Approfondimenti dal discorso di apertura di mercoledì al Converge 2025 : Il futuro dell’IT autonomo

La seconda giornata dei discorsi di apertura del Converge è iniziata in grande stile quando Pedro Diaz, Chief Revenue Officer di Tanium e , ha dato il benvenuto ai partecipanti e ha sottolineato il crescente impatto della colazione “Women & Allies in Tech”, giunta ormai alla sua terza edizione. Definendolo «ogni anno più grande e migliore», ha elogiato le opinioni e i punti di vista espressi durante la sessione.

Pedro è poi passato all’ordine del giorno della giornata, concepito per rafforzare il tema che caratterizza Converge: essere inarrestabili di fronte alla complessità e al cambiamento.

[Vi siete persi i grandi annunci di ieri? Scoprite tutte le idee audaci e le riflessioni chiave emerse dal discorso di apertura di martedì.]

Ha presentato in anteprima un programma ricco di appuntamenti: approfondimenti sulle innovazioni della piattaforma di “ Tanium” con Randy Menon, vicepresidente senior della gestione dei prodotti, e il suo team; una tavola rotonda con i clienti guidata da Russ Slaten, Chief Customer Officer di “ ”; e una conversazione speciale tra Dan Streetman CEO e l’attore e regista candidato all’Oscar Jesse Eisenberg su intelligenza artificiale, collaborazione e resilienza.

La giornata prometteva non solo approfondimenti tecnici, ma anche discussioni stimolanti su ciò che occorre per rimanere all’avanguardia.

Tanium Punti salienti della presentazione del prodotto

Nel corso del discorso di apertura dedicato ai prodotti, Randy Menon, vicepresidente senior della gestione dei prodotti di Tanium , è salito sul palco per mettere in luce le pressioni critiche che i team IT e di sicurezza devono affrontare oggi:

• Produttività su larga scala: Le organizzazioni devono garantire prestazioni più rapide, a costi inferiori e in contesti di grandi dimensioni.
• Ridurre la complessità operativa: Decenni di stratificazioni tecnologiche hanno dato origine a sistemi frammentati che i team faticano a gestire.
• Sicurezza e protezione efficienti: Ogni cambiamento deve essere attendibile, affidabile e basato su dati accurati.

Per affrontare queste sfide, Randy ha ribadito la missione fondamentale di Tanium: proteggere tutti gli endpoint grazie a informazioni di intelligence in tempo reale, fornendo:

• Velocità: Agisca prima che le minacce si aggravino.
• Scala: Nessun endpoint — indipendentemente dal tipo o dal volume — viene lasciato senza protezione.
• Sicurezza: L’automazione e l’intelligenza devono continuare a essere affidabili.

Tale impegno costituisce il fondamento della visione di Tanium per un’infrastruttura IT autonoma “ ” ( Autonomous IT), in cui le minacce vengono individuate, analizzate e risolte rapidamente, consentendo ai team di mantenere un vantaggio competitivo in un ambiente sempre più complesso.

Temi della roadmap: espansione degli endpoint, intelligenza artificiale e automazione, risultati intelligenti

Il discorso di apertura ha presentato tre temi strategici che guidano gli investimenti di Tanium per aiutare i clienti ad agire con maggiore rapidità e controllo:

1. Espansione degli endpoint 

La definizione di “ endpoint ” data da Tanium si è evoluta ben oltre i laptop e i server. Oggi comprende dispositivi mobili, nodi periferici, carichi di lavoro virtuali, sistemi OT ( ) robusti, sensori IoT e carichi di lavoro nel cloud. La roadmap mira a garantire visibilità, controllo e sicurezza unificati in questo universo in continua espansione, senza aggiungere complessità.

Priorità fondamentali per questa espansione:

• OT e dispositivi mobili: Estensione della piattaforma alla tecnologia operativa (OT) e agli ambienti mobili , rendendo tali dispositivi parte integrante dell’ecosistema.
• Ampliamento delle funzionalità di base della piattaforma: Ampliamento dei settori dell’automazione, dell’intelligenza artificiale, della conformità e della telemetria, affinché l’esperienza rimanga unificata su tutti i tipi di dispositivi.
• Ampliamento delle classi di dispositivi: Estensione della copertura per includere hardware emergenti e specializzati.

Per tradurre queste priorità in realtà, disponiamo di una solida serie di funzionalità attualmente in fase di sviluppo, ciascuna delle quali è stata progettata per ampliare la portata di “ Tanium” in diversi ambienti, garantendo al contempo un’esperienza unificata e semplificata.

In fase di sviluppo

• Pieno supporto per i protocolli di gestione dei dispositivi mobili, comprese la registrazione, la configurazione, l’applicazione delle patch e la gestione delle applicazioni per iOS e Android, gestiti insieme agli endpoint esistenti.
• Integrazione nativa con ChromeOS tramite le API di gestione dei dispositivi di Chrome, che consentono la sincronizzazione bidirezionale dello stato del dispositivo e dell’utente, oltre ad azioni quali la pianificazione degli aggiornamenti e il ripristino o la cancellazione remota dei dati.
• Individuazione delle risorse OT e gestione della conformità alle norme " ", integrando i sistemi industriali nello stesso modello operativo in tempo reale delle risorse IT.
• Un’unica console e un unico flusso di lavoro per la gestione di endpoint Windows, macOS, Linux, dispositivi mobili, OT e IoT.
• Applicazione coerente delle politiche e automazione in ambienti eterogenei, con conseguente riduzione della frammentazione e dei costi operativi.
• Integrazione di dispositivi IoT , quali sensori e apparecchiature connesse, nella piattaforma Tanium per garantire visibilità e sicurezza in tempo reale.
• Supporto per i nodi periferici e i carichi di lavoro virtuali, garantendo che ogni risorsa critica possa essere gestita e protetta senza aumentare la complessità.

