La gestione delle vulnerabilità è da tempo un pilastro fondamentale dei programmi di sicurezza aziendali, ma affronta solo una parte del problema. Essendo un processo continuo basato sul rischio, incentrato sull’identificazione e la correzione delle vulnerabilità di sicurezza nei sistemi informatici, nelle applicazioni e nelle reti, la gestione delle vulnerabilità si concentra tipicamente sui CVE, escludendo dal proprio ambito di applicazione le configurazioni errate, i certificati scaduti e le non conformità.
Modifiche alla gestione dell'esposizione che. Come spiega Greg Lacroix, Domain Architect presso l’ Tanium , la gestione delle esposizioni è un processo continuo, basato sull’analisi delle minacce, volto a identificare, correlare e ridurre tutte le forme di esposizione alla sicurezza nell’intero ambiente, non solo le vulnerabilità note.
Greg illustra il ciclo di vita della gestione dei rischi in cinque fasi (definizione dell’ambito, analisi, definizione delle priorità, convalida e mobilitazione) e mostra come la piattaforma Tanium supporti tali fasi da un’unica console. La demo illustra i dashboard relativi al rischio aziendale di Tanium Benchmark, i risultati relativi alla conformità in Comply, l’applicazione delle politiche tramite i kit CIS e gli oggetti GPO STIG in Enforce, l’analisi delle vulnerabilità delle applicazioni di terze parti con punteggi EPSS e indici di affidabilità, nonché l’applicazione delle patch al sistema operativo sulla base di informazioni relative agli exploit, tra cui lo stato di strumentalizzazione e la disponibilità pubblica del codice di exploit.
Se il Suo team gestisce i flussi di lavoro relativi alle vulnerabilità e alla conformità utilizzando strumenti e team distinti, questa puntata illustra come si concretizza nella pratica un approccio unificato e autonomo alla gestione delle esposizioni e spiega perché la riduzione del tempo medio di risoluzione (MTTR) dipende dall’eliminazione di tali compartimenti stagni. Guardi qui sotto l'episodio completo.
Punti chiave
- Gestione dell’esposizione vs. gestione delle vulnerabilità: La gestione delle vulnerabilità è un processo continuo basato sul rischio, incentrato sull’identificazione, la valutazione, la definizione delle priorità e la correzione delle falle di sicurezza all’interno dei sistemi IT, delle applicazioni o delle reti. La gestione delle vulnerabilità amplia tale ambito fino a includere configurazioni errate, certificati scaduti, non conformità e altro ancora, non solo le vulnerabilità CVE.
“La gestione delle vulnerabilità è quindi fondamentalmente un processo continuo basato sul rischio, il cui obiettivo è identificare, valutare, classificare per priorità e correggere le falle di sicurezza all’interno dei sistemi informatici, delle applicazioni o delle reti. La gestione delle vulnerabilità è un processo continuo basato sull’analisi delle minacce, il cui obiettivo è identificare, mettere in relazione e ridurre ogni forma di vulnerabilità di sicurezza nell’intero ambiente. Non si concentra solo sui CVE, ma mira anche ad ampliare l’ambito di analisi per includere, ad esempio, le configurazioni errate e identificare i rischi in generale, come i certificati scaduti o le non conformità.”Tanium Greg Lacroix, architetto di dominio
- Ciclo di vita della gestione delle vulnerabilità in cinque fasi: Il ciclo di vita si articola in cinque fasi distinte: definizione dell’ambito (identificazione di ciò che deve essere protetto), individuazione (identificazione dei punti in cui sussiste una vulnerabilità), definizione delle priorità (decisione su quando intervenire), convalida (verifica della sfruttabilità di una vulnerabilità) e mobilitazione (determinazione di chi provvederà alla risoluzione e in che modo).
- Strumento di riferimento per una visibilità immediata dello stato di sicurezza: Tanium Lo strumento di riferimento fornisce una panoramica in tempo reale e basata sui dati dello stato attuale della sicurezza di un’organizzazione, che comprende le non conformità, le vulnerabilità, i certificati e i movimenti laterali, offrendo ai team la visibilità necessaria per definire le priorità e mobilitarsi.
- Passaggio da Benchmark a Comply per la correzione delle non conformità: I team possono passare direttamente da una non conformità individuata in Benchmark a Tanium Comply per ottenere ulteriori informazioni contestuali su regole specifiche, tra cui il valore effettivo rilevato sul dispositivo, lo stato previsto e una guida dettagliata alla correzione che spiega perché si è verificata la non conformità e quali azioni intraprendere.
- La criticità degli endpoint come fattore di definizione delle priorità: Non tutti gli endpoint comportano lo stesso rischio. La criticità degli endpoint (ovvero se un dispositivo sia un server critico, un server Active Directory o una workstation di prova) determina direttamente l’ordine di priorità da attribuire alle non conformità e alle vulnerabilità, garantendo che gli interventi correttivi siano concentrati laddove il rischio è maggiore.
