L'ultima versione di Tanium Benchmark introduce miglioramenti nella valutazione del rischio e ottimizzazioni volte a garantire una maggiore chiarezza sul Suo profilo di rischio. Le funzionalità avanzate di Benchmark sono incentrate sulla categoria "Benchmark" di Enterprise Risk e sulle metriche di Enterprise Risk , per aiutare la Sua organizzazione a:
- Processo decisionale informato: La conoscenza del profilo di rischio consente alla dirigenza di prendere decisioni informate in materia di strategia, investimenti e operazioni.
- Conformità e normative: Numerosi settori industriali sono soggetti a rigorosi requisiti normativi che impongono la valutazione e la gestione dei rischi.
- Resilienza operativa: Comprendere il proprio profilo di rischio aiuta a sviluppare strategie volte a garantire la continuità operativa in vari scenari, tra cui disastri e attacchi informatici.
- Stabilità finanziaria: Individuare e mitigare i rischi prima che si concretizzino può proteggere l’impresa da perdite finanziarie dovute a eventi imprevisti.
Di seguito sono riportati i miglioramenti apportati a Tanium Benchmark Enterprise Risk.
Tanium Risk Scoring 2,0
Tanium Benchmark fornisce alle organizzazioni un punteggio di rischio che possono utilizzare per comprendere il proprio profilo di rischio, identificare le aree di miglioramento, stabilire le priorità nelle attività di correzione e indagine sugli endpoint e monitorare le proprie prestazioni rispetto a quelle dei propri pari.
Tanium Ha introdotto per la prima volta il punteggio di rischio su novembre 2021 nell’ambito dell’iniziativa “ Tanium Risk”, che in seguito è diventata “ Tanium Benchmark”. Da allora, il team di Benchmark ha intrattenuto innumerevoli colloqui con i clienti per capire cosa funziona, cosa apprezzano e cosa vorrebbero modificare o migliorare riguardo al punteggio di rischio. Inoltre, il sistema “ Tanium ” si è evoluto nel tempo e nella piattaforma sono ora disponibili nuovi contenuti e dati relativi ai moduli in grado di migliorare il punteggio di rischio, in particolare per quanto riguarda le vulnerabilità di sistema. Siamo quasi pronti a pubblicare il nostro ultimo punteggio di rischio e questo articolo del blog vi offrirà un'anteprima di ciò che vi aspetta.
Sistema di punteggio semplificato
Con il nostro “ Risk Score 2,0”, abbiamo voluto garantire che l’indice fosse di facile comprensione, spiegazione e applicazione. Abbiamo semplificato il calcolo dei singoli componenti utilizzando metriche di riferimento ben definite anziché i vettori di rischio più generici. L'utilizzo delle metriche di Benchmark di Tanium semplifica il calcolo attuale del punteggio di rischio e consente a Benchmark di migliorare e potenziare in futuro la valutazione del rischio grazie a dati aggiuntivi provenienti da nuove metriche.
Da vettori a metriche
Sappiamo che i clienti desiderano un modo semplice per comprendere cosa misura una metrica e in che modo essa possa influire sui risultati. Per tenere meglio conto di questo aspetto, stiamo ora utilizzando metriche di rischio che misurano un attributo specifico, come ad esempio la percentuale di endpoint con vulnerabilità di elevata gravità. I seguenti indicatori contribuiscono al punteggio di rischio dell’organizzazione:
- Vulnerabilità di gravità critica
- Vulnerabilità ad alto livello di gravità
- Casi di mancata conformità
- Movimento laterale Risk
- Insecure TLS/SSL
- Certificati scaduti
Rimozione del parametro “Identificazione tramite password” dal punteggio
I parametri relativi all’identificazione tramite password, che rappresentavano il 10% del punteggio “ Risk” 1,0, saranno rimossi dal punteggio “ Risk” 2,0. Questo indicatore ha preso in considerazione solo i risultati convalidati da un utente nell’ Tanium Reveal. Dopo aver analizzato questo indicatore, abbiamo appurato che pochi utenti verificavano manualmente i risultati dell’identificazione delle password e che molti clienti utilizzavano regole personalizzate per identificare le stringhe di password. A causa del suo scarso utilizzo, è stato escluso dal conteggio dei punti.