2. Intelligenza artificiale e automazione

Randy ha descritto il passaggio da operazioni reattive a flussi di lavoro proattivi, basati sull’ e e sull’autonomia degli agenti. Tanium sta sviluppando sistemi in grado di apprendere, adattarsi e guidare le azioni umane, consentendo ai team IT e di sicurezza di orchestrare i risultati anziché eseguire attività manuali.

Gli investimenti di Tanium sono orientati verso i seguenti obiettivi:

Accelerare le operazioni intelligenti

Passare da decisioni reattive a decisioni proattive, basate su analisi approfondite e prese in tempo reale. L'obiettivo è quello di far sì che il sistema si faccia carico di una parte maggiore del lavoro più impegnativo, in modo che i team possano operare con maggiore rapidità; alcune funzionalità sono già disponibili, mentre altre sono in fase di sviluppo per continuare a migliorare l'automazione e l'intelligenza artificiale.

Disponibile da oggi

• I punteggi di affidabilità disponibili all’indirizzo forniscono analisi in tempo reale su milioni di endpoint, consentendo di orientare le decisioni relative all’implementazione con maggiore chiarezza e a rischio ridotto.

In fase di sviluppo

• I punteggi di affidabilità 2,0 personalizzano i punteggi in base a endpoint e a livello aggregato, vengono aggiornati continuamente durante le implementazioni e integrano dati locali per una maggiore accuratezza. Grazie alle analisi in tempo reale, potrete definire regole di implementazione basate su questi punteggi, garantendo implementazioni più sicure e riducendo al minimo gli imprevisti.

Promuovere flussi di lavoro orientati all’azione

Flussi di lavoro che vanno oltre l’automazione per comprendere l’intento, adattarsi al contesto e contribuire al raggiungimento dei risultati. Ciò fa sì che il ruolo dell’IT passi dal “eseguire uno script” al “aiutarmi a risolvere un problema”.

Disponibile da oggi

• I flussi di lavoro di correzione basati sull’intelligenza artificiale tramite Tanium Ask consentono un’interazione in linguaggio naturale per l’analisi e la correzione. Gli utenti possono porre domande in un linguaggio semplice, ricevere analisi immediate e suggerimenti sulle azioni da intraprendere, e continuare a lavorare in un flusso di lavoro conversazionale senza dover passare da una schermata all’altra. Questi flussi di lavoro guidati garantiscono la tracciabilità, compresa l’origine, le fasi del ragionamento e la spiegabilità, oltre a fornire guide operative predefinite per scenari comuni, consentendo di prendere decisioni più rapide e con maggiore sicurezza.

Implementazione dell’intelligenza artificiale aziendale

Grazie all’architettura MCP di Tanium e alla comunicazione tra agenti, ciò garantisce che venga utilizzato il modello di IA più adatto per ogni attività specifica — che si tratti di ragionamento, sintesi o automazione — e che tutti i modelli operino in perfetta sinergia.

In fase di sviluppo

• Il server MCP di Tanium funge da intermediario sicuro tra le applicazioni di intelligenza artificiale approvate dall’azienda e la piattaforma Tanium . Esso rende disponibili le funzionalità definite di Tanium , quali la visibilità dell’ endpoint , la configurazione, l’applicazione delle patch e la correzione, sotto forma di azioni richiamabili dai sistemi di intelligenza artificiale senza richiedere credenziali dirette o un accesso di basso livello, consentendo loro di avviare azioni quali flussi di lavoro relativi alle patch o di convalidare le configurazioni, il tutto all’interno della stessa interfaccia. Grazie alla centralizzazione delle politiche, dei meccanismi di controllo e delle attività di audit, garantisce un’esecuzione sicura e regolamentata su scala aziendale. Il suo design estensibile consente inoltre alle organizzazioni di personalizzare quali azioni vengono rese disponibili, a chi e a quali condizioni.

3. Risultati intelligenti

Il terzo tema della roadmap riguarda il raggiungimento di risultati misurabili e concreti che aiutino le organizzazioni a gestire, proteggere e far crescere la propria attività con fiducia. Stiamo inoltre ampliando il nostro ecosistema di partner “ ” per potenziare questo valore attraverso integrazioni più avanzate, condivisione dei dati e flussi di lavoro coordinati.

Gli investimenti di Tanium in questo ambito si concentrano sui seguenti settori:

Gestione intelligente dell’ endpoint e

Passare da sistemi che si limitano a fornire informazioni a sistemi che collaborano attivamente con i team IT per aiutarvi a gestire la vostra attività in modo sicuro e su larga scala nel mondo reale. L'obiettivo è quello di riunire in flussi di lavoro coordinati e automatizzati le attività che in passato richiedevano l'impiego di più strumenti e team.

Disponibile da oggi

• , una soluzione di gestione del software basata sull’intelligenza artificiale, individua costantemente le applicazioni sottoutilizzate e ne raccomanda la riassegnazione o la rimozione in base alle politiche aziendali. Generare piani di implementazione sicuri e basati su anelli ( ) per garantire cambiamenti graduali e controllati sotto la supervisione umana.

