Il primo giorno di “ ” Converge 24 (si apre in una nuova scheda), la nostra conferenza tecnologica annuale attualmente in corso a Orlando, in Florida, ha posto le basi per un percorso stimolante volto a illustrare come “ Tanium ” consenta alle organizzazioni di affrontare le complessità degli ambienti moderni e della sicurezza informatica, potenziando la loro capacità di acquisire informazioni approfondite, intraprendere azioni critiche e gestire le proprie operazioni con un controllo efficace.
Quest’anno il nostro evento è incentrato sull’importanza di rafforzare la fiducia, la sicurezza e la resilienza attraverso una maggiore collaborazione tra i team operativi IT e quelli di sicurezza; ciò risulta più cruciale che mai in un mondo in cui sofisticate minacce informatiche, incertezza economica, tensioni geopolitiche e interruzioni impreviste pongono sfide significative.
“Siamo onorati di affiancarvi in questi tempi difficili”, hanno dichiarato Tanium CEO Dan Streetman (si apre in una nuova scheda) rivolgendosi agli oltre 3.000 partecipanti, sia in presenza che in modalità virtuale, che seguivano l’evento in streaming. «La nostra promessa di continuare a lavorare al vostro fianco rimane incrollabile.»
Ha spiegato come continuiamo a dimostrare il nostro impegno nel fornire una piattaforma affidabile e sicura, sulla quale potete fare affidamento per ottenere dati in tempo reale, analisi autonome e i più elevati standard di controllo della qualità, al fine di supportarvi nella capacità di rafforzare la fiducia e la resilienza della vostra organizzazione di fronte a qualsiasi sfida doveste affrontare – e come siamo l’unico fornitore in grado di offrire in modo efficace, con successo e con sicurezza una soluzione autonoma per l’IT e la sicurezza.
“Vogliamo che si senta sicuro di poter porre domande e agire con assoluta certezza.”Dan Streetman, Tanium CEO
Cosa significa “The Power of Certainty™” per i nostri clienti
Siamo lieti di celebrare gli straordinari risultati che i clienti stanno già ottenendo grazie alla piattaforma “ Tanium ” in occasione di Converge.
Durante il suo intervento principale, Dan è stato affiancato da alcuni clienti di Tanium , operanti in settori spesso presi di mira dagli autori delle minacce, per discutere delle sfide quotidiane che devono affrontare e di come l’ Tanium sia fondamentale per rafforzare la loro fiducia e la loro resilienza.
Chin Okorafor, CIO della PNC Bank, ha sottolineato l’importanza delle partnership, compresa la collaborazione fondamentale con il proprio CISO e la capacità dei dati in tempo reale di “ Tanium” di alimentare soluzioni congiunte con fornitori quali ServiceNow (si apre in una nuova scheda) , che hanno portato a significative efficienze operative, a una maggiore affidabilità dei dati, a una migliore automazione e a un notevole risparmio di tempo per il team di sicurezza di PNC e per l’azienda nel suo complesso.
Pam Gott, vicepresidente senior dei servizi globali di sicurezza informatica presso Fiserv, ha illustrato le sfide che le organizzazioni del settore dei servizi finanziari devono affrontare, il ruolo del suo team nella protezione dei clienti e l’importanza di comprendere il contesto per colmare le lacune e anticipare efficacemente le minacce. Ha illustrato in che modo i dati in tempo reale di “ Tanium” apportino valore aggiunto e come, garantendo l’accessibilità di “ Tanium ” a tutti i team dell’organizzazione, “ Tanium ” renda più efficiente il lavoro di tutti. Ha inoltre sottolineato l’importanza dell’automazione nel consentire ai team di concentrarsi sulle innovazioni, facilitando il processo di correzione automatica e la risoluzione delle vulnerabilità in tempo reale.
Dan ha quindi presentato un video realizzato da un cliente che metteva in evidenza NEC Corporation e Tanium, fornendo esempi concreti di implementazioni di successo e dei vantaggi ottenuti grazie all’utilizzo di Tanium per la gestione centralizzata delle informazioni relative alle risorse IT e alla gestione delle vulnerabilità, al fine di ottenere una migliore visibilità sullo stato della sicurezza, accelerare il rilevamento delle vulnerabilità e migliorare la risposta.
