Cyberrisiken kontinuierlich bewerten Atos integriert Tenable in seinen CTEM-Service

Von Ira Zahorsky 1 min Lesedauer

Anbieter zum Thema

Atos bindet Tenable One in seinen CTEM-Service ein und will damit Risiken über IT, Cloud, Identitäten und OT besser gewichten. Was die Partnerschaft technisch umfasst und warum der Ansatz angesichts dynamischer Angriffsflächen relevant ist.

Atos kooperiert mit Tenable, um den CTEM-Service zu verbessern.(Bild:  Dall-E / KI-generiert)
Atos kooperiert mit Tenable, um den CTEM-Service zu verbessern.
(Bild: Dall-E / KI-generiert)

Atos setzt für den Betrieb seiner globalen CTEM-Prozesse (Continuous Threat Exposure Management) auf Tenable One. Die Plattform erfasst nach Angaben der Unternehmen IT-, Cloud-, Identitäts- und OT-Umgebungen. Tenable Hexa AI soll Assets erkennen, zuordnen und für die weitere Bewertung vorsortieren. Die daraus gewonnenen Informationen sollen außerdem helfen, mögliche Angriffspfade zu analysieren und Gegenmaßnahmen abzuleiten.

Der Bedarf dafür wächst mit der Veränderung von Unternehmensinfrastrukturen. Als Treiber nennen die Unternehmen unter anderem Fehlkonfigurationen, zu weitreichende Berechtigungen und den Einsatz nicht kontrollierter KI. Auch KI-Agenten, häufige Softwarebereitstellungen und Cloud-Migrationen verändern die Angriffsfläche laufend.

Priorisierung statt Einzelfallbearbeitung

Atos ordnet die Plattform als Grundlage ein, um schwerwiegende Risiken von weniger kritischen Meldungen zu unterscheiden. Farah Rigal, Head of Global Cyber Security Products and Services bei Atos, erklärt: „Sie verschafft uns einen Überblick über komplexe Unternehmensangriffsflächen und liefert die nötigen Informationen, um relevante Risiken von weniger kritischen Meldungen zu unterscheiden, gefährliche Angriffspfade zu identifizieren und gezielte Maßnahmen zur Risikoreduzierung einzuleiten.“

Greg Goetz, VP, Global Strategic Partners bei Tenable, betont ebenfalls die geschäftliche Perspektive: „Bei moderner Cybersicherheit geht es nicht darum, jede einzelne Schwachstelle zu beheben, sondern die Geschäftskontinuität zu schützen, bevor sich Bedrohungen konkret auswirken.“

Der Ansatz verschiebt den Schwerpunkt von der Bearbeitung einzelner Schwachstellen auf die Bewertung von Risiken im Zusammenhang. Ob daraus eine messbare Verringerung der Gefährdung entsteht, hängt jedoch auch davon ab, wie Unternehmen die erkannten Risiken in konkrete Maßnahmen und Betriebsprozesse übersetzen.

(ID:51010210)

Wissen, was läuft

Täglich die wichtigsten Infos aus dem ITK-Markt

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung