Tanium introduceerde tijdens de Converge 2024 gebruikersconferentie een baanbrekende innovatie: Autonomous Endpoint Management (AEM). Dit nieuwe AI-gestuurde platform stelt IT- en security-teams in staat om realtime en op schaal veranderingen in hun IT-omgevingen veilig en efficiënt te beheren. AEM kent volop mogelijkheden om geautomatiseerd wijzigingen door te voeren die de operationele veerkracht van de organisatie versterken en die de cybersecurity-risico’s minimaliseren. Ook maakt Autonomous Endpoint Management het mogelijk om repetitieve taken volledig te automatiseren.
Met de introductie van AEM zet Tanium een nieuwe standaard in endpoint management. Het platform combineert geavanceerde technologieën zoals realtime cloud-intelligentie, geautomatiseerde workflows en flexibele implementatiestrategieën om organisaties te helpen bij het snel en betrouwbaar uitvoeren van wijzigingen. Deze innovatie geeft IT- en security-teams het vertrouwen om met realtime data de juiste acties te ondernemen. Hierdoor kunnen zij in complexe en dynamische IT-omgevingen de efficiëntie verhogen en de beveiliging verbeteren.
“Tanium AEM maakt gebruik van realtime inzichten uit miljoenen door Tanium in de cloud beheerde endpoints om wijzigingen op endpoints binnen de omgeving van een klant aan te bevelen en te automatiseren. Daardoor krijgen IT- en beveiligingsteams een veilig, schaalbaar en geautomatiseerd platform waarmee zij de efficiëntie van hun activiteiten steeds verder kunnen opvoeren, zodat de beveiliging van de organisatie almaar verder wordt verbeterd”, zegt Matt Quinn, CTO, Tanium.
Veel IT- en security-afdelingen zijn overbelast, terwijl de budgetten niet met de almaar toenemende eisen van het bedrijf meegroeien. Daarom is het voor IT- en beveiligingsteams noodzakelijk geworden om de efficiëntie drastisch te verbeteren door de vele tijdrovende, vaak alledaagse en repetitieve taken die ze dagelijks uitvoeren te automatiseren. Weten welke taken prioriteit moeten krijgen en geautomatiseerd moeten worden is echter een uitdaging. Zonder het voordeel van real-time gegevens kan automatisering in zeer dynamische omgevingen onbetrouwbaar worden. Dat leidt tot operationele problemen, beveiligingsrisico’s en een gebrek aan vertrouwen.
Tanium ontwikkelde drie belangrijke technologieën om Tanium AEM te ondersteunen:
- Real-time Cloud Intelligence: Tanium AEM meet en analyseert de impact van veranderingen op miljoenen endpoints in real-time zodat AEM met vertrouwen de impact van veranderingen op vergelijkbare endpoints kan voorspellen via confidence scores.
- Automation & Orchestration: Tanium Automate maakt het mogelijk om met weinig of geen ervaring met software development toch automation playbooks voor IT-en security workflows te maken. Tanium Automate maakt gebruik van de kracht van Tanium’s real-time data door continu de huidige toestand van de IT-omgeving te evalueren. Hierdoor verbetert de betrouwbaarheid en nauwkeurigheid van de uitvoering van playbooks radicaal.
- Deployment Templates & Rings: Dezestellen IT-operations in staat om implementaties over endpoint-groepen te faseren, afhankelijk van de impact op de afdelingen van het bedrijf. Deployment Rings ondersteunen hierbij entry- en exit-criteria voor de uitvoering van veranderingen, waardoor implementaties goed beheerd en herhaalbaar worden. Dat verlaagt zowel de risico’s als de kosten.
Gebruikers communiceren met Tanium AEM via drie Autonomous Controls:
- Tanium Guide vergelijkt en analyseert de dynamische IT-omgeving van een klant in real-time om de volgende ideale acties en wijzigingen voor hun endpoints aan te bevelen. Deze aanbevelingen worden gekoppeld aan een betrouwbaarheidsscore die de kans op succes van de actie of wijziging op de beoogde endpoints weergeeft.
- Tanium Adaptive Actions maakt gebruik van intelligente automatisering op basis van de benchmarks en analyses van Tanium Guide om de respons- en hersteltijden aanzienlijk te verkorten. Aanbevelingen van Tanium Guide zijn gekoppeld aan het automatiseringsdraaiboek van Tanium Adaptive Actions om de aanbevelingen te implementeren met behulp van Deployment Rings.
- Tanium Action Oversight geeft de gebruiker volledige controle over alle aspecten van de autonome functies van het platform. Het biedt zichtbaarheid, herstel en controle op het juiste detailniveau. Elk systeem is verbonden met deze gecentraliseerde besturingscomponent. Tanium Action Oversight biedt zowel real-time systeemrapportage als inzicht in de huidige status van autonome activiteiten.
Deze nieuwe Autonomous Controls bouwen voort op eerder aangekondigde mogelijkheden van Tanium AEM, waaronder:
- Tanium Ask, een op AI gebaseerde natuurlijke taalinterface die gegevens van miljoenen endpoints in enkele seconden onderzoekt, waardoor het niet langer nodig is om complexe syntaxis te begrijpen en de tijd tot actie voor zelfs de meest geavanceerde zoekopdracht aanzienlijk wordt verkort.
- Tanium Guardian werkt als een speciale express lane voor zero-day of tijdkritische problemen encombineert real-time wereldwijde endpoint analytics en menselijke intelligentie om Tanium gebruikers te voorzien van kritieke informatie via de Guardian meldingen.
Naast het gebruik van AI binnen het eigen platform om veel van de autonome functies uit te voeren, voedt Tanium tevens de AI-tools van partners met real-time gegevens. Zo kent Tanium een naadloze integratie met oplossingen van Microsoft en ServiceNow. Hierdoor worden deze platforms en hun AI-mogelijkheden gevoed met realtime gegevens uit Tanium, waardoor deze tools een bredere inzetbaarheid krijgen.
Tanium AEM biedt organisaties cruciale voordelen. Denk aan operationele veerkracht, compliance, verbeterde beveiliging, schaalbaarheid van IT en beveiliging, en lagere IT-ondersteuningskosten.