«Le esigenze del futuro richiederanno un nuovo approccio, in grado di mantenere le promesse dell’intelligenza artificiale e dell’automazione.»Dan Streetman, Tanium CEO
In che modo Tanium potenzia gli ecosistemi di intelligenza artificiale grazie alla piattaforma in tempo reale dedicata all’IA
Come ha descritto Dan, riteniamo che Tanium sia l’unica piattaforma in grado di fornire tecnologie autonome grazie a tre funzionalità fondamentali: dati in tempo reale per un processo decisionale immediato, un’architettura convergente che unifica soluzioni disparate e un’automazione affidabile supportata dai dati provenienti da milioni di endpoint.
Grazie ai dati in tempo reale e alle tecnologie di intelligenza artificiale (AI) e apprendimento automatico (ML), “ Tanium ” consente un processo decisionale più rapido e efficace, migliorando la sicurezza e la resilienza per consentire alle organizzazioni di evitare costose interruzioni, mitigare i rischi più rapidamente e aumentare l’efficienza operativa attraverso l’automazione, rafforzando così la fiducia nella propria capacità di garantire i migliori risultati.
Vi presentiamo la soluzione Autonomous Endpoint Management (AEM) di Tanium
Siamo consapevoli che, poiché le organizzazioni sono in continua evoluzione per far fronte alle minacce e alle sfide più recenti, anche la nostra piattaforma deve evolversi costantemente per soddisfare e superare le esigenze dei team IT e di sicurezza incaricati di affrontare tali sfide, continuando a fornire loro gli strumenti necessari per farlo in tempo reale con Tanium AEM (si apre in una nuova scheda).
Grazie all’architettura della nostra piattaforma, che opera su scala cloud per fornire dati e analisi in tempo reale, Tanium AEM offre consigli personalizzati su dove concentrare i vostri sforzi, fornisce un punteggio di affidabilità relativo alla probabilità che un’azione raggiunga il risultato desiderato, offre l’opportunità di automatizzare tali modifiche in tempo reale e migliora la disponibilità e l’affidabilità attraverso l’uso di anelli di distribuzione, garantendo che le modifiche possano essere implementate in fasi successive anziché ricorrere ad approcci di gestione del cambiamento rischiosi del tipo “tutto o niente”. E la grande notizia è che, se disponete di un Tanium, avete già a disposizione un Tanium AEM.
Oltre alle numerose funzionalità di automazione predefinite, Tanium AEM offre un’esperienza assistita dall’intelligenza artificiale, con o senza codice o con codice ridotto, che i clienti possono utilizzare per creare playbook personalizzati e automatizzare con facilità e sicurezza un numero illimitato di sequenze di attività complesse e dispendiose in termini di tempo.
In che modo “ Tanium ” rende possibili le soluzioni di intelligenza artificiale
Dan ha spiegato come questa capacità fondamentale – fornire una visione immediata dei dati in tempo reale all’interno di un’unica piattaforma che offre una gamma di soluzioni autonome (si apre in una nuova scheda) per la gestione endpoint , la gestione dei rischi e della conformità, la risposta agli incidenti e l’esperienza digitale dei dipendenti – non solo consenta alle organizzazioni di prendere con sicurezza decisioni urgenti su tutta la loro infrastruttura IT, ma rappresenti anche il modo in cui permettiamo ad altre soluzioni basate sull’intelligenza artificiale di sfruttare gli unici dati affidabili: un flusso costante di dati in tempo reale.
Poiché non ha potuto partecipare a Converge, dato che è attualmente in corso anche l’evento “ Microsoft ” di Ignite, Dan ha condiviso una conversazione preregistrata avuta con Shawn Bice, vicepresidente aziendale per la sicurezza dell’ecosistema cloud presso Microsoft, riguardante l’intelligenza artificiale e l’automazione, le iniziative di Microsoft'in materia di sicurezza e l’importanza dei dati in tempo reale provenienti da Tanium.
Dan è stato affiancato sul palco da Jason Revill, responsabile globale del settore sicurezza presso Avanade (si apre in una nuova scheda), per discutere del ruolo delle funzionalità di elaborazione dei dati in tempo reale di Tanium nelle nostre soluzioni congiunte con Microsoft (si apre in una nuova scheda). Dal passaggio rapido e sicuro alle soluzioni di rilevamento e risposta alle minacce ( endpoint , EDR) all’aumento della visibilità sugli endpoint, Jason ha sottolineato come l’ Tanium sia fondamentale per potenziare le soluzioni che consentono ad Avanade di affrontare i punti critici e fornire un valore aggiunto ai clienti.
