L’ endpoint è il luogo in cui si concludono gli affari. Dai container cloud e dalle macchine virtuali ai laptop remoti e alle postazioni di lavoro in ufficio, rappresenta il cuore pulsante del moderno ambiente IT aziendale. Tuttavia, la forte espansione della trasformazione digitale registrata negli ultimi anni ha reso le tecnologie di tipo “ endpoint ” un fattore di rischio in molte organizzazioni, contribuendo a un rapido ampliamento della superficie di attacco. Queste tendenze alimentano il mercato globale della sicurezza informatica endpoint, , che secondo le previsioni supererà i 31 miliardi di dollari entro il 2026. Allora, nonostante tutte queste spese, perché così tante organizzazioni continuano a non sentirsi più sicure?
[Legga anche: Che cos’è la sicurezza “ endpoint ”?] Vantaggi, tipologie e buone pratiche]
Purtroppo, la maggior parte delle soluzioni esistenti non riesce ad affrontare le sfide fondamentali relative alla visibilità e al controllo dell’ endpoint , che continuano ad accrescere il rischio aziendale. Tanium Il CMO Steve Daheb ha incontrato di recente Dave Gruber, analista principale di ESG presso Black Hat USA, per discutere delle ragioni di tale scelta.
Un'esplosione digitale
L’esplosione dell’ endpoint e è stata alimentata innanzitutto dalla trasformazione digitale avviata prima della pandemia. Dai servizi finanziari alla sanità, le organizzazioni hanno fatto ricorso a infrastrutture e applicazioni cloud, dispositivi dell’Internet delle cose (IoT) e altre innovazioni per creare valore per i propri clienti. Tale tendenza ha subito un’ulteriore accelerazione durante la crisi del COVID, poiché le organizzazioni si sono affrettate a favorire il lavoro da casa (WFH) e a trovare nuovi modi per raggiungere i consumatori. Oggi, molti di noi lavorano da qualsiasi luogo e l’infrastruttura legacy endpoint si è evoluta fino a includere sensori OT, server virtuali e container cloud. Tuttavia, poiché il tradizionale perimetro di rete è ormai un ricordo del passato, le aziende e i loro utenti sono più esposti che mai.
Parte della sfida risiede nelle carenze delle soluzioni tradizionali di gestione dell’ endpoint e degli strumenti di sicurezza. Soprattutto nel cloud, potrebbero comparire nuove risorse con una frequenza sbalorditiva. I team addetti alla sicurezza e alle operazioni devono sapere, in ogni singolo istante, dove si trova ciascuna di esse, chi le sta utilizzando e quali processi vi sono in esecuzione. Pertanto, è necessario che dispongano di un metodo per risolvere i problemi con la stessa agilità nel momento in cui questi vengono individuati.
La piattaforma è tornata
Nonostante abbiano investito miliardi, le organizzazioni si sono rivelate in gran parte incapaci di affrontare queste sfide. Lo scorso anno, negli Stati Uniti, le violazioni dei dati hanno raggiunto il livello più alto mai registrato . Inoltre, gli attacchi ransomware hanno colpito quasi i due quinti (37%) delle aziende a livello mondiale, secondo uno studio di IDC intitolato “ ” del 2021. Qualcosa deve cambiare.
Allora, qual è il problema con la maggior parte degli strumenti attualmente in uso? In primo luogo, è solitamente progettato in modo tale da fornire dati obsoleti e incompleti provenienti dagli endpoint. I dati vengono aggregati in un ampio database prima di essere oggetto di interrogazione, il che significa che il processo decisionale potrebbe avvenire ore o giorni dopo l’invio iniziale della richiesta di informazioni. Ad aggravare il problema vi sono i team operanti in modo isolato: i reparti di operazioni IT, sicurezza, rischio e conformità potrebbero tutti utilizzare soluzioni specifiche autonome, il che, in ultima analisi, può comportare gravi lacune in termini di visibilità e copertura. Il risultato? Quando i responsabili dei team hanno deciso quale strategia adottare per porre rimedio alla situazione, i malintenzionati hanno già ottenuto ciò che volevano e sono passati ad altro.
Le organizzazioni hanno un disperato bisogno di un’unica piattaforma attorno alla quale possano convergere i propri team IT — una piattaforma che offra visibilità in tempo reale sull’intero patrimonio di endpoint e la possibilità di intervenire con il minimo numero di clic. In breve, è giunto il momento di cambiare.
Il viaggio inizia qui
L’esclusiva architettura a catena lineare di Tanium le consente di comunicare direttamente in tempo reale con agenti leggeri presenti su ogni endpoint e di estrarre i dati da tali risorse in pochi secondi. Si tratta di un approccio sostanzialmente diverso rispetto al resto del mercato; proprio per questo siamo in grado di fornire una visibilità completa sull' endpoint , a supporto di un processo decisionale più efficace. Si tratta di rendere possibile l’impossibile, per risolvere una serie di sfide nel campo dell’IT — dalla gestione delle patch e delle vulnerabilità alla ricerca delle minacce, alla gestione dei rischi e della conformità, fino al monitoraggio dei dati sensibili.
Concentrare tutto ciò in un’unica piattaforma consente ai team IT di avere una visione d’insieme e di poter risolvere rapidamente eventuali problemi, il tutto dalla stessa console. Ciò si traduce in team più produttivi e in una gestione dei rischi informatici più efficace e continua.
I clienti possono intraprendere il proprio percorso su Tanium in diversi modi. Alcuni iniziano gradualmente con la fase di visibilità e individuazione delle risorse dell’ endpoint . Altri soggetti impegnati in implementazioni “green field” puntano tutto fin dall’inizio, poiché desiderano disporre di un piano di controllo comune, di un insieme comune di dati e di una tassonomia comune che funzionino in tutte le loro diverse organizzazioni interne. Ma, indipendentemente da dove inizi il viaggio, la cosa più importante è compiere quel primo passo.
Desiderate scoprire in che modo la soluzione “ Converged Endpoint Management ” (XEM) di Tanium possa contribuire a proteggere la vostra organizzazione dalle minacce informatiche? Provi oggi stesso Tanium .
