Tanium zeigt auf der Black Hat USA 2026 neue autonome Funktionen, mit denen Sicherheitsteams KI-basierten Bedrohungen zuvorkommen

Neue Funktionen für agentenbasierte KI, Exposure Management und Security Operations helfen IT- und Sicherheitsteams, Bedrohungen in Echtzeit zu erkennen, zu bewerten und kontrolliert zu beheben

EMERYVILLE, Kalif.--(BUSINESS WIRE)--Tanium, führend bei Autonomer IT , hat heute eine Reihe von autonomen Sicherheitsfunktionen für die Tanium Autonomous IT Platform auf der Black Hat USA 2026 vorgestellt. Diese Funktionen decken die Bereiche agentenbasierte KI, Exposure Management und Security Operations ab. Sie versetzen IT- und Sicherheitsverantwortliche in die Lage, einer durch KI beschleunigten Bedrohungslandschaft einen Schritt voraus zu sein, ohne dabei die Kontrolle zu verlieren.

„Auf der Black Hat USA 2026 werden Anbieter über KI-Agenten und -Tools sprechen. Was jedoch nur wenige erwähnen, ist, dass unkontrollierte Agenten selbst eine neue Angriffsfläche darstellen“, sagte Harman Kaur, Chief Technology Officer bei Tanium. „Tanium ist die Plattform, die diese Agenten mit Tanium Atlas steuert und verwaltet – wobei jede Aktion nachverfolgbar ist, Beschränkungen durchgesetzt werden und alles auf dem basiert, was tatsächlich gerade auf dem Endgerät geschieht. Was wir auf der Konferenz vorstellen, weitet dasselbe Prinzip auf den gesamten Lebenszyklus aus – von der externen Gefährdung über die Erkennung bis hin zur Behebung.“

Diese Angriffsfläche weitet sich an allen Fronten aus: Immer mehr Identitäten, Cloud-Dienste und KI-Tools werden schneller bereitgestellt, als Sicherheitsteams sie überprüfen können. Gleichzeitig nutzen Angreifer genau diese KI, um sich mit maschineller Geschwindigkeit zu bewegen. Um Schritt zu halten, geschweige denn einen Vorsprung zu erlangen, ist autonome Sicherheit erforderlich: die Fähigkeit, mit derselben Geschwindigkeit zu erkennen, zu entscheiden und Abhilfe zu schaffen. Genau das präsentiert Tanium auf der Black Hat USA 2026 und erweitert die Tanium Autonomous IT Platform um drei Bereiche: agentenbasierte KI, Exposure Management und Security Operations. Damit erhalten Betreiber einen vollständigen Überblick von der externen Angriffsfläche bis zum Endpunkt sowie die Möglichkeit, autonom und in großem Maßstab darauf zu reagieren.

Agentische KI und Tanium Atlas

Tanium Atlas ist ein autonomes Betriebssystem, das nativ auf der Tanium Autonomous IT Platform aufbaut. Es wurde entwickelt, um IT- und Sicherheitsmitarbeitern in einem einzigen Arbeitsablauf den Weg von der Problemstellung bis zur Lösung zu ebnen. Tanium Atlas basiert auf einem Governance-Modell, das die Nachvollziehbarkeit gewährleistet, den Betrieb innerhalb der vom Betreiber festgelegten Grenzen sicherstellt und eine nachträgliche Überprüfung ermöglicht. Zu den neuen Funktionen von Tanium Atlas, die auf der Black Hat USA 2026 vorgestellt werden, gehören:

• Agentische Leistungsanalyse: Mit der Einführung von Agentischer Leistungsanalyse kann ein Administrator mithilfe von Tanium Atlas die tatsächliche Ursache für die langsame Leistung eines Computers innerhalb weniger Augenblicke ermitteln, was die stundenlange manuelle Protokollauswertung überflüssig macht.
• Background KI-Agenten: Tanium Atlas wartet nicht einfach darauf, dass jemand eine Anfrage stellt – die Hintergrund-KI-Agenten machen kontinuierlich Probleme sichtbar, noch bevor die Mitarbeiter danach fragen. Tanium Atlas führt vollständige Workflows vom Alarm bis zur Lösung innerhalb der von den Mitarbeitern festgelegten Grenzen durch.
• Tanium Automate: Tanium Automate wird um die Ausführung von Sequenzen auf Endpunkt-Ebene und einen verallgemeinerten API-Schritt erweitert. Dadurch können Playbooks auf jedem Endpunkt schneller ausgeführt werden, während gleichzeitig über REST- und GraphQL-APIs eine direkte Anbindung an externe Systeme hergestellt wird. Mit der Weiterentwicklung von Tanium Atlas wird Automate zur geregelten Ausführungsschicht, die Endpunkt-Intelligenz und KI-gestützte Empfehlungen in sichere, koordinierte Maßnahmen auf allen Endpunkten und verbundenen Systemen umsetzt.
• Tanium Atlas MCP Server: Der Tanium Atlas MCP-Server stellt genehmigte Tanium-Daten und -Aktionen als Tools in Claude, Microsoft Security Copilot, Copilot Studio und anderen MCP-kompatiblen KI-Clients über einen regulierten Model Context Protocol-Server bereit, sodass Agenten mit der Tanium Autonomous IT Platform und Tanium Atlas interagieren können.