Alix Douglas, GVP, Partner Solutions presso ServiceNow (si apre in una nuova scheda), è stata quindi invitata a illustrare le iniziative congiunte tra Tanium e ServiceNow , volte a garantire analisi più rapide, flussi di lavoro basati sull’intelligenza artificiale e una migliore governance, nell’ambito della nostra visione condivisa volta a porre i clienti e i partner al centro delle nostre soluzioni. Sebbene questa collaborazione sia iniziata con l’integrazione di dati in tempo reale nelle CMDB, si è poi estesa fino a comprendere diverse soluzioni congiunte, tra cui l’ultima realizzata con Now Assist.
Alix ha illustrato come le aziende siano costantemente alla ricerca di soluzioni per semplificare e rendere più sicuri i propri ambienti e come ServiceNow e Tanium consentano alle organizzazioni di generare valore a tutti i livelli, rispondendo alle diverse esigenze di team quali l’IT e la sicurezza attraverso un’unica vista d’insieme, aumentando l’efficienza operativa e la resilienza grazie a dati affidabili e in tempo reale che alimentano le funzionalità di automazione e forniscono informazioni utili per l’azione.
Il discorso di Dan si è concluso con un video dedicato a GRAND Mental Health, cliente di Tanium , per evidenziare come la nostra piattaforma stia contribuendo a migliorare la sua resilienza e il potere trasformativo della vera automazione nella tutela delle organizzazioni.
“Grazie all’utilizzo dei moduli Deploy , e Comply di Tanium', abbiamo ridotto il tempo necessario per risolvere le vulnerabilità di circa il 96 %. Ciò ci consente invece di concentrarci su miglioramenti più strategici all’interno della nostra organizzazione, al fine di assistere al meglio i nostri clienti.”Jeffrey Johnson, responsabile dei sistemi presso GRAND Mental Health
Momenti salienti del discorso di apertura del pomeriggio del primo giorno di Converge
Dopo pranzo, i partecipanti a Converge si sono riuniti nuovamente per un pomeriggio ricco di attività, iniziato con un altro video di Colgate, che ha messo in evidenza il successo ottenuto dall’azienda nell’utilizzo delle soluzioni di Tanium per sfruttare i dati in tempo reale, acquisire una maggiore visibilità su tutte le proprie risorse e avvalersi dell’automazione per favorire la collaborazione e potenziare la capacità umana di rispondere rapidamente a qualsiasi incidente con efficienza e sicurezza.
Tanium Il vicepresidente del marketing di prodotto, Vivek Bhandari, è stato accolto sul palco e ha parlato del cambiamento di paradigma di AEM e della sua capacità di migliorare i risultati. Ha quindi invitato Tom Cipolla, analista e direttore senior del team dedicato alle infrastrutture e alle operazioni del digital workplace presso Gartner, a esporre il proprio punto di vista settoriale sulle dinamiche che hanno portato alla creazione della gestione autonoma dell’ endpoint e come nuova categoria di mercato.
Tom ha discusso dell'abolizione della categoria gestionale " endpoint " presso Gartner. Dopo aver analizzato il settore in modo olistico, ha individuato la necessità per le organizzazioni di agire con maggiore rapidità e ha illustrato il percorso verso una soluzione quale la gestione autonoma dell’ endpoint .
Che cos’è l’AEM? Secondo la definizione di Gartner, «la gestione autonoma dell’ endpoint e (AEM) combina le funzionalità di gestione unificata dell’ endpoint e e degli strumenti per l’esperienza digitale dei dipendenti con l’intelligenza artificiale e l’apprendimento automatico, al fine di accelerare l’applicazione delle patch, la configurazione e la gestione dell’ endpoint e.» L'approccio AEM finirà per sostituire strumenti e architetture eterogenei con funzionalità basate sul cloud e potenziate dall'intelligenza artificiale. "L'AEM riduce i costi generali dell'IT, migliora la conformità e consente di reindirizzare gli sforzi verso la valorizzazione dei dipendenti e le attività che apportano valore aggiunto all'azienda."
Tom ha spiegato che, al giorno d’oggi, le organizzazioni si affidano a processi manuali per identificare, correggere e applicare patch alle vulnerabilità, il che, in definitiva, le porta a chiedersi se tali sforzi abbiano avuto esito positivo.
In che modo entra in gioco AEM? Osservando lo stesso processo dal punto di vista di AEM, le organizzazioni possono avvalersi di AEM per automatizzare l’individuazione di nuove vulnerabilità e provvedere successivamente alla loro risoluzione. Utilizzando un punteggio di affidabilità esterno per determinare le soglie di rischio, le organizzazioni possono inoltre implementare soluzioni correttive con la possibilità di definire il successo avvalendosi di digital employee experience (DEX) (si apre in una nuova scheda) e dei punteggi di sentiment – informazioni che nessuna quantità di dati telemetrici dei dispositivi potrà mai Detect.
