La gestione della configurazione consiste nel configurare i computer dei dipendenti in modo che siano conformi alle politiche IT, garantendo al contempo che i dipendenti abbiano accesso alle applicazioni e ai dati necessari per lo svolgimento delle loro mansioni.
I prodotti tradizionali per la gestione delle configurazioni, sviluppati un paio di decenni fa, sono stati progettati per un mondo che ormai non esiste più.
In quell’epoca ormai lontana, i dipendenti lavoravano in ampi uffici e utilizzavano computer collegati a una rete interna protetta da un firewall aziendale.
Poiché quei computer erano costantemente collegati a una rete interna protetta, era facile monitorarli 24 ore su 24.
E poiché i computer erano stati tutti selezionati e predisposti dal reparto IT, le differenze di configurazione erano minime.
Ora che i dipendenti lavorano da remoto e utilizzano una varietà di computer, alcuni dei quali acquistati di tasca propria, i reparti IT necessitano di una nuova generazione di strumenti per la gestione delle configurazioni. (Chiamiamo questi computer “endpoint” poiché si trovano all’estremità delle connessioni di rete che un’azienda instaura con i propri dipendenti.)
10 modi in cui la gestione della configurazione di Tanium può esservi d’aiuto
Di seguito sono riportati 10 modi in cui la soluzione Tanium Configuration Management , disponibile nell’ambito della piattaforma di gestione degli endpoint Tanium Endpoint Management Platform, migliora la gestione delle configurazioni per le organizzazioni IT che gestiscono gli endpoint.
1. Tanium individua gli endpoint che i prodotti tradizionali di gestione delle configurazioni non rilevano.
Quando le organizzazioni IT adottano l’ Tanium e per la gestione delle configurazioni, solitamente individuano il 10-20 % in più di endpoint rispetto a quelli di cui erano a conoscenza in precedenza.
Le organizzazioni IT non possono gestire e proteggere un’ endpoint e se non sono in grado di individuarla. Migliorando la visibilità sugli endpoint, Tanium contribuisce a garantire che tutti gli endpoint siano gestiti e protetti in modo adeguato.
2. Tanium monitora gli endpoint remoti senza che questi debbano essere costantemente connessi tramite una VPN.
Con l’inizio della pandemia e il passaggio delle aziende al modello di lavoro da casa (WFH) per i propri dipendenti, le reti VPN sono diventate una risorsa preziosissima, ma sottoposta a un carico eccessivo. Offrendo ai dipendenti la possibilità di connettersi in modo sicuro alle reti interne, alle applicazioni e ai server, le VPN hanno consentito ai dipendenti che lavoravano da remoto di svolgere il proprio lavoro. Le VPN hanno inoltre consentito al software di gestione della configurazione di verificare lo stato dei dispositivi degli dipendenti.
Tuttavia, le connessioni VPN sono notoriamente lente e l’aggiunta di server VPN e di larghezza di banda comporta costi elevati. Nella maggior parte delle organizzazioni, non è semplicemente fattibile che tutti i dipendenti che lavorano da remoto – specialmente in un contesto di lavoro da casa – rimangano costantemente connessi a una VPN, in modo che il software di gestione delle configurazioni possa monitorare lo stato delle configurazioni e le possibili minacce.
Tanium Platform monitora in modo sicuro e continuo gli endpoint remoti tramite connessioni Internet standard, senza richiedere l’accesso tramite VPN. Grazie a Tanium , le organizzazioni IT possono monitorare tutti i propri endpoint remoti 24/7 senza dover investire in ulteriori licenze VPN né sovraccaricare i propri server VPN, già molto sollecitati.
3. Tanium riduce al minimo la larghezza di banda di rete necessaria per la distribuzione degli aggiornamenti e il monitoraggio dello stato.
Tanium ha sfruttato la propria pluriennale esperienza nel monitoraggio e nella distribuzione di strumenti e software all’interno di alcune delle reti aziendali più estese, applicandola alle sfide poste dagli ambienti di lavoro da remoto altamente distribuiti.
Tanium'Il suo design efficiente e snello consente alle aziende di distribuire rapidamente le modifiche di configurazione e di raccogliere dati dettagliati sullo stato da singoli endpoint isolati, senza compromettere le prestazioni delle applicazioni critiche per l’attività aziendale.
4. Tanium offre un'unica soluzione completa per la gestione della configurazione su più sistemi operativi.
Molti prodotti tradizionali per la gestione delle configurazioni supportano solo Windows, mentre Tanium supporta Windows, macOS e Linux. Anziché dover passare da uno strumento di gestione della configurazione all’altro a seconda dei diversi sistemi operativi, le organizzazioni IT possono utilizzare l’ Tanium Platform per configurare tutti i propri endpoint, indipendentemente dal sistema operativo in uso.
5. Tanium conferma che le modifiche alla configurazione sono state applicate.
I prodotti tradizionali per la gestione delle configurazioni adottano un approccio di tipo “spray and pray” nei confronti delle modifiche alle configurazioni. Essi comunicano le modifiche agli endpoint di cui sono a conoscenza, ma non verificano se tali modifiche siano state effettivamente applicate.
L’ Tanium Platform a conferma che gli endpoint abbiano applicato le modifiche di configurazione e riporta la percentuale di endpoint conformi a ciascuna politica IT, garantendo così ai reparti IT la certezza che gli endpoint siano stati configurati in conformità con le politiche di sicurezza e di utilizzo.
