I partner e le collaborazioni sono stati al centro dell’attenzione durante la prima giornata dell’evento “ ” Tanium “Converge 2022” (si apre in una nuova scheda), la conferenza annuale dell’azienda dedicata ai professionisti globali del settore IT e della sicurezza, tenutasi quest’anno ad Austin, in Texas.
«Il nostro compito è quello di essere vostri partner», ha affermato Orion Hindawi, cofondatore di Tanium e CEO , rivolgendosi al pubblico, che comprendeva alcune delle oltre 1.000 persone iscritte per partecipare di persona ad Austin e le oltre 3.000 persone provenienti da quasi 60 paesi iscritte per seguire l’evento online. «Desidero c Tanium o sia al vostro fianco.»
Tra questi figurano i partner aziendali dell’ Tanium, un gruppo a cui si è recentemente unita l’ Microsoft. «Due anni fa non avrei mai pensato che fosse possibile per noi avviare una collaborazione con voi», ha affermato Hindawi durante la sua conversazione con Rob Lefferts, vicepresidente aziendale di Microsoft responsabile della protezione moderna e del centro operativo di sicurezza (SOC). «Ora sono entusiasta che ci siamo riusciti.»
In effetti, gran parte dei primi successi dell’ Tanium si basavano sulle lacune lasciate dai prodotti dell’ Microsoft . Ora le cose sono cambiate. Hindawi ha raccontato come, nel corso di una recente conversazione telefonica, Microsoft CEO Satya Nadella gli abbia chiesto perché le loro rispettive aziende non fossero ancora partner. La priorità di Microsoft, ha aggiunto Nadella, è il successo dei propri clienti. Se la collaborazione con Tanium avesse potuto aiutare i clienti di Microsoft, lui sarebbe stato assolutamente favorevole.
Passando ora a Converge 2022, Lefferts, di Microsoft , ha dichiarato di essere sollevato dalla nuova disponibilità della sua azienda a stringere partnership. «Ci aiuta a raggiungere i nostri obiettivi e a soddisfare i nostri indicatori», ha affermato. «Il nostro obiettivo è proteggere i nostri clienti e siamo tutti favorevoli all’adozione di strumenti che possano aiutarci in tal senso.» «Abbiamo bisogno che le persone perbene collaborino tra loro.»
Focus su Accenture
Un altro partner di “ Tanium ”, la società di servizi professionali Accenture, era rappresentata dal proprio CISO, Kris Burkhardt. Accenture non è solo un partner di Tanium , ma anche uno dei clienti di Tanium.
«Collaboriamo solo con alcuni fornitori di prim’ordine», ha affermato Burkhardt in una conversazione con Hindawi. «Poiché contiamo oltre 700.000 dipendenti, puntiamo sulla scalabilità. Ma non è solo una questione di dimensioni. Significa inoltre avere la flessibilità necessaria per effettuare rilasci, gestire le eccezioni e soddisfare le nostre esigenze man mano che cambiamo.”
Anche nei confronti degli utenti, Burkhardt ricopre un doppio ruolo. È responsabile della sicurezza dei dipendenti e dei sistemi di Accenture. Tuttavia, Burkhardt viene anche chiamato a fornire assistenza in merito alle questioni di sicurezza che devono affrontare i clienti aziendali di Accenture, in parte perché, per tali clienti, Accenture svolge attività fondamentali per la loro attività.
Come molti responsabili della sicurezza, Burkhardt è preoccupato dalla proliferazione di strumenti di sicurezza che rappresentano soluzioni isolate. «A volte sembra che ce ne siano un miliardo, eppure non disponiamo ancora degli strumenti necessari», ha affermato. «Temo sempre che ci sia una lacuna che non abbiamo colmato.» «Pertanto, ricorriamo a Tanium per colmare le lacune.»
XEM indica il punto esatto
Steve Daheb, direttore marketing dell’ Tanium , ha ricoperto il ruolo di presentatore durante la prima giornata di Converge 2022 e ha inoltre tenuto una sessione dedicata all’ Tanium , Converged Endpoint Management (XEM). Nel corso della sua presentazione, Daheb ha illustrato alcune statistiche allarmanti:
- Attualmente, un’organizzazione media gestisce 135.000 endpoint.
- Ogni 11 secondi si verifica un attacco ransomware.
- Molte organizzazioni non dispongono di visibilità su ben il 25% dei propri endpoint, eppure il 70% delle organizzazioni ha subito violazioni attraverso risorse sconosciute.
- La correzione di una vulnerabilità software richiede ora, in media, ben 205 giorni.
“E se fosse possibile visualizzare ogni endpoint in modo approfondito e in tempo reale, risolvere il problema in tempo reale e fare tutto ciò da un’unica piattaforma integrata?” Daheb si rivolse al pubblico. «È proprio questo che offriamo con XEM. «Si tratta di un vero e proprio cambiamento di paradigma».
