Per gran parte dei suoi 140 anni di storia, l’ , Elsevier (si apre in una nuova scheda) ha pubblicato i propri libri e rapporti in formato cartaceo. Tuttavia, con la crescente digitalizzazione e diffusione dell’editoria on-demand, Elsevier ha intrapreso una profonda trasformazione del proprio modello di business.
La posta in gioco è alta. Elsevier, che oggi fa parte del Gruppo RELX con sede a Londra, pubblica oltre 550.000 articoli sottoposti a revisione tra pari all’anno. Circa 25.000 istituzioni accademiche e governative in tutto il mondo si affidano ai prodotti dell’azienda.
Elsevier è passata dai tradizionali data center e dalle applicazioni on-premise a un’infrastruttura cloud agile al 100%. Ciò comprende numerose istanze di “ AWS EC2 ”, il cui numero esatto oscilla tra 11.000 e 40.000 .
Gestirli tutti è un compito impegnativo. Tra i casi d'uso rilevanti figurano la valutazione delle vulnerabilità, la gestione dei server, l'applicazione delle patch, l'inventario delle risorse e il consolidamento degli agenti.
«La gestione, il monitoraggio e il controllo del software, delle licenze e dei livelli di aggiornamento per decine di migliaia di istanze di server rappresentano di per sé una sfida estremamente ardua», afferma Matt Reid, direttore delle infrastrutture tecnologiche e delle operazioni di Elsevier. «Se poi a ciò si aggiunge la natura transitoria di questi casi — in un ambiente che si espande in modo imprevedibile e bidirezionale — la situazione si complica rapidamente.»
Trasformare i dati in informazioni utili
Per questi e altri casi d’uso relativi alla gestione delle proprie istanze di AWS , Elsevier si affida a Tanium. A Matt Reid piace dire che tutte le strade portano all’ Tanium.
Elsevier ha implementato una suite di prodotti Tanium per garantire visibilità e controllo sul proprio vasto e dinamico parco di server virtuali. Tanium sintetizza rapidamente gli enormi volumi di informazioni relativi al dinamico ambiente server di Elsevier, trasformandoli in informazioni utili e fruibili.
«Grazie a “ Tanium”», afferma Matt Reid, «possiamo individuare in modo efficiente le azioni chiave che dobbiamo intraprendere per garantire la sicurezza della nostra infrastruttura».
La visibilità offerta dalla piattaforma Tanium consente a Matt Reid e ai suoi colleghi di individuare rapidamente le vulnerabilità presenti negli endpoint cloud e di intervenire immediatamente per eliminare tali rischi. Tanium Gli agenti acquisiscono, raggruppano e analizzano i dati provenienti da ciascuna istanza per proteggere l’infrastruttura di Elsevier dagli attacchi.
«Tanium ci ha aiutato ad alleggerire il carico di lavoro introducendo un’automazione fondamentale nelle nostre operazioni IT e nei nostri programmi di sicurezza», afferma Matt Reid. «Ora è possibile concentrarsi sulla gestione delle minacce, anziché perdere tempo a individuarle.»
Applicazione automatizzata delle patch nel cloud
Tanium aiuta inoltre Elsevier ad automatizzare importanti casi d’uso, tra cui l’applicazione delle patch. Poiché Elsevier dispone di un numero così elevato di istanze di AWS , adotta un approccio di tipo “bestiame, non animali domestici” per l’applicazione delle patch. Se un'istanza presenta un'applicazione non aggiornata, Elsevier elimina l'istanza e ne crea una nuova al suo posto. Si tratta di un lavoro impegnativo, che comporta la distruzione e la successiva sostituzione di ben 4.000 istanze in un giorno qualsiasi. (Detto questo, alcune istanze “prioritarie” di grande importanza vengono effettivamente corrette.)
Uno dei numerosi vantaggi di cui Elsevier beneficia grazie all’utilizzo di Tanium è la maggiore rapidità nell’ottenimento dei risultati. Un caso d'uso importante consiste nel determinare quale immagine “AMI di base” sia stata utilizzata per creare altre immagini, nonché dove si trovi l'originale. In passato, per rispondere a tale domanda, Elsevier impiegava fino a due giorni interi. Ora, grazie a Tanium, la risposta appare in pochi secondi.
Elsevier ha inoltre individuato potenziali vulnerabilità, come l’exploit “zero-day” che ha interessato Log4j. In passato, prima di avvalersi della scansione delle vulnerabilità offerta d Tanium , Elsevier non sapeva dove si trovasse il codice Log4j né se tale codice fosse vulnerabile all’exploit. Ora, grazie a “ Tanium”, l’azienda conosce entrambe le cose. Inoltre, ha garantito una maggiore visibilità anche sulle proprie istanze di “ AWS ”.
Visibilità e controllo sull’intero ambiente
La piattaforma “ Tanium ” ha inoltre consentito a Elsevier di individuare dati archiviati sottoutilizzati che possono essere eliminati per ridurre i costi, oppure risorse software giunte al termine del loro ciclo di vita che devono essere gradualmente dismesse.
«Ora paghiamo i canoni di licenza solo per ciò che effettivamente utilizziamo», afferma Matt Reid, «anziché per ciò che il fornitore ritiene che potremmo utilizzare».
Le informazioni che in passato avrebbero richiesto a Matt Reid e al suo team ore di lavoro meticoloso sono ora immediatamente disponibili. Ciò sta inoltre garantendo a Elsevier un enorme ritorno sull’investimento.
Di seguito sono riportati i principali vantaggi che Elsevier ricava dall’utilizzo di Tanium Cloud:
- Una gestione scalabile e reattiva, unita alla protezione di un’infrastruttura dinamica basata sul cloud, favorisce la crescita aziendale.
- Una maggiore visibilità negli ambienti multi-cloud migliora l’efficienza e la sicurezza dei dati.
- Il miglioramento delle prestazioni in termini di rilevamento e risposta riduce l'esposizione a potenziali minacce.
Consulti il caso di studio completo e il video per saperne di più su come Elsevier sta trasformando le proprie operazioni grazie a Tanium (si apre in una nuova scheda).
Potrà inoltre scoprire perché altri clienti scelgono di collaborare con Tanium per gestire e proteggere i propri endpoint (si apre in una nuova scheda). Desidera provare " Tanium " nel Suo ambiente? Richieda oggi stesso la sua prova gratuita (si apre in una nuova scheda).