In fase di sviluppo

• "Confidence Scores 2,0" va oltre, integrando dati in tempo reale endpoint relativi allo stato di salute dei sistemi e informazioni locali per garantire previsioni più accurate, meno imprevisti e implementazioni più agevoli, anche per pacchetti personalizzati e ambienti non connessi.
• La galleria di applicazioni aziendali offre un ambiente sicuro e accuratamente selezionato per la distribuzione del software. Il reparto IT può sottoporre a verifica le applicazioni di terze parti prima che raggiungano gli endpoint, garantendo che sia disponibile solo software affidabile e offrendo al contempo flessibilità agli utenti finali.

Gestione intelligente dell'esposizione

Le organizzazioni non hanno bisogno solo di visibilità: devono stabilire le priorità e ridurre i rischi. Tanium sta sviluppando le competenze necessarie per comprendere le superfici di attacco esterne e prevenire i problemi prima che si trasformino in incidenti.

In fase di sviluppo

• Colmare il divario tra valutazioni e configurazioni inviando i controlli CIS Benchmark a Tanium Enforce come oggetti di policy applicabili, ampliando il motore delle policy con servizi di sistema e regole firewall potenziate, e consentendo ai team di consolidare le linee guida di riferimento, mappare i risultati alle azioni di applicazione e automatizzare la correzione su larga scala con uno sforzo manuale notevolmente ridotto.

Punto chiave: Tanium sta ridefinendo le operazioni IT estendendo la copertura a ogni dispositivo connesso, integrando un’automazione basata sull’intelligenza artificiale per decisioni più rapide e intelligenti, e garantendo risultati che riducono i rischi e la complessità su larga scala.

Ecosistema e semplificazione

Una volta delineati i temi della roadmap, il discorso di apertura si è spostato sul pilastro successivo della strategia di Tanium: estendere l’intelligenza all’intero ecosistema aziendale, semplificando al contempo le operazioni su larga scala.

Shelly Sahani, direttore senior della gestione dei prodotti presso Tanium, è salita sul palco per illustrare la sfida che le organizzazioni di tutti i settori si trovano ad affrontare: la complessità sta superando la capacità di controllo, l’impronta tecnologica cresce più rapidamente di quanto i team riescano a gestirla e gli strumenti non integrati tra loro mantengono le operazioni in una logica reattiva.

Per porre rimedio a questa situazione, Tanium ha integrato funzionalità di intelligenza direttamente nella piattaforma, in modo che l’infrastruttura possa prevedere i problemi prima che si trasformino in incidenti, automatizzare le risposte su scala aziendale e imparare da ogni azione per diventare sempre più efficiente nel tempo. Ciò che rende questa soluzione così potente è il fatto che le informazioni non sono isolate, ma si integrano perfettamente con gli strumenti esistenti.

Ha quindi illustrato due requisiti fondamentali per il raggiungimento dell’IT autonomo:

1. Intelligenza che abbraccia l’intero ecosistema

Le informazioni e le azioni devono circolare tra i vari strumenti senza ostacoli. Tanium sta integrando la propria visibilità e il proprio controllo in tempo reale nelle piattaforme su cui le aziende già fanno affidamento.

Disponibile da oggi

• Microsoft L’integrazione di Security Copilot introduce le funzionalità di intelligence endpoint di Tanium nell’ecosistema di sicurezza di Microsoft, consentendo agli analisti di porre domande in linguaggio naturale e ricevere risposte immediate arricchite dal contesto identitario fornito da Sentinel. Ciò consente di creare un’esperienza di triage unificata che accelera le indagini.

In fase di sviluppo

• Agente di intelligenza artificiale per l’ ServiceNow trasforma le operazioni relative ai servizi IT integrando l’intelligenza Tanium a direttamente nei flussi di lavoro ServiceNow , consentendo una risoluzione più rapida degli incidenti e un’erogazione predittiva dei servizi.

«L’intelligenza senza semplicità non è altro che complessità dotata di un motore più efficiente.»”

Tanium Shelly Sahani, Direttore senior della gestione dei prodotti

2. Una semplificazione che elimina la complessità

Le organizzazioni devono ottimizzare le architetture e accelerare il raggiungimento dei risultati. Tanium sta riducendo gli attriti grazie a miglioramenti architetturali che garantiscono flussi di lavoro unificati e un’automazione più intelligente.

Disponibile da oggi

• Architettura semplificata ServiceNow che posiziona Tanium come unica fonte di verità per server, dispositivi mobili, sistemi OT e risorse gestite da Intune, eliminando la necessità di connettori multipli e aggiornamenti manuali. I risultati? Un’architettura semplificata con un’automazione più intelligente e un’ CMDB e sempre aggiornata.
• Galleria delle integrazioni offre una piattaforma centralizzata per connettori predefiniti e flussi di dati ottimizzati tra SIEM, ITSM, CMDB e strumenti di sicurezza, sostituendo le fragili integrazioni punto a punto con flussi di lavoro affidabili e scalabili che funzionano senza intoppi.

Scala operativa per i partner

Shelly ha concluso sottolineando l’impegno di Tanium a favore dell’ e del sostegno ai partner. Gestendo la complessità a livello di piattaforma, Tanium consente ai partner di avvalersi della propria infrastruttura senza dover ripartire da zero, al fine di supportare le imprese globali, gli enti governativi e i fornitori di servizi gestiti, garantendo una più rapida generazione di valore e una gestione semplificata per i nostri clienti comuni.