- Applicazione delle politiche con configurazioni CIS e STIG: Tanium Enforce consente ai team di importare direttamente i pacchetti CIS e gli oggetti GPO STIG, creare politiche per sistemi operativi specifici e applicare automaticamente tali configurazioni ai dispositivi tramite Enforce ; in questo modo, alla successiva scansione di una macchina, la non conformità potrà essere risolta automaticamente nell’ambito di un approccio autonomo alla gestione delle esposizioni.
- Vulnerabilità delle applicazioni di terze parti con EPSS e punteggi di affidabilità: Le applicazioni di terze parti , quali Adobe Reader, Java e Office, rappresentano fonti comuni di vulnerabilità. Tanium fornisce i punteggi EPSS per aiutare a stabilire l’ordine di priorità delle vulnerabilità associate a tali applicazioni in base alla probabilità che vengano sfruttate, e fornisce un punteggio di affidabilità che indica la probabilità prevista che l’implementazione del software possa avere esito positivo con problemi minimi.
«L’EPSS rappresenta la probabilità che una vulnerabilità possa essere sfruttata nei prossimi 30 giorni. Il punteggio è compreso tra zero e uno. Pertanto, il punteggio di 0, 85 è piuttosto elevato, ma vi è un’alta probabilità che questa vulnerabilità venga effettivamente sfruttata.”Tanium Greg Lacroix, architetto di dominio
- Informazioni sugli exploit per le decisioni relative alle patch del sistema operativo: Quando si risolvono le vulnerabilità del sistema operativo, Tanium fornisce informazioni sugli exploit, tra cui il numero totale di exploit identificati, il livello massimo di maturità, se un exploit è stato trasformato in un’arma e se il codice dell’exploit è disponibile pubblicamente o in via commerciale. Tale contesto aiuta i team a dare la priorità a un " CVE " con un punteggio EPSS elevato rispetto a uno grave ma per il quale non siano noti exploit pubblici. In alcuni casi, un unico aggiornamento cumulativo può risolvere un gran numero di vulnerabilità CVE sugli endpoint interessati, rendendo così estremamente preziosa una singola azione correttiva.
«Per me, ciò che è davvero importante in questo approccio autonomo alla gestione dell’esposizione è abbattere i compartimenti stagni. Si tratta in realtà di una filosofia che indica come è necessario ragionare: è necessario conoscere il proprio ambiente, sapere cosa è in esecuzione, individuare dove sussistono dei rischi, dove si trovano delle vulnerabilità e dove vi è un’esposizione. Da lì, discuteremo e stabiliremo alcune priorità insieme ai team operativi incaricati di attuare le misure correttive, in modo da essere pronti — attraverso un’unica piattaforma e superando i compartimenti stagni — a risolvere i problemi e a ridurre i rischi nell’ambiente.”Tanium Greg Lacroix, architetto di dominio
- Abbattere i silos per ridurre l’MTTR: L’obiettivo della gestione autonoma delle esposizioni consiste nel ridurre l’MTTR, ovvero il tempo che intercorre tra l’individuazione di una vulnerabilità e la sua effettiva risoluzione, centralizzando la visibilità, la definizione delle priorità e la correzione in un’unica piattaforma, riducendo così la necessità di ricorrere a team e strumenti separati per gestire in modo indipendente la conformità, l’applicazione delle patch e lo stato di salute dell’ endpoint .
Risorse aggiuntive
- Perché l’approccio alla gestione delle vulnerabilità incentrato sulla correzione ribalta il modello tradizionale: una spiegazione di come l’adozione di misure correttive — quali patch, aggiornamenti delle applicazioni e modifiche alla configurazione —, combinata con la definizione delle priorità e l’automazione basate sull’intelligenza artificiale, aiuti i team di sicurezza e operativi a ridurre i rischi più rapidamente in ambienti moderni e su larga scala.
- Cosa si intende per gestione dell’esposizione alla sicurezza informatica e perché va oltre la gestione delle vulnerabilità: una panoramica delle differenze tra la gestione dell’esposizione e la gestione delle vulnerabilità, nonché di come si concretizza nella pratica un approccio continuo e basato sulle minacce per ridurre i rischi legati alla superficie di attacco.
- Tanium Comply Documentazione — Creazione di valutazioni di conformità e analisi dei risultati relativi alla conformità: Documentazione tecnica che illustra come creare ed eseguire valutazioni di conformità relative all’ Tanium Comply , analizzare i risultati, indagare sui casi di non conformità alle regole e comprendere le linee guida correttive relative alle deviazioni di configurazione nell’ambiente endpoint .
- Tanium Documentazione di riferimento relativa alla valutazione del rischio aziendale e ai dashboard sullo stato di sicurezza: Documentazione tecnica relativa a Tanium Benchmark che illustra come vengono calcolati i punteggi di rischio aziendale e come vengono utilizzati per analizzare i dati relativi alle vulnerabilità, alle non conformità, allo stato dei certificati e al rischio di movimento laterale all’interno del Suo ambiente.