Basta chiedere ai dipendenti se tutto procede normalmente dopo l’applicazione di una patch per valutare il loro stato d’animo e utilizzare tali dati per stabilire se passare alla fase successiva. Rispetto ai flussi di lavoro tradizionali, quando si utilizza AEM è possibile applicare il controllo delle modifiche laddove necessario, ma vengono eliminati tutti i processi manuali.
In che modo AEM si inserisce nel contesto della collaborazione? Tom ha spiegato che, sebbene AEM consenta di agire rapidamente, è anche progettato per salvaguardare l’esperienza, e ha ribadito che «l’esperienza non è un elemento facoltativo».
Il settore della sicurezza informatica punta in genere a una maggiore resilienza, mentre quello delle operazioni IT (ITOps) punta in genere a un miglioramento dell’esperienza; tuttavia, è possibile unire questi team e allinearli verso un obiettivo comune, riuscendo a “ Detect ” i problemi in tempo reale e a prevenire le ripercussioni negative.
«In fin dei conti, anche l’esperienza contribuisce alla resilienza. Dobbiamo sfatare il mito secondo cui ITOps e SecOps abbiano missioni diverse. Hanno la stessa missione: si chiama resilienza. Semplicemente, vi prestano attenzione sotto aspetti diversi.”Tom Cipolla, analista e direttore senior presso Gartner
Come si prospetta il futuro di AEM? Tom considera l’AEM come un percorso destinato a migliorare costantemente nel tempo. Al momento, le funzionalità autonome si sono concentrate sull’applicazione delle patch, ma egli intravede opportunità per estendere tali conoscenze alle configurazioni, alla valutazione dello stato di sicurezza in tempo reale e alle capacità di reazione.
«: se non prendete decisioni basate su dati in tempo reale, non state realmente prendendo decisioni.» State formulando giudizi sul passato.”Tom Cipolla, analista e direttore senior presso Gartner
Con " Tanium", dispone già di un AEM " Tanium ". Non vediamo l’ora di conoscere altre storie su come sfruttare AEM con Tanium e sulla sua capacità di far progredire i team.
La direzione che sta prendendo “ Tanium ”
Tanium Il CTO Matt Quinn (si apre in una nuova scheda) ha tenuto questo pomeriggio il discorso di apertura incentrato sulla nostra visione tecnologica di ampio respiro e su tutti gli aspetti relativi alla gestione endpoint autonoma, includendo un’analisi approfondita delle sfide chiave che AEM è pronta ad aiutare le organizzazioni a risolvere, nonché la nostra visione per Tanium AEM, sia nel presente che nel futuro, concentrandosi su tre aree principali:
1. Fiducia e sicurezza
Non desideriamo che le modifiche che apportiamo al nostro software aumentino la complessità del Vostro ambiente IT. Continueremo a investire per garantire la sicurezza degli endpoint man mano che apportiamo modifiche a Tanium.
Matt ha illustrato in che modo il nostro approccio alla distribuzione progressiva, la Tanium Cloud Release Pipeline, riduca il rischio di interruzioni del servizio e ci consenta di analizzare i dati di telemetria raccolti in ciascuna di queste fasi ai fini di un miglioramento continuo. Ha inoltre illustrato come la nostra soluzione Endpoint Change Management (ECM), una funzionalità della piattaforma Tanium , contribuisca a gestire e controllare gli aggiornamenti e le modifiche agli endpoint, consentendo di pianificarne e distribuirne l’applicazione in modo controllato, garantendo che tali modifiche non interferiscano con le operazioni né causino problemi di prestazioni.
Inoltre, grazie all’adozione di un processo di rilascio semestrale, siamo in grado di garantire un unico processo di applicazione delle patch stabile, che riduce le difficoltà legate alla pianificazione dei tempi necessari e offre una maggiore prevedibilità in merito agli aggiornamenti.
”Vi siamo grati per la fiducia che riponete in noi. Ora, mentre continuiamo a innovare e a migliorare il nostro software, consideriamo i vostri endpoint come la cosa più importante. I vostri endpoint e la loro sicurezza hanno la priorità assoluta su tutto ciò che facciamo.”Matt Quinn, Direttore Tecnico (CTO) dell’ Tanium
2. Visibilità illimitata endpoint
Oggi, i dispositivi che un tempo erano isolati nelle fabbriche o nei campi sono ora collegati alle vostre catene di approvvigionamento, ai vostri clienti, agli utenti e al personale. Questi dispositivi sono ormai parte integrante della vostra vita aziendale, il che li rende obiettivi ancora più appetibili per gli attacchi. Stiamo ampliando le funzionalità visive della piattaforma e migliorando le analisi approfondite che essa offre.