Punto chiave: Tanium sta estendendo le funzionalità di intelligence oltre i confini della propria piattaforma per integrarsi perfettamente con gli ecosistemi aziendali, eliminando al contempo la complessità architettonica. Grazie alla combinazione di visibilità in tempo reale, flussi di lavoro semplificati e supporto ai partner, le organizzazioni ottengono un’unica fonte di verità e un’automazione senza intoppi in tutte le operazioni IT e di sicurezza.

Rafforzare la piattaforma per garantire scalabilità e fiducia

A seguito dell’intervento di Shelly sull’intelligenza degli ecosistemi e sulla semplificazione, il discorso di apertura è passato al cuore della strategia di piattaforma di Tanium.

Jason Ellison, vicepresidente della gestione dei prodotti e responsabile del portafoglio piattaforme presso Tanium, ha illustrato gli investimenti fondamentali volti a rafforzare Tanium come punto di controllo di fiducia per le operazioni IT e di sicurezza.

Tali investimenti si concentrano su tre pilastri:

1. Automazione e supervisione dell'assistenza

Passare da operazioni reattive a flussi di lavoro proattivi e autonomi, mantenendo al contempo il controllo umano nei momenti decisionali critici. L'obiettivo è automatizzare le attività di routine, accelerare la risoluzione dei problemi e garantire la governance delle azioni sensibili.

Disponibile da oggi

• Funzionalità Automate ampliate, quali i playbook parametrizzati, la possibilità di selezionare ed eseguire i playbook direttamente da Tanium Interact e Reporting, oppure di aggiungere una fase di distribuzione del software per sfruttare la galleria e ottimizzare le distribuzioni.
• La connessione diretta endpoint consente un accesso sicuro e a bassa latenza agli endpoint; tale connessione è stata ora migrata al protocollo Tanium per garantire maggiore affidabilità e ridurre il numero di porte aperte. Per i clienti del cloud, abbiamo utilizzato questa soluzione per fornire il servizio “ Connect : Cloud to Ground” per il server SQL , consentendo ai clienti di inviare dati da Connect alle proprie istanze interne di SQL tramite un Tanium client.
• Jump Gate consente agli utenti di connettersi direttamente e ottenere l’accesso alla riga di comando tramite SSH just-in-time o PowerShell senza credenziali permanenti, il tutto gestito tramite il client Tanium .

In fase di sviluppo

• Miglioramenti all’automazione , tra cui azioni in batch endpoint per un’esecuzione più rapida e trigger che consentono l’esecuzione automatica dei playbook quando gli endpoint soddisfano criteri definiti, garantendo così una correzione in tempo reale senza dover attendere l’esecuzione delle attività pianificate.

2. Modificare il controllo per orientare i risultati e le azioni

Ridurre i rischi e la complessità nell’implementazione delle modifiche in ambienti eterogenei. Tali funzionalità garantiscono ai team IT visibilità, prevedibilità e controllo sulla sequenza delle modifiche.

Disponibile da oggi

• Jump Gate consente alle organizzazioni di garantire l'accesso endpoint senza credenziali permanenti, riducendo così i rischi.

In fase di sviluppo

• Le finestre di manutenzione globali costituiscono un quadro di pianificazione unificato per l’applicazione delle patch, le distribuzioni e le azioni relative alla piattaforma. Gli utenti possono posticipare le modifiche a finestre temporali predefinite, ottenendo così una maggiore visibilità sulla sequenza delle operazioni e riducendo le interruzioni operative.
• Riconciliazione delle identità e dell’ endpoint : integra i dati provenienti da Tanium, Entra ID e dai sistemi interni in un unico record unificato, semplificando la gestione delle risorse e riducendo gli errori.
• I flussi di lavoro per l’approvazione delle modifiche, gestiti d e tramite un solido motore di regole, garantiscono che le azioni sensibili, quali i riavvii su endpoint critici, richiedano un’approvazione esplicita. Ciò garantisce un equilibrio tra rapidità, governance e trasparenza.
• La gestione avanzata delle modifiche di endpoint consente di specificare il giorno e l’ora in cui le modifiche entrano in vigore, in modo da allinearle alla struttura organizzativa e ai requisiti della vostra organizzazione.

“Tanium offre ai nostri clienti quel fondamentale livello di visibilità e controllo. Dobbiamo garantire che rimanga una base solida su cui sia i clienti che i partner possano fare affidamento e su cui possano costruire.”

Tanium Jason Ellison, Vicepresidente della gestione dei prodotti e responsabile del portafoglio piattaforme

3. Stabilità e prestazioni costanti

Garantire che la piattaforma continui a essere affidabile e performante man mano che le funzionalità si ampliano. Tanium sta apportando ottimizzazioni fondamentali e introducendo nuove tecnologie per migliorare l'efficienza su larga scala.

Disponibile da oggi

• Performance I miglioramenti ottenuti grazie alle recenti ottimizzazioni di hanno consentito una riduzione del 10% dell’utilizzo medio della memoria e una diminuzione del 38% dei tempi di installazione degli strumenti, migliorando l’efficienza negli ambienti su larga scala.

In fase di sviluppo

• Tanium Script Engine è un nuovo motore integrato che elimina la necessità di ricorrere a linguaggi di scripting esterni (VBScript, PowerShell, shell), garantendo un’esecuzione coerente su tutti i sistemi operativi. Supporta una sintassi simile a quella di Python per facilitare la creazione e la gestione dei contenuti.

Punto chiave: Questi investimenti rendono Tanium la base affidabile per l’IT autonomo, unendo automazione e supervisione, garantendo una gestione sicura delle modifiche e potenziando le prestazioni su larga scala.

