行業(yè)專家稱，Log4j是他們遇到過的最嚴重的互聯(lián)網(wǎng)和計算機漏洞之一。美國網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局(CISA)局長表示，Log4j漏洞：“……即便不是最嚴重，也是我整個職業(yè)生涯中見過的最嚴重的漏洞之一。”
Log4j在嚴重性、廣泛性和易被利用性方面都堪稱最強風暴。這是一個廣泛用于商業(yè)和開源軟件應(yīng)用的開源代碼庫。最近發(fā)現(xiàn)的漏洞允許黑客僅用一行代碼就可以完全控制受影響的端點。因此，找到并修復依賴于Log4j的每一個Log4j實例和應(yīng)用，對企業(yè)網(wǎng)絡(luò)來說至關(guān)重要。
找到Log4j所有實例的關(guān)鍵是能夠查看企業(yè)網(wǎng)絡(luò)中每個文件的內(nèi)容，而Tanium是唯一的解決方案，因為它可以在幾分鐘內(nèi)查看每個文件，找到Log4j的每個實例，而且能夠即刻大規(guī)劃實現(xiàn)。
Tanium正在支持全球各地的組織機構(gòu)消除Log4j漏洞。Tanium平臺獨具優(yōu)勢，助力組織機構(gòu)通過以下方式管理他們所面臨的風險：
- 查看內(nèi)嵌檔案文件夾和文件的漏洞
- 查找對Log4j的引用，即使它們被重命名（惡意或故意）
- 對所有易受攻擊的系統(tǒng)進行大規(guī)模的自動軟件升級和打補丁
- 監(jiān)視、警告和修復任何在清理后不小心引入的漏洞新實例
Ring Power Corp.得以在僅以分鐘計算的時間內(nèi)就掃描了每個文件和文件夾，并在整個環(huán)境中找到Log4j的每個實例。“在對Log4j做出響應(yīng)方面，Tanium Reveal對我們來說至關(guān)重要。其他工具無法以常見的文件格式搜索對受影響庫的引用，無法檢測相關(guān)的利用實例。借助Tanium，我們僅用了30分鐘就完成了原本需要數(shù)月才能完成的工作。”
——Kevin Bush，Ring Power Corp. IT副總裁
索爾茲伯里大學表示：“在Log4j漏洞危機期間，我們親眼見證了Tanium的實力。Tanium讓我們意識到，許多端點容易通過我們之前不知道的用戶安裝的工具和應(yīng)用程序遭受Log4j漏洞的攻擊。”——Steven Blankenship，IT總監(jiān)
如果想為您的環(huán)境安排一次有關(guān)Log4j漏洞的Tanium評估，請通過https://www.tanium.com/log4j/與Tanium聯(lián)系。
關(guān)于Tanium
Tanium是一個備受眾多要求苛刻的大型復雜公司所信賴的平臺，可幫助這些企業(yè)獲得對其本地、云和混合環(huán)境中所有端點的可見性和控制力。Tanium通過高置信度終端數(shù)據(jù)應(yīng)對當今日益增長的IT挑戰(zhàn)，為IT運營、安全和風險團隊提供信心，從而大規(guī)模地快速管理、保障和保護他們的網(wǎng)絡(luò)。近一半的《財富》100強企業(yè)、頂級零售商和金融機構(gòu)以及美國武裝部隊的多個分支機構(gòu)都依賴Tanium來幫助查看和控制世界各地的每個終端。這就是確定性的力量。Tanium已連續(xù)六年入選《福布斯》“云計算百強私營企業(yè)”的云計算100強名單，并入選《財富》“2021年技術(shù)行業(yè)最佳大型工作場所”名單。歡迎訪問www.tanium.com，并在LinkedIn和Twitter上關(guān)注該公司。
原文版本可在businesswire.com上查閱：https://www.businesswire.com/news/home/20220106005859/en/
