I privilegi permanenti rappresentano uno dei rischi più persistenti e sottovalutati negli ambienti IT aziendali. Appaltatori che se ne sono andati mesi fa, tecnici dell’assistenza con privilegi di accesso più ampi di quanto richiesto dal loro ruolo e sessioni che non sono mai state chiuse correttamente: queste sono le condizioni che determinano un’esposizione al rischio.
Jump Gate è la soluzione proposta d Tanium'a a tale problema:. Elimina i privilegi permanenti e li sostituisce con un accesso “just-in-time” e “just-enough”, fornendo alle organizzazioni un metodo strutturato e verificabile per controllare chi può accedere a quali endpoint, quando e a quali condizioni. Il prodotto è nato da uno strumento interno di Tanium denominato Lockbox, sviluppato per soddisfare le esigenze di accesso sicuro della stessa Tanium', ed è stato immesso sul mercato dopo che i clienti, venuti a conoscenza del prodotto, hanno manifestato un grande interesse.
Nat illustra in modo esaustivo il funzionamento pratico di Jump Gate: dalla definizione e dalla definizione delle priorità delle politiche di accesso, al flusso delle richieste di approvazione tramite le notifiche di Slack e Teams, fino alla registrazione e all’archiviazione di ogni sessione a fini di audit. Spiega inoltre i tre ruoli distinti disponibili all’interno di Jump Gate, in che modo il prodotto sfrutta le connessioni esistenti tra gli agenti di Tanium senza richiedere nuove porte o modifiche all’infrastruttura, e come l’integrazione prevista con ScreenMeet amplierà le funzionalità di Jump Gate per includere la condivisione dello schermo e il trasferimento di file all’interno dello stesso quadro di controllo.
Se si gestiscono, a qualsiasi titolo, l'accesso all' endpoint , i tecnici dell'assistenza o le sessioni con privilegi, questo episodio illustra le funzionalità che incidono direttamente sul modo in cui il Suo team opera quotidianamente. Nat condivide inoltre i primi riscontri dei clienti, comprese le risposte delle organizzazioni che hanno valutato Jump Gate come alternativa alle soluzioni di accesso privilegiato già in uso, e offre un’anteprima delle novità previste oltre alla versione iniziale. Guardi l'episodio completo qui sotto per vedere Jump Gate in azione.
Punti chiave
- Realizzato utilizzando strumenti interni: Jump Gate è il risultato dell’evoluzione di un prodotto interno di Tanium denominato Lockbox, sviluppato per soddisfare l’esigenza di accesso sicuro della stess Tanium', e immesso sul mercato in seguito alla risposta entusiastica dei clienti quando ne sono venuti a conoscenza.
- Le politiche di accesso sono fondamentali per il funzionamento d: Jump Gate non può funzionare senza politiche di accesso attive, e tali politiche valutano chi richiede l’accesso, a cosa si richiede l’accesso e se ciò richieda un’ulteriore approvazione.
- Sostituzione dei privilegi permanenti: Jump Gate è stato progettato secondo il principio di eliminare i privilegi permanenti e sostituirli con un accesso “just-in-time” e “just-enough”, con politiche di accesso sufficientemente flessibili da adattarsi a diversi settori, ambienti e alle diverse interpretazioni che gli utenti attribuiscono a tali termini.
“Eliminiamo i privilegi fissi e li sostituiamo con il ‘just in time’ e il ‘just enough’.”Tanium Responsabile di prodotto principale Nat Dunlap
- Slack e le notifiche di approvazione su Teams: quando una richiesta di accesso richiede l’approvazione, Jump Gate supporta l’invio di notifiche esterne sia a Slack che ai canali di Teams — risultato diretto del feedback dei clienti che hanno chiesto a Tanium: «Non inviateci più e-mail».
- Registrazioni delle sessioni a fini di audit: È possibile registrare e archiviare singolarmente le sessioni di Jump, acquisendo tutte le attività che transitano attraverso la connessione, in modo che i responsabili IT, i team forensi e i revisori possano verificare cosa è stato fatto, quando e da chi, senza che gli amministratori debbano gestire manualmente tale processo.
- Nessuna nuova porta o infrastruttura: Jump Gate utilizza la connessione esistente dell’agente Tanium per fornire l’accesso remoto agli endpoint; ciò significa che, nella maggior parte degli ambienti, i clienti possono utilizzare Jump Gate senza dover aprire nuove porte, aggiungere nuove infrastrutture, apportare modifiche al firewall o soddisfare requisiti di whitelist.
«No, stiamo infatti utilizzando le connessioni esistenti degli agenti Tanium ; pertanto, non stiamo aprendo nulla di nuovo all’interno degli ambienti dei nostri clienti: nessuna nuova porta, nessun firewall, nessuna whitelist, nessuna nuova infrastruttura.» Se l’agente Tanium è presente all’interno di endpoint, è proprio quello che utilizziamo per la connessione CX, ed è in questo modo che siamo in grado di fornire ai nostri clienti questo accesso remoto agli endpoint.”Tanium Responsabile di prodotto principale Nat Dunlap
- Tre ruoli distinti nell’ambito dell’“”: Jump Gate prevede tre ruoli ben definiti — Jump Gate Auditor (accesso in sola lettura alle attività), Jump Gate Operator (configurazione amministrativa e gestione delle politiche di accesso) e Jump Gate User (il ruolo principale per la richiesta di accesso all’ endpoint ) — progettati per consentire ai clienti di integrare nuovi utenti nella piattaforma con autorizzazioni rigorosamente controllate.
- Integrazione di ScreenMeet prevista: Tanium prevede di rendere ScreenMeet una destinazione Jump all’interno di Jump Gate, consentendo ai tecnici dell’help desk di richiedere una sessione ScreenMeet che, una volta approvata, offrirà le funzionalità di condivisione dello schermo, trasferimento di file e chat di ScreenMeet, insieme alla completa tracciabilità di Jump Gate; i clienti cloud riceveranno Jump Gate per primi in versione generale, mentre il supporto on-premises è previsto per una versione successiva.
«. Al momento sembra che stiamo offrendo solo un piccolo assaggio di ciò di cui Jump Gate è realmente capace.»Tanium Responsabile di prodotto principale Nat Dunlap
Risorse aggiuntive
- Tanium Jump Gate: accesso “just-in-time” e “just-enough” agli endpoint critici: Scoprite come Jump Gate aiuta le organizzazioni a sostituire i privilegi permanenti con un accesso controllato e verificabile, utilizzando la loro infrastruttura esistente di agenti Tanium .
- Panoramica su Jump Gate e configurazione delle politiche di accesso in Tanium: Documentazione che illustra il funzionamento di Jump Gate, le modalità di configurazione delle politiche di accesso e le modalità di valutazione dei flussi di lavoro di approvazione all’interno della console Tanium .
- Gestione e manutenzione di Jump Gate di Tanium: ruoli, sessioni e impostazioni operative: Riferimento tecnico per l’amministrazione quotidiana di Jump Gate, compresa la gestione delle sessioni, l’assegnazione dei ruoli e le impostazioni di configurazione relative alla scadenza delle richieste e alla conservazione dei dati.