Operazioni di sicurezza: dalla difesa reattiva alla resilienza proattiva

Tanium Stephanie Aceves, responsabile del Threat Hunting, è salita sul palco e ha illustrato l’evoluzione del portafoglio di soluzioni per la risposta agli incidenti (Incident Response) di Tanium verso le operazioni di sicurezza (Security Operations, SecOps): un cambiamento volto ad affrontare l’intero ciclo di vita delle minacce attraverso attività di ricerca proattiva, rilevamento avanzato e risposta in tempo reale. Questa trasformazione riflette la realtà degli attacchi basati sull’intelligenza artificiale: gli aggressori agiscono con maggiore rapidità e stanno diventando sempre più sofisticati, costringendo i team di sicurezza ad adeguarsi.

L'approccio di Tanium si concentra su tre aree strategiche:

1. per la ricerca delle minacce: Individuate in modo proattivo gli avversari nascosti avvalendovi delle competenze umane, dell’ Tanium Intelligence, dell’intelligenza artificiale e di analisi avanzate per scoprire le minacce che eludono i sistemi di rilevamento convenzionali.
2. Agenti autonomi: Sistemi intelligenti che ottimizzano costantemente le difese, snelliscono i flussi di lavoro e consentono una risposta in tempo reale su larga scala.
3. Rilevamento avanzato: Tecniche sofisticate per identificare modelli di attacco complessi e comportamenti anomali che sfuggono agli strumenti tradizionali basati sulle firme.

Funzionalità alla base delle operazioni di sicurezza (SecOps)

Disponibile da oggi

• IOC Editor è uno strumento per la creazione di regole OpenIOC integrato nella console, dotato di validazione sintattica in tempo reale e feedback immediato. Collegare gli IOC a reazioni automatizzate, quali la messa in quarantena degli endpoint o l’interruzione dei processi dannosi. Gli analisti possono inoltre collegare le regole di rilevamento ad azioni automatizzate, accelerando il contenimento e riducendo il lavoro manuale.
• HuntIQ e la soluzione di automazione del rilevamento delle anomalie consentono di individuare le deviazioni rispetto ai valori di riferimento, segnalando cambiamenti inattesi, quali nuovi account amministrativi o servizi non autorizzati, trasformando i valori anomali in segnali su cui è possibile intervenire.

In fase di sviluppo

• Threat Navigator consente agli analisti di esplorare rapidamente enormi set di dati di telemetria, identificare anomalie e affinare le ricerche senza dover creare query complesse. Il filtraggio intelligente e l’automazione trasformano le ricerche in rilevamenti duraturi, riducendo il lavoro ripetitivo e accelerando la risposta. Salvate le indagini come documenti informativi e avviate le scansioni, creando un ciclo di feedback che rafforza la strategia di rilevamento.
• L'arricchimento basato sull'intelligenza artificiale degli avvisi consente a ciascun avviso di diventare ricco di contesto, includendo la genealogia dei processi e approfondimenti comportamentali, riducendo così l'affaticamento degli analisti e accelerando le indagini.
• Integrazione con Tanium La funzione “Ask ” consente agli analisti di richiedere valutazioni complete utilizzando il linguaggio naturale, ricevendo flussi di lavoro guidati e suggerimenti sui passi successivi da intraprendere.
• Connections , con il contesto fornito dall’intelligenza artificiale , arricchisce le indagini con sintesi delle attività sospette e degli elementi chiave, consentendo di intervenire con sicurezza anche senza una profonda competenza forense.

«In un SOC proattivo, l’obiettivo è quello di non ripetere mai due volte la stessa ricerca. Il nostro obiettivo è invece quello di automatizzare tali attività di ricerca, trasformandole in sistemi di rilevamento duraturi e resilienti.”

Tanium Responsabile del reparto Threat Hunting, Stephanie Aceves

Conclusione chiave: Il futuro della difesa dalle minacce si basa sulla collaborazione tra esperti di ricerca delle minacce, strumenti di rilevamento avanzati e agenti autonomi. La gamma di soluzioni per le operazioni di sicurezza di Tanium è stata progettata per rendere operativo questo approccio, aiutando le organizzazioni a passare da una gestione reattiva dei problemi a una resilienza proattiva basata sull’intelligenza artificiale.

Gestione dell’esposizione: dagli strumenti frammentati alla riduzione unificata del rischio

Tanium Julia Grunewald, Direttore senior per la gestione dei prodotti e responsabile del portafoglio di gestione delle esposizioni, ha presentato la visione di Tanium volta a trasformare la gestione delle vulnerabilità in una piattaforma completa di gestione delle esposizioni " " ( ), progettata per ridurre i rischi attraverso l’automazione e l’intelligenza artificiale.

Tale evoluzione è determinata dal fatto che i flussi di lavoro odierni relativi alla gestione dell’esposizione sono inefficienti e disgiunti. Le organizzazioni devono affrontare problemi legati alla frammentazione dei dati e alla dispersione dei report tra diversi strumenti, alla difficoltà nel definire le priorità a causa di un sistema di valutazione incoerente e della mancanza di contesto, nonché a procedure di correzione complesse che rallentano la risposta e aumentano il rischio.

