Gestione dei client per l'istruzione superiore: prendere il controllo delle reti odierne

I dipartimenti informatici degli istituti di istruzione superiore devono affrontare una serie di nuove sfide.

In soli 12 mesi hanno trasformato le proprie reti, adottato modelli di apprendimento da casa e portato a termine, nell’ambito della trasformazione digitale, ciò che avrebbe richiesto anni.

Nel corso del tempo, hanno spesso creato inconsapevolmente una serie di problemi con cui continuano a fare i conti — e che abbiamo trattato in questa serie proprio per aiutarvi a superarli.

In questo documento analizziamo le tre principali sfide tecnologiche che gli istituti di istruzione superiore devono affrontare oggi, come è possibile superarle e il ruolo che Tanium può svolgere in tale processo.

Nella prima parte di questa serie abbiamo discusso di come gli istituti di istruzione superiore possano affrontare le nuove minacce alla sicurezza informatica (si apre in una nuova scheda). A tal fine, abbiamo delineato quanto segue:

• Le principali minacce alla sicurezza informatica che le istituzioni devono attualmente affrontare.
• In che modo le istituzioni possono difendersi da queste minacce.
• In che modo le istituzioni possono avvalersi dell’ Tanium e per rafforzare le proprie difese.

Nella seconda parte, affronteremo la sfida rappresentata dalla gestione di reti frammentate e in rapida evoluzione, caratterizzate da risorse distribuite.

A tal fine, illustreremo quanto segue:

• Perché le risorse e le reti del settore dell’istruzione superiore sono particolarmente difficili da gestire.
• In che modo l’IT nel settore dell’istruzione superiore può superare tali problemi.
• In che modo le istituzioni possono utilizzare l’ Tanium per gestire le proprie reti endpoint .

I tre motivi per cui la gestione dei clienti risulta così complessa nelle reti del settore dell’istruzione superiore

Gli istituti di istruzione superiore dispongono di reti specifiche che ne rendono particolarmente complessa la gestione. Le loro reti sono:

Open: As one academic security researcher (opens in a new tab) noted, institutions often structure open networks that students, faculties, donors and members of the public can “connect pretty easily to”1 making them highly dynamic with assets coming on and off network, and more challenging to secure against intrusions. Un altro ricercatore osserva che le istituzioni sono state un obiettivo ben noto e ampiamente studiato semplicemente perché “sono state tra i primi luoghi a disporre di accesso a Internet” e, di conseguenza, sono state accessibili ai criminali informatici da più tempo rispetto alla maggior parte degli altri settori.

frammentata: molte istituzioni gestiscono diverse scuole sotto la propria egida, ciascuna delle quali dispone di un’infrastruttura informatica in una certa misura indipendente. Molte istituzioni dispongono inoltre di propri centri di ricerca, ciascuno dei quali porta avanti numerosi progetti, spesso in stretta collaborazione con diverse organizzazioni pubbliche o private. E ciascuna di queste scuole e centri di ricerca ha i propri studenti, docenti, ricercatori e amministratori, ognuno dei quali potrebbe collegare le proprie risorse alla rete e potrebbe essere o meno noto al reparto IT centrale dell’istituzione.

La trasformazione dell’: secondo gennaio 2020, il 83% delle istituzioni si trovava già in una fase o nell’altra della trasformazione digitale. Il 13% era attivamente impegnato nella trasformazione, il 32% stava elaborando una strategia di trasformazione e il 38% stava iniziando a valutare come avrebbe potuto presentarsi la propria futura trasformazione. Nel corso di tali trasformazioni, le istituzioni devono gestire contemporaneamente un’ampia gamma di risorse e componenti infrastrutturali, sia moderne che legacy, ciascuna delle quali potrebbe richiedere strumenti di gestione specifici.2

Negli ultimi 12 mesi, l’arrivo del COVID-19 e il passaggio a modelli di didattica a distanza hanno aggravato ciascuna di queste sfide. Le istituzioni hanno accelerato la propria trasformazione digitale, frammentando ulteriormente la propria infrastruttura tecnologica, inondando le proprie reti di nuove risorse e rendendo l’accesso alle stesse ancora più libero. A cura di luglio 2020, ; la maggior parte degli istituti (si apre in una nuova scheda) aveva già trasferito online i corsi 500 e 2.000 e adottato una vasta gamma di nuove risorse cloud.

Il risultato: gli istituti di istruzione superiore gestiscono oggi reti sempre più permeabili e distribuite, piene di risorse IT non autorizzate e che ospitano un’ampia gamma di hardware, software e sistemi operativi — e i loro dipartimenti IT devono trovare un modo per gestirle tutte in modo efficace.

In che modo i servizi informatici nel settore dell’istruzione superiore possono garantire una gestione efficace dei clienti

Per gestire in modo efficace le proprie risorse e le proprie reti, i reparti IT degli istituti di istruzione superiore devono essere in grado di:

1. Identifichi le risorse che si connettono alla rete e mantenga un certo grado di visibilità e controllo su di esse, anche qualora entrino ed escano ripetutamente dalla rete.
2. Garantire un’igiene informatica impeccabile sulle risorse gestibili della rete, al fine di innalzare la barriera d’ingresso e ridurre le probabilità di una violazione all’interno di una rete “aperta”.
3. Effettuare una ricerca su un’ampia gamma di risorse diverse presenti nell’ambiente — al di là del catalogo noto delle risorse fornite dal reparto IT — per individuare endpoint e applicazioni di “shadow IT”.
4. Garantire visibilità e controllo su un ampio spettro di endpoint e applicazioni, sia legacy che moderne, che potrebbero operare contemporaneamente.
5. Estendere le funzionalità di gestione e sicurezza di endpoint e ai dispositivi remoti, alle reti domestiche e alle risorse basate sul cloud.

