La crescita aziendale è positiva. Tuttavia, ciò può portare gli strumenti tradizionali di gestione del software oltre i propri limiti. Basta chiedere alla società di servizi professionali Genpact Ltd. La crescita di Genpact è stata rapida. Il suo organico è passato da circa 19.000 dipendenti nel 2005 a oltre 100.000 nel 2021. In quegli stessi anni, il fatturato di Genpact è passato da circa 490 milioni di dollari a 4 miliardi di dollari. Per gestire un volume di attività così consistente, Genpact gestisce attualmente circa 110.000 dispositivi “ endpoint ” in circa 70 sedi in tutto il mondo.
Tutta quella crescita aziendale ha dato origine a una nuova sfida nel campo dell’informatica. Lo strumento di gestione del software di Genpact, che si era rivelato sufficiente su scala ridotta, non era più all’altezza del compito.
Genpact si era affidata a strumenti nativi di “ endpoint ” che utilizzavano una tradizionale architettura “hub-and-spoke”, la quale consentiva agli amministratori di gestire la sicurezza e le applicazioni sui dispositivi remoti. Tuttavia, il team di Genpact ha riscontrato che, di fronte a un parco di dispositivi “ endpoint ” così vasto, lo strumento aveva di fatto raggiunto i propri limiti.
«Per noi stava diventando estremamente difficile gestire un numero così elevato di endpoint utilizzando il nostro strumento precedente», afferma Anil Nomula, vice presidente aggiunto e architetto aziendale globale presso Genpact. «A volte ci capitava di dedicarci alla risoluzione dei problemi per giorni interi. Eppure i problemi continuavano a ripresentarsi.”
Qualcosa doveva cambiare. Il responsabile di Anil gli ha affidato un nuovo incarico: trovare uno strumento gestionale alternativo.
Con una rapida ricerca sul web, Anil ha scoperto il sito Tanium. Il suo team ha quindi approfondito la questione, esaminando gli schemi dell’architettura di riferimento di Tanium per comprendere il funzionamento della soluzione. «L’idea di ottenere risultati in 15 secondi ci ha davvero colpito», afferma Anil. «Abbiamo pensato: “Wow, rispetto alla nostra infrastruttura attuale, Tanium è davvero semplice”».
Tale infrastruttura comprendeva oltre 50 server, oltre a numerosi punti di distribuzione FileShare. Al contrario, l’ Tanium , in particolare nella sua versione basata sul cloud, non richiede praticamente alcuna infrastruttura da parte dell’utente.
Anil e il suo team hanno chiesto a Tanium di realizzare una demo di prova di fattibilità. Il test iniziale ha coinvolto meno di 3.000 endpoint, ma ha avuto un esito talmente positivo che il team di Genpact ha rapidamente portato tale numero a circa 10.000.
Con l'arrivo della pandemia, tutto è cambiato. Quasi da un giorno all’altro, i 100.000 dipendenti di Genpact hanno iniziato a lavorare da casa. Ciò ha fatto precipitare in passivo l’implementazione del sistema legacy di Genpact, già spinta al limite delle proprie capacità.
«Ci siamo resi conto che non era assolutamente possibile gestire tutti quegli endpoint domestici con il nostro strumento precedente», afferma Anil. «Abbiamo quindi adottato un approccio “Big Bang” a livello dell’intera organizzazione, gestendo tutto tramite Tanium.»
Il passaggio al cloud
Inizialmente, Genpact ha implementato " Tanium " in locale. Anil si rese però subito conto che l’improvviso passaggio di Genpact al lavoro da casa — anche oggi, circa il 80% dei dipendenti di Genpact lavora ancora da remoto — rappresentava anche un valido motivo per trasferire sul cloud l’implementazione on-premise di Tanium dell’azienda. Una volta presa tale decisione, il team di Genpact ha completato la transizione verso Tanium Cloud in meno di sei settimane. L'operazione ha comportato il trasferimento nel cloud di circa il 70% dei 4.500 -5.000 server di Genpact.
Trasferendo sia i propri endpoint che l’ambient Tanium e su AWS EC2 istanze cloud, Genpact ha di conseguenza eliminato la necessità di acquistare e gestire costose infrastrutture di rete per tali sistemi. Tale infrastruttura di rete è ora gestita dall’ AWS In passato, Genpact arrivava talvolta a trasferire fino a 80 terabyte di dati dal proprio ambiente locale di “ Tanium ”. Ora, dice Anil, «quello è completamente sparito».
“La bellezza di Tanium è che tutto scorre in tempo reale. Non lavoriamo più con dati obsoleti. «Ora tutto rispecchia fedelmente l’aspetto reale del nostro ambiente.»
