In occasione dell’ 3 ottobre 2022 (Giornata nazionale della sicurezza informatica), l’Agenzia statunitense per la sicurezza informatica e delle infrastrutture (CISA) ha pubblicato una nuova direttiva operativa vincolante (BOD 23-01) relativa all’ :. Tale norma impone alle agenzie civili federali statunitensi di effettuare scansioni automatizzate delle proprie reti almeno ogni 7 giorni alla ricerca di risorse sconosciute e almeno ogni 14 giorni per individuare eventuali vulnerabilità su tutti i dispositivi rilevati. Inoltre, la direttiva impone alle agenzie di trasmettere tali dati alla dashboard del programma Continuous Diagnostics and Mitigation (CDM) della CISA entro 72 ore dal completamento.
Cosa sono le direttive operative vincolanti?
Le direttive operative vincolanti (BOD) volte a garantire la sicurezza delle agenzie civili statunitensi vengono pubblicate con frequenza per stare al passo con il rapido evolversi delle nuove minacce informatiche. I BOD forniscono alla CISA uno strumento che consente sia di pubblicare nuove linee guida basate sulle minacce più recenti, sia di ridurre il più rapidamente possibile la superficie di attacco del governo federale. Alcuni piani operativi prevedono inoltre tempi di intervento molto stretti per l’individuazione e la correzione delle vulnerabilità. È proprio questo il caso del BOD 23-01 e del requisito relativo alla dashboard CDM.
Per le agenzie federali può risultare difficile garantire risposte così tempestive. Molti si affidano a software e hardware obsoleti e le loro operazioni sono spesso compartimentate.
Un nuovo ambito di interesse è la visibilità delle risorse. Si tratta di un aspetto importante, alla luce sia dell’aumento dei rischi informatici a cui è esposto il governo, sia della nuova attenzione rivolta alla riduzione della complessità informatica. Asset La visibilità è anche l'argomento trattato nel corso BOD 23-01.
Ma cos’è, in fin dei conti, la visibilità delle risorse?
Asset In questo contesto, per “visibilità” si intende la capacità di un team IT o di sicurezza di individuare i dispositivi fisici collegati a una rete. Tali dispositivi possono includere server, postazioni di lavoro, telefoni, computer portatili e altro ancora. Rientrano inoltre nella definizione generale di risorse le macchine virtuali, i container, gli switch e i dispositivi firewall. In sostanza, se un dispositivo è connesso alla rete, dovrebbe anche essere visibile.
Tuttavia, ottenere una visibilità completa su tutte queste risorse è notoriamente difficile, soprattutto quando un’agenzia utilizza il minor numero possibile di strumenti e punta alla massima precisione e velocità possibili. Molti strumenti tradizionali sono in grado di eseguire la scansione solo su determinati sistemi operativi, mentre altri riescono a individuare solo i dispositivi gestiti (ovvero quelli su cui è installato un agente specifico per un determinato strumento). Altri ancora riescono a individuare solo le risorse presenti sulle reti connesse tramite VPN, tralasciando il numero sempre crescente di dispositivi remoti.
Tali sfide possono determinare una maggiore complessità informatica a causa della proliferazione di strumenti specifici volti a ridurre la superficie di attacco di un’organizzazione. Sono pochissime le piattaforme in grado di affrontare queste sfide combinate con rapidità e precisione.
È proprio in questo ambito che Tanium può esservi d’aiuto. Tanium è stato progettato per gli ambienti più difficili al mondo. Attualmente viene utilizzato da numerose agenzie governative statunitensi per contribuire a risolvere proprio la sfida descritta nel BOD 23-01. Grazie alla piattaforma unica e all’agente unico di Tanium , le agenzie statunitensi possono soddisfare facilmente i requisiti del BOD 23-01’s utilizzando Tanium per eseguire le seguenti operazioni:
- Visualizzare, controllare e correggere le risorse gestite
- Visualizzare e generare report sulle risorse non gestite; integrare nella gestione gli endpoint Windows, Mac o Linux ; quindi risolvere eventuali problemi rilevati
- Inviare i dati richiesti alla dashboard del CDM
A differenza di Tanium, gli strumenti tradizionali comunemente utilizzati per questo tipo di scansioni impiegano troppo tempo per fornire i risultati. Inoltre, tali dati risultano successivamente obsoleti e incompleti. Inoltre, di norma comprende esclusivamente gli attivi in gestione.
