Gestione della configurazione (si apre in una nuova scheda) è il processo di monitoraggio della configurazione hardware e software dei computer e di modifica delle configurazioni, quando necessario, al fine di garantire che rimangano conformi alle politiche IT. Non sorprende che tali politiche includano solitamente linee guida in materia di sicurezza e conformità normativa.
Ora che la maggior parte delle organizzazioni ha adottato una politica di lavoro da casa (WFH) per i propri dipendenti, la gestione della configurazione è più importante che mai. Ciò è dovuto al fatto che il reparto informatico di un’organizzazione non ha più accesso immediato ai computer utilizzati dai dipendenti.
Tali computer, che potrebbero includere dispositivi mobili acquistati e configurati autonomamente dai dipendenti, potrebbero non essere stati aggiornati con le ultime patch software. Oppure potrebbero non aver installato gli aggiornamenti del software antivirus.
Il mancato aggiornamento dei software di sicurezza aumenta la vulnerabilità di un computer nei confronti del malware e di altre forme di attacco.
I vantaggi di una corretta gestione della configurazione
Si è tentati di ritenere che, poiché i dipendenti dispongono di computer e utilizzano i software e le fonti di dati necessari per il proprio lavoro, le loro configurazioni siano “sufficientemente adeguate”. Tuttavia, quando si verificano problemi, come ad esempio attacchi alla sicurezza, l’importanza della gestione delle configurazioni diventa evidente a tutti.
Una corretta gestione delle configurazioni comporta anche vantaggi meno evidenti. Quando un’azienda gestisce correttamente la gestione delle configurazioni, può ottenere i seguenti vantaggi:
- Migliore esperienza utente e maggiore produttività
Quando i computer sono configurati correttamente, è meno probabile che si verifichino problemi di prestazioni o incidenti di sicurezza che possono causare rallentamenti o tempi di inattività. Eliminando tali problemi per gli utenti, la gestione della configurazione migliora l’esperienza utente e aumenta la produttività dei dipendenti. - Riduzione delle vulnerabilità di sicurezza
È emerso che gli errori di configurazione hanno avuto un ruolo nel 45 % di tutte le violazioni dei dati, secondo Verizon (si apre in una nuova scheda). I criminali sanno che la maggior parte delle organizzazioni è in ritardo nell'installazione delle patch software, anche se tali patch risolvono importanti vulnerabilità di sicurezza. Mantenendo gli endpoint correttamente configurati, le organizzazioni possono ridurre notevolmente il rischio di subire violazioni dei dati e altri attacchi. - Tempi di riparazione più rapidi
Poiché il software di gestione della configurazione riporta la configurazione dei computer, aiuta i tecnici dell’help desk e il resto del personale IT a risolvere i problemi più rapidamente, riducendo il tempo medio di riparazione (MTTR). Quando un ingegnere comprende chiaramente come è configurato un computer, è più facile individuare problemi legati a hardware e software incompatibili, applicazioni difettose, driver di periferica malfunzionanti e così via. - Miglioramento del processo decisionale in ambito IT
Poiché i dati relativi alla gestione delle configurazioni forniscono un quadro completo dello stato degli endpoint utilizzati per le operazioni, i responsabili IT possono prendere decisioni migliori e più informate in merito agli acquisti IT, all’implementazione delle applicazioni e ad altre questioni importanti relative all’IT.
Aumentare la produttività dei dipendenti e ridurre i rischi per la sicurezza e il tempo medio di risoluzione (MTTR) sono obiettivi lodevoli, ma è improbabile che le organizzazioni riescano a raggiungerli utilizzando strumenti e pratiche di gestione delle configurazioni ormai obsoleti.
Perché? Le imprese odierne sono più distribuite, presentano una maggiore varietà di hardware e software e sono più vulnerabili ad attacchi informatici furtivi rispetto a quelle di 10 e 20 anni fa. Le configurazioni IT e le sfide ad esse correlate sono cambiate; pertanto, anche gli strumenti e le pratiche di gestione delle configurazioni IT devono evolversi per stare al passo con i tempi.
7 buone pratiche per la gestione della configurazione in un contesto di lavoro da casa
Di seguito sono riportate sette buone pratiche per la gestione della configurazione nelle moderne aziende che adottano il lavoro da casa.
1. Inizi con un piano che comprenda le persone, i processi e la tecnologia
Una gestione efficace delle configurazioni implica molto di più che avviare ed eseguire uno strumento di gestione delle configurazioni ogni volta che vengono rilasciate nuove versioni del software. Una gestione efficace delle configurazioni coinvolge persone, processi e tecnologia. Ciò richiede una pianificazione relativa alle modalità di implementazione degli aggiornamenti di configurazione, a chi si occuperà di gestirli, alle modalità di formazione del personale incaricato e così via. Richiede inoltre processi ben definiti per il monitoraggio degli endpoint e per il loro aggiornamento qualora risultino non conformi alle politiche di configurazione. Inoltre, è necessario un processo che consenta di applicare rapidamente le patch o di apportare altri tipi di modifiche per far fronte alle minacce alla sicurezza o a gravi problemi di prestazioni derivanti da modifiche recenti.
I piani devono essere documentati e compresi da tutte le parti interessate del reparto IT. E tali piani dovrebbero prevedere requisiti relativi agli strumenti di configurazione e alla formazione dei tecnici informatici sull’uso di tali strumenti.
