La strategia “Essential Eight” di Tanium supera i tradizionali approcci di rendicontazione “Essential Eight (E8)”, che prevedono l’utilizzo di insiemi campione di endpoint e/o verifiche puntuali, offrendo una soluzione che consente non solo di effettuare verifiche, ma anche di risolvere i casi di non conformità con un semplice clic. Reporting diventa semplicemente il risultato di una gestione e di una protezione efficaci degli ambienti IT mediante l' Tanium (gestione delle informazioni e delle risorse).
In questo blog illustreremo in che modo Tanium consente alle organizzazioni di aumentare concretamente il proprio livello di maturità nell’ambito dell’Essential Eight già pochi giorni dopo l’installazione, eliminando la complessità e riducendo il carico sulle risorse.
Cosa contraddistingue “ Tanium ”?
Tanium garantisce l'accesso in tempo reale agli endpoint. Sono state sviluppate funzionalità complete di gestione e sicurezza che sfruttano l’accesso in tempo reale per recuperare dati e apportare modifiche agli endpoint. Una volta che si dispone dei dati (e del controllo), la rendicontazione per il corso E8 è la parte più semplice.
Tanium Il contenuto è accessibile a tutti. Tutti gli script, le configurazioni, le mappature di controllo e le interpretazioni non solo sono accessibili ai clienti per la verifica, ma possono anche essere clonati e/o modificati a proprio piacimento. In definitiva, l’ACSC fornisce indicazioni su come implementare e misurare i controlli, quindi non vi è alcun mistero al riguardo; la “magia” offerta da Tanium consiste in un quadro di riferimento che consente di accedere agli endpoint a livello dell’intero parco dispositivi.
Tanium consente di attuare misure correttive in tempo reale su un’unica piattaforma. La capacità non solo di individuare e segnalare i E8 controlli, ma anche di proporre azioni correttive in grado di colmare rapidamente le lacune consente di realizzare un ciclo continuo di “Conformità fin dalla progettazione”.
La soluzione è reale. Siamo onesti: il mondo dei report e dei servizi E8 è ricco di promesse ma povero di risultati concreti (altrimenti probabilmente non stareste leggendo questo articolo). Se si analizza a fondo il reportage di “ Tanium”, avrete il piacere di scoprire un motore davvero potente. Possiamo effettuare una dimostrazione, esaminare il codice passo dopo passo, illustrare le mappature, discutere eventuali aspetti da tenere in considerazione e, infine, implementare e modificare il gioco!
Ma questa storia non finisce qui. Allarghiamo la prospettiva e consideriamo il quadro d’insieme.
Allora, perché proprio “Essential Eight”?
L'obiettivo fondamentale del quadro "Essential Eight" è quello di ridurre la superficie di attacco e, in ultima analisi, migliorare il livello di sicurezza. Si tratta di una linea di demarcazione in base alla quale l’ACSC ha stabilito una serie minima di misure di controllo che dovrebbero essere attuate per aiutare le organizzazioni a proteggersi.
Considerato che gli ambienti IT sono estremamente dinamici e mutevoli, il processo di gestione e protezione degli stessi non si limita a una serie di attività una tantum, ma costituisce un processo altamente iterativo. L'integrazione dell'Essential Eight in questo processo è vantaggiosa e può essere rappresentata schematicamente come segue:
Analizziamo nel dettaglio ciascuno di questi elementi:
Gestire e proteggere l’ambiente: Tanium offre una copertura completa dell’infrastruttura con accesso in tempo reale agli endpoint per raggiungere tale obiettivo.
Eseguire controlli di conformità: Tanium è una piattaforma altamente flessibile che consente di eseguire controlli di conformità periodici su quasi tutti i controlli, con relativa reportistica, sull’intero parco immobiliare.
E8 Reportistica relativa all’: sono stati predeterminati report specifici per fornire una visione sintetica e dettagliata E8 della conformità per ciascun livello di maturità, oltre al contesto completo dei controlli specifici che non hanno superato i test sugli endpoint, in modo da consentire la comprensione e l’attuazione delle azioni correttive.
di correzione: questa fase completa il ciclo e sfrutta la potenza di Tanium per eseguire le azioni correttive individuate, integrandole semplicemente nelle normali attività di gestione e sicurezza all’interno di un’unica piattaforma.
