Ogni mese vengono rese note e sfruttate circa 2000 vulnerabilità software (si apre in una nuova scheda) . Questo numero estremamente elevato di vulnerabilità costringe i team IT a stabilire incessantemente le priorità delle correzioni e a trovarsi in una situazione di costante accumulo di patch in sospeso. Tuttavia, ogni pochi mesi, una vulnerabilità ad alta priorità viene alla ribalta, richiedendo l’attenzione di tutti, dal personale addetto alla sicurezza e alle operazioni fino ai dirigenti in sala consiglio.
Solo negli ultimi 12 mesi, il settore ha dovuto affrontare Log4Shell (si apre in una nuova scheda), PwnKit, Dirty Pipe, Spring4Shell, ProxyNotShell e, più recentemente, la vulnerabilità OpenSSL (si apre in una nuova scheda). Poiché la frontiera digitale continua ad evolversi alla velocità vertiginosa a cui assistiamo, non possiamo che aspettarci che questo andamento delle minacce critiche alla sicurezza informatica continui ad aumentare.
È fondamentale individuare tempestivamente la propria esposizione a una vulnerabilità critica e disporre della capacità di attuare rapidamente misure mirate in tutto il proprio ambiente informatico ai fini della mitigazione e della risoluzione del problema.
Tanium è in grado di fornire questo servizio su larga scala. E per potenziare ulteriormente le nostre capacità, abbiamo introdotto in Tanium un sistema di avvisi proattivi e azioni consigliate per i problemi emergenti.
Quali sono le questioni emergenti?
Le problematiche emergenti sono vulnerabilità urgenti individuate dal settore e convalidate dall’ Tanium , alle quali viene riconosciuto un impatto di ampia portata e che devono essere affrontate immediatamente.
Tanium dashboard relativi agli avvisi e alle questioni emergenti
Abbiamo recentemente introdotto una nuova funzionalità della piattaforma che avviserà gli utenti qualora venga individuato un problema emergente e vengano rilevati endpoint vulnerabili nel loro ambiente IT. Questa nuova funzionalità non solo fornirà in modo proattivo approfondimenti, ma consentirà inoltre ai clienti di passare dalla fase iniziale di individuazione a quella di mitigazione nel giro di pochi minuti.
Avvisi
D'ora in poi, gli utenti riceveranno notifiche nel feed di " Tanium " quando vengono individuati endpoint vulnerabili. Le scansioni in tempo reale dell’ambiente contribuiscono a garantire ai clienti una copertura in tempo reale man mano che i dispositivi terminali si connettono alla rete e vengono sottoposti a valutazione per individuare eventuali vulnerabilità.
Pannelli di controllo sulle questioni emergenti
Accedendo dalla notifica di allerta, la dashboard offre una panoramica immediata della rilevanza della vulnerabilità per il Suo ambiente specifico. Grazie a una dashboard semplice ma completa, potrete trovare rapidamente risposta alle domande più urgenti:
- Cosa devo sapere riguardo a questa vulnerabilità critica?
- Quanti dei miei endpoint sono interessati da questo problema emergente?
- Quale livello di priorità dovrei attribuire a questa vulnerabilità?
- In quanto tempo posso aspettarmi di ridurre la mia esposizione al rischio?
- Quali altri materiali di riferimento potrebbero aiutarmi a mettermi al passo?
Relazioni sulle questioni emergenti
Sebbene la dashboard offra una visione d’insieme, gli utenti hanno anche la possibilità di consultare un rapporto dettagliato che illustra lo stato delle vulnerabilità e le caratteristiche specifiche dei singoli endpoint, al fine di facilitare ulteriori indagini e attività di ricerca.
Deploy azione
Il punto di forza della piattaforma “ Tanium ” risiede nell’esperienza basata su soluzioni end-to-end che offriamo al cliente. Nelle prime ore e nei primi giorni di una situazione di minaccia in rapida evoluzione, quando non è disponibile una patch, la misura più importante consiste nel ridurre la superficie di attacco. È proprio in questo ambito che Tanium può fare la differenza. Dopo aver consultato la dashboard, l’utente può passare facilmente a un flusso di lavoro concreto finalizzato alla distribuzione dei pacchetti per risolvere il problema. Che si tratti di disabilitare il servizio Print Spooler per PrintNightmare o di eliminare le istantanee di volume shadow per HiveNightmare, utilizzando gli stessi dati di " endpoint " (Stato di sicurezza) riportati nel report e nella dashboard, gli utenti possono intervenire sugli endpoint vulnerabili con pacchetti di mitigazione, completando così il flusso di lavoro che va dall’indagine all’azione.
La combinazione tra il feed “ Tanium ” (Eventi critici di sicurezza informatica), volto a richiamare l’attenzione sugli eventi critici di sicurezza informatica, i dashboard e i report sulle problematiche emergenti, che consentono di valutare rapidamente l’esposizione della propria organizzazione, e la capacità di “ Tanium” di implementare misure di mitigazione in tempo reale, testimonia la necessità di una soluzione convergente per la gestione dell’ endpoint . Con la piattaforma XEM Tanium (si apre in una nuova scheda), è esattamente ciò che otterrete. Otterrete la visibilità, le informazioni approfondite e la capacità di agire necessarie per gestire in modo completo qualsiasi problema, quando la rapidità di risoluzione è di fondamentale importanza.
Scoprite come la piattaforma XEM di Tanium vi offre la visibilità, il controllo e le funzionalità di correzione necessarie per difendervi dalla più ampia superficie di attacco della storia. Richieda una demo oggi stesso (si apre in una nuova scheda).