Matt ha illustrato i contenuti della roadmap Taniumdella piattaforma , tra cui il nostro progetto di espansione degli endpoint e la nostra visione volta a fornire ai clienti la possibilità di gestire e proteggere in modo trasparente tutti i dispositivi connessi – inclusi le risorse cloud, i dispositivi mobili, i browser web, i container, le tecnologie operative (OT) e e dispositivi dell’Internet delle cose (IoT) – colmando il divario tra i dispositivi gestiti tramite agenti installati su di essi (“basati su agenti”) e quelli su cui non sono installati agenti (“senza agenti”). La strategia di espansione degli endpoint Taniumdi fornirà una piattaforma unificata per la visibilità, la sicurezza e il controllo in tempo reale attraverso fornitori di entità quali gateway, connessioni dirette e integrazioni API.
Durante il suo intervento, Matt ha utilizzato il termine “entità” in modo intercambiabile con “endpoint” per descrivere come Tanium stia lavorando per andare oltre ciò che le organizzazioni considerano gli endpoint tradizionali. Matt ha introdotto il concetto di “provider di entità”, ovvero un nuovo meccanismo che consente a un client di rispondere a domande e di intervenire per conto di numerose entità o endpoint. Ha spiegato come un utente possa essere concepito come un’entità e collegato ai dispositivi di cui è proprietario, il che consentirà di creare nuovi flussi di lavoro e di ridurre il tempo necessario per portare a termine le azioni.
«. La verità che tutti i presenti in questa sala dovrebbero sempre tenere presente è che un cambiamento su larga scala è difficile.»Matt Quinn, Direttore Tecnico (CTO) dell’ Tanium
3. Intelligenza artificiale e automazione
Siamo consapevoli che apportare cambiamenti su larga scala sia difficile; pertanto, stiamo promuovendo innovazioni volte a sfruttare in modo oculato l’automazione e l’intelligenza artificiale per potenziare la nostra gestione dell’IT e della sicurezza.
Matt ha parlato del nostro lavoro volto a rendere la piattaforma più intelligente e in grado di apportare modifiche su larga scala in tutta sicurezza, compresi i nostri sforzi volti a migliorare la gestione dei rischi legati all’accesso alle risorse. Ha invitato sul palco Ryan Andorfer, vicepresidente del reparto di ingegneria delle piattaforme presso Tanium, per discutere del nostro nuovo strumento di gestione dell’accesso all’infrastruttura: Tanium Jump Gate.
Annuncio del “Jump Gate” di “ Tanium ”
Ryan ha spiegato come Jump Gate di Tanium miri a eliminare l’accesso permanente a sistemi e applicazioni, fornendo ai professionisti della sicurezza operativa (SecOps) un accesso “limitato al necessario” e “just-in-time” attraverso controlli, monitoraggio e risposte in tempo reale, oltre a registrazioni di tutte le attività svolte durante le sessioni di accesso.
Tanium Jump Gate è una versione commerciale del sistema di accesso all’infrastruttura interna da noi sviluppato, che consente di trasformare ogni client Tanium implementato nel Suo ambiente in un “jump gate”, semplificando la gestione degli accessi all’infrastruttura grazie a un processo ben strutturato e garantendo al contempo sicurezza e conformità.
L'evoluzione verso AEM
Matt ha ribadito come, storicamente, Tanium si sia concentrata sull’assistenza alle organizzazioni per quanto riguarda i loro endpoint principali, ma siamo consapevoli che gli ambienti sono in continua evoluzione.
Matt ha spiegato come l’ Tanium Cloud o comprenda milioni di macchine dotate di miliardi di sensori Tanium che elaborano petabyte di dati ogni giorno. L'accuratezza e la varietà di questi dati di ampia portata ci consentono di integrare l'intelligenza artificiale nelle operazioni IT.
Grazie al nostro impegno volto a rafforzare la fiducia e la sicurezza, ad ampliare la visibilità di “ endpoint ” e a rivoluzionare il modo in cui le organizzazioni possono utilizzare l’intelligenza artificiale e l’automazione per ottimizzare le proprie attività, “ Tanium ” è ora in grado di essere presente ovunque si trovino i vostri endpoint. Tutti i sistemi AEM di Tanium presentati a Converge vanno ad integrare la piattaforma Tanium , senza sostituirla. In qualità di proprietario di Tanium, dispone automaticamente di un AEM all’indirizzo Tanium .