Le soluzioni di auditing tradizionali basate sull’“Essential Eight” si limitano a fornire una valutazione sintetica della conformità, lasciando il cliente nell’incertezza su quali azioni intraprendere successivamente per porre rimedio alle carenze riscontrate. L’approccio “ Tanium ” evidenzia in modo specifico gli aspetti che devono essere affrontati per raggiungere la conformità a ciascun livello di maturità e fornisce un percorso chiaro per colmare tali lacune all’interno della piattaforma.
Tanium panoramica
Progettazione
Le funzionalità generali di gestione e sicurezza di Tanium comprendono un’ampia gamma di opzioni di reportistica volte a garantire la visibilità sullo stato di integrità, sullo stato operativo e sulle attività in corso sulla rete. Oltre a fornire una panoramica completa dello stato e della configurazione generali endpoint, ciò comprende l’applicazione delle patch al sistema operativo, l’installazione e l’ l’aggiornamento delle applicazioni di terze parti, , la gestione delle vulnerabilità e l’applicazione delle politiche.
Il modulo " Tanium Comply " offre la possibilità di eseguire analisi rispetto a parametri di riferimento di configurazione personalizzati per valutare la conformità. È proprio questa funzione che viene utilizzata per valutare lo stato degli endpoint, sia interrogando direttamente gli endpoint stessi, sia recuperando i dati riportabili dagli altri componenti all’interno di un Tanium e che gestisce tali endpoint.
I componenti principali della soluzione E8 di Tanium sono illustrati nel diagramma riportato di seguito:
La soluzione è stata integrata in un pacchetto ed è facilmente importabile in ambienti che dispongono di un’istanza di Tanium già esistente o appena implementata.
Le otto strategie e misure di mitigazione fondamentali
Esistono diverse distinzioni interessanti tra le otto strategie di mitigazione e gli stessi controlli sottostanti che ne determinano le modalità di applicazione e rendicontazione.
All’interno di queste strategie di mitigazione si distinguono inoltre due categorie principali di misure di controllo:
La soluzione “Essential Eight” di Tanium garantisce che tutte e otto le strategie di mitigazione e i relativi controlli possano essere integrati nella rendicontazione. Sono stati effettuati e/o possono essere creati controlli di conformità per tutti i controlli di natura tecnica, mentre per i controlli di natura procedurale sono disponibili metodi di autovalutazione che consentono, in ultima analisi, di ottenere un quadro completo della conformità dell’ambiente.
Endpoint esposti a Internet e endpoint non esposti a Internet
Gli otto controlli essenziali distinguono tra endpoint connessi a Internet e quelli non connessi a Internet. Tanium tiene conto di questa distinzione consentendo l’applicazione di tag personalizzati agli endpoint. L'applicazione dei tag personalizzati può avvenire automaticamente tramite criteri di selezione (ad esempio, convenzioni di denominazione degli host, intervalli di sottoreti degli host, presenza di applicazioni, appartenenza a gruppi di Active Directory, ecc.) oppure manualmente, se necessario.
Una volta applicati i tag, i controlli “Essential Eight” di Tanium e le relative soglie vengono automaticamente applicati agli endpoint interessati in base alla loro designazione.
Report e dashboard
Una volta valutati e raccolti i risultati relativi alla conformità dagli endpoint, i dati vengono resi disponibili per la creazione di report tabellari e all’interno di una serie di dashboard/grafici. L'ambito di applicazione sia dei report che dei dashboard può essere facilmente modificato in base alle proprie esigenze oppure salvato in modo permanente per diversi periodi e diversi raggruppamenti di endpoint che possono appartenere a una determinata area geografica, a un team/dipartimento/agenzia o a un tipo di tecnologia. È inoltre possibile esportare i dashboard per utilizzarli al di fuori di Tanium.
Si prega di notare che, se lo si desidera, i dati grezzi dei risultati E8 possono essere esportati anche in strumenti di terze parti.
Report
I report sono i dati grezzi relativi ai risultati dell’Essential Eight raccolti dagli endpoint e presentati in forma tabellare. Questi sono i dati che vengono inseriti nei cruscotti. I rapporti disponibili includono i risultati delle verifiche di conformità e il contesto o la motivazione alla base di un esito positivo o negativo.