Per superare tali ostacoli, Tanium si concentra su tre temi strategici che ridefiniscono il modo in cui le organizzazioni gestiscono il rischio:

1. Individuazione della superficie di attacco esterna: La visibilità deve estendersi oltre i tradizionali endpoint. Tanium sta consolidando le risorse gestite, i carichi di lavoro nel cloud, i dispositivi OT/IoT e i dati relativi alla superficie di attacco esterna in un’unica vista unificata che elimina la necessità di passare da uno strumento all’altro e da un foglio di calcolo all’altro.
2. Definizione delle priorità basata sui dati: La definizione delle priorità deve essere chiara e contestualizzata. Tanium utilizza il sistema di valutazione del rischio “ ”, standard del settore , arricchito con dati specifici dell’ambiente, quali ad esempio se un’ endpoint sia esposta a Internet o supporti processi aziendali critici, in modo che i team possano concentrarsi sulle esposizioni più rilevanti.
3. Rimedio basato sull’intelligenza artificiale: Il rimedio deve essere rapido, sicuro e automatizzato. Collegando i dati relativi all’esposizione direttamente a flussi di lavoro basati sull’intelligenza artificiale, Tanium offre un percorso chiaro verso la risoluzione del problema, guidato da punteggi di affidabilità e raccomandazioni in linguaggio naturale che semplificano il processo decisionale.

Funzionalità alla base della gestione dell’esposizione

Disponibile da oggi

• Risolva le vulnerabilità del sistema operativo visualizzando tutte le patch del sistema operativo ancora da applicare, raggruppate in base alle vulnerabilità che risolvono, con la possibilità di passare agevolmente a elenchi di patch nuovi o esistenti per una risoluzione più rapida.
• TLS La sostituzione dei certificati consente alle organizzazioni di sostituire i certificati su larga scala all’interno del proprio ambiente, aiutandole a prepararsi ai futuri requisiti di sicurezza post-quantistica .
• , nell’individuazione dei prodotti, individua con precisione quale applicazione abbia causato una vulnerabilità (ad esempio, Chrome rispetto a Edge) per consentire aggiornamenti precisi e mirati.

In fase di sviluppo

• La dashboard di gestione dell’esposizione riunisce le risorse gestite, i carichi di lavoro cloud, i sistemi OT e i dispositivi IoT in un’unica vista centralizzata dell’esposizione. Identificate rapidamente le vulnerabilità, TLS/SSL le configurazioni errate, i risultati relativi alla sicurezza delle applicazioni e i problemi di conformità nel cloud.
• Risolva le vulnerabilità delle applicazioni combinando un sistema di valutazione conforme agli standard del settore con la criticità delle risorse, il rischio di movimento laterale e una definizione delle priorità basata sulle minacce, al fine di garantire un processo decisionale più efficace.
• Tanium Per la gestione delle esposizioni, si prega di rivolgersi all’agente : la piattaforma sfrutta un’interfaccia in linguaggio naturale per sintetizzare i risultati e generare piani di correzione raccomandati, comprese opzioni di patch fuori banda per le vulnerabilità urgenti .
• I miglioramenti fondamentali apportati alla scansione sfrutteranno Tanium index per accelerare il rilevamento delle vulnerabilità, riducendo al minimo l’impatto sulla CPU e sulla memoria degli endpoint.
• I flussi di lavoro di convalida effettueranno nuove scansioni mirate per confermare l’esito positivo delle azioni correttive e chiudere il ciclo con la generazione automatica di report.

“Intendiamo trasformare la nostra gestione delle vulnerabilità, incentrata sulla correzione, in una piattaforma completa di gestione dell’esposizione, in cui la correzione automatizzata costituisca un principio fondamentale e non un elemento secondario.”

Tanium Direttrice senior, Gestione dei prodotti e responsabile del portafoglio di gestione dell’esposizione Julia Grunewald

Punti chiave: La piattaforma di gestione delle vulnerabilità di Tanium è progettata per andare oltre la semplice visibilità e la definizione delle priorità, al fine di fornire processi automatizzati di correzione e convalida, garantendo non solo l’adozione di misure concrete, ma anche un successo misurabile.

A seguito dell’analisi approfondita della roadmap, il programma è proseguito con una sessione interattiva che ha messo in primo piano le prospettive dei clienti e le analisi di settore.

Panel dei clienti: Esempi concreti di successo con l’IT autonomo

Tanium Il Chief Customer Officer Russ Slaten ha moderato un dibattito con tre organizzazioni all’avanguardia — la Fondazione Gates, Vanguard e JLL — mettendo in evidenza il modo in cui stanno sfruttando l’ Tanium per trasformare l’IT e la sicurezza in un’era caratterizzata da minacce legate all’intelligenza artificiale e da rapidi cambiamenti.

Superare i compartimenti stagni e promuovere l’efficienza

Jon Wu, senior manager presso la Fondazione Gates, ha illustrato in che modo il connettore “ Tanium ” per Microsoft Intune stia contribuendo a consolidare la gestione di più domini Intune in un’unica interfaccia unificata. Eliminando la necessità di passare da una console all’altra e consentendo di eseguire operazioni sui dispositivi mobili direttamente all’indirizzo Tanium, la fondazione ha raggiunto una gestione completamente basata sul cloud e una scalabilità globale.

Jon ha sottolineato il valore dell’approccio collaborativo di “ Tanium”, sottolineando che il suo team è stato profondamente coinvolto nella definizione dell’integrazione durante la fase di anteprima riservata.

«Gestiamo l’intera nostra infrastruttura utilizzando esclusivamente Intune e Tanium, e, di conseguenza, il nostro ambiente è interamente gestito nel cloud.»”

