Ho iniziato la mia carriera come operatore. Per risolvere anche il più piccolo problema informatico o di sicurezza informatica, dovevo ricorrere a una serie di strumenti e interfacce utente, nessuno dei quali comunicava con gli altri. Pertanto, mi sono rivolto a Tanium per contribuire a realizzare l’esatto contrario: un’unica console che riunisca tutto in un unico posto. Ciò che ha reso possibile tutto ciò è una caratteristica esclusiva dell’ Tanium : un’architettura a catena lineare brevettata dotata di intelligenza in tempo reale. Ciò risolse il problema della dispersione, ma ogni azione continuava a passare attraverso una persona, un passo alla volta. Quando gli aggressori agivano nell’arco di alcuni mesi, questa strategia funzionava.
Gli autori degli attacchi non si muovono più da mesi.
I modelli di intelligenza artificiale di ultima generazione individuano le vulnerabilità e le trasformano in armi in una frazione del tempo necessario a un team umano. Claude Mythos di Anthropic, come dimostrato da valutazioni indipendenti condotte dall’AI Security Institute del Regno Unito, è in grado di individuare e sfruttare in modo autonomo vulnerabilità ad alta gravità nei principali sistemi operativi e browser. Nel 2026, l’iniziativa “ : Zero-Day Clock” ( ) stima che il tempo medio che intercorre tra la divulgazione di una vulnerabilità e il suo sfruttamento sia pari a 8 ore. Nel 2018 erano 2,3 anni. La maggior parte dei cicli di applicazione delle patch aziendali dura ancora dai 14 ai 30 giorni.
Per anni, i team IT e di sicurezza hanno valutato il proprio lavoro in base alle ore dedicate ad esso. Si sono dovuti accontentare di viste statiche, strumenti frammentati, scansioni periodiche, passaggi di consegne tra specialisti e interventi correttivi che procedevano alla velocità di una coda di ticket. E per molto tempo ciò è stato sufficiente in un mondo in cui gli avversari agivano alla velocità umana. Quel mondo non c'è più.
I team IT e di sicurezza meritano un modo migliore di lavorare e, vista la rapidità con cui evolve l’attuale panorama delle minacce, ne hanno bisogno subito. Ciò di cui mi parlano maggiormente i clienti è il divario tra ciò che riescono a vedere e la rapidità con cui riescono ad agire di conseguenza. Una persona che procede un passo alla volta non può colmare un intervallo di 10 ore, per quanto eccellente possa essere la console che ha davanti.
Ecco perché abbiamo realizzato un Atl Tanium .
Quali sono le novità di Atlas per gli operatori
Tanium Atlas offre a un unico operatore l’intera potenza della piattaforma IT autonoma Tanium: dati in tempo reale provenienti da milioni di endpoint, con la completezza della gestione endpoint , delle operazioni di sicurezza e della conformità alla base di ogni azione. Ciò che un tempo richiedeva un team di esperti ora può essere svolto da una sola persona.
Ecco come si traduce tutto ciò nella pratica:
- È accessibile a tutti, non solo agli specialisti. Spieghi ad Atlas, con parole semplici, cosa sta cercando di ottenere e poi osservi il risultato. Non sono necessarie interfacce utente complesse, il passaggio da una schermata all’altra né una conoscenza approfondita della piattaforma.
- Agisce, non si limita a fornire consigli. Atlas pianifica il lavoro, propone la soluzione e attua interventi correttivi in più fasi su migliaia di endpoint. Prima di compiere qualsiasi azione rilevante, il sistema richiede un’approvazione esplicita, in modo che l’operatore mantenga il controllo.
- Si fonda sulla verità viva, non su documenti obsoleti. Ogni risposta di Atlas si basa sullo stato in tempo reale, rilevato in diretta su tutta la flotta in pochi secondi. Questa è l’unica cosa che un modello linguistico non è in grado di inventare da solo.
- Riduce il tempo necessario per individuare la causa principale da ore a minuti. Quando si verifica un guasto, Atlas ricostruisce la cronologia degli eventi, individua cosa è cambiato e quando, e individua la causa effettiva. Una richiesta di collegamento su 2 riceve una risposta, non un’altra richiesta.
- Anticipa le minacce. Atlas garantisce una sorveglianza 24 ore su 24, analizzando costantemente e individuando minacce e problematiche emergenti. È stato progettato per individuare i problemi prima ancora che qualcuno debba andare a cercarli. Gli operatori iniziano la giornata con una visione d’insieme anziché con un elenco di attività arretrate.
Le fondamenta di Atlas
Atlas si basa su una struttura che abbiamo impiegato quasi due decenni a costruire: dati in tempo reale provenienti da oltre 36 milioni di endpoint. Chiunque può collegare un modello di intelligenza artificiale a una console. Ciò che un modello non è in grado di fare è determinare lo stato attuale dei vostri endpoint. Ogni azione intrapresa da Atlas riflette appieno il peso della piattaforma che la sostiene, fondata su una verità aggiornata al secondo. È proprio questo che rende Atlas così potente e, cosa ancora più importante, è proprio questo che lo contraddistingue.
Per ulteriori informazioni su Atlas di Tanium, consultate il sito.