Diese Endpunkt-Infrastruktur in Echtzeit erstreckt sich über den Endpunkt selbst hinaus auf alles, was ein Unternehmen ins Internet gestellt hat.

Schwachstellenmanagement

Unternehmen haben Schwachstellen jenseits der Firewall, und KI beschleunigt das Auftauchen neuer Schwachstellen, ohne dass klar ist, was zuerst behoben werden muss. Uneinheitliche Tools verschärfen das Problem noch und lassen Teams zu lange ungeschützt. Auf der Black Hat USA 2026 stellt Tanium zwei neue Funktionen zum Schwachstellenmanagement vor, die dieses Problem direkt angehen.

• Das Management der externen Angriffsfläche von Tanium: Diese Funktion schließt diese Lücke, indem sie die Echtzeit-Internet-Transparenz von Censys mit Endpunkten vereint, um die mit dem Internet verbundenen Ressourcen eines Unternehmens – darunter Hosts, Dienste, Web-Ressourcen und Zertifikate – kontinuierlich zu erfassen und so eine stets aktuelle Übersicht über die gesamte Angriffsfläche zu bieten.
• Darstellung von Angriffspfaden: Das „Attack Path Mapping“ stellt die Zusammenhänge zwischen im Internet exponierten Systemen und den Zielen dar, die diese innerhalb des Unternehmensnetzwerks erreichen können, und zeigt dabei die genaue Kette auf, der ein Angreifer folgen würde, um Zugriff auf die sensibelsten Systeme zu erlangen. Anstatt jede Schwachstelle gleichwertig zu bekämpfen, können Teams erkennen, welche einzelne Korrekturmaßnahme die meisten Angriffswege auf einmal unterbinden würde, und so den Korrekturmaßnahmen Priorität einräumen, die den „Kronjuwelen“ des Unternehmens am nächsten kommen.

Tanium Endpoint Management ist das Bindeglied, das diese Erkenntnisse in sichere, eigenständige Maßnahmen umsetzt. Da Tanium Echtzeitdaten von jedem Endpunkt erfasst, bewertet das Schwachstellenmanagement Risiken niemals abstrakt.

Zu wissen, wo man angreifbar ist, ist nur ein Teil des Ganzen. Wenn Bedrohungen bereits im Gange sind, müssen die Betreiber in der Lage sein, diese mit derselben Geschwindigkeit aufzuspüren, zu überprüfen und darauf zu reagieren, mit der sich die Angreifer bewegen.

Sicherheitsmaßnahmen

Auf der Black Hat USA 2026 stellt Tanium zwei neue Funktionen für den Sicherheitsbetrieb vor: die agentengestützte Bedrohungssuche sowie die Integration von Tanium und Google Threat Intelligence. Die proaktive Bedrohungssuche ist eine der wertvollsten Maßnahmen, die ein Sicherheitsteam ergreifen kann – und zugleich eine der am seltensten durchgeführten, da sie hochspezialisierte Experten und stundenlange manuelle Arbeit pro Suchvorgang erfordert.

• Agentengestützte Bedrohungssuche: Tanium Atlas revolutioniert die Wirtschaftlichkeit der proaktiven Bedrohungssuche. Ein Sicherheitsmitarbeiter formuliert eine Hypothese in einfacher Sprache, und Tanium Atlas führt die Suche autonom in der gesamten Infrastruktur durch, wertet dabei Live-Endpunktdaten aus, wählt das für die jeweilige Fragestellung geeignete Tool aus und ordnet die Ergebnisse dem MITRE ATT&CK-Modell zu.
• Integration von Tanium und Google Threat Intelligence (private Vorschau): Eine Hypothese wird oft durch Informationen ausgelöst – und genau hier kommen Tanium und Google Threat Intelligence ins Spiel. SecOps-Teams beziehen zwar Bedrohungsinformationen, doch die eigentliche Herausforderung besteht darin, festzustellen, ob eine Bedrohung in der eigenen Umgebung aktiv ist, und sie zu stoppen, bevor sie sich ausbreitet. Die Erkenntnisse aus der Praxiserfahrung von Mandiant, den Crowdsourcing-Daten von VirusTotal und den Einblicken von Google werden nun mit der Echtzeit-Transparenz und -Kontrolle von Tanium über mehr als 36 Millionen Endgeräte weltweit kombiniert. So basieren die Suche nach Bedrohungen und die Triage auf Signalen mit höherer Zuverlässigkeit, und Analysten verbringen weniger Zeit damit, Fehlalarmen nachzugehen. Dieses integrierte Angebot ermöglicht es einem Sicherheitsanalysten, schnell von den Informationen über die aktive Suche bis hin zu flottenweiten Maßnahmen zu gelangen.

