La Sua settimana è tutt’altro che monotona. Il lunedì inizia presto con un'interruzione del servizio SEV1 . Martedì verrà rilasciata una patch critica che risolve alcune vulnerabilità della vostra rete. Mercoledì, il CIO ha bisogno di un rapporto sulla conformità in materia di sicurezza. Giovedì il Suo server di posta ha registrato un calo delle prestazioni. Venerdì si è verificato un incidente di sicurezza. Il sabato lo si trascorre a risolvere i problemi legati ai backup. La domenica richiede sempre diversi riavvii dei server.
Per la maggior parte dei professionisti delle operazioni IT, pianificare in anticipo sembra un esercizio futile, ma con “ Tanium” è possibile organizzare la propria settimana in modo da ridurre i tempi di inattività, migliorare la reportistica e garantire una maggiore efficienza operativa. Pertanto, ecco un programma di cinque giorni pensato appositamente per rendere più proficua la settimana nel settore delle operazioni IT.
Primo giorno: lunedì
All’interno di “ Tanium”, esegua il comando “Get Chassis Type and Operating System” su tutti i computer
Secondo giorno: martedì
Quante volte sarebbe stato utile conoscere i modelli di utilizzo della CPU e della memoria dei server applicativi rivolti ai clienti o dei server mission-critical prima che si verificasse un’interruzione del servizio? Soprattutto prima che i clienti vi segnalino che “questo server non funziona” o che “sta diventando un po’ lento”? Se disponeste di quel livello di dati in qualsiasi momento della giornata, potreste effettivamente prevenire un disastro prima che si verifichi.
In “ Tanium”, immetta “Ottenere il nome del computer, il consumo della CPU e gli utenti connessi da tutti i computer con consumo della CPU > 75” ” per le informazioni sui computer in cui l’utilizzo della CPU è superiore al 75% e “Ottenere il nome del computer, il sistema operativo, l’ RAMe e il consumo di memoria da tutti i computer con consumo di memoria > 75” ” per le informazioni sui computer in cui l’utilizzo della memoria è superiore al 75%
Terzo giorno: mercoledì
Ora parliamo della vostra attività preferita: l’applicazione delle patch! Se potesse visualizzare immediatamente lo stato delle patch in tempo reale di tutti i Suoi endpoint attivi, quanto tempo le consentirebbe di risparmiare? Che ne direbbe di sapere che le informazioni provengono direttamente dal sistema nel momento in cui ne ha fatto richiesta, anziché da un database che potrebbe risalire a diversi giorni fa? Che ne direste di poter apportare modifiche e distribuire immediatamente quelle patch Windows , avendo la certezza che vengano effettivamente consegnate? Che ne direste di fare tutto ciò senza dover ricorrere a una distribuzione preliminare su complesse infrastrutture distribuite di server di contenuti, ma rivolgendovi direttamente agli endpoint affinché possano condividere e installare i contenuti?
Quarto giorno: giovedì
Non tutte le applicazioni sono uguali. Alcuni presentano un maggior numero di vulnerabilità e sono più spesso presi di mira dagli hacker, come Flash o Java. Probabilmente, a un certo punto, il team addetto alla sicurezza Le ha chiesto un elenco preciso di tutte le applicazioni approvate e non autorizzate. Non sarebbe fantastico poter fornire loro un elenco di ciò che è attualmente installato con assoluta certezza, poiché la data è stata ricavata direttamente dall’ endpoint?
In “ Tanium”, esegua il comando “Get Installed Application Version[java] from all machines” per Java e “Get Installed Application Version[flash] from all machines” per Flash, al fine di verificare quante istanze diverse siano presenti nel Suo ambiente.
Quinto giorno: venerdì
Quanto tempo impiega attualmente a risolvere un incidente di sicurezza? Valutate la possibilità di isolare rapidamente tutte le macchine infette, in modo da poter contenere tempestivamente l’incidente e concentrarvi sul problema successivo. In pochi secondi è possibile individuare e mettere in quarantena tutti i sistemi interessati.
In “ Tanium”, selezionate “Applica azioni di quarantena per Windows, Linux o Mac” per isolare i computer infetti.
La Sua giornata è a dir poco intensa ed è difficile immaginare come possa riuscire a portare a termine tutto prima della fine della giornata. Grazie a Tanium, è possibile portare a termine queste attività a livello aziendale prima di pranzo. Desidera saperne di più? Scoprite come noi lo facciamo in questa serie di video (si apre in una nuova scheda).
Informazioni sull’autore: Mark Semones è il direttore IT di Tanium. Nel corso degli ultimi 10 anni, ha progettato, realizzato e gestito ambienti complessi per grandi organizzazioni. Mark ha conseguito il master in Tecnologie dell’informazione presso l’Arizona State University.
