L'informazione è potere. Ma cosa accade quando i dati su cui si basano le decisioni sono errati, incompleti e/o non aggiornati? Dal punto di vista della gestione informatica, ciò può comportare un aumento vertiginoso dei rischi informatici, difficoltà in materia di conformità e un aggravarsi delle divisioni già esistenti tra molte unità aziendali e funzioni. Le grandi imprese hanno già abbastanza problemi di questo tipo. Hanno bisogno di un’unica fonte di verità attorno alla quale unirsi.
È proprio in questo contesto che Tanium può essere sfruttato con ottimi risultati. E non dovrebbe nemmeno essere necessario formare più utenti all’uso del prodotto. Fornendo i dati come servizio, i responsabili della sicurezza informatica possono creare un moltiplicatore di forza per l’ Tanium , in grado di liberare il potenziale della propria organizzazione e favorirne la maturazione.
Isolati e in difficoltà
Le grandi imprese possono risultare sconcertanti per chi non ne è a conoscenza e ne è estraneo. Dopo forse decenni di operazioni di fusione e acquisizione e di crescita organica, tali aziende sono spesso gestite più come una pluralità di attività, talvolta in concorrenza tra loro, caratterizzate da culture aziendali e approcci al rischio informatico diversi. Ciò rende la gestione di tale rischio estremamente complessa.
Le organizzazioni globali utilizzano spesso diversi strumenti per gestire la sicurezza informatica e gli ambienti operativi; in tale contesto, team e unità aziendali specifici tendono a concentrarsi su determinati strumenti, il che crea lacune nella copertura e accentua i compartimenti stagni all’interno dell’organizzazione.
Sarebbe una brutta notizia in qualsiasi momento. Ma ciò risulta particolarmente sgradito quando le organizzazioni faticano a gestire ambienti di “ endpoint ” complessi e distribuiti, che spaziano dai laptop utilizzati per il lavoro da casa ai container basati sul cloud.
A complicare ulteriormente la situazione vi sono la progressiva carenza di competenze interne, in particolare quelle relative alla gestione di più fornitori di servizi cloud, e gli autori di minacce determinati che cercano attivamente sistemi configurati in modo errato e privi di patch.
Il potere della certezza
Il problema dei silos di dati è evidente. Ciascun team opera sulla base di una serie di dati diversa, il che comporta lacune nella copertura e errori operativi che non fanno altro che aumentare l’esposizione al rischio aziendale. È proprio qui che entra in gioco la potenza dell’architettura a catena lineare di Tanium.
Offrendo una copertura completa dell’intero ambiente distribuito endpoint , Tanium consente agli utenti di porre semplici domande a centinaia di migliaia di macchine e di ricevere una risposta chiara in pochi minuti.
Questo livello di certezza può aiutare le organizzazioni a colmare le lacune nella copertura e ad acquisire la visibilità e il controllo necessari per mettere a punto strategie di gestione dei rischi informatici agili e altamente efficaci.
Una volta adottato un sistema di gestione della qualità ( Tanium ), non è il momento di limitare l’accesso alle informazioni che esso fornisce — per quanto le dinamiche interne all’azienda possano richiederlo. Condividere le proprie conoscenze il più ampiamente possibile è il modo per:
- Promuovete l’adozione di un’unica fonte di verità
- Comprendete appieno tutte le vostre risorse
- Automatizzare le operazioni, dall’individuazione alla gestione
- Indicizzare e monitorare i dati sensibili in pochi secondi
- Favorire un processo decisionale più efficace
- Promuovere programmi di conformità più efficaci
- Ridurre i rischi informatici e i relativi danni finanziari e reputazionali
L'agricoltore contro lo chef
Ma come si fa a diffondere queste potenti funzionalità? Facendo un passo indietro e semplificando. Si consideri questa analogia. Quando si va al ristorante, non si chiede un elenco di 10 ingredienti. Si ordina invece un pasto già pronto.
Allo stesso modo, gli utenti delle diverse linee di business (LoB) potrebbero rivolgersi al team IT/sicurezza richiedendo una serie di informazioni già pronte e approfondite: ad esempio, “dove si trovano tutti gli endpoint vulnerabili della mia organizzazione e di quanto tempo dispongo per applicare le patch?”
La sfida sta nel fatto che, se si indossa quel cappello da chef, sarà piuttosto difficile soddisfare tutte le persone che richiedono questi piatti. Cercate piuttosto di ragionare come un contadino: fornite loro tutti gli ingredienti necessari affinché possano prepararsi il pasto da soli. E con Tanium, avete a disposizione lo strumento ideale per raccogliere questi dati.
Questo è ciò che io chiamo “dati come servizio”. Occorrono meno di 10 minuti per configurare uno di questi feed e aggiungere OLA e SLA, al fine di garantire che il destinatario riceva quotidianamente tutte le informazioni necessarie. Ciò significa che non vi sono colli di bottiglia che rallentano la trasmissione: il destinatario può ricevere i dati con la frequenza che desidera. Potrebbe trattarsi di una volta alla settimana oppure, qualora sia necessario correggere con urgenza un bug critico, di un aggiornamento ogni quattro ore.
Seguendo il modello “farmer”, è possibile modificare la logica di business relativa alle modalità di filtraggio e normalizzazione dei dati anche dopo la consegna. Inoltre, non è necessario che i destinatari ricevano prima una formazione sull’uso della console.
Si tratta di democratizzare il potere dell’ Tanium e in tutta l’organizzazione. Questo è il percorso da seguire per raggiungere un approccio più maturo alla gestione dei rischi aziendali.
Ascoltate questo podcast di Security Weekly per saperne di più su e sul valore dei dati come servizio (si apre in una nuova scheda). Per scoprire come Tanium possa esservi d’aiuto, contattateci oggi stesso.