". Quando abbiamo deciso di sviluppare AEM, non volevamo che fosse un semplice componente aggiuntivo." Non si tratta di una questione secondaria. Doveva trattarsi di un’evoluzione della piattaforma Tanium stessa.”Matt Quinn, Direttore Tecnico (CTO) dell’ Tanium
Matt ha dato il benvenuto a Harman Kaur, vicepresidente del settore IA presso l’ Tanium , per discutere dell’attuale panorama della gestione dell’ endpoint e e degli obiettivi dell’AEM volti a migliorare la gestione delle sfide che le organizzazioni devono affrontare oggi, tra cui la contestualizzazione dei dati, la comprensione dell’impatto e la gestione del cambiamento su larga scala.
Ha spiegato come abbiamo avviato il progetto partendo dalle basi: la creazione di un motore di automazione e orchestrazione che facilitasse effettivamente tutti i controlli autonomi, la possibilità di prevedere in anticipo l’impatto di una modifica sull’ endpoint e prima ancora di premere il pulsante di distribuzione e la creazione di un nuovo approccio per gestire le modifiche su larga scala – un processo che vi tiene informati e gestisce dinamicamente tali modifiche.
Harman ha illustrato come Tanium AEM, grazie all’intelligenza cloud in tempo reale, offra un modo migliore e più sicuro per gestire gli endpoint utilizzando tre classi di controlli autonomi:
- Approfondimenti con la guida “ Tanium ”: La guida “ Tanium ” effettua un confronto a livello globale e analizza in tempo reale l’ambiente IT dinamico di un cliente, al fine di indicare le azioni e le modifiche più opportune da intraprendere sui propri endpoint.
- Eseguire con le azioni adattive di Tanium : Le azioni adattive di Tanium riducono drasticamente i tempi di risposta e di risoluzione dei problemi sugli endpoint critici grazie all’automazione intelligente basata sui benchmark e sulle analisi della guida “ Tanium ”.
- Gestione con Tanium Action Oversight: Tanium Action Oversight consente all’utente di assumere il controllo di tutti gli aspetti delle sue funzioni autonome, garantendo visibilità, correzione dei problemi e controllo al giusto livello di dettaglio.
Harman ha quindi invitato Christian Schwantes, Data Scientist presso AEM e membro del team " Tanium ", a illustrare il "Confidence Score" di " Tanium", che consente di valutare se le modifiche apportate daranno i risultati sperati prima ancora di attuarle. Ha inoltre parlato dei piani futuri volti a migliorare il Confidence Score.
Harman ha parlato degli aggiornamenti alla piattaforma, compresi i miglioramenti che stiamo apportando all’esperienza utente nei nostri moduli, tra cui “ Tanium Ask” – la nostra nuova barra di ricerca basata sull’intelligenza artificiale e sul linguaggio naturale, progettata per migliorare la vostra esperienza nella ricerca di dati in tempo reale. Il discorso di apertura della seconda giornata, intitolato “ ” (si apre in una nuova scheda) , fornirà ulteriori approfondimenti su questi aggiornamenti.
Ha poi ringraziato tutti i clienti che hanno fornito il proprio feedback nell’ambito della versione beta iniziale e delle anteprime private, per averci aiutato a migliorare e a sviluppare AEM in modo da soddisfare le loro esigenze.
Matt ha parlato con David Anderson, analista di sistemi, strumenti e automazione presso VF Corporation (si apre in una nuova scheda), della sua esperienza nell’anteprima riservata di Tanium Automate. David ha spiegato che l’utilizzo principale e originario di Automate era quello di migliorare l’applicazione delle patch ai server – operazione che in precedenza richiedeva la disattivazione e la riattivazione dei servizi, nonché la collaborazione tra i vari team per raggiungere tale obiettivo. Grazie all’utilizzo di Automate, la sua organizzazione è in grado di creare una procedura operativa per automatizzare processi quali la disattivazione dei servizi, la verifica della loro effettiva disattivazione e l’invio di e-mail al termine dell’operazione. Ora, intende estendere l’utilizzo di Automate a tutto l’ambiente per tutte le operazioni di applicazione delle patch e per risolvere le vulnerabilità critiche.