Daheb ha citato diversi clienti che hanno avviato una collaborazione con Tanium per promuovere l'innovazione e risolvere i problemi. Tra queste figurano Con Edison, che fornisce energia elettrica a circa 10 milioni di persone a New York City e nei dintorni; Genpact, una società di servizi professionali che, con l’aiuto di Tanium, ha ridotto i propri costi di rete del 75% raggiungendo al contempo un livello di conformità del 99,9%; AutoNation, il più grande rivenditore automobilistico degli Stati Uniti, che utilizza Tanium per correggere gli endpoint privi di patch in meno di un’ora, un’operazione che in precedenza richiedeva all’azienda diversi giorni; e Sutter Health, che collabora con un soggetto terzo per garantire che tutti i suoi 24.000 fornitori di piccole e medie dimensioni abbiano installato Tanium sui propri endpoint.
Cosa ci aspetta?
Nel corso della mattinata, Nic Surpatanu, responsabile dei prodotti di Tanium, ha illustrato ai partecipanti al Converge la roadmap dei prodotti dell’azienda.
Per cominciare, ha illustrato due nuovi prodotti: Tanium Benchmark (si apre in una nuova scheda) e Tanium Software Bill of Materials (si apre in una nuova scheda), abbreviato in SBOM. Benchmark offre una novità assoluta nel settore: una visione completa delle prestazioni aziendali basata sui dati provenienti sia dal proprio parco software sia da quello delle aziende concorrenti del settore. Inoltre, l’SBOM offre alle organizzazioni una nuova visibilità sulle loro complesse catene di fornitura, consentendo loro di determinare rapidamente se sono esposte a una minaccia alla sicurezza e, in tal caso, in quale punto.
I due sistemi possono essere utilizzati insieme. Nel corso di una dimostrazione, Julia Grunewald, direttrice della gestione dei prodotti presso l’ Tanium, ha illustrato come l’SBOM possa indicare a un’azienda quali delle sue risorse software utilizzino codice vulnerabile (come il Log4j) e se siano state aggiornate; successivamente, è in grado di eseguire effettivamente gli aggiornamenti. Successivamente, un’azienda può utilizzare Benchmark per illustrare in che modo tali aggiornamenti abbiano contribuito al miglioramento delle proprie prestazioni complessive.
" Tanium lancerà a breve", ha aggiunto il CPO Surpatanu, "soluzioni volte ad affrontare due grandi problematiche: la proliferazione degli strumenti di sicurezza e la grave carenza di personale specializzato in sicurezza informatica". Tanium affronterà queste sfide offrendo convergenza — ovvero la capacità di consolidare gli strumenti — e una maggiore produttività dei lavoratori, grazie alla possibilità di avere una visione completa di tutte le risorse, indipendentemente dal loro numero e dalla loro dispersione geografica.
Più specificatamente, l’ Tanium sta lavorando alla gestione autonoma dell’ endpoint , che, come descritto da Surpatanu, comprende quattro elementi chiave:
- Graph: una fonte di dati attendibile e consolidata
- Approfondimenti pratici e parametri di riferimento: conoscenze per semplificare le decisioni e le azioni
- Playbook e automazione: politiche definite dall’uomo e successivamente eseguite tramite automazione
- Indagini e interventi correttivi: guidati dall’uomo, ma con l’automazione che si fa carico delle parti ripetitive
Partner nei rischi e nei profitti
Successivamente, la sessione del primo giorno è stata animata da una vivace presentazione di Renee Murphy, analista principale presso la società di ricerche di mercato Forrester. «Il contesto è fondamentale nella gestione del rischio», ha affermato.
Ricorrendo a un’analogia tratta da “Il mago di Oz”, ha esortato coloro che si occupano della sicurezza dell’ endpoint e a tenere conto anche del proprio contesto. In quel film classico, il personaggio di Dorothy potrà anche essere l’eroina, ma dal punto di vista delle Streghe Malvagie è una assassina. Allo stesso modo, ha affermato Murphy, nel valutare i principali rischi per la sicurezza, i dirigenti devono chiedersi come questi si manifestino nei vari contesti.
La sessione mattutina si è conclusa con una tavola rotonda a cui hanno partecipato Charles Ross, Chief Customer Officer di Tanium, e tre dei principali clienti dell’azienda che ricoprono il ruolo di CISO: Jim O’Connor di Cargill Inc., Daniel Conroy di Raytheon Technologies Corp. e David Damato di Aon plc.
Tutti hanno convenuto sulla necessità di una maggiore scalabilità in materia di sicurezza. Questo è certamente il caso di Raytheon, che impiega oltre 100.000 persone, metà delle quali ora lavora da remoto, ha affermato Conroy.
Quando gli è stato chiesto di condividere qualche “perla di saggezza”, Damato ne ha offerta una dal suo punto di vista unico: in passato ha lavorato per Tanium e ora è uno dei clienti di Tanium. Pur essendo ancora alle prime armi nel suo ruolo di CISO presso Aon, ha offerto alcuni consigli: «Comprendete il profilo di minaccia della vostra organizzazione: quali rischi dovete affrontare e da chi provengono?». E comprenda inoltre la propensione al rischio della Sua organizzazione. Chieda ai Suoi dirigenti quale livello di sicurezza desiderano.” In altre parole, non si limiti a comportarsi come un fornitore: sia piuttosto un partner.
Potete guardare questo intervento di apertura e tutti gli altri contenuti di Converge on demand. Si registri qui: (si apre in una nuova scheda) per scoprire i discorsi principali, i workshop e molto altro ancora.
