaltung.

IBM BigFix

Wie bereits erwähnt, wurden sowohl BigFix als auch Tanium von dem Vater-Sohn-Duo David und Orion Hindawi entwickelt. Ein Jahrzehnt vor der Gründung von Tanium im Jahr 2007 entwickelte das Team BigFix für das Endpunktmanagement in Unternehmen - das Unternehmen wurde später im Jahr 2010 an IBM verkauft. Nach der Übernahme wurde das Produkt mit der Tivoli-Linie von IBM zusammengeführt und unter dem Namen Tivoli Endpoint Manager (TEM) firmiert. TEM wurde später in IBM Endpoint Manager und in jüngerer Zeit einfach in IBM BigFix umbenannt.

Das heutige IBM BigFix besteht aus einer Suite komplementärer Angebote zum Finden, Reparieren und Sichern von Endpunkten: IBM BigFix Compliance für die kontinuierliche Einhaltung gesetzlicher Maßnahmen, IBM BigFix Patch für die Verwaltung/Durchsetzung von Patches in Echtzeit, IBM BigFix Inventory für Software-Audits und Lizenzmanagement und mehr.

Tanium

Geschwindigkeit ist entscheidend für eine effektive Endpunktsicherheit und -verwaltung, sei es bei der Erkennung von Schwachstellen, bevor es Cyberangreifer tun, oder bei der massenhaften Anwendung wichtiger Patches/Fixes. Zu diesem Zweck bietet Tanium seine 15-sekündigen Sichtbarkeits-/Kontroll- und Suchfunktionen in natürlicher Sprache für die Abfrage von Endpunktkonfigurationen an. Diese Funktionen ermöglichen es Unternehmen, Sicherheitslücken zu erkennen und kritische Patches und Updates schneller zu verbreiten als mit herkömmlichen Client-Management-Lösungen.

Die Leistungsvorteile von Tanium sind auf die einzigartige Architektur der Plattform zurückzuführen: Durch die Verwendung einer Peer-to-Peer-Konfiguration mit "linearer Kette" können Endpunktagenten in dynamischen Konfigurationen nebeneinander kommunizieren, wobei nur ausgewählte Agenten an den Endpunkten der Kette direkt mit dem Server kommunizieren. Dies ermöglicht erhebliche Leistungsvorteile für eine schnellere Reaktion und Behebung von Cyberbedrohungen.

Side-by-Side-Scoring: IBM BigFix vs. Tanium

1. Funktionsumfang

Beide Plattformen bieten unter anderem Funktionen zur Bedrohungserkennung, Schwachstellenbewertung, Patch-Management, Asset-Inventory-Management und Softwareverteilung. Allerdings ist BigFix eher auf der Seite des IT-Betriebsmanagements (ITOM) angesiedelt. Die Managementkonsole der Plattform mit einem einzigen Agenten beherbergt 18 Anwendungen für die Verwaltung von Endpunkten und Infrastruktur-IT-Assets in einer optimierten Schnittstelle. Tanium ist wohl stärker auf Cybersicherheit ausgerichtet, mit verschiedenen Modulen wie Compy, Discover, Incident Response und mehr, die die Fähigkeiten der Plattform abrunden.

2. Benutzerfreundlichkeit

BigFix kann kompliziert und schwierig zu bedienen sein, mit einer Fülle von Untermenüs und verwirrenden Elementen der Benutzeroberfläche. Im Gegensatz dazu ist Tanium - mit seiner vertrauten SaaS-Oberfläche - relativ einfach zu bedienen. Allerdings macht eine Überlastung mit Dashboards es für Anfänger etwas unhandlich.

3. Unterstützung durch die Community

Für IBM BigFix gibt es eine Vielzahl von Community-Support-Ressourcen, darunter das offizielle BigFix-Forum und das Community-Portal BigFix.me, um nur einige zu nennen. Eine vollständige Liste der Support-Ressourcen der BigFix-Community finden Sie im developerWorks-Wiki des Produkts auf der IBM-Website. Tanium unterhält auch eine Community-Website mit einer aktualisierten Wissensdatenbank und einem Repository mit Support-Ressourcen.