Migliorare la sicurezza grazie a integrazioni perfette
Matt ha dato il benvenuto a Shelly Sahani, Direttrice della Gestione Tecnica dei Prodotti presso l’ Tanium , la quale ha parlato della necessità di disporre di una maggiore quantità di dati quando si verifica un incidente di sicurezza e dell’importanza di analisi accurate che riflettano lo stato attuale del proprio ambiente. Ha spiegato che non si tratta semplicemente di diventare più veloci; l’ Tanium Intelligence è più intelligente e più accurata e non richiede di cambiare piattaforma.
Tanium fornisce un contesto immediato proprio dove ne avete bisogno, come se aveste a portata di mano un esperto di sicurezza che conosce tutti i dettagli della vostra rete e che può anche fungere da servizio di verifica dei fatti. Non si tratta solo di sicurezza nel cloud; è la supervisione offerta da Tanium di cui avete bisogno per un monitoraggio continuo e informazioni immediate.
Shelly ha illustrato come Tanium abbia realizzato integrazioni profonde all’interno dell’ecosistema Microsoft (si apre in una nuova scheda) per fornire una visibilità unificata che riduce drasticamente la complessità, includendo Microsoft Defender for Endpoint (si apre in una nuova scheda), Azure, Sentinel (si apre in una nuova scheda), Intune, Security Copilot (si apre in una nuova scheda) e altro ancora, al fine di trasformare il modo in cui vi difendete, operate e lavorate.
«. Non ci limitiamo a ridurre la complessità; la combattiamo attivamente.»Shelly Sahani, direttrice della gestione tecnica dei prodotti presso l’ Tanium
Matt ha presentato Saqib Khan, CIO del settore “Strategic Partnerships” di Tanium , per approfondire il tema delle integrazioni tra , ServiceNow , (si apre in una nuova scheda),e , nonché dei progetti che stiamo sviluppando in tale ambito. Saquib ha illustrato come sfruttare l’intelligenza artificiale a vantaggio della propria attività e ha parlato della sinergia tra l’intelligenza artificiale e il Power of Certainty™.
Per illustrare tali vantaggi, ha guidato i partecipanti a Converge attraverso una dimostrazione relativa a un evento ad alto rischio, utilizzando l’assistente AI “ Tanium ” presente in ServiceNow. Nel corso della dimostrazione, ha illustrato la capacità di correggere vulnerabilità critiche su larga scala, gestendo al contempo l’incidente di sicurezza e avvalendosi di procedure standard eseguite tramite l’ ServiceNow. Ciò ha messo in evidenza come l’assistente IA “ Tanium ” sia in grado di svolgere tutte le attività più noiose, consentendovi così di concentrarvi sulla risoluzione dei problemi.
Saqib ha spiegato che, poiché Tanium è una soluzione end-to-end per la gestione delle patch disponibile su ServiceNow, con le indicazioni di Tanium integrate in ServiceNow, la soluzione è in grado di raccomandare, ad esempio, l’aggiunta di altri eventi ad alto rischio all’incidente di sicurezza e l’esecuzione di playbook specifici per mettere in quarantena o intraprendere altre azioni, come indicato nei playbook stessi.
Quando si valutano i cambiamenti legati all’automazione, l’automazione dell’applicazione delle patch per le vulnerabilità critiche ad alto rischio può facilmente diventare ingestibile. Tuttavia, la possibilità di trasformare processi estremamente complessi e lunghi in un unico flusso di lavoro continuo, che richiede solo pochi minuti per essere completato all’interno di un’unica piattaforma, semplifica l’automazione.
Il futuro di AEM: potenziare “ Threat Response ” e oltre
Matt ha precisato che quanto abbiamo visto finora a Converge rappresenta solo i primi passi per AEM e che la prossima sezione sarà dedicata a uno sguardo al futuro, compresi i nostri piani per affrontare i nuovi vettori di attacco e le tecnologie utilizzate quotidianamente dagli autori delle minacce.
Per Threat Response (si apre in una nuova scheda), Tanium abbiamo intravisto l’opportunità di potenziare notevolmente la nostra offerta. Per illustrare la roadmap di AEM, Matt ha invitato la Harman a tornare sul palco, dove lei ha a sua volta invitato Melissa Bischoping, Direttore senior della sicurezza e della ricerca sulla progettazione dei prodotti, e Stephanie Aceves, Direttore senior della gestione dei prodotti, per approfondire il tema della necessità di una risposta efficace alle minacce basata su dati in tempo reale.
