行業(yè)專(zhuān)家稱(chēng),Log4j是他們遇到過(guò)的最嚴(yán)重的互聯(lián)網(wǎng)和計(jì)算機(jī)漏洞之一。美國(guó)網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局(CISA)局長(zhǎng)表示,Log4j漏洞:“……即便不是最嚴(yán)重,也是我整個(gè)職業(yè)生涯中見(jiàn)過(guò)的最嚴(yán)重的漏洞之一。”
Log4j在嚴(yán)重性、廣泛性和易被利用性方面都堪稱(chēng)最強(qiáng)風(fēng)暴。這是一個(gè)廣泛用于商業(yè)和開(kāi)源軟件應(yīng)用的開(kāi)源代碼庫(kù)。最近發(fā)現(xiàn)的漏洞允許黑客僅用一行代碼就可以完全控制受影響的端點(diǎn)。因此,找到并修復(fù)依賴(lài)于Log4j的每一個(gè)Log4j實(shí)例和應(yīng)用,對(duì)企業(yè)網(wǎng)絡(luò)來(lái)說(shuō)至關(guān)重要。
找到Log4j所有實(shí)例的關(guān)鍵是能夠查看企業(yè)網(wǎng)絡(luò)中每個(gè)文件的內(nèi)容,而Tanium是唯一的解決方案,因?yàn)樗梢栽趲追昼妰?nèi)查看每個(gè)文件,找到Log4j的每個(gè)實(shí)例,而且能夠即刻大規(guī)劃實(shí)現(xiàn)。
Tanium正在支持全球各地的組織機(jī)構(gòu)消除Log4j漏洞。Tanium平臺(tái)獨(dú)具優(yōu)勢(shì),助力組織機(jī)構(gòu)通過(guò)以下方式管理他們所面臨的風(fēng)險(xiǎn):
- 查看內(nèi)嵌檔案文件夾和文件的漏洞
- 查找對(duì)Log4j的引用,即使它們被重命名(惡意或故意)
- 對(duì)所有易受攻擊的系統(tǒng)進(jìn)行大規(guī)模的自動(dòng)軟件升級(jí)和打補(bǔ)丁
- 監(jiān)視、警告和修復(fù)任何在清理后不小心引入的漏洞新實(shí)例
Ring Power Corp.得以在僅以分鐘計(jì)算的時(shí)間內(nèi)就掃描了每個(gè)文件和文件夾,并在整個(gè)環(huán)境中找到Log4j的每個(gè)實(shí)例。“在對(duì)Log4j做出響應(yīng)方面,Tanium Reveal對(duì)我們來(lái)說(shuō)至關(guān)重要。其他工具無(wú)法以常見(jiàn)的文件格式搜索對(duì)受影響庫(kù)的引用,無(wú)法檢測(cè)相關(guān)的利用實(shí)例。借助Tanium,我們僅用了30分鐘就完成了原本需要數(shù)月才能完成的工作。”
——Kevin Bush,Ring Power Corp. IT副總裁
索爾茲伯里大學(xué)表示:“在Log4j漏洞危機(jī)期間,我們親眼見(jiàn)證了Tanium的實(shí)力。Tanium讓我們意識(shí)到,許多端點(diǎn)容易通過(guò)我們之前不知道的用戶(hù)安裝的工具和應(yīng)用程序遭受Log4j漏洞的攻擊。”——Steven Blankenship,IT總監(jiān)
如果想為您的環(huán)境安排一次有關(guān)Log4j漏洞的Tanium評(píng)估,請(qǐng)通過(guò)https://www.tanium.com/log4j/與Tanium聯(lián)系。
關(guān)于Tanium
Tanium是一個(gè)備受眾多要求苛刻的大型復(fù)雜公司所信賴(lài)的平臺(tái),可幫助這些企業(yè)獲得對(duì)其本地、云和混合環(huán)境中所有端點(diǎn)的可見(jiàn)性和控制力。Tanium通過(guò)高置信度終端數(shù)據(jù)應(yīng)對(duì)當(dāng)今日益增長(zhǎng)的IT挑戰(zhàn),為IT運(yùn)營(yíng)、安全和風(fēng)險(xiǎn)團(tuán)隊(duì)提供信心,從而大規(guī)模地快速管理、保障和保護(hù)他們的網(wǎng)絡(luò)。近一半的《財(cái)富》100強(qiáng)企業(yè)、頂級(jí)零售商和金融機(jī)構(gòu)以及美國(guó)武裝部隊(duì)的多個(gè)分支機(jī)構(gòu)都依賴(lài)Tanium來(lái)幫助查看和控制世界各地的每個(gè)終端。這就是確定性的力量。Tanium已連續(xù)六年入選《福布斯》“云計(jì)算百?gòu)?qiáng)私營(yíng)企業(yè)”的云計(jì)算100強(qiáng)名單,并入選《財(cái)富》“2021年技術(shù)行業(yè)最佳大型工作場(chǎng)所”名單。歡迎訪問(wèn)www.tanium.com,并在LinkedIn和Twitter上關(guān)注該公司。
原文版本可在businesswire.com上查閱:https://www.businesswire.com/news/home/20220106005859/en/