Jon Wu, responsabile senior della Fondazione Gates

Migliorare il livello di maturità in materia di sicurezza grazie a competenze specialistiche integrate

Aaron Davis, responsabile della gestione delle minacce informatiche presso Vanguard, ha descritto l’impatto derivante dalla partecipazione a un programm Tanium e che va oltre il rilevamento automatizzato, grazie all’inserimento all’interno dell’organizzazione di un esperto nella ricerca delle minacce. Questa collaborazione ha consentito a Vanguard di personalizzare la propria strategia SecOps, standardizzare gli ambienti di sviluppo e implementare segnali personalizzati per identificare ed eliminare il codice non approvato.

Aaron ha sintetizzato il concetto in modo semplice: «Se dovessi parafrasarlo, direi che lo adoriamo», riconoscendo a “ Tanium ” il merito di aver aiutato la sua squadra a passare da una difesa reattiva a una resilienza proattiva.

«Dobbiamo trasformare i nostri analisti e i nostri ingegneri da semplici scribi a veri e propri poeti, in grado di comporre “canzoni” che attraversino i reparti e le divisioni e consentano di raggiungere tale obiettivo.»”

Aaron Davis, responsabile della gestione delle minacce informatiche presso Vanguard

Visibilità globale e automazione su larga scala

Chris Mosteller, direttore esecutivo del reparto di ingegneria della sicurezza presso JLL, ha sottolineato come “ Tanium ” sia diventato la colonna portante di un patrimonio IT globale che comprende decine di migliaia di risorse. Grazie all’adozione di Tanium come soluzione standard, JLL ha ottenuto una visibilità in tempo reale e ha ridotto i rischi legati alla sicurezza informatica in tutte le regioni.

«Abbiamo deciso di adottare come standard Tanium come piattaforma aziendale per la gestione.» Da allora, siamo stati in grado di sfruttare la piena visibilità e le informazioni in tempo reale relative a ogni risorsa in qualsiasi momento, il che ci ha aiutato a potenziare sia la risorsa stessa che la nostra attività, oltre a ridurre i rischi legati alla sicurezza informatica in tutta l’organizzazione.”

Chris Mosteller, direttore esecutivo del reparto di ingegneria della sicurezza di JLL

Chris ha illustrato in dettaglio come le integrazioni con , Microsoft , Defender for Endpoint e ServiceNow abbiano ottimizzato i flussi di lavoro, dalla distribuzione automatizzata degli agenti agli aggiornamenti in tempo reale CMDB , ponendo le basi per l’applicazione completamente automatizzata delle patch e la risposta agli incidenti.

In prospettiva, JLL intende estendere l’automazione alla gestione delle esposizioni e alla correzione delle “ endpoint ”.

Cosa significa per loro l’IT autonomo?

Per questi leader, l’IT autonomo è ben più di un semplice concetto: è responsabilizzazione, collaborazione e rapidità. Jon lo ha definito «responsabilizzazione e forza nell’unione», abbattendo le barriere tra i vari team. Aaron l’ha descritta come la sfida del futuro: consentire agli analisti di agire più rapidamente rispetto agli avversari che si avvalgono dell’intelligenza artificiale. Chris lo considera il passo successivo verso l’estensione dell’automazione alle piattaforme integrate.

Nel loro insieme, le loro storie mettono in risalto la missione di “ Tanium”: rendere le organizzazioni inarrestabili.

Una conversazione con Jesse Eisenberg

Tanium CEO Dan Streetman ha concluso la giornata con un’interessante conversazione con l’attore e regista Jesse Eisenberg, candidato all’Oscar. Noto per il suo stile narrativo incisivo e incentrato sull’uomo, Jesse ha condiviso alcune riflessioni sulla creatività, sulla resilienza e sull’evoluzione del ruolo dell’intelligenza artificiale, tracciando sorprendenti parallelismi con le sfide che i responsabili IT e della sicurezza devono affrontare quotidianamente.

Prosperare nonostante i vincoli

Jesse ha parlato con franchezza di come i limiti, quali scadenze serrate e risorse limitate, stimolino la sua creatività. Dalla stesura di opere teatrali in intervalli di tempo di sei ore, mentre cresceva un figlio, alle riprese con budget modesti, ha spiegato che i limiti affinano la concentrazione e stimolano l’originalità.

«. Ho sempre detto che se mi date una pagina bianca, passerò un anno a pensare a una storia.» Ma se mi dite: «Scriva una storia su un ragazzo allergico alle pere», improvvisamente la mia mente si mette subito al lavoro.”

Jesse Eisenberg, attore e regista candidato all’Oscar

Dan ha collegato questa mentalità all’IT autonomo: la creazione di misure di sicurezza e l’automazione delle attività di routine, affinché i team possano concentrarsi su attività di maggior valore. Si tratta di liberare le persone dalle attività banali, mantenendo al contempo gli esseri umani “al comando” per quanto riguarda la supervisione e le decisioni critiche, garantendo che la tecnologia potenzi, anziché sostituire, il giudizio umano.

L'intelligenza artificiale come strumento di supporto, non come sostituto

Jesse ha riconosciuto le polemiche che circondano l’intelligenza artificiale nel campo delle arti, ma ha spiegato come la utilizzi come “strumento di supporto amministrativo” per organizzare idee e ricerche, consentendogli così di concentrarsi sugli aspetti umani della narrazione. Ha persino sottoposto ChatGPT a un test di stress caricando migliaia di pagine del proprio lavoro e chiedendogli di scrivere una scena iniziale imitando il suo stile. Il risultato?