Per mettere in atto tali azioni, le istituzioni devono impegnarsi a seguire una serie di principi fondamentali.

Pensate oltre il perimetro. In circostanze normali, le istituzioni presentano un perimetro permeabile. Nell’ultimo anno — e per il prossimo futuro — tale perimetro è di fatto venuto meno. Di conseguenza, le organizzazioni devono trasferire le proprie attività fondamentali di gestione e sicurezza dell’ endpoint , nonché le relative misure, direttamente sugli endpoint tramite l’edge computing. L’ endpoint , ora, è il perimetro.

Centralizzare e consolidare le funzionalità. Le istituzioni devono garantire visibilità e controllo sull’ampia gamma di risorse presenti all’interno delle proprie reti senza limitare l’autonomia delle singole scuole, dei centri di ricerca, degli studenti, dei docenti e del personale amministrativo, né aumentare la complessità, l’impegno e i costi a carico dei reparti IT interni.

A tal fine, le istituzioni devono ripensare i propri strumenti tradizionali di gestione e sicurezza dell’ endpoint .

La maggior parte degli strumenti tradizionali è stata sviluppata per gestire e proteggere gli endpoint che risiedono in locale, che si connettono continuamente a una rete centrale e si trovano all’interno di un perimetro protetto.

Inoltre, si tratta in genere di soluzioni puntuali isolate che richiedono uno strumento aggiuntivo per gestire e proteggere diverse categorie di risorse — il che comporta un aumento dei costi, della complessità e dell’impegno richiesto, senza tuttavia riuscire spesso a garantire una visibilità e un controllo unificati su reti frammentate e eterogenee.

Se le istituzioni hanno difficoltà a garantire visibilità, controllo e una gestione efficace all’interno delle proprie reti, dovrebbero prendere in considerazione la possibilità di sostituire i propri strumenti obsoleti con moderne soluzioni di gestione delle reti aziendali ( endpoint ).

Soluzioni quali , Tanium, (si apre in una nuova scheda),e .

In che modo le istituzioni possono avvalersi dell’ Tanium e per gestire le proprie risorse e assumere il controllo delle proprie reti

Grazie a “ Tanium”, gli istituti di istruzione superiore dispongono di un’unica piattaforma integrata che garantisce una visibilità e un controllo completi su risorse e reti eterogenee, dinamiche e distribuite.

Grazie a “ Tanium”, le istituzioni possono:

1. Garantire una visibilità in tempo reale sulle proprie reti, identificando i nuovi dispositivi non appena si connettono alla rete e conservandone traccia anche dopo la disconnessione.
2. Raggiungere una conformità verificata del 99% in relazione alle principali attività di igiene informatica, quali l’applicazione delle patch entro 24 ore dall’installazione, e mantenere successivamente una conformità pressoché perfetta.
3. Individuare dal 10 al 20% in più di risorse rispetto a quelle di cui erano a conoscenza all’interno della propria rete e scoprire dettagli su tali risorse, quali configurazioni, applicazioni installate e dati di utilizzo.
4. Garantire visibilità e controllo su un ampio spettro di risorse legacy e moderne, al fine di proteggere reti in rapida evoluzione che stanno attraversando processi di trasformazione digitale.
5. Gestire e proteggere un’ampia gamma di endpoint e applicazioni distribuiti presenti all’interno delle reti domestiche.

Tanium offre alle istituzioni l’unica piattaforma integrata di cui hanno bisogno per mettere in pratica i principi fondamentali di una gestione efficace dei clienti e della sicurezza. Grazie a “ Tanium”, le istituzioni possono:

Passare all’edge computing distribuito. Tanium opera tramite un’unica istanza distribuita che esegue la maggior parte delle operazioni direttamente sugli endpoint stessi. Ciò consente a Tanium di fornire funzionalità di gestione e sicurezza di tipo " endpoint " su reti remote di qualsiasi dimensione senza causare un carico significativo sulla rete.

Creare un’unica fonte di verità e gestire l’e. Tanium è una piattaforma unificata che consente di eseguire la maggior parte delle operazioni di gestione e sicurezza relative a endpoint da un’unica istanza, tramite un unico agente e da un’unica interfaccia. Ciò consente a Tanium di sostituire diverse soluzioni puntuali, di integrare maggiormente le operazioni e la sicurezza e di ridurre i costi e la complessità.

Grazie a “ Tanium”, le organizzazioni possono ottenere una visibilità e un controllo fondamentali sui propri endpoint e superare le sfide specifiche inerenti alle loro reti uniche, indipendentemente da come tali reti si presenteranno in futuro.

Superate le sfide del vostro istituto con “ Tanium”

Nella prossima puntata della nostra serie, approfondiremo l’ultima sfida che le istituzioni devono affrontare: come ridurre i costi e garantire l’efficienza delle funzioni IT. (si apre in una nuova scheda)

Vi invitiamo a leggere il nostro primo articolo di questa serie, “ : la sicurezza informatica degli endpoint nel settore dell’istruzione superiore – Affrontare le due principali minacce odierne” (si apre in una nuova scheda).

Scoprite come assumere il controllo dell’ambiente IT del vostro istituto (si apre in una nuova scheda) e ottenere una visione in tempo reale dei vostri endpoint grazie alla soluzione Client Management di Tanium.