行業(yè)專家稱，Log4j是他們遇到過的最嚴(yán)重的互聯(lián)網(wǎng)和計算機(jī)漏洞之一。美國網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局(CISA)局長表示，Log4j漏洞：“……即便不是最嚴(yán)重，也是我整個職業(yè)生涯中見過的最嚴(yán)重的漏洞之一。”
Log4j在嚴(yán)重性、廣泛性和易被利用性方面都堪稱最強(qiáng)風(fēng)暴。這是一個廣泛用于商業(yè)和開源軟件應(yīng)用的開源代碼庫。最近發(fā)現(xiàn)的漏洞允許黑客僅用一行代碼就可以完全控制受影響的端點(diǎn)。因此，找到并修復(fù)依賴于Log4j的每一個Log4j實(shí)例和應(yīng)用，對企業(yè)網(wǎng)絡(luò)來說至關(guān)重要。
找到Log4j所有實(shí)例的關(guān)鍵是能夠查看企業(yè)網(wǎng)絡(luò)中每個文件的內(nèi)容，而Tanium是唯一的解決方案，因?yàn)樗梢栽趲追昼妰?nèi)查看每個文件，找到Log4j的每個實(shí)例，而且能夠即刻大規(guī)劃實(shí)現(xiàn)。
Tanium正在支持全球各地的組織機(jī)構(gòu)消除Log4j漏洞。Tanium平臺獨(dú)具優(yōu)勢，助力組織機(jī)構(gòu)通過以下方式管理他們所面臨的風(fēng)險：
- 查看內(nèi)嵌檔案文件夾和文件的漏洞
- 查找對Log4j的引用，即使它們被重命名（惡意或故意）
- 對所有易受攻擊的系統(tǒng)進(jìn)行大規(guī)模的自動軟件升級和打補(bǔ)丁
- 監(jiān)視、警告和修復(fù)任何在清理后不小心引入的漏洞新實(shí)例
Ring Power Corp.得以在僅以分鐘計算的時間內(nèi)就掃描了每個文件和文件夾，并在整個環(huán)境中找到Log4j的每個實(shí)例。“在對Log4j做出響應(yīng)方面，Tanium Reveal對我們來說至關(guān)重要。其他工具無法以常見的文件格式搜索對受影響庫的引用，無法檢測相關(guān)的利用實(shí)例。借助Tanium，我們僅用了30分鐘就完成了原本需要數(shù)月才能完成的工作。”
——Kevin Bush，Ring Power Corp. IT副總裁
索爾茲伯里大學(xué)表示：“在Log4j漏洞危機(jī)期間，我們親眼見證了Tanium的實(shí)力。Tanium讓我們意識到，許多端點(diǎn)容易通過我們之前不知道的用戶安裝的工具和應(yīng)用程序遭受Log4j漏洞的攻擊。”——Steven Blankenship，IT總監(jiān)
如果想為您的環(huán)境安排一次有關(guān)Log4j漏洞的Tanium評估，請通過https://www.tanium.com/log4j/與Tanium聯(lián)系。
關(guān)于Tanium
Tanium是一個備受眾多要求苛刻的大型復(fù)雜公司所信賴的平臺，可幫助這些企業(yè)獲得對其本地、云和混合環(huán)境中所有端點(diǎn)的可見性和控制力。Tanium通過高置信度終端數(shù)據(jù)應(yīng)對當(dāng)今日益增長的IT挑戰(zhàn)，為IT運(yùn)營、安全和風(fēng)險團(tuán)隊(duì)提供信心，從而大規(guī)模地快速管理、保障和保護(hù)他們的網(wǎng)絡(luò)。近一半的《財富》100強(qiáng)企業(yè)、頂級零售商和金融機(jī)構(gòu)以及美國武裝部隊(duì)的多個分支機(jī)構(gòu)都依賴Tanium來幫助查看和控制世界各地的每個終端。這就是確定性的力量。Tanium已連續(xù)六年入選《福布斯》“云計算百強(qiáng)私營企業(yè)”的云計算100強(qiáng)名單，并入選《財富》“2021年技術(shù)行業(yè)最佳大型工作場所”名單。歡迎訪問www.tanium.com，并在LinkedIn和Twitter上關(guān)注該公司。
原文版本可在businesswire.com上查閱：https://www.businesswire.com/news/home/20220106005859/en/