6. Tanium applica e segnala le modifiche di configurazione a livello granulare.
Molti prodotti di configurazione tradizionali offrono solo controlli generici per la gestione delle configurazioni dell’ endpoint . Questo livello di controllo approssimativo limita la capacità delle organizzazioni IT di ottimizzare le prestazioni e la sicurezza dell' endpoint .
Tanium consente alle organizzazioni IT di definire controlli dettagliati e altamente specifici per qualsiasi dispositivo endpoint o gruppo di endpoint gestiti. Il controllo granulare consente di monitorare gli standard di conformità e le vulnerabilità specifiche di una determinata unità aziendale. Ciò è fondamentale per bloccare attacchi informatici sofisticati, garantendo al contempo che la produttività dei dipendenti non venga compromessa.
7. Tanium fornisce informazioni sullo stato dell'antivirus e del firewall degli endpoint.
Soprattutto ora che gli endpoint vengono utilizzati in sedi remote al di fuori del firewall aziendale, è importante che siano configurati con firewall in grado di impedire intrusioni nella rete e altre forme di attacco. Devono inoltre essere configurati con un software antivirus (AV), il quale potrebbe essere aggiornato con le firme antivirus e i profili di attacco più recenti.
Tanium indica la percentuale di endpoint i cui firewall sono attivi e correttamente configurati, fornendo alle organizzazioni IT la visibilità necessaria per colmare le lacune nella copertura dei firewall. Fornisce inoltre informazioni sullo stato dell’antivirus, consentendo ai team di sicurezza di riconfigurare rapidamente gli endpoint esposti a minacce individuate di recente.
8. Tanium fornisce informazioni sullo stato della crittografia del disco degli endpoint.
Soprattutto ora che i dipendenti portano con sé i computer portatili in sedi remote, dove potrebbero andare persi o essere rubati, è importante che sugli endpoint sia attivata la crittografia del disco, in modo che i criminali non possano accedere ai dati di un’ endpoint. Purtroppo, molti prodotti tradizionali per la gestione della configurazione trascurano questo aspetto del controllo della configurazione.
Tanium offre alle organizzazioni IT la possibilità di verificare su quali endpoint sia attiva la crittografia. Consente inoltre di attivare la crittografia sugli endpoint che la supportano ma che non l’hanno ancora attivata.
9. Tanium offre una gestione completa della configurazione senza dover gestire e mantenere più suite di strumenti o una vasta infrastruttura di piattaforma.
I prodotti tradizionali per la gestione delle configurazioni richiedono spesso di gestire e mantenere diverse suite di strumenti o addirittura un'infrastruttura di piattaforma di grandi dimensioni.
Al contrario, l’ Tanium Platform — disponibile nel cloud come Tanium as a Service (TaaS) o in locale come istanza Tanium Platform — è in grado di gestire le configurazioni di endpoint anche nelle aziende di maggiori dimensioni senza richiedere server aggiuntivi.
10. Tanium aiuta le aziende a risolvere le vulnerabilità e a ridurre i rischi per la sicurezza in modo più rapido e completo.
Poiché offre una visione più rapida e completa dello stato di configurazione di endpoint e aggiorna le configurazioni di endpoint in modo rapido e preciso, Tanium aiuta le aziende di ogni dimensione a reagire più rapidamente alle informazioni di sicurezza e all’individuazione delle minacce, riducendo il rischio che il ransomware e altre minacce alla sicurezza causino danni all’azienda.
In materia di sicurezza, la velocità è fondamentale. Quando viene individuata una nuova vulnerabilità, i team di sicurezza devono installare tempestivamente le patch. E quando viene individuata una minaccia attiva su un endpoint, il team deve isolare la minaccia e mitigarne gli effetti.
In entrambi i casi, è fondamentale disporre di una soluzione di gestione della configurazione veloce ed efficace. Garantendo una visibilità e un controllo senza precedenti su tutti i tipi di endpoint, Tanium aiuta le aziende a ridurre i rischi per la sicurezza, migliorando al contempo l’efficienza e le prestazioni dell’IT.
Affidatevi a Tanium per la gestione degli endpoint
Il passaggio alle politiche di lavoro da casa ha trasformato per sempre gli ambienti IT aziendali. In futuro, un numero maggiore di dipendenti lavorerà da casa almeno per una parte del tempo; ciò significa che per i reparti IT non è più fattibile affidarsi a strumenti di gestione delle configurazioni che richiedono un accesso locale e continuo agli endpoint.
Le aziende necessitano di una soluzione rapida, efficiente ed economica per configurare gli endpoint ovunque essi si trovino: su una rete interna, in una sede remota come un ufficio domestico o nel cloud.
Tanium Endpoint Management offre la soluzione di gestione delle configurazioni di cui le aziende hanno bisogno per garantire la produttività e la sicurezza della propria forza lavoro flessibile. Grazie a un’architettura di rete a catena lineare altamente efficiente e a controlli granulari, Tanium offre alle organizzazioni IT la velocità e la flessibilità necessarie per ottimizzare le prestazioni e la sicurezza dell’ endpoint , in qualsiasi sede e in qualsiasi momento.
Scoprite di più su , Tanium , Gestione della configurazione e ; richiedete una demo oggi stesso.
Potete inoltre leggere il post sul blog intitolato “ : 7 Best Practices for Configuration Management”.