Melissa ha parlato del suo ruolo presso Tanium , dove guida un team di ricercatori che analizza minuziosamente tutti i dettagli relativi a incidenti ed eventi, al fine di fornire ai clienti le competenze e le conoscenze necessarie per individuare i nascondigli degli avversari, muovendosi e ragionando con la stessa rapidità degli autori delle minacce. Ha spiegato come “ Tanium ” miri a consentire alle organizzazioni di affrontare tutti gli aspetti del ciclo di vita della risposta agli incidenti, integrandosi con i nostri investimenti nell’intelligenza artificiale e sfruttando al meglio le capacità intellettuali umane per fornirvi la strategia e le analisi necessarie a prendere decisioni con sicurezza in materia di rilevamento, ricerca proattiva, mitigazione, misure correttive e rafforzamento della sicurezza, consentendovi così di agire in modo proattivo.
Annuncio relativo all’ Tanium e HuntIQ
Stephanie ha poi illustrato come i nostri prodotti, i nostri esperti di individuazione delle minacce e le nostre attività di ricerca si integrino perfettamente su Tanium. Ha presentato HuntIQ, una soluzione ideata perché Tanium rifiuta l’idea che esista un prodotto valido per tutte le esigenze: i team necessitano di dati e informazioni basati sul proprio contesto e sul proprio panorama delle minacce.
Ha fornito un esempio di una vulnerabilità non corretta su (si apre in una nuova scheda) e ha illustrato come Tanium possa fornire approfondimenti su aspetti critici, ad esempio come questi dati possano evidenziare che la maggior parte dei clienti sta optando per misure di mitigazione anziché per l’applicazione delle patch – ma ciò comporta maggiori opportunità per l’esplorazione degli attacchi. Grazie a questi dati, le organizzazioni possono prendere decisioni informate sulle prossime mosse da intraprendere, compresa la possibilità di affidarsi a HuntIQ per proporre, creare ed eseguire rapidamente ricerche approfondite volte a identificare comportamenti di attacco generati da persone che conoscono voi e il vostro ambiente. HuntIQ sarà presto disponibile in anteprima riservata.
Harman ha poi spiegato che l’AEM rappresenta un percorso pluriennale e che siamo solo all’inizio. Abbiamo in programma di continuare a sviluppare le nostre solide basi anche in futuro, con l’ampliamento dei modelli di Confidence Score, l’introduzione di anelli di implementazione più intelligenti e una maggiore integrazione e automazione tra i nostri moduli e quelli di terze parti.
Non vediamo l’ora di sperimentare un’automazione ancora più intelligente con l’AEM “ Tanium ”
Matt ha concluso il discorso di apertura della prima giornata parlando degli obiettivi di progettazione e fornendo ulteriori approfondimenti sul futuro di Tanium AEM, tra cui l’espansione delle nostre soluzioni endpoint e delle innovazioni autonome, pur continuando a dare priorità all’aiutare i clienti a sviluppare resilienza e fiducia per affrontare le prossime ondate di sfide, modificando radicalmente il modo in cui gestiscono e definiscono gli endpoint.
Ha inoltre parlato delle nostre innovazioni volte a rendere l’automazione ancora più intelligente, tra cui la possibilità che l’automazione inizi a porvi delle domande. Ad esempio, invece di dover compilare singole attività indicando al sistema cosa fare, che ne direbbe se il motore di automazione Le ponesse delle domande in modo da poter capire di cosa c’è bisogno? Inoltre, molte organizzazioni dispongono già di proprie osservazioni e raccomandazioni: e se poteste utilizzare una Guid Tanium a per strutturarle in modo più semplice, in modo da poter delegare alcune attività e concentrarvi sui problemi e sulle opportunità di maggiore rilevanza?
Matt ha spiegato che, sebbene disporre già di un Tanium e significhi poter trarre vantaggio dall’utilizzo di un AEM Tanium , questi prossimi importanti passi sono già in fase di sviluppo.
Si assicuri di registrarsi su , (si apre in una nuova scheda),e , in modo da poter seguire on demand questi interventi principali e le altre sessioni di Converge, disponibili a partire dal 26 novembre.
Le dichiarazioni di Tanium relative ai propri piani, orientamenti e intenzioni sono soggette a modifiche senza preavviso, a esclusiva discrezione di Tanium. Le informazioni relative a potenziali prodotti o funzionalità futuri hanno lo scopo di illustrare la nostra linea generale di sviluppo dei prodotti e non devono essere considerate come elemento determinante ai fini di una decisione di acquisto, né sono da considerarsi parte integrante di alcun contratto. Non si tratta di un impegno, di una promessa né di un obbligo legale. Lo sviluppo, il lancio e la tempistica di eventuali prodotti o funzionalità futuri rimangono a nostra esclusiva discrezione.