Grazie a “ Tanium”, le agenzie federali possono invece eseguire una scansione dell’intero ambiente e ottenere i risultati in pochi minuti o secondi, anziché in giorni o settimane. Potranno quindi trasferire tali dati alla dashboard del CDM con estrema facilità.
Qual è l’impatto della mancanza di visibilità?
I dispositivi non gestiti rappresentano un grave rischio per la sicurezza e la stabilità delle reti federali. Identificare il contenuto di questi dispositivi può rappresentare una sfida ardua, difficile da affrontare senza costi eccessivi o ripercussioni sulle prestazioni. Il BOD 23-01 va oltre la semplice visibilità dei dispositivi, imponendo alle agenzie del ramo esecutivo civile federale (FCEB) di individuare le vulnerabilità sia sui dispositivi gestiti che su quelli non gestiti.
Sapere cosa è disponibile in rete è il primo passo, e in questo caso il sito Tanium può esservi d’aiuto. Molte agenzie federali utilizzano già Tanium proprio per questo caso d’uso specifico. Sanno che “ Tanium ” è una soluzione affidabile e sicura che non solo soddisfa i requisiti della CISA in materia di visibilità e gestione delle vulnerabilità, ma li supera addirittura.
Una volta che Tanium ha consentito a un’agenzia di ottenere una visione d’insieme delle proprie reti, la seconda fase consiste nell’effettuare una scansione di tali dispositivi per verificare l’eventuale presenza di vulnerabilità. Tanium È possibile eseguire queste scansioni utilizzando un metodo basato su client che risulta molto più veloce e accurato rispetto ad altri strumenti, pur avendo un impatto minore sulla rete e sugli endpoint. È inoltre possibile eseguire la scansione dei dispositivi non gestiti da remoto tramite Tanium, utilizzando metodi di scansione sia con credenziali che senza autenticazione.
Che ne dice di trasferire i dati sulla dashboard del CDM?
Diverse agenzie federali utilizzano già il sistema “ Tanium ” per inviare dati tempestivi e accurati alla dashboard del CDM. Tanium Connect è indipendente dal tipo di dati e può inviare dati e report con la frequenza richiesta, mantenendo sempre aggiornata la dashboard.
Quali altre possibilità offre “ Tanium”?
Oltre a individuare i dispositivi e a analizzarli alla ricerca di vulnerabilità, Tanium offre soluzioni per il monitoraggio e la correzione di tali dispositivi.
Le funzionalità aggiuntive di Tanium possono aiutare le agenzie a:
- Ottenete una visibilità dettagliata e report completi sulle risorse hardware e software
- Monitorate e visualizzate i progressi tramite grafici e tabelle
- Semplificate il processo di aggiornamento dei sistemi operativi Windows, Mac e Linux
- Installate, disinstallate e aggiornate il software in modo semplice, rapido ed efficiente, indipendentemente dalla complessità della rete
Per saperne di più sulle funzionalità di “ Tanium”, scopra come “ Tanium ” abbia aiutato le agenzie federali statunitensi ad adeguarsi alla direttiva BOD 22-01 della CISA all’inizio di quest’anno. In alternativa, scoprite qui la nostra valutazione dei rischi “ ”, gratuita e senza impegno:.
Si vedano le soluzioni di Tanium per rispondere in modo rapido ed esaustivo a tematiche quali BOD 22-01, pubblicate all’inizio di quest’anno, e a qualsiasi altra novità futura.