4. Freigaberate

BigFix hat sich im Laufe der Jahre erheblich weiterentwickelt, von seiner frühen Inkarnation als Teil der Tivoli-Systemverwaltungsplattform bis hin zur neuesten IBM BigFix Endpoint Security and Management Suite, die zum Zeitpunkt der Erstellung dieses Artikels derzeit in Version 9.5 vorliegt. Tanium 7 wurde im Mai veröffentlicht und enthält eine Überarbeitung der Administrationskonsole und der Workflows. Die Versionshistorie sowohl für Tanium als auch für BigFix ist auf den Websites der Anbieter verfügbar.

5. Preisgestaltung und Support

Ein Überwachungssystem kann einen Konfigurationsfehler nicht beheben. Ein Konfigurationstestskript wird dies tun.

Sowohl Tanium als auch die IBM BigFix-Plattform sind ausgesprochen Produkte auf Unternehmensebene und übersteigen die Möglichkeiten der meisten KMU. Spezifische Preise für Tanium sind nicht öffentlich zugänglich, also seien Sie bereit, sich mit dem Tanium-Vertrieb und/oder professionellen Dienstleistungen in Verbindung zu setzen.

Verschiedene IBM BigFix-Komponenten sind jedoch für bestimmte Anwendungsfälle und Anwendungen recht günstig über den IBM Marketplace erhältlich - zum Beispiel ist die IBM BigFix Patch Management-Lösung ab 5,46 USD pro Benutzer/Jahr erhältlich. Beide Anbieter bieten ihren Kunden eine Vielzahl von Online- und kostenpflichtigen Supportoptionen (Telefon und E-Mail) an.

6. API und Erweiterbarkeit

IBM BigFix kann mithilfe seiner gut dokumentierten APIs zur Anpassung verschiedener Plattformkomponenten problemlos erweitert werden. Der Zugriff auf den Endpoint Manager-Server kann z. B. über die BigFix-REST-API erfolgen. Frühere Plattformversionen (z.B. TEM) können mit einer SOAP-API erweitert werden. In ähnlicher Weise wird Tanium mit einer REST-API für seinen IOC Detect-Dienst und einer SOAP-API für die Integration der Serverplattform mit Lösungen von Drittanbietern oder intern entwickelten Lösungen ausgeliefert.

7. Integrationen von Drittanbietern

BigFix-Integrationen mit Carbon Black, ServiceNow und IBMs eigenem QRadar SIEM sind zwar verfügbar, verblassen aber im Vergleich zum Tanium-Ökosystem. Das Connect-Lösungsmodul des letzteren ermöglicht die Integration mit Systemen von Drittanbietern, von SIEMs und Ticketing-Systemen bis hin zu Automatisierungstools, wobei sofort einsatzbereite Konnektorvorlagen für ArcSight, LogRhythm, Splunk und andere sofort verfügbar sind.

8. Unternehmen, die es verwenden

Die Kundenliste von BigFix umfasst einige der größten und renommiertesten Organisationen der Welt: HP, Northwestern University, CBS, UCSF und Stanford University, um nur einige zu nennen. Tanium ist nicht zu übertreffen und wird von führenden globalen Unternehmen wie Amazon, Nasdaq, JPMorgan Chase, Amazon, US Bank, MetLife, eBay, Verizon verwendet, um nur einige zu nennen.

9. Lernkurve

Leider steht neuen IBM BigFix-Anwendern eine steile Lernkurve bevor: Das komplexe Angebot ist sicherlich nichts für technisch schwache Nerven. Insbesondere das Authoring von Fixlets kann für IT-Neulinge und fortgeschrittene IT-Administratoren eine Herausforderung darstellen. Tanium ist in dieser Hinsicht besser, aber die Plattform kann sich für IT-Anfänger/Fortgeschrittene immer noch kompliziert anfühlen, insbesondere wenn sie die verschiedenen Abfragen und Befehle erlernen.

10. Sicherheitsbewertung

IBM BigFix erreicht eine Sicherheitsbewertung von 779/950 und Tanium eine ähnliche Bewertung von 741/950.

Anzeigetafel und Zusammenfassung

Unternehmen, die auf dem Markt für eine ITOM-orientierte Endpunktlösung sind, werden sich mit IBM BigFix wohler fühlen, insbesondere wenn andere IBM-Lösungen im Einsatz sind (z. B. QRadar, IBM Security Access Manager). Auf der anderen Seite werden Unternehmen, die Endpunktmanagement und Cybersicherheit in ein bestehendes, uneinheitliches Toolset integrieren möchten, wahrscheinlich mehr Wert aus Tanium ziehen.