2. Possibilità di effettuare il monitoraggio ovunque: su una rete locale, in una sede remota o nel cloud
È probabile che il lavoro da casa sia destinato a rimanere, in una forma o nell’altra. Le organizzazioni IT necessitano di un approccio completo alla gestione delle configurazioni, indipendentemente dal luogo in cui viene utilizzato un endpoint . Indipendentemente dal fatto che un dipendente lavori in ufficio, da casa o in qualsiasi altra sede remota, il reparto IT dovrebbe essere in grado di monitorare e configurare in modo impeccabile il dispositivo endpoint di tale dipendente.
3. Non lasciate nulla endpoint senza supervisione
Nella maggior parte delle aziende che visito, il processo di gestione delle configurazioni presenta due evidenti carenze. Innanzitutto, il team IT non riesce a individuare tutti gli endpoint utilizzati dai dipendenti. In media, i prodotti di gestione della configurazione da loro utilizzati non rilevano il 10-15 % degli endpoint che sono stati implementati — e tale divario del 10-15 % era già presente prima che le aziende passassero al lavoro da casa, rendendo gli endpoint ancora più difficili da individuare.
In secondo luogo, i team IT non sono in grado di confermare che le modifiche alla configurazione siano state effettivamente implementate. Al contrario, si affidano a un modello di distribuzione delle configurazioni basato sul principio del “spruzza e prega”.
Per evitare rischi per la sicurezza e ottimizzare le prestazioni endpoint per i dipendenti, i team IT devono mettere a punto strumenti e processi che garantiscano l’individuazione di tutti gli endpoint e l’implementazione di tutte le modifiche apportate a tali endpoint.
4. Per "tutti gli endpoint" si intendono gli endpoint dotati di qualsiasi sistema operativo
Si assicuri che le Sue procedure di gestione della configurazione coprano tutti gli endpoint utilizzati dai dipendenti. Anche se il 98 % dei Suoi dipendenti utilizza computer c Windows , e solo una manciata di persone utilizza Mac, è comunque auspicabile poter gestire la configurazione di tali Mac. Idealmente, dovrebbe cercare di gestire gli endpoint che utilizzano i sistemi operativi che è più probabile incontrare in un contesto aziendale: Windows, Linux e macOS.
5. Si assicuri di poter monitorare e configurare gli endpoint remoti senza dover ricorrere all'accesso VPN
È costoso imporre agli endpoint remoti di rimanere connessi tramite VPN 24/7 al solo scopo di consentirne il monitoraggio da parte del team IT. Se possibile, configuri strumenti e procedure per la gestione degli endpoint tramite qualsiasi connessione Internet standard, senza necessità di una VPN. In questo modo, indipendentemente dal luogo in cui i dipendenti stiano lavorando, il team IT sarà in grado di garantire che i loro computer siano sempre aggiornati e funzionino correttamente. Inoltre, eviterete il problema dei dipendenti che si lamentano delle prestazioni ridotte della rete, un fenomeno comune con le VPN.
6. Evitate gli ingorghi di traffico sulla rete
Molti approcci tradizionali alla gestione delle configurazioni richiedono centinaia o addirittura migliaia di server per il monitoraggio degli endpoint e la distribuzione delle modifiche di configurazione all’interno delle reti aziendali. È certamente positivo che i team IT siano in grado di mobilitare questo tipo di risorse per la gestione delle configurazioni, ma se è possibile trovare un modo per gestire le configurazioni con un numero inferiore di server e una minore congestione del traffico, è opportuno farlo.
Negli ultimi dieci anni i fornitori di software hanno compiuto notevoli progressi nel rendere più efficienti le reti distribuite. Verifichi se è possibile avvalersi di alcune di queste nuove tecniche per la gestione della configurazione. Si tratta di una differenza notevole, soprattutto nelle aziende con decine di migliaia o addirittura centinaia di migliaia di endpoint.
7. Monitorate i risultati, risolvete i problemi e perfezionate i vostri processi nel corso del tempo
La gestione della configurazione non è un progetto del tipo “una volta e basta” o “una volta al trimestre e basta”. Si tratta di un processo continuo. I team IT dovrebbero monitorare costantemente le configurazioni degli endpoint e apportare modifiche ogni volta che sia necessario. Per tenere traccia di tale attività continua, è consigliabile integrare la reportistica e l’analisi delle tendenze nei processi documentati di gestione delle configurazioni.
I responsabili IT, così come i responsabili delle unità aziendali, dovrebbero essere in grado di comprendere il “quadro generale” relativo allo stato dei computer da cui i dipendenti dipendono quotidianamente per svolgere il proprio lavoro.
Mantenere la vostra flotta in ottime condizioni e perfettamente funzionante
La vostra infrastruttura IT è un sistema perfettamente coordinato. Allo stesso modo, non ha senso trascurare la configurazione dei computer da cui dipende la vostra organizzazione.
Seguite le migliori pratiche che ho illustrato sopra: ciò vi aiuterà a evitare i guasti informatici e i rischi derivanti da configurazioni errate dei computer. E potrete trarne importanti vantaggi, tra cui una maggiore produttività, dipendenti più soddisfatti e una maggiore resilienza alle minacce alla sicurezza.
Per saperne di più, consultate i seguenti articoli del blog: “ : 10 modi in cui Tanium migliora la gestione della configurazione” (si apre in una nuova scheda).
Se siete pronti a vederlo in azione, registratevi per una demo (si apre in una nuova scheda) oggi stesso.