— Anil Nomula, Vicepresidente aggiunto e Architetto aziendale globale, Genpact
Genpact è riuscita a riorientarsi così rapidamente riproducendo sostanzialmente i propri carichi di lavoro on-premise nel cloud, inizialmente con soli 25 endpoint. Una volta dimostrato che il sistema funzionava, il team ha aumentato il numero, migrando inizialmente 1.000 endpoint al giorno sul cloud. Quando anche questo ha funzionato, hanno raggiunto un numero massimo di 5.000 endpoint al giorno. Anche i responsabili di account di Genpact, nell’ambito del programma “ Tanium ”, hanno fornito il proprio contributo, offrendo informazioni dettagliate sui payload attivi e scrivendo script per il trasferimento delle risorse.
Grazie all’adozione di “ Tanium”, Genpact è riuscita innanzitutto a superare i limiti del proprio precedente strumento di gestione. Hanno quindi ottenuto ulteriori vantaggi grazie al passaggio di Tanium da un’implementazione on-premise al cloud.
Secondo Anil, i vantaggi derivanti dall’utilizzo di Tanium Cloud sono stati di tre tipi. Il primo ambito riguarda il personale precedentemente addetto alla gestione dell’ambiente “ Tanium ” di Genpact. Ora che Genpact utilizza Tanium Cloud, tale lavoro viene svolto per loro conto, riducendo il fabbisogno di manodopera di Genpact praticamente a zero.
In secondo luogo, vi è il costo dell’infrastruttura server e del database necessari per l’esecuzione di “ Tanium ” in locale. «Siamo riusciti a eliminarlo», afferma Anil.
Un terzo aspetto è rappresentato dai notevoli miglioramenti registrati in quasi tutti gli indicatori di sicurezza, sebbene il sistema di gestione della sicurezza informatica ( Tanium ) fosse stato inizialmente implementato per finalità operative. Ad esempio, Tanium ha aiutato Genpact a raggiungere un livello di conformità pari a quasi il 99,9% per quanto riguarda l’installazione del software antivirus sui computer desktop. Analogamente, quando il team operativo individua una vulnerabilità con l’aiuto di un Tanium, può avvisare il team di sicurezza e fornirgli informazioni sulla correzione o sulla patch consigliata.
Dal punto di vista operativo, Genpact utilizza l’ Tanium per tutte le attività di gestione dell’ endpoint . Ciò comprende attività semplici come la ridenominazione da remoto di un computer e attività complesse come l’installazione di nuovi pacchetti software, la correzione delle vulnerabilità e l’aggiornamento dei sistemi operativi. Genpact ha inoltre implementato pacchetti di autoriparazione e risoluzione dei problemi, in modo che i dipendenti possano utilizzare Tanium per riparare determinati software senza dover ricorrere all’assistenza del reparto IT.
Genpact sta inoltre utilizzando i dati relativi all’ endpoint , raccolti da Tanium , per intraprendere azioni proattive. Ad esempio, se i dati indicano che un determinato modello di laptop presenta problemi di funzionamento, il sito Tanium può mostrare al team di Genpact quanti dipendenti dispongono di quel modello di laptop. In questo modo, il team potrà contattare tali utenti prima che si verifichi un problema.
Tanium Cloud consente al team di affrontare con maggiore serenità l’esportazione dei dati verso strumenti dedicati all’intelligenza artificiale, all’analisi dei dati, alla visualizzazione e altro ancora. «Esportiamo una grande quantità di dati da Tanium verso strumenti esterni», afferma Anil, «e ora che siamo nel cloud siamo più tranquilli, perché il ridimensionamento delle prestazioni non è più un aspetto di cui devo preoccuparmi». "È incluso nella piattaforma."
Il passaggio al cloud ha inoltre ridotto drasticamente i costi di Genpact relativi all’hosting e al traffico in uscita dalla rete. Anil stima che, complessivamente, ora stia pagando solo circa il 25% di quanto pagava utilizzando un Tanium e on-premise. «Ecco perché ci siamo subito lanciati», aggiunge. «Era perfettamente logico.»
Guardando al futuro, Anil afferma: «Vogliamo essere in grado di gestire completamente i nostri endpoint, compresa la gestione delle politiche e l’esperienza utente, utilizzando esclusivamente “ Tanium ” — e nient’altro».
«Grazie a “ Tanium”, siamo inoltre riusciti a migliorare tutti gli indicatori di sicurezza.»
Risultati
Conformità. Conformità al 99% in termini di persistenza dell’antivirus sull’ endpoint.
Infrastruttura cloud. Genpact ha eliminato i costi relativi all’infrastruttura server, riducendo i propri costi di rete e di hosting di circa il 75%.
Una più stretta cooperazione in materia di sicurezza e operazioni. I team di sicurezza e operativi collaborano per individuare e quindi risolvere le vulnerabilità di endpoint .
Stare al passo con la crescita. Tanium Cloud si adatta a migliaia di endpoint e dipendenti, compresi tutti coloro che lavorano da casa.
Scoprite di più sulla piattaforma Tanium Cloud e su come possa aiutare la vostra azienda fornendo dati completi, accurati e in tempo reale endpoint , indipendentemente dalle dimensioni e dalla complessità.