CVSS v3,1
Da quando è stata pubblicata la nostra prima valutazione del rischio, Tanium Comply è passato dal CVSS v2 al CVSS v3,1 come sistema di valutazione predefinito per le nuove vulnerabilità. Ciò ci consente di sostituire il nostro vettore di rischio relativo alle vulnerabilità di sistema con due nuovi indicatori: le vulnerabilità ad alta gravità e quelle a gravità critica, che utilizzano entrambe il CVSS 3,1. Ciò garantisce una maggiore granularità nella valutazione dei rischi e consente ai team di sicurezza di fissare obiettivi diversi in base alla gravità della vulnerabilità. Come sempre, sono disponibili i pivot verso Tanium Comply e Tanium Patch per l’analisi e la risoluzione dei problemi.
Rimozione dei comandi di compensazione
Risk Il punteggio 1,0 comprendeva sei vettori di rischio che incidevano negativamente sul punteggio di rischio e 14 controlli compensativi che incidevano positivamente sul punteggio fino al 25%. Sulla base dei riscontri ricevuti dai clienti, abbiamo deciso di eliminare il concetto di controlli compensativi dalla nuova implementazione del sistema di valutazione del rischio. Benchmark ha trasferito la maggior parte dei controlli di compensazione originari di “ Risk 1,0 ” a Benchmark Metrics. Questa modifica consente ai clienti di continuare a monitorare tali controlli sotto forma di indicatori; ora è possibile confrontare le prestazioni rispetto a tali indicatori e con quelle delle aziende del settore.
Miglioramento dell'esperienza utente
Oltre alle modifiche relative al punteggio, i nuovi indicatori di valutazione utilizzeranno lo stesso formato delle pagine di approfondimento delle altre metriche di riferimento, anziché le precedenti pagine dedicate ai vettori di rischio, al fine di garantire un’esperienza utente uniforme. Queste nuove pagine includeranno i punteggi storici, una tabella dei risultati e, ove applicabile, nuovi e migliorati punti di riferimento per le opzioni di indagine e bonifica.
Nuove opzioni per i dashboard e la reportistica
Il nuovo “ Risk Score 2,0 ” di Benchmark aggiunge diverse nuove fonti alle funzionalità “Data Explorer”, “ Reporting” e “Dashboards” di Tanium. Tutti i nuovi punteggi di rischio e i punteggi relativi alle singole metriche di rischio saranno disponibili in Data Explorer per la creazione di nuovi report e dashboard o per l'aggiornamento di quelli esistenti.
But what if I still need Risk Score 1,0?
Non si preoccupi! Risk Score 1,0 non scomparirà, almeno per il momento. Non appena sarà disponibile il punteggio “ Risk ” 2,0 , gli utenti vedranno un pulsante di attivazione/disattivazione sulla pagina iniziale di Benchmark che consentirà di scegliere quale punteggio di rischio visualizzare all’interno di Benchmark.
In tutti gli ambienti dei clienti verrà visualizzato per impostazione predefinita il punteggio 2,0 dell’ Risk , ma, se necessario, sarà possibile tornare a visualizzare il punteggio 1,0 dell’ Risk . Passando da un punteggio di rischio all’altro cambieranno anche le opzioni nel menu di navigazione a sinistra, poiché il punteggio “ Risk ” 1,0 prevede pagine aggiuntive dedicate alla valutazione del rischio e ai controlli compensativi.
Tutte le fonti originali di reportistica relative al punteggio di rischio e al vettore di rischio continueranno a essere attive e disponibili per l’utilizzo all’interno di Data Explorer, dell’ Reporting e delle dashboard al momento del rilascio del nuovo “ Risk : Score 2,0 ”.
In sintesi, conoscere il proprio profilo di rischio aziendale e gli indicatori che lo compongono vi fornisce le conoscenze necessarie per gestire e mitigare i rischi in modo proattivo. Tanium Il benchmark sostiene la pianificazione strategica, la resilienza operativa, la conformità normativa, la stabilità finanziaria e il vantaggio competitivo, rendendolo una componente essenziale della moderna gestione aziendale.
