Vi presentiamo “ Tanium Comply”
Oggi annunciamo l’ultimo prodotto della linea “ Tanium”: il modulo “ ”, Tanium Comply™. Grazie alla velocità senza pari di Tanium su larga scala, Comply trasforma il lavoro lungo e inaffidabile di verifica endpoint della sicurezza della configurazione in un’attività che può essere svolta con precisione in pochi minuti, indipendentemente dal numero di endpoint presenti.
La conformità è probabilmente una delle principali fonti di preoccupazione per qualsiasi CIO. Garantire che la Sua azienda rispetti i requisiti di configurazione della sicurezza previsti dall’ endpoint , nonché quelli previsti da varie normative settoriali e federali, rappresenta un processo complesso. La scansione di soli 10.000 endpoint utilizzando un’unica fonte di scansione può richiedere diversi giorni. Inoltre, la quantità di dati sensibili conservati nei data center, per non parlare del numero di endpoint all’interno di un’organizzazione, è cresciuta in modo esponenziale nell’ultimo decennio, mentre la gestione delle configurazioni di sicurezza e altri strumenti di “igiene” della sicurezza non hanno tenuto il passo con le dimensioni delle reti moderne. E i rischi di insuccesso sono elevati: anche problemi di conformità di lieve entità possono comportare sanzioni e una perdita di fiducia da parte dei vostri clienti e dei vostri interlocutori. Cosa ancora più importante, il mancato rispetto delle migliori pratiche in materia di sicurezza espone le aziende a un rischio maggiore di subire violazioni.
Il nocciolo della questione è che molte organizzazioni hanno difficoltà a rispondere alla domanda: «Tutti i nostri endpoint sono conformi agli standard di riferimento relativi alla configurazione di sicurezza?» Con gli strumenti tradizionali, cercare di rispondere a tale domanda può richiedere giorni, se non addirittura più tempo, e comportare un notevole dispendio di risorse informatiche e di personale. Si prenda ad esempio il settore dei servizi finanziari: in un rapporto 2015, solo il 37% delle società di servizi finanziari ha dichiarato di essere “fiducioso nella capacità dei sistemi informatici del proprio dipartimento di conformità di soddisfare gli obblighi di conformità e i requisiti di rendicontazione dell’organizzazione”. Il settore bancario è uno dei più fortemente regolamentati, ed è sconcertante che quasi due terzi di tali aziende non abbiano fiducia nella propria conformità informatica . Se occorrono giorni per rispondere a una domanda, è probabile che i dati siano ormai obsoleti nel momento in cui riceverà la risposta.
A quale problema pone rimedio?
Grazie all’architettura brevettata di Tanium, Comply è in grado di eseguire e recuperare i risultati dell’ Benchmark e di configurazione a livello dell’intera azienda – centinaia di migliaia di endpoint – in modo rapido, senza saturare la rete né richiedere hardware aggiuntivo.
A titolo esemplificativo, qualsiasi azienda che gestisca carte di credito deve rispettare gli standard di sicurezza definiti nella Sezione 2,1 del Payment Card Industry Data Security Standard (PCI- DSS), che richiede di “modificare tutte le impostazioni predefinite fornite dai fornitori”. Grazie a “ Comply”, un’organizzazione può individuare ed evidenziare in pochi secondi tutti gli endpoint che non soddisfano tali standard. Si tratta in genere di un’attività manuale che richiede l’impiego di un team che lavori a tempo pieno per diversi giorni consecutivi per portarla a termine.
Oltre a garantire la conformità normativa, “ Comply ” consente ai nostri clienti di migliorare la propria cultura della sicurezza applicando le migliori pratiche a livello aziendale. Il rafforzamento delle configurazioni di sicurezza non è ovviamente un concetto nuovo, ma la maggior parte delle organizzazioni che gestiscono decine di migliaia o addirittura centinaia di migliaia di endpoint si è trovata sostanzialmente limitata dalla portata degli strumenti a loro disposizione. Infatti, un cliente mi ha detto di recente: «Dico alla gente di non parlarmi di conformità normativa». Mi parli della sicurezza. «Se gestiamo la sicurezza in modo corretto, rispetteremo i requisiti normativi.» È proprio così che abbiamo affrontato “ Tanium Comply”.
Siamo davvero entusiasti delle potenzialità del modulo “ Tanium Comply ” nel fare chiarezza nel mondo confuso e complesso delle pratiche di sicurezza e degli standard di conformità IT. Clicchi qui per visitare il sito “ ” e ottenere ulteriori informazioni. Meglio ancora, fissi una dimostrazione per vedere Tanium Comply in azione.
Informazioni sull’autore: In qualità di responsabile della sicurezza (Chief Security Officer), David Damato definisce la direzione strategica dei prodotti per lo sviluppo dei moduli della piattaforma di sicurezza per dispositivi mobili ( Tanium Platform ) e gestisce il programma di sicurezza interno dell’azienda. David apporta ad Tanium una vasta esperienza nel campo della sicurezza, che spazia dalla risposta agli incidenti e dall’analisi forense, alle valutazioni delle vulnerabilità, allo sviluppo di programmi di sicurezza, alle operazioni di sicurezza e all’architettura di rete e di sicurezza. Prima di entrare a far parte di Tanium, David ha ricoperto, da ultimo, il ruolo di amministratore delegato presso Mandiant , una società del gruppo FireEye, dove il suo team ha guidato le attività di risposta agli incidenti e di risanamento post-violazione presso oltre 100 aziende della classifica Fortune 500 . Presso Mandiant, David ha inoltre svolto un ruolo fondamentale nello sviluppo di nuove capacità relative ai servizi di risposta agli incidenti e nell’apertura di uffici di consulenza sia a livello nazionale che internazionale. Prima di entrare a far parte di Mandiant, David ha guidato i team di consulenza in materia di sicurezza presso PwC nell’ambito della divisione Washington Federal Practice e ha ricoperto incarichi nel settore IT presso Raytheon, occupandosi in particolare della gestione delle reti interne e governative. David condivide spesso le proprie competenze e riflessioni in occasione di eventi di settore e con i media.