«. È caratterizzato da un umorismo un po’ ironico. Aveva una certa autocoscienza e un certo senso dell’autoironia, ma gli mancava proprio l’anima. Non so nemmeno come quantificarlo o codificarlo, perché è una cosa davvero indefinita. Le mancava solo un’anima.”

Jesse Eisenberg, attore e regista candidato all’Oscar

Quel divario, ha affermato, è stato un sollievo e un promemoria del fatto che la tecnologia può essere d’aiuto, ma non può sostituire l’essenza della creatività.

La ricerca del senso e l’importanza della collaborazione

Al di là della tecnologia, Jesse ha riflettuto sulla sua costante ricerca di uno scopo, descrivendosi come un “dipendente dal senso” e rivelando persino l’intenzione di donare un rene. È questa spinta a plasmare il suo lavoro e la sua vita.

Ha inoltre sottolineato l’importanza della collaborazione e della verifica delle idee in una fase iniziale, prendendo spunto dal mondo del cinema, dove più sceneggiatori si confrontano tra loro per rafforzare la trama prima della produzione. «Dite subito la cosa peggiore che vi viene in mente su questo film», ha spiegato, descrivendo come riunisca il proprio team prima dell’inizio delle riprese per individuare tempestivamente eventuali difetti.

Jesse ha sottolineato che individuare i problemi sin dall’inizio è fondamentale: «Devo saperlo subito.» «Perché se tra un anno, quando uscirà un film e i critici lo vedranno, lo scoprirò, siamo finiti… È una brutta sensazione, ma in seguito sarà ancora peggio». Questo approccio proattivo, ha osservato, previene errori costosi e garantisce che il prodotto finale regga a un esame approfondito.

Dan ha paragonato questa situazione alle operazioni informatiche e di sicurezza: i team devono abbattere i silos e mettere in discussione i preconcetti prima che le minacce si concretizzino. «Le organizzazioni peggiori», ha osservato, «sono quelle in cui il reparto sicurezza dice: “Non mi disturbi, sono impegnato a garantire la sicurezza”, mentre il reparto IT risponde: “Toglietevi di mezzo, sicurezza, devo portare a termine questo lavoro”».

Entrambi hanno convenuto che, sebbene le conversazioni difficili possano risultare sgradevoli sul momento, sono essenziali per la resilienza. Questa mentalità — affrontare tempestivamente le questioni critiche — definisce il modo in cui Jesse affronta il lavoro creativo e il modo in cui Tanium aiuta le organizzazioni a prevenire i rischi.

Conclusione chiave: La creatività e la resilienza prosperano grazie alla struttura, alla collaborazione e all’uso corretto della tecnologia. Per i responsabili IT, così come per gli artisti, l’obiettivo è lo stesso: concentrarsi su ciò che conta di più, automatizzare ciò che non conta e collaborare per rimanere inarrestabili.

Diventiamo inarrestabili insieme

Dan ha concluso il discorso di chiusura con un messaggio stimolante sulla collaborazione, la determinazione e la ricerca incessante dell’innovazione. Ha riflettuto sull’energia e sulla sincerità che hanno pervaso la sala per tutta la settimana, sottolineando che tali conversazioni non vertevano solo sulle idee: riguardavano piuttosto la preparazione a un futuro in rapida evoluzione.

Per garantire che le organizzazioni, i settori industriali e i servizi essenziali continuino a operare in sicurezza e senza interruzioni, Dan ha sottolineato la necessità di rafforzare la resilienza, accelerare l’innovazione e consentire ai team IT e di sicurezza di agire con determinazione. Ha collegato tutto ciò alla missione condivisa d Tanium e alla promessa dell’IT autonomo: garantire chiarezza, fiducia e reattività in tempo reale affinché le aziende possano continuare a progredire senza ostacoli.

Grazie alla combinazione di visibilità in tempo reale, correzione automatizzata e un piano di controllo unificato, Tanium consente ai team di anticipare i rischi, promuovere la produttività e semplificare le operazioni, mantenendo al contempo il controllo. Dan ha esortato tutti a portare avanti questo slancio, consentendo ai team IT e di sicurezza di dare il meglio di sé in prima linea e di mantenere la propria resilienza di fronte ai continui cambiamenti.

Prima di concludere, Dan ha svelato il prossimo appuntamento: Converge 2026 si terrà a Las Vegas il 16–19 e il 2026 novembre. E con un sorriso, ha aggiunto una nota scherzosa per concludere la settimana: «Ci vediamo sul VelociCoaster!» — un riferimento all’esclusiva festa riservata ai partecipanti a Converge presso l’Universal Orlando Resort e una metafora perfetta per il brivido, la velocità e l’entusiasmo che hanno caratterizzato l’evento di quest’anno.

Si è perso l'evento in diretta? Non aspetti oltre: si registri subito su Tanium Converge e si assicuri un posto per poter accedere on demand alle presentazioni principali e alle sessioni di approfondimento non appena saranno disponibili.

Le dichiarazioni di Tanium relative ai propri piani, orientamenti e intenzioni sono soggette a modifiche senza preavviso, a esclusiva discrezione di Tanium. Le informazioni relative a potenziali prodotti o funzionalità futuri hanno lo scopo di illustrare la nostra linea generale di sviluppo dei prodotti e non devono essere considerate come un elemento determinante ai fini di una decisione di acquisto, né sono da considerarsi parte integrante di alcun contratto. Non costituisce un impegno, una promessa o un obbligo legale. Lo sviluppo, il lancio e la tempistica di eventuali prodotti o funzionalità futuri rimangono a nostra esclusiva discrezione.