„Für einen effektiven Sicherheitsbetrieb sind sowohl hochpräzise Informationen als auch die Fähigkeit erforderlich, sofort darauf zu reagieren“, sagte Miton Adhikari, Leiter von Google Security OEM Partnerships bei Google. „Durch die Integration von Google Threat Intelligence in die Echtzeit-Transparenz und -Kontrolle von Tanium über alle Endgeräte hinweg können Tanium-Administratoren Signale anhand der tatsächlich in ihrer Umgebung ausgeführten Prozesse überprüfen und schnell und in großem Umfang von der Informationsgewinnung zur Behebung von Sicherheitsproblemen übergehen.“

Die Funktionen, die Tanium auf der Black Hat USA 2026 vorstellt, basieren alle auf einer gemeinsamen Grundlage: Tanium Atlas, dem autonomen Betriebssystem, das externe Risiken, Endpunkt-Intelligence und Sicherheitsabläufe zu einer einheitlichen, kontrollierbaren und überprüfbaren Lösung vereint. Für IT- und Sicherheitsmitarbeiter, die sich einer durch KI beschleunigten Bedrohungslandschaft gegenübersehen, ist diese Grundlage der Schlüssel zu autonomer Sicherheit. Wobei Menschen nicht aus dem Prozess ausgeschlossen werden, sondern indem jedem Mitarbeiter die Reichweite und Geschwindigkeit an die Hand gegeben wird, um der Bedrohungslage sicher einen Schritt voraus zu sein.

Um mehr über die Produkte von Tanium im Bereich der autonomen Sicherheit auf der Black Hat USA 2026 zu erfahren, besuchen Sie die Website , wo Sie sich für eine Demo anmelden können.

Die Aussagen und Inhalte von Tanium bezüglich seiner Pläne, Ausrichtungen und Absichten sind vertraulich und können nach alleinigem Ermessen von Tanium ohne vorherige Ankündigung geändert werden. Informationen zu potenziellen zukünftigen Produkten oder Funktionen dienen lediglich dazu, die allgemeine Produktrichtung von Tanium zu skizzieren, und sollten weder als Grundlage für eine Kaufentscheidung herangezogen noch in einen Vertrag aufgenommen werden. Sie stellen keine Zusage, kein Versprechen und keine rechtliche Verpflichtung dar. Die Entwicklung, Veröffentlichung und der Zeitpunkt der Einführung zukünftiger Produkte oder Funktionen liegen im alleinigen Ermessen von Tanium.

Über Tanium

Tanium ist das Unternehmen für autonome IT. Da KI sowohl Innovationen als auch Risiken beschleunigt, stellt Tanium Atlas, das autonome Betriebssystem des Unternehmens, jedem IT- und Sicherheitsmitarbeiter – ob Mensch oder Agent – die gesamte Bandbreite der Tanium Autonomous IT Platform zur Verfügung. Tanium bietet die Echtzeit-Intelligenz, die agentenbasierte Entscheidungsfindung und die autonome Ausführung, die Mitarbeiter benötigen, um in ihrer gesamten Endpunktumgebung mit maschineller Geschwindigkeit Bedrohungen zu erkennen, Entscheidungen zu treffen und Abhilfemaßnahmen zu ergreifen.

Das Unternehmen wurde im ersten Gartner® Magic Quadrant™ für Endpunktmanagement-Tools 2026 als „Leader“ ausgezeichnet, ebenso wie im IDC MarketScape: Worldwide Client Endpoint Management Software for Windows Device Management 2025–2026 Vendor Assessment und in The Forrester Wave™: Endpoint Management Platforms, Q2 2026.

Um zu erfahren, wie Tanium „Autonomous IT for Unstoppable Business“ ermöglicht, besuchen Sie www.tanium.com und LinkedIn.

Die Ausgangssprache, in der der Originaltext veröffentlicht wird, ist die offizielle und autorisierte Version. Übersetzungen werden zur besseren Verständigung mitgeliefert. Nur die Sprachversion, die im Original veröffentlicht wurde, ist rechtsgültig. Gleichen Sie deshalb Übersetzungen mit der originalen Sprachversion der Veröffentlichung ab.