Si noti che tutti i controlli sono identificati in base al relativo ID di prova, come previsto dall’ACSC, nel formato seguente: E8-[ID di prova]. Ad esempio, l’identificatore E8-ML1-RM-04 corrisponde all’Essential Eight, Livello di maturità 1, controllo dei privilegi Admin “Restrict” 4.
Si prega di fare riferimento ai piani di valutazione “Essential Eight” di esempio dell’ACSC, disponibili qui.
Esempio di report con i dati dei risultati:
I report includono dettagli aggiornati quali ogni endpoint, l’ID di controllo e lo stato attuale del controllo su endpoint. Altre visualizzazioni del report possono includere i risultati sintetici dei controlli di superamento/fallimento o lo stato di integrità degli strumenti “Essential Eight” che eseguono tali controlli.
Pannelli di controllo
I dashboard forniscono una rappresentazione grafica delle percentuali di superamento/fallimento dei controlli, oltre a una panoramica degli endpoint che non hanno superato i controlli, dei controlli specifici che non sono stati superati e del motivo di tale insuccesso. Le visualizzazioni comprendono una panoramica generale e analisi dettagliate per strategia di mitigazione e livello di maturità.
Sono disponibili numerose dashboard; di seguito sono riportati alcuni esempi.
Esempio 1: Pannello di controllo generale
Una panoramica sintetica di tutte e otto le strategie di mitigazione che illustra il tasso di superamento/insuccesso dell’ endpoint e per ciascun livello di maturità e i relativi controlli aggregati.
Esempio 2: Dashboard dettagliate sulla mitigazione strategica
Questa vista è disponibile per ciascuna strategia di mitigazione e fornisce dettagli sul livello di controllo per ciascun livello di maturità. Nel caso in cui alcuni endpoint non abbiano superato un controllo, vengono forniti i dettagli relativi a endpoint e alle azioni correttive da intraprendere.
Si noti che, per ciascuna strategia di mitigazione, il superamento di tutti i controlli relativi al livello di maturità 1 costituisce un prerequisito per il superamento del livello di maturità 2, mentre il superamento di tutti i controlli relativi al livello di maturità 2 costituisce un prerequisito per il livello di maturità 3.
Ove applicabile, vengono fornite istruzioni su come risolvere il problema e un pulsante “Applica correzione” per implementare la politica appropriata sugli endpoint dall’interno di Tanium . L'applicazione delle misure correttive comporta in genere l' Enforce e della politica necessaria sugli endpoint per garantire la conformità al controllo pertinente oppure l'apertura di una pagina di distribuzione che consente l'applicazione di patch o aggiornamenti software.
Esempio 3: Controlli procedurali
Alcuni controlli riguardano le procedure e devono essere effettuati manualmente. La rendicontazione “Essential Eight” di Tanium prevede un meccanismo che consente l’autovalutazione di tali controlli, affinché possano essere inclusi nella rendicontazione complessiva.
All’interno dei rapporti dettagliati relativi alle strategie di mitigazione è presente un pulsante denominato “Indagine completa sulla conformità”, che consente all’utente di inserire i valori di “superato/non superato” nel rapporto associato sulla base delle proprie verifiche manuali. Ciò è in linea con le linee guida dell’ACSC relative alle modalità di valutazione e rendicontazione di questo tipo di controlli.
Punti chiave
Tanium è una piattaforma altamente estensibile che offre un potente livello di sicurezza e gestione per il Suo ambiente IT. Ricorrendo all’ Tanium e per queste funzioni, la rendicontazione e il rispetto della conformità diventano un risultato naturale, anziché un onere aggiuntivo che comporta costosi audit puntuali e/o campionamenti su un insieme di endpoint, partendo dal presupposto che gli altri siano simili.
L'obiettivo fondamentale del quadro "Essential Eight" è garantire l'igiene informatica, ridurre la superficie di attacco e rafforzare il livello di sicurezza. Per raggiungere tale obiettivo, nulla può sostituire la visione in tempo reale dell’intero ambiente offerta d Tanium e la capacità di adattarsi in modo rapido ed efficiente per apportare le modifiche necessarie sulla base di tale